Политика конфиденциальности

1. Контролёр данных

Ensana s.r.o. (далее «Ensana», «мы», «нас») является контролёром данных, ответственным за обработку ваших персональных данных в рамках сервиса Vitality Program и данных, собранных через Ensana Vitality Quiz.

Контакт: Ensana s.r.o., Рег. № 05456274, юридический адрес: Na příkopě 392/9, Staré Město, 110 00 Прага 1, Чешская Республика, Email: info@ensanahotels.com

Сотрудник по защите данных — Email: dpo@ensanahotels.com

2. Собираемые данные

Когда вы используете Ensana Vitality Quiz, мы можем собирать:

• Адрес электронной почты (предоставленный вами)
• Ответы теста и рассчитанный показатель жизненной силы
• Маркетинговые согласия
• Технические данные (IP-адрес, тип браузера, информация об устройстве), собираемые через cookie. Используются только строго необходимые cookie, если вы не согласитесь на аналитические cookie в баннере согласия Cookiebot.

3. Цель обработки

Мы обрабатываем ваши персональные данные для предоставления сервиса Vitality Program: это включает обработку ваших ответов теста для формирования вашего персонализированного отчёта о жизненной силе и последующую отправку персонализированных рекомендаций и предложений в области здоровья, спа и оздоровления на основе вашего показателя.

Мы используем автоматизированную обработку (профилирование) ваших ответов теста, чтобы рекомендации и предложения, которые мы вам отправляем, были релевантны вашим потребностям в области здоровья и жизненной силы.

4. Правовая основа

Мы обрабатываем ваши данные на основании:

• Явного согласия (ст. 9(2)(a) GDPR) — для обработки ваших данных, касающихся здоровья (ответов теста), с целью предоставления сервиса Vitality Program, включая отчёт о жизненной силе и последующие персонализированные оздоровительные рекомендации.
• Согласия — для аналитических cookie.
• Законного интереса — для технической оптимизации сайта и общего (неперсонализированного) улучшения сервиса.

5. Ваши права

Согласно GDPR, вы имеете право:

• На доступ к вашим персональным данным
• На исправление неточных данных
• На удаление данных («право быть забытым»)
• На ограничение обработки
• На переносимость данных
• Возражать против обработки
• Отозвать согласие на cookie в любое время в баннере согласия Cookiebot — см. Политику cookie
• Отозвать в любое время согласие на сервис Vitality Program — оно охватывает обработку ваших ответов теста и персонализированные электронные письма; используйте ссылку для отписки в любом письме или свяжитесь с нами по указанным ниже контактным данным

Чтобы воспользоваться своими правами, свяжитесь с нами по адресу info@ensanahotels.com или с нашим Сотрудником по защите данных по адресу dpo@ensanahotels.com.

6. Срок хранения данных

Мы сохраняем ваши персональные данные столько времени, сколько необходимо для выполнения вышеуказанных целей, если только более длительный срок хранения не требуется по закону. Маркетинговые данные сохраняются до отзыва вашего согласия. Срок, в течение которого мы обрабатываем ваши данные на основании вашего согласия, как правило, не превышает 3 лет, если вы не выйдете из нашей программы Vitality Program раньше. Аналитические данные, собранные с помощью Google Analytics, хранятся 14 месяцев; срок хранения данных на уровне пользователя отсчитывается заново при каждом новом посещении сайта.

7. Передача данных

Мы передаём ваши данные только поставщикам услуг, которые обрабатывают их по нашим указаниям: SendGrid (Twilio) — для доставки вашего отчёта о жизненной силе по электронной почте, ZoomLetter (VirtualZoom) — для управления списком рассылки сервиса Vitality Program, записью о вашем согласии, а также вашими ответами в опросе и показателем жизненной силы, которые мы там храним, чтобы отправляемые вам рекомендации оставались релевантными, Cloudflare — для хостинга и защиты этого сайта, Google (Google Analytics и Google Tag Manager) — для аналитики сайта, если вы согласитесь на аналитические cookie, и Cookiebot (Usercentrics) — для управления вашим согласием на cookie. Каждый из них связан соглашением об обработке данных и не вправе использовать ваши данные в собственных целях. Мы не продаём ваши данные.

8. Международная передача данных

Некоторые наши поставщики услуг могут передавать персональные данные за пределы Европейской экономической зоны, в частности Google (Google Analytics и Google Tag Manager), чьи условия допускают обработку в любой стране, где Google или его субобработчики располагают инфраструктурой. В таком случае передача регулируется условиями обработки данных Google, которые включают стандартные договорные положения Европейской комиссии, а Google дополнительно сертифицирован в рамках EU–U.S. Data Privacy Framework. Аналитические данные посетителей из ЕС собираются через серверы, расположенные в ЕС, и Google не записывает и не хранит их IP-адреса. Вы можете запросить копию гарантий, на которые мы опираемся, по указанным ниже контактным данным.

9. Контакт

Если у вас есть вопросы об этой Политике конфиденциальности или вы хотите воспользоваться своими правами, свяжитесь с нами по адресу info@ensanahotels.com или с нашим Сотрудником по защите данных по адресу dpo@ensanahotels.com.

Вы также имеете право подать жалобу в надзорный орган. Надзорным органом в Чешской Республике является Úřad pro ochranu osobních údajů (Чешское ведомство по защите персональных данных, https://uoou.gov.cz/).