კონფიდენციალურობის პოლიტიკა

1. მონაცემთა კონტროლერი

Ensana s.r.o. (შემდგომში „Ensana", „ჩვენ") არის მონაცემთა კონტროლერი, რომელიც პასუხისმგებელია თქვენი პერსონალური მონაცემების დამუშავებაზე Vitality Program სერვისის ფარგლებში და Ensana Vitality Quiz-ის მეშვეობით შეგროვებული მონაცემების დამუშავებაზე.

კონტაქტი: Ensana s.r.o., სარეგ. ნომერი 05456274, რეგისტრირებული ოფისი: Na příkopě 392/9, Staré Město, 110 00 პრაღა 1, ჩეხეთის რესპუბლიკა, ელ-ფოსტა: info@ensanahotels.com

მონაცემთა დაცვის ოფიცერი — ელ-ფოსტა: dpo@ensanahotels.com

2. მონაცემები, რომლებსაც ვაგროვებთ

როდესაც იყენებთ Ensana Vitality Quiz-ს, შესაძლოა შევაგროვოთ:

• ელ-ფოსტის მისამართი (თქვენ მიერ მოწოდებული)
• ტესტის პასუხები და გამოთვლილი სიცოცხლისუნარიანობის ქულა
• მარკეტინგული თანხმობის პრეფერენციები
• ტექნიკური მონაცემები (IP მისამართი, ბრაუზერის ტიპი, მოწყობილობის ინფორმაცია), რომლებიც გროვდება ქუქი-ფაილების მეშვეობით. გამოიყენება მხოლოდ მკაცრად აუცილებელი ქუქი-ფაილები, გარდა იმ შემთხვევისა, როდესაც Cookiebot-ის თანხმობის ბანერში დაეთანხმებით ანალიტიკურ ქუქი-ფაილებს.

3. დამუშავების მიზანი

ჩვენ ვამუშავებთ თქვენს პერსონალურ მონაცემებს Vitality Program სერვისის გასაწევად: ეს მოიცავს თქვენი ტესტის პასუხების დამუშავებას თქვენი პერსონალიზებული სიცოცხლისუნარიანობის ანგარიშის შესადგენად და თქვენი ქულის საფუძველზე ჯანმრთელობის, სპა-სა და ველნესი მიმართულებით პერსონალიზებული რეკომენდაციებისა და შეთავაზებების შემდგომი გაგზავნისთვის.

ჩვენ ვიყენებთ თქვენი ტესტის პასუხების ავტომატიზებულ დამუშავებას (პროფილირება) იმის უზრუნველსაყოფად, რომ თქვენთვის გაგზავნილი რეკომენდაციები და შეთავაზებები შესაბამისი იყოს თქვენი ჯანმრთელობისა და სიცოცხლისუნარიანობის საჭიროებებთან.

4. სამართლებრივი საფუძველი

ჩვენ ვამუშავებთ თქვენს მონაცემებს შემდეგი საფუძვლებით:

• მკაფიო თანხმობა (GDPR-ის მუხ. 9(2)(a)) — თქვენი ჯანმრთელობასთან დაკავშირებული მონაცემების (ტესტის პასუხების) დამუშავებისთვის Vitality Program სერვისის გასაწევად, მათ შორის სიცოცხლისუნარიანობის ანგარიშისა და მომდევნო პერსონალიზებული ველნესი რეკომენდაციების მისაწოდებლად.
• თანხმობა — ანალიტიკური ქუქი-ფაილებისთვის.
• ლეგიტიმური ინტერესი — ვებსაიტის ტექნიკური ოპტიმიზაციისა და ზოგადი (არაპერსონალიზებული) სერვისის გაუმჯობესებისთვის.

5. თქვენი უფლებები

GDPR-ის თანახმად, თქვენ გაქვთ უფლება:

• მიიღოთ წვდომა თქვენს პერსონალურ მონაცემებზე
• გამოასწოროთ არასწორი მონაცემები
• წაშალოთ თქვენი მონაცემები („დავიწყების უფლება")
• შეზღუდოთ დამუშავება
• მონაცემების გადატანადობა
• უარყოთ დამუშავება
• ნებისმიერ დროს გაითხოვოთ ქუქი-ფაილებზე თანხმობა Cookiebot-ის თანხმობის ბანერში — იხილეთ ქუქის პოლიტიკა
• ნებისმიერ დროს გაითხოვოთ თანხმობა Vitality Program-ზე — ეს მოიცავს თქვენი ტესტის პასუხების დამუშავებას და პერსონალიზებულ წერილებს; გამოიყენეთ გამოწერის გაუქმების ბმული ნებისმიერ წერილში ან დაგვიკავშირდით ქვემოთ მითითებულ საკონტაქტო მონაცემებზე

თქვენი უფლებების განსახორციელებლად, დაგვიკავშირდით მისამართზე info@ensanahotels.com ან მონაცემთა დაცვის ოფიცერს მისამართზე dpo@ensanahotels.com.

