Business Contact Privacy Notice

For hotel and tourism business contacts · Effective July 28, 2026

1. Who controls your data

The controller is Metivity LTD, trading as Avsha, Israeli company number 514080928.

2. Who and what this notice covers

This notice applies when you are a hotel, accommodation, destination, or tourism-business owner, manager, employee, or representative and we hold information about you in a professional capacity. It does not replace Avsha's consumer privacy policy.

We may process your name, professional role, employer or property, work email address, work telephone number, city, professional-language preference, your consent or objection record, our correspondence, meeting notes, and the status of a proposed or active partnership. We do not intentionally collect special-category data for business development.

3. Where the data comes from

We may receive data directly from you through an email, form, meeting, call, or other explicit communication. We may receive limited professional information indirectly from a third-party referrer. A referral alone is not your marketing consent, and we still require recipient-bound permission before sending an offer. We may also research limited professional information from publicly accessible sources such as an official hotel or company website, a public business directory, a professional profile, or a public tourism listing. We record the source where practicable.

4. Purposes and legal bases

• Research and partnership fit: to identify a property, avoid duplicate approaches, and prepare a relevant conversation. The legal basis is our legitimate interest in responsible business development, balanced against your rights. Public research alone does not give us permission to email a commercial offer.
• One specific direct marketing offer: to send the Prague Founding Property Experience offer only after your prior, explicit, attributable, and provable consent. The legal basis is consent. Each consent is limited to the described recipient, controller, channel, and offer.
• Your inbound request: to answer what you asked and take requested pre-contractual steps. The legal basis is taking steps at your request and, where applicable, our legitimate interest in responding accurately.
• Active experience, payment, and reporting: to deliver the service, support the property, invoice, and report agreed results. The legal bases are performance of a contract and compliance with legal obligations.
• Compliance and disputes: to retain consent, suppression, delivery, and transaction evidence, prevent further marketing after an objection, secure our systems, and establish or defend legal claims. The bases are legal obligation and legitimate interests.

5. Whether you must provide data

Providing professional contact details is voluntary and is not a statutory or contractual requirement. If you ask us to respond or discuss the experience, we need enough contact information to do so. If you enter the experience, identity, contract, and invoice information is necessary to deliver and administer it. Without the information needed to answer or contract, we cannot respond to the request or provide the experience; there is no other adverse consequence.

6. Direct marketing, consent, and your right to object

You have the right to object to direct marketing at any time. Reply “stop,” use the opt-out instruction in the message, or email either address above. We will stop direct marketing without charge. You may also withdraw consent at any time; withdrawal does not affect processing that was lawful before withdrawal.

We do not treat a public email address as marketing consent. We do not buy marketing lists. A request to confirm consent is sent only after someone submits the relevant permission form or otherwise asks for it.

7. Who receives the data

Access is limited to Metivity LTD personnel and service providers that help operate Avsha. Depending on the interaction, these include Google Cloud and Firebase for hosting and records, Resend for email delivery and inbound routing, and Google Gemini for classifying correspondence or preparing a draft. Providers act under contractual and confidentiality obligations. We do not sell professional contact data and do not disclose it to third parties for their own marketing.

8. AI assistance and decisions

Avsha may use AI to classify the intent of an incoming message and prepare a suggested response. A human reviews paid-service enquiries and commercial decisions. We do not make decisions based solely on automated processing that produce legal or similarly significant effects for you.

9. International transfers

Metivity LTD is established in Israel. Some providers may process data in Israel, the European Economic Area, the United States, or other countries. Where required, transfers rely on an applicable adequacy decision, Standard Contractual Clauses, or another lawful safeguard. You may contact us for information about the safeguard relevant to your data.

10. Retention

• Publicly researched prospect data with no permission or active conversation: up to 90 days, then deleted or re-validated.
• Partnership correspondence and meeting notes where no contract follows: up to 3 years after the last substantive contact.
• Consent, withdrawal, and delivery evidence: up to 5 years after the last related action, so we can demonstrate compliance.
• A minimal objection and suppression record: for as long as Avsha conducts B2B direct marketing, used only to ensure we do not contact you again. If that activity ends, we delete the record when it is no longer needed for compliance or legal claims.
• Contracts, invoices, and transaction records: up to 7 years, or longer if a legal obligation or live claim requires it.

We delete data sooner when it is no longer needed, unless retaining a limited record is required by law, to honor an objection, or for legal claims.

11. Your data-protection rights

Subject to applicable conditions, you may request access, correction, deletion, restriction, or portability of your personal data; object to processing based on legitimate interests or direct marketing; withdraw consent; and ask about international-transfer safeguards. Contact privacy@metivity.com. We may need to verify your identity. We normally respond within one month.

You also have the right to lodge a complaint with a supervisory authority. In the Czech Republic, contact the Office for Personal Data Protection (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, uoou.gov.cz. You may also complain to the authority where you live or work.

12. Security and changes

We use access controls, encryption in transit, restricted production credentials, and audit records appropriate to the data. We may update this notice when our processing changes. The effective date above identifies the current version.

Informace o ochraně osobních údajů obchodních kontaktů

Pro kontakty hotelů a podniků v cestovním ruchu · Účinné od 28. července 2026

1. Správce

Správcem je Metivity LTD, vystupující pod značkou Avsha, izraelská společnost číslo 514080928.

