Polityka prywatności

1. Administrator danych

Ensana s.r.o. (dalej „Ensana", „my") jest administratorem danych odpowiedzialnym za przetwarzanie Twoich danych osobowych w ramach usługi Vitality Program oraz danych zebranych za pośrednictwem Ensana Vitality Quiz.

Kontakt: Ensana s.r.o., nr rej. 05456274, siedziba: Na příkopě 392/9, Staré Město, 110 00 Praga 1, Czechy, e-mail: info@ensanahotels.com

Inspektor Ochrony Danych — e-mail: dpo@ensanahotels.com

2. Dane, które zbieramy

Korzystając z Ensana Vitality Quiz, możemy zbierać:

• Adres e-mail (podany przez Ciebie)
• Odpowiedzi z quizu i obliczony wynik witalności
• Preferencje zgody marketingowej
• Dane techniczne (adres IP, typ przeglądarki, informacje o urządzeniu) zbierane za pośrednictwem plików cookie. Używamy wyłącznie ściśle niezbędnych plików cookie, chyba że zaakceptujesz analityczne pliki cookie w banerze zgody Cookiebot.

3. Cel przetwarzania

Przetwarzamy Twoje dane osobowe w celu świadczenia usługi Vitality Program: obejmuje to przetwarzanie Twoich odpowiedzi z quizu w celu wygenerowania spersonalizowanego raportu witalności oraz wysyłanie Ci na bieżąco spersonalizowanych rekomendacji i ofert z zakresu zdrowia, kuracji uzdrowiskowych i wellness na podstawie Twojego wyniku.

Stosujemy zautomatyzowane przetwarzanie (profilowanie) Twoich odpowiedzi z quizu, aby zapewnić, że rekomendacje i oferty, które Ci wysyłamy, są adekwatne do Twoich potrzeb w zakresie zdrowia i witalności.

4. Podstawa prawna

Przetwarzamy Twoje dane na podstawie:

• Wyraźnej zgody (art. 9 ust. 2 lit. a) RODO) — w celu przetwarzania Twoich danych dotyczących zdrowia (odpowiedzi z quizu) na potrzeby świadczenia usługi Vitality Program, w tym raportu witalności i późniejszych spersonalizowanych rekomendacji wellness.
• Zgody — w odniesieniu do analitycznych plików cookie.
• Prawnie uzasadnionego interesu — w zakresie technicznej optymalizacji witryny i ogólnego (niespersonalizowanego) ulepszania usług.

5. Twoje prawa

Zgodnie z RODO masz prawo:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Wycofania w dowolnym momencie zgody na pliki cookie w banerze zgody Cookiebot — zobacz Politykę plików cookie
• Wycofania w dowolnym momencie zgody na program Vitality Program — obejmuje ona przetwarzanie Twoich odpowiedzi z quizu oraz spersonalizowane e-maile; skorzystaj z linku rezygnacji z subskrypcji w dowolnym e-mailu lub skontaktuj się z nami poniżej

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem info@ensanahotels.com lub z naszym Inspektorem Ochrony Danych pod adresem dpo@ensanahotels.com.

6. Przechowywanie danych

Przechowujemy Twoje dane osobowe przez okres niezbędny do realizacji celów określonych powyżej, chyba że prawo wymaga dłuższego okresu przechowywania. Dane marketingowe są przechowywane do momentu wycofania zgody. Okres, przez jaki przetwarzamy Twoje dane na podstawie Twojej zgody, zasadniczo nie przekroczy 3 lat, chyba że wcześniej zrezygnujesz z naszego programu Vitality Program. Dane analityczne zbierane za pośrednictwem Google Analytics są przechowywane przez 14 miesięcy; okres przechowywania danych na poziomie użytkownika biegnie od nowa przy każdej kolejnej wizycie na stronie.

7. Udostępnianie danych

Udostępniamy Twoje dane wyłącznie dostawcom usług, którzy przetwarzają je zgodnie z naszymi poleceniami: SendGrid (Twilio) w celu dostarczenia Twojego raportu witalności e-mailem, ZoomLetter (VirtualZoom) w celu zarządzania listą mailingową programu Vitality Program, zapisem Twojej zgody oraz Twoimi odpowiedziami w quizie i wynikiem witalności, które tam przechowujemy, aby wysyłane Ci rekomendacje pozostały trafne, Cloudflare w celu hostingu i ochrony tej strony, Google (Google Analytics i Google Tag Manager) w celu analityki strony, jeśli zaakceptujesz analityczne pliki cookie, oraz Cookiebot (Usercentrics) w celu zarządzania Twoją zgodą na pliki cookie. Każdy z nich jest związany umową powierzenia przetwarzania danych i nie może wykorzystywać Twoich danych do własnych celów. Nie sprzedajemy Twoich danych.

8. Międzynarodowe przekazywanie danych

Niektórzy z naszych dostawców usług mogą przekazywać dane osobowe poza Europejski Obszar Gospodarczy, w szczególności Google (Google Analytics i Google Tag Manager), którego warunki pozwalają na przetwarzanie w każdym kraju, w którym Google lub jego podmioty podprzetwarzające posiadają infrastrukturę. W takim przypadku przekazanie podlega warunkom przetwarzania danych Google, które obejmują standardowe klauzule umowne Komisji Europejskiej, a Google dodatkowo posiada certyfikację w ramach EU–U.S. Data Privacy Framework. Dane analityczne odwiedzających z UE są zbierane za pośrednictwem serwerów w UE, a Google nie rejestruje ani nie przechowuje ich adresów IP. Kopię stosowanych przez nas zabezpieczeń możesz uzyskać, korzystając z danych kontaktowych podanych poniżej.

9. Kontakt

Jeśli masz pytania dotyczące tej Polityki prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami pod adresem info@ensanahotels.com lub z naszym Inspektorem Ochrony Danych pod adresem dpo@ensanahotels.com.

Masz również prawo złożyć skargę do organu nadzorczego. Organem nadzorczym w Republice Czeskiej jest Úřad pro ochranu osobních údajů (czeski Urząd Ochrony Danych Osobowych, https://uoou.gov.cz/).