Politica de confidențialitate

1. Operatorul de date

Ensana s.r.o. (în continuare „Ensana", „noi") este operatorul de date responsabil pentru prelucrarea datelor dumneavoastră personale în cadrul serviciului Vitality Program și a celor colectate prin Ensana Vitality Quiz.

Contact: Ensana s.r.o., nr. de înreg. 05456274, sediu social: Na příkopě 392/9, Staré Město, 110 00 Praga 1, Cehia, e-mail: info@ensanahotels.com

Responsabil cu protecția datelor — e-mail: dpo@ensanahotels.com

2. Date pe care le colectăm

Când utilizați Ensana Vitality Quiz, putem colecta:

• Adresa de email (furnizată de dumneavoastră)
• Răspunsurile la test și scorul de vitalitate calculat
• Preferințele de consimțământ pentru marketing
• Date tehnice (adresă IP, tip de browser, informații despre dispozitiv) colectate prin cookie-uri. Sunt utilizate numai cookie-uri strict necesare, cu excepția cazului în care acceptați cookie-urile de analiză în bannerul de consimțământ Cookiebot.

3. Scopul prelucrării

Prelucrăm datele dumneavoastră personale pentru a furniza serviciul Vitality Program: aceasta include prelucrarea răspunsurilor dumneavoastră la test pentru a genera raportul personalizat de vitalitate și trimiterea continuă de recomandări și oferte personalizate din domeniul sănătății, spa-ului și wellness-ului, pe baza scorului dumneavoastră.

Folosim prelucrare automată (creare de profiluri) a răspunsurilor dumneavoastră la test pentru a ne asigura că recomandările și ofertele pe care vi le trimitem sunt relevante pentru nevoile dumneavoastră de sănătate și vitalitate.

4. Temei legal

Prelucrăm datele dumneavoastră în baza:

• Consimțământului explicit (art. 9 alin. (2) lit. a) GDPR) — pentru prelucrarea datelor dumneavoastră legate de sănătate (răspunsurile la test) în vederea furnizării serviciului Vitality Program, inclusiv a raportului de vitalitate și a recomandărilor de wellness personalizate ulterioare.
• Consimțământului — pentru cookie-urile de analiză.
• Interesului legitim — pentru optimizarea tehnică a site-ului și îmbunătățirea generală (nepersonalizată) a serviciului.

5. Drepturile dumneavoastră

Conform GDPR, aveți dreptul:

• De a accesa datele dumneavoastră personale
• De a rectifica datele inexacte
• De a șterge datele dumneavoastră („dreptul de a fi uitat")
• De a restricționa prelucrarea
• De a transfera datele
• De a vă opune prelucrării
• De a vă retrage oricând consimțământul pentru cookie-uri în bannerul de consimțământ Cookiebot — consultați Politica cookie-uri
• De a vă retrage oricând consimțământul pentru programul Vitality Program — acesta acoperă prelucrarea răspunsurilor dumneavoastră la test și e-mailurile personalizate; utilizați linkul de dezabonare din orice e-mail sau contactați-ne folosind datele de mai jos

Pentru a vă exercita drepturile, contactați-ne la info@ensanahotels.com sau Responsabilul nostru cu protecția datelor la dpo@ensanahotels.com.

6. Păstrarea datelor

Păstrăm datele dumneavoastră personale atât timp cât este necesar pentru îndeplinirea scopurilor menționate mai sus, cu excepția cazului în care legea impune o perioadă de păstrare mai lungă. Datele de marketing sunt păstrate până la retragerea consimțământului dumneavoastră. Perioada în care prelucrăm datele dumneavoastră în baza consimțământului dumneavoastră nu va depăși, în general, 3 ani, cu excepția cazului în care alegeți să vă retrageți din programul Vitality Program mai devreme. Datele de analiză colectate prin Google Analytics sunt păstrate 14 luni; perioada de păstrare a datelor la nivel de utilizator se reia de fiecare dată când vizitați din nou site-ul.

7. Partajarea datelor

Partajăm datele dumneavoastră numai cu furnizori de servicii care le prelucrează conform instrucțiunilor noastre: SendGrid (Twilio) pentru livrarea raportului dumneavoastră de vitalitate prin e-mail, ZoomLetter (VirtualZoom) pentru gestionarea listei de corespondență a programului Vitality Program, a evidenței consimțământului dumneavoastră și a răspunsurilor dumneavoastră la chestionar și a scorului de vitalitate, pe care le stocăm acolo pentru ca recomandările pe care vi le trimitem să rămână relevante, Cloudflare pentru găzduirea și protejarea acestui site, Google (Google Analytics și Google Tag Manager) pentru analiza site-ului, dacă acceptați cookie-urile de analiză, și Cookiebot (Usercentrics) pentru gestionarea consimțământului dumneavoastră privind cookie-urile. Fiecare dintre aceștia este obligat printr-un acord de prelucrare a datelor și nu poate utiliza datele dumneavoastră în scopuri proprii. Nu vindem datele dumneavoastră.

8. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii pot transfera date cu caracter personal în afara Spațiului Economic European, în special Google (Google Analytics și Google Tag Manager), ale cărui condiții permit prelucrarea în orice țară în care Google sau subîmputerniciții săi dispun de infrastructură. În astfel de cazuri, transferul este guvernat de condițiile Google privind prelucrarea datelor, care încorporează clauzele contractuale standard ale Comisiei Europene, iar Google este în plus certificat în cadrul EU–U.S. Data Privacy Framework. Datele de analiză ale vizitatorilor din UE sunt colectate prin servere situate în UE, iar Google nu înregistrează și nu stochează adresele IP ale acestora. Puteți solicita o copie a garanțiilor pe care ne bazăm folosind datele de contact de mai jos.

9. Contact

Dacă aveți întrebări despre această Politică de confidențialitate sau doriți să vă exercitați drepturile, vă rugăm să ne contactați la info@ensanahotels.com sau Responsabilul nostru cu protecția datelor la dpo@ensanahotels.com.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea în Republica Cehă este Úřad pro ochranu osobních údajů (Autoritatea Cehă pentru Protecția Datelor, https://uoou.gov.cz/).