Zásady ochrany osobných údajov

1. Prevádzkovateľ

Ensana s.r.o. (ďalej len „Ensana", „my") je prevádzkovateľom osobných údajov, ktorý je zodpovedný za spracovanie Vašich osobných údajov v rámci služby Vitality Program a údajov zhromažďovaných prostredníctvom kvízu Ensana Vitality Quiz.

Kontakt: Ensana s.r.o., IČO 05456274, so sídlom Na příkopě 392/9, Staré Město, 110 00 Praha 1, Česká republika, e-mail: info@ensanahotels.com

Zodpovedná osoba pre ochranu osobných údajov — e-mail: dpo@ensanahotels.com

2. Údaje, ktoré zhromažďujeme

Pri použití kvízu Ensana Vitality Quiz môžeme zhromažďovať:

• E-mailovú adresu (poskytnutú Vami)
• Odpovede z kvízu a vypočítané skóre vitality
• Marketingové súhlasy
• Technické údaje (IP adresa, typ prehliadača, informácie o zariadení) zhromažďované prostredníctvom cookies. Používajú sa len nevyhnutne potrebné cookies, pokiaľ v banneri súhlasu Cookiebot neodsúhlasíte analytické cookies.

3. Účel spracovania

Vaše osobné údaje spracúvame na účely poskytovania služby Vitality Program: zahŕňa to spracovanie Vašich odpovedí z kvízu na vytvorenie Vašej personalizovanej správy o vitalite a následné zasielanie personalizovaných odporúčaní a ponúk z oblasti zdravia, kúpeľov a wellness na základe Vášho skóre.

Používame automatizované spracovanie (profilovanie) Vašich odpovedí z kvízu, aby sme zaistili, že odporúčania a ponuky, ktoré Vám zasielame, sú relevantné pre Vaše potreby v oblasti zdravia a vitality.

4. Právny základ

Vaše údaje spracúvame na základe:

• Výslovného súhlasu (čl. 9 ods. 2 písm. a) GDPR) — na spracovanie Vašich údajov týkajúcich sa zdravia (odpovedí z kvízu) na účely poskytovania služby Vitality Program, vrátane správy o vitalite a následných personalizovaných wellness odporúčaní.
• Súhlasu — pre analytické cookies.
• Oprávneného záujmu — na technickú optimalizáciu webu a všeobecné (nepersonalizované) zlepšovanie služieb.

5. Vaše práva

Podľa GDPR máte právo:

• Na prístup k osobným údajom
• Na opravu nepresných údajov
• Na výmaz údajov („právo byť zabudnutý")
• Na obmedzenie spracovania
• Na prenosnosť údajov
• Namietať proti spracovaniu
• Kedykoľvek odvolať súhlas s cookies v banneri súhlasu Cookiebot — pozri Zásady cookies
• Kedykoľvek odvolať súhlas s programom Vitality Program — ten zahŕňa spracúvanie Vašich odpovedí z kvízu aj personalizované e-maily; použite odkaz na odhlásenie v ktoromkoľvek e-maile alebo nás kontaktujte nižšie

Pre uplatnenie svojich práv nás kontaktujte na info@ensanahotels.com alebo našu zodpovednú osobu pre ochranu osobných údajov na dpo@ensanahotels.com.

6. Doba uchovávania údajov

Vaše osobné údaje uchovávame po dobu nevyhnutnú na splnenie vyššie uvedených účelov, pokiaľ zákon nevyžaduje dlhšiu dobu uchovávania. Marketingové údaje uchovávame do odvolania Vášho súhlasu. Doba, počas ktorej spracúvame Vaše údaje na základe Vášho súhlasu, spravidla nepresiahne 3 roky, pokiaľ sa z programu Vitality Program neodhlásite skôr. Analytické údaje zhromaždené prostredníctvom Google Analytics sa uchovávajú 14 mesiacov; doba uchovávania údajov na úrovni používateľa začína plynúť odznova pri každej Vašej ďalšej návšteve webu.

7. Zdieľanie údajov

Vaše údaje zdieľame len s poskytovateľmi služieb, ktorí ich spracúvajú podľa našich pokynov: SendGrid (Twilio) na doručenie Vašej správy o vitalite e-mailom, ZoomLetter (VirtualZoom) na správu mailingového zoznamu programu Vitality Program, záznamu o Vašom súhlase a Vašich odpovedí v kvíze a skóre vitality, ktoré tam ukladáme, aby Vám zasielané odporúčania zostali relevantné, Cloudflare na hosting a ochranu tohto webu, Google (Google Analytics a Google Tag Manager) na analytiku webu, ak odsúhlasíte analytické cookies, a Cookiebot (Usercentrics) na správu Vášho súhlasu s cookies. Každý z nich je viazaný zmluvou o spracúvaní údajov a nesmie Vaše údaje používať na vlastné účely. Vaše údaje nepredávame.

8. Medzinárodné prenosy údajov

Niektorí naši poskytovatelia služieb môžu prenášať osobné údaje mimo Európskeho hospodárskeho priestoru, najmä Google (Google Analytics a Google Tag Manager), ktorého podmienky umožňujú spracúvanie v ktorejkoľvek krajine, kde Google alebo jeho ďalší sprostredkovatelia prevádzkujú svoje zariadenia. Ak k tomu dôjde, prenos sa riadi podmienkami spracúvania údajov spoločnosti Google, ktorých súčasťou sú štandardné zmluvné doložky Európskej komisie, a spoločnosť Google je navyše certifikovaná v rámci EU–U.S. Data Privacy Framework. Analytické údaje návštevníkov z EÚ sa zhromažďujú prostredníctvom serverov v EÚ a Google nezaznamenáva ani neukladá ich IP adresy. Kópiu záruk, o ktoré sa opierame, si môžete vyžiadať prostredníctvom nižšie uvedených kontaktných údajov.

9. Kontakt

Ak máte otázky k týmto Zásadám ochrany osobných údajov alebo si želáte uplatniť svoje práva, kontaktujte nás na info@ensanahotels.com alebo našu zodpovednú osobu pre ochranu osobných údajov na dpo@ensanahotels.com.

Máte tiež právo podať sťažnosť na dozorný orgán. Dozorným orgánom v Českej republike je Úřad pro ochranu osobních údajů (https://uoou.gov.cz/).