Adatvédelmi irányelvek

1. Adatkezelő

Az Ensana s.r.o. (a továbbiakban „Ensana", „mi") az adatkezelő, amely felelős a Vitalitás Program szolgáltatás keretében és az Ensana Vitalitás Kvíz útján gyűjtött személyes adatainak kezeléséért.

Kapcsolat: Ensana s.r.o., cégjegyzékszám: 05456274, székhely: Na příkopě 392/9, Staré Město, 110 00 Prága 1, Cseh Köztársaság, e-mail: info@ensanahotels.com

Adatvédelmi tisztviselő — e-mail: dpo@ensanahotels.com

2. Általunk gyűjtött adatok

Az Ensana Vitalitás Kvíz használata során a következő adatokat gyűjthetjük:

• E-mail cím (Ön által megadva)
• Kvíz válaszok és a számított vitalitás pontszám
• Marketing hozzájárulási preferenciák
• Technikai adatok (IP-cím, böngésző típusa, eszköz adatok), amelyeket sütiken keresztül gyűjtünk. Kizárólag feltétlenül szükséges sütiket használunk, kivéve, ha a Cookiebot hozzájárulási sávban elfogadja az analitikai sütiket.

3. Az adatkezelés célja

Személyes adatait a Vitalitás Program szolgáltatás nyújtása érdekében kezeljük: ez magában foglalja a kvízben adott válaszainak feldolgozását az Ön személyre szabott vitalitás jelentésének elkészítéséhez, valamint a pontszáma alapján folyamatosan személyre szabott egészségügyi, gyógyfürdői és wellness ajánlások és ajánlatok küldését.

A kvízben adott válaszainak automatizált feldolgozását (profilalkotás) alkalmazzuk annak biztosítása érdekében, hogy az Önnek küldött ajánlások és ajánlatok az Ön egészségi és vitalitási igényei szempontjából relevánsak legyenek.

4. Jogalap

Adatait a következő alapokon dolgozzuk fel:

• Kifejezett hozzájárulás (a GDPR 9. cikk (2) bekezdés a) pontja) — az egészséggel kapcsolatos adatainak (kvíz válaszainak) kezeléséhez a Vitalitás Program szolgáltatás nyújtása érdekében, beleértve a vitalitás jelentést és az azt követő, személyre szabott wellness ajánlásokat.
• Hozzájárulás — analitikai sütikhez.
• Jogos érdek — a weboldal technikai optimalizálásához és az általános (nem személyre szabott) szolgáltatás-fejlesztéshez.

5. Az Ön jogai

A GDPR alapján Önnek joga van:

• Hozzáférni személyes adataihoz
• Pontatlan adatok helyesbítéséhez
• Adatainak törléséhez („elfelejtéshez való jog")
• Az adatkezelés korlátozásához
• Adathordozhatósághoz
• Tiltakozni az adatkezelés ellen
• Süti-hozzájárulását bármikor visszavonni a Cookiebot hozzájárulási sávban — lásd a Süti szabályzatot
• A Vitalitás Programhoz adott hozzájárulását bármikor visszavonni — ez kiterjed a kvíz válaszainak kezelésére és a személyre szabott e-mailekre; használja a bármelyik e-mailben található leiratkozási linket, vagy vegye fel velünk a kapcsolatot az alábbi elérhetőségeken

Jogai gyakorlásához vegye fel velünk a kapcsolatot az info@ensanahotels.com címen, vagy adatvédelmi tisztviselőnkkel a dpo@ensanahotels.com címen.

6. Adatmegőrzés

Személyes adatait addig őrizzük meg, ameddig a fent felsorolt célok eléréséhez szükséges, kivéve, ha a törvény hosszabb megőrzési időt ír elő. A marketing adatokat a hozzájárulás visszavonásáig őrizzük. Az az időtartam, amely alatt az Ön hozzájárulása alapján kezeljük adatait, általában nem haladja meg a 3 évet, kivéve, ha Ön ennél korábban kilép a Vitalitás Programból. A Google Analytics útján gyűjtött analitikai adatokat 14 hónapig őrizzük meg; a felhasználói szintű adatok megőrzési ideje a weboldal minden újabb felkeresésekor újraindul.

7. Adatok megosztása

Adatait kizárólag olyan szolgáltatókkal osztjuk meg, amelyek azokat az utasításaink szerint kezelik: a SendGrid (Twilio) a vitalitás jelentés e-mailben történő kézbesítéséért, a ZoomLetter (VirtualZoom) a Vitalitás Program levelezőlistájának, az Ön hozzájárulásáról szóló nyilvántartásnak, valamint a kvízválaszainak és vitalitáspontszámának a kezeléséért, amelyeket ott tárolunk, hogy az Önnek küldött ajánlások relevánsak maradjanak, a Cloudflare a weboldal tárhelyszolgáltatásáért és védelméért, a Google (Google Analytics és Google Tag Manager) a weboldal-analitikáért, amennyiben elfogadja az analitikai sütiket, valamint a Cookiebot (Usercentrics) a süti-hozzájárulás kezeléséért felel. Mindegyiküket adatfeldolgozási megállapodás köti, és adatait saját céljaira egyikük sem használhatja fel. Adatait nem értékesítjük.

8. Nemzetközi adattovábbítások

Egyes szolgáltatóink személyes adatokat továbbíthatnak az Európai Gazdasági Térségen kívülre, különösen a Google (Google Analytics és Google Tag Manager), amelynek feltételei lehetővé teszik az adatkezelést bármely olyan országban, ahol a Google vagy további adatfeldolgozói létesítményeket üzemeltetnek. Ilyen esetben a továbbításra a Google adatkezelési feltételei az irányadók, amelyek magukban foglalják az Európai Bizottság általános szerződési feltételeit, emellett a Google az EU–U.S. Data Privacy Framework alapján is tanúsított. Az EU-beli látogatók analitikai adatainak gyűjtése az EU-ban található szervereken keresztül történik, és a Google nem naplózza és nem tárolja az IP-címüket. Az általunk alkalmazott garanciák másolatát az alábbi elérhetőségeken kérheti.

9. Kapcsolat

Ha kérdése van ezen Adatvédelmi Irányelvekkel kapcsolatban, vagy szeretné gyakorolni jogait, kérjük, vegye fel velünk a kapcsolatot az info@ensanahotels.com címen, vagy adatvédelmi tisztviselőnkkel a dpo@ensanahotels.com címen.

Önnek joga van panaszt benyújtani egy felügyeleti hatósághoz is. A Cseh Köztársaságban illetékes hatóság az Úřad pro ochranu osobních údajů (Cseh Adatvédelmi Hatóság, https://uoou.gov.cz/).