Zásady ochrany osobních údajů

1. Správce údajů

Ensana s.r.o. (dále jen „Ensana", „my") je správcem osobních údajů odpovědným za zpracování vašich osobních údajů v rámci služby Vitality Program a údajů shromažďovaných prostřednictvím kvízu Ensana Vitality Quiz.

Kontakt: Ensana s.r.o., IČO 05456274, se sídlem Na příkopě 392/9, Staré Město, 110 00 Praha 1, Česká republika, e-mail: info@ensanahotels.com

Pověřenec pro ochranu osobních údajů — e-mail: dpo@ensanahotels.com

2. Údaje, které shromažďujeme

Při použití kvízu Ensana Vitality Quiz můžeme shromažďovat:

• E-mailovou adresu (poskytnutou vámi)
• Odpovědi z kvízu a vypočtené skóre vitality
• Souhlasy v oblasti marketingu
• Technické údaje (IP adresa, typ prohlížeče, informace o zařízení) shromažďované prostřednictvím cookies. Používají se pouze nezbytně nutné cookies, pokud v banneru souhlasu Cookiebot neodsouhlasíte analytické cookies.

3. Účel zpracování

Vaše osobní údaje zpracováváme za účelem poskytování služby Vitality Program: to zahrnuje zpracování vašich odpovědí z kvízu pro vytvoření vaší personalizované zprávy o vitalitě a následné zasílání personalizovaných doporučení a nabídek z oblasti zdraví, lázní a wellness na základě vašeho skóre.

Používáme automatizované zpracování (profilování) vašich odpovědí z kvízu, abychom zajistili, že doporučení a nabídky, které vám zasíláme, jsou relevantní pro vaše potřeby v oblasti zdraví a vitality.

4. Právní základ

Vaše údaje zpracováváme na základě:

• Výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR) — pro zpracování vašich údajů týkajících se zdraví (odpovědí z kvízu) za účelem poskytování služby Vitality Program, včetně zprávy o vitalitě a následných personalizovaných wellness doporučení.
• Souhlasu — pro analytické cookies.
• Oprávněného zájmu — pro technickou optimalizaci webu a obecné (neperzonalizované) zlepšování služeb.

5. Vaše práva

Podle GDPR máte právo:

• Na přístup k osobním údajům
• Na opravu nepřesných údajů
• Na výmaz údajů („právo být zapomenut")
• Na omezení zpracování
• Na přenositelnost údajů
• Vznést námitku proti zpracování
• Kdykoli odvolat souhlas s cookies v banneru souhlasu Cookiebot — viz Zásady používání cookies
• Kdykoli odvolat souhlas s programem Vitality Program — ten zahrnuje zpracování vašich odpovědí z kvízu i personalizované e-maily; použijte odkaz pro odhlášení v kterémkoli e-mailu nebo nás kontaktujte níže

Pro uplatnění svých práv nás kontaktujte na info@ensanahotels.com nebo na našeho pověřence pro ochranu osobních údajů na dpo@ensanahotels.com.

6. Doba uchovávání údajů

Vaše osobní údaje uchováváme po dobu nezbytnou ke splnění výše uvedených účelů, pokud zákon nevyžaduje delší dobu uchování. Marketingové údaje uchováváme do odvolání vašeho souhlasu. Doba, po kterou zpracováváme vaše údaje na základě vašeho souhlasu, zpravidla nepřesáhne 3 roky, pokud se z programu Vitality Program neodhlásíte dříve. Analytická data shromážděná prostřednictvím Google Analytics se uchovávají po dobu 14 měsíců; doba uchování dat na úrovni uživatele začíná běžet znovu při každé vaší další návštěvě webu.

7. Sdílení údajů

Vaše údaje sdílíme pouze s poskytovateli služeb, kteří je zpracovávají podle našich pokynů: SendGrid (Twilio) pro doručení vaší zprávy o vitalitě e-mailem, ZoomLetter (VirtualZoom) pro správu mailingového seznamu programu Vitality Program, záznamu o vašem souhlasu a vašich odpovědí v kvízu a skóre vitality, které tam ukládáme, aby vám zasílaná doporučení zůstala relevantní, Cloudflare pro hosting a ochranu tohoto webu, Google (Google Analytics a Google Tag Manager) pro analytiku webu, pokud odsouhlasíte analytické cookies, a Cookiebot (Usercentrics) pro správu vašeho souhlasu s cookies. Každý z nich je vázán smlouvou o zpracování údajů a nesmí vaše údaje používat pro vlastní účely. Vaše údaje neprodáváme.

8. Mezinárodní předávání údajů

Někteří naši poskytovatelé služeb mohou předávat osobní údaje mimo Evropský hospodářský prostor, zejména Google (Google Analytics a Google Tag Manager), jehož podmínky umožňují zpracování v kterékoli zemi, kde Google nebo jeho další zpracovatelé provozují svá zařízení. Pokud k tomu dojde, řídí se předání podmínkami zpracování údajů společnosti Google, jejichž součástí jsou standardní smluvní doložky Evropské komise, a společnost Google je navíc certifikována v rámci EU–U.S. Data Privacy Framework. Analytická data návštěvníků z EU se shromažďují prostřednictvím serverů v EU a Google nezaznamenává ani neukládá jejich IP adresy. Kopii záruk, o které se opíráme, si můžete vyžádat prostřednictvím níže uvedených kontaktních údajů.

9. Kontakt

Pokud máte otázky k těmto zásadám ochrany osobních údajů nebo si přejete uplatnit svá práva, kontaktujte nás na info@ensanahotels.com nebo našeho pověřence pro ochranu osobních údajů na dpo@ensanahotels.com.

Máte také právo podat stížnost u dozorového úřadu. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (https://uoou.gov.cz/).