6. მონაცემების შენახვა

ჩვენ ვინახავთ თქვენს პერსონალურ მონაცემებს იმდენ ხანს, რამდენიც საჭიროა ზემოთ აღნიშნული მიზნების შესასრულებლად, თუ უფრო ხანგრძლივი შენახვის პერიოდი არ არის საჭირო კანონით. მარკეტინგული მონაცემები ინახება თქვენი თანხმობის გათხოვებამდე. პერიოდი, რომლის განმავლობაშიც ვამუშავებთ თქვენს მონაცემებს თქვენი თანხმობის საფუძველზე, ჩვეულებრივ არ აღემატება 3 წელს, თუ Vitality Program-დან უფრო ადრე არ გაითხოვთ. Google Analytics-ის მეშვეობით შეგროვებული ანალიტიკური მონაცემები ინახება 14 თვის განმავლობაში; მომხმარებლის დონის მონაცემების შენახვის ვადა თავიდან იწყება საიტის ყოველი ახალი ვიზიტისას.

7. მონაცემების გაზიარება

თქვენს მონაცემებს ვუზიარებთ მხოლოდ იმ სერვისის მომწოდებლებს, რომლებიც მათ ჩვენი მითითებების შესაბამისად ამუშავებენ: SendGrid (Twilio) — თქვენი სიცოცხლისუნარიანობის ანგარიშის ელფოსტით მიწოდებისთვის, ZoomLetter (VirtualZoom) — Vitality Program-ის საფოსტო სიის, თქვენი თანხმობის ჩანაწერისა და თქვენი ქვიზის პასუხებისა და ვიტალურობის ქულის სამართავად, რომლებსაც იქ ვინახავთ, რათა თქვენთვის გაგზავნილი რეკომენდაციები რელევანტური დარჩეს, Cloudflare — ამ ვებსაიტის ჰოსტინგისა და დაცვისთვის, Google (Google Analytics და Google Tag Manager) — ვებსაიტის ანალიტიკისთვის, თუ დაეთანხმებით ანალიტიკურ ქუქი-ფაილებს, და Cookiebot (Usercentrics) — თქვენი ქუქი-თანხმობის სამართავად. თითოეული მათგანი ვალდებულია მონაცემთა დამუშავების შეთანხმებით და თქვენს მონაცემებს საკუთარი მიზნებისთვის ვერ გამოიყენებს. ჩვენ არ ვყიდით თქვენს მონაცემებს.

8. მონაცემთა საერთაშორისო გადაცემა

ზოგიერთმა ჩვენმა სერვისის მომწოდებელმა შესაძლოა პერსონალური მონაცემები ევროპის ეკონომიკური ზონის ფარგლებს გარეთ გადასცეს, კერძოდ Google-მა (Google Analytics და Google Tag Manager), რომლის პირობებიც უშვებს დამუშავებას ნებისმიერ ქვეყანაში, სადაც Google ან მისი ქვე-დამამუშავებლები ინფრასტრუქტურას ფლობენ. ასეთ შემთხვევაში გადაცემა რეგულირდება Google-ის მონაცემთა დამუშავების პირობებით, რომლებიც მოიცავს ევროკომისიის სტანდარტულ სახელშეკრულებო დებულებებს, ხოლო Google დამატებით სერტიფიცირებულია EU–U.S. Data Privacy Framework-ის ფარგლებში. ევროკავშირის ვიზიტორების ანალიტიკური მონაცემები გროვდება ევროკავშირში განთავსებული სერვერების მეშვეობით და Google არ აღრიცხავს და არ ინახავს მათ IP მისამართებს. იმ გარანტიების ასლი, რომლებსაც ვეყრდნობით, შეგიძლიათ მოითხოვოთ ქვემოთ მითითებული საკონტაქტო მონაცემების მეშვეობით.

9. კონტაქტი

თუ გაქვთ კითხვები ამ კონფიდენციალურობის პოლიტიკის შესახებ ან გსურთ თქვენი უფლებების განხორციელება, გთხოვთ, დაგვიკავშირდით მისამართზე info@ensanahotels.com ან მონაცემთა დაცვის ოფიცერს მისამართზე dpo@ensanahotels.com.

თქვენ ასევე გაქვთ უფლება საჩივარი წარადგინოთ ზედამხედველობის ორგანოში. ჩეხეთის რესპუბლიკაში ეს ორგანოა Úřad pro ochranu osobních údajů (ჩეხეთის მონაცემთა დაცვის სამსახური, https://uoou.gov.cz/).