2. Rozsah údajů a jejich zdroje

Toto oznámení se týká vlastníků, vedoucích, zaměstnanců a zástupců hotelů, ubytovacích zařízení a podniků cestovního ruchu. Můžeme zpracovávat jméno, pracovní pozici, zaměstnavatele nebo provozovnu, pracovní e-mail a telefon, město, jazyk, záznam souhlasu či námitky, komunikaci, poznámky z jednání a stav spolupráce.

Údaje získáváme přímo od vás prostřednictvím e-mailu, formuláře, schůzky, hovoru nebo jiné výslovné komunikace. Omezené profesní údaje můžeme nepřímo získat od třetí osoby, která vás doporučila. Samotné doporučení není vaším souhlasem s marketingem; před zasláním nabídky stále vyžadujeme svolení konkrétního příjemce. Omezené profesní údaje můžeme také zjistit z veřejně přístupných zdrojů, například z oficiálního webu hotelu, veřejného firemního katalogu, profesního profilu nebo turistického katalogu. Pokud je to možné, zdroj evidujeme.

3. Účely a právní základy

• Průzkum a posouzení vhodnosti: oprávněný zájem na odpovědném rozvoji podnikání. Samotné zveřejnění e-mailu nepovažujeme za souhlas se zasláním obchodní nabídky.
• Jedna konkrétní obchodní nabídka: souhlas, který je předchozí, výslovný, prokazatelný a omezený na uvedeného příjemce, správce, kanál a nabídku Prague Founding Property Experience.
• Váš příchozí požadavek: kroky provedené na vaši žádost před uzavřením smlouvy a náš oprávněný zájem odpovědět přesně.
• Realizace programu, platba a report: plnění smlouvy a splnění právních povinností.
• Dodržování předpisů a spory: právní povinnost a oprávněné zájmy na evidenci souhlasu, odhlášení a doručení, ochraně systémů a právních nároků.

4. Zda musíte údaje poskytnout

Poskytnutí profesních kontaktních údajů je dobrovolné a není zákonným ani smluvním požadavkem. Pokud nás požádáte o odpověď nebo jednání o programu, potřebujeme dostatek kontaktních údajů, abychom mohli reagovat. Při vstupu do programu jsou identifikační, smluvní a fakturační údaje nezbytné k jeho zajištění a správě. Bez údajů potřebných k odpovědi nebo uzavření smlouvy nemůžeme na požadavek reagovat ani program poskytnout; jiný nepříznivý důsledek nenastává.

5. Přímý marketing a právo vznést námitku

Proti zpracování pro účely přímého marketingu můžete kdykoli vznést námitku. Odpovězte „stop“, použijte pokyn k odhlášení ve zprávě nebo napište na některou z výše uvedených adres. Přímý marketing bezplatně ukončíme. Souhlas můžete kdykoli odvolat; tím není dotčena zákonnost dřívějšího zpracování.

Veřejně uvedenou e-mailovou adresu nepovažujeme za souhlas s marketingem a marketingové seznamy nekupujeme.

6. Příjemci, předávání a AI

Přístup mají pouze pracovníci Metivity LTD a smluvní poskytovatelé potřební k provozu: Google Cloud a Firebase pro hosting a záznamy, Resend pro e-mailové doručování a Google Gemini pro třídění zpráv nebo přípravu návrhu odpovědi. Údaje neprodáváme a neposkytujeme třetím stranám pro jejich vlastní marketing.

Metivity LTD sídlí v Izraeli a někteří poskytovatelé mohou zpracovávat údaje v EHP, USA nebo jiných zemích. Je-li to nutné, používáme rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jinou zákonnou záruku.

AI může určit záměr příchozí zprávy a připravit návrh odpovědi. Dotazy k placenému programu a obchodní rozhodnutí kontroluje člověk. Neprovádíme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky.

7. Doba uchování

• Veřejně zjištěné údaje bez souhlasu nebo aktivní komunikace: nejvýše 90 dnů, poté výmaz nebo opětovné ověření.
• Komunikace a poznámky, pokud nevznikne smlouva: nejvýše 3 roky od posledního podstatného kontaktu.
• Doklad souhlasu, jeho odvolání a doručení: nejvýše 5 let od posledního souvisejícího úkonu.
• Minimální záznam námitky a odhlášení: po dobu, kdy Avsha provádí B2B přímý marketing, a pouze proto, abychom vás znovu nekontaktovali. Pokud tato činnost skončí, záznam smažeme, jakmile již nebude potřebný pro splnění povinností nebo právní nároky.
• Smlouvy, faktury a transakční záznamy: nejvýše 7 let, případně déle, vyžaduje-li to zákon nebo trvající právní nárok.

8. Vaše práva a stížnost

Za podmínek platných právních předpisů můžete požadovat přístup, opravu, výmaz, omezení nebo přenositelnost údajů, vznést námitku proti oprávněnému zájmu nebo přímému marketingu, odvolat souhlas a požádat o informace o zárukách při předávání. Napište na privacy@metivity.com. Můžeme ověřit vaši totožnost; běžně odpovíme do jednoho měsíce.

Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, uoou.gov.cz. Stížnost můžete podat také u úřadu v místě svého bydliště nebo pracoviště.