Политика за поверителност

1. Администратор на данни

Ensana s.r.o. (по-долу „Ensana", „ние") е администраторът на данни, отговорен за обработката на вашите лични данни в рамките на услугата Vitality Program и данните, събрани чрез Ensana Vitality Quiz.

Контакт: Ensana s.r.o., рег. № 05456274, със седалище: Na příkopě 392/9, Staré Město, 110 00 Прага 1, Чешка република, имейл: info@ensanahotels.com

Длъжностно лице по защита на данните — имейл: dpo@ensanahotels.com

2. Данни, които събираме

Когато използвате Ensana Vitality Quiz, можем да събираме:

• Имейл адрес (предоставен от вас)
• Отговори от теста и изчислена оценка на жизнеността
• Маркетингови съгласия
• Технически данни (IP адрес, тип браузър, информация за устройството), събирани чрез бисквитки. Използват се само строго необходими бисквитки, освен ако не приемете аналитичните бисквитки в банера за съгласие на Cookiebot.

3. Цел на обработването

Обработваме вашите лични данни, за да предоставяме услугата Vitality Program: това включва обработка на отговорите ви от теста за изготвяне на вашия персонализиран доклад за жизненост и последващо изпращане на персонализирани препоръки и оферти в областта на здравето, спа и уелнес въз основа на вашата оценка.

Използваме автоматизирана обработка (профилиране) на вашите отговори от теста, за да гарантираме, че препоръките и офертите, които ви изпращаме, са релевантни за вашите нужди в областта на здравето и жизнеността.

4. Правно основание

Обработваме вашите данни въз основа на:

• Изрично съгласие (чл. 9, параграф 2, буква a) от GDPR) — за обработката на вашите данни, свързани със здравето (отговорите от теста), с цел предоставяне на услугата Vitality Program, включително доклада за жизненост и последващите персонализирани уелнес препоръки.
• Съгласие — за аналитични бисквитки.
• Законен интерес — за техническа оптимизация на уебсайта и общо (неперсонализирано) подобряване на услугите.

5. Вашите права

Съгласно GDPR имате право:

• На достъп до вашите лични данни
• На коригиране на неточни данни
• На изтриване на данните („право да бъдеш забравен")
• На ограничаване на обработването
• На преносимост на данните
• Да възразите срещу обработването
• Да оттеглите по всяко време съгласието си за бисквитки в банера за съгласие на Cookiebot — вижте Политиката за бисквитките
• Да оттеглите по всяко време съгласието си за услугата Vitality Program — то обхваща обработването на вашите отговори от теста и персонализираните имейли; използвайте връзката за отписване в който и да е имейл или се свържете с нас чрез данните за контакт по-долу

За упражняване на правата си се свържете с нас на info@ensanahotels.com или с нашето Длъжностно лице по защита на данните на dpo@ensanahotels.com.

6. Съхранение на данни

Съхраняваме вашите лични данни за толкова време, колкото е необходимо за изпълнение на горепосочените цели, освен ако законът не изисква по-дълъг период на съхранение. Маркетинговите данни се съхраняват, докато не оттеглите съгласието си. Периодът, през който обработваме вашите данни въз основа на вашето съгласие, обикновено не надвишава 3 години, освен ако не се откажете от програмата Vitality Program по-рано. Аналитичните данни, събрани чрез Google Analytics, се съхраняват 14 месеца; срокът на съхранение на данните на ниво потребител започва да тече отново при всяко ново посещение на сайта.

7. Споделяне на данни

Споделяме вашите данни само с доставчици на услуги, които ги обработват по наши указания: SendGrid (Twilio) за доставяне на вашия доклад за жизненост по имейл, ZoomLetter (VirtualZoom) за управление на пощенския списък на Vitality Program, на записа за вашето съгласие и на вашите отговори от въпросника и резултата за жизненост, които съхраняваме там, за да останат препоръките, които ви изпращаме, релевантни, Cloudflare за хостинг и защита на този уебсайт, Google (Google Analytics и Google Tag Manager) за уеб анализ, ако приемете аналитичните бисквитки, и Cookiebot (Usercentrics) за управление на вашето съгласие за бисквитки. Всеки от тях е обвързан със споразумение за обработване на данни и не може да използва данните ви за собствени цели. Ние не продаваме вашите данни.

8. Международно предаване на данни

Някои от нашите доставчици на услуги могат да предават лични данни извън Европейското икономическо пространство, по-специално Google (Google Analytics и Google Tag Manager), чиито условия позволяват обработване във всяка държава, в която Google или неговите подизпълнители по обработване на данни разполагат със съоръжения. В такъв случай предаването се урежда от условията на Google за обработване на данни, които включват стандартните договорни клаузи на Европейската комисия, а Google допълнително е сертифициран по EU–U.S. Data Privacy Framework. Аналитичните данни на посетители от ЕС се събират чрез сървъри в ЕС и Google не записва и не съхранява техните IP адреси. Можете да поискате копие от гаранциите, на които се позоваваме, чрез данните за контакт по-долу.

9. Контакт

Ако имате въпроси относно тази Политика за поверителност или желаете да упражните правата си, моля, свържете се с нас на info@ensanahotels.com или с нашето Длъжностно лице по защита на данните на dpo@ensanahotels.com.

Имате също право да подадете жалба до надзорен орган. Надзорният орган в Чешката република е Úřad pro ochranu osobních údajů (Чешката служба за защита на личните данни, https://uoou.gov.cz/).