Политика за поверителност и бисквитки

Относно Енсана

Политика за поверителност и бисквитки

0

Предговор

Собственикът на този уебсайт е отговорен за обработката на вашата лична информация. Данни за компанията можете да намерите в импресумите.

Последна актуализация: април Март 2026.

Тази Политика за поверителност определя как Ensana s.r.o. ("Ensana" или "ние") използва и защитава Вашите лични данни. Ensana (или друго дружество от групата Ensana, вж. вижте раздел 5 по-долу) е администратор на личните данни, предоставени от гостите или потенциалните гости, когато използват уебсайта ensanahotels.com. Това се отнася и за обработването на лични данни на други групи лица, като например гости, които комуникират с нас по различни канали, бизнес контакти и наши служители.

В хода на своята бизнес дейност Ensana изисква, получава и обработва лични данни от гости, потенциални гости, бизнес партньори, служители и други лица. Нашата цел е да предоставяме подходящо ниво на обслужване, като същевременно обработваме възможно най-малко лични данни.

Настоящата Политика за поверителност съдържа подробности за това как осигуряваме защитата на личните данни. Повечето от правилата, които спазваме, се основават на Общия регламент за защита на данните (ОРЗД). Въпреки това спазваме всички съответни законови изисквания по отношение на защитата на данните и неприкосновеността на личния живот.

Въпреки че групата Ensana работи в редица държави, информацията в тази Политика за поверителност е общовалидна и се прилага за обработката на лични данни, където и да се намирате. Освен това в раздел 3 по-долу се съдържа и информация за специфичните условия за обработване на лични данни в държавата, в която се намирате.

Ако имате някакви въпроси, свързани със съдържанието на тази Политика, или коментари или предложения за това как да я подобрим, моля, свържете се с нас на следния адрес:

[email protected]

Можете да се ориентирате в тази Политика, като кликнете върху различните точки от следното съдържание.

1

Законови права на физическите лица ("субекти на данни") съгласно ОРЗД

Субектите на данни имат следните индивидуални права съгласно ОРЗД:

а) Право на получаване на прозрачна информация

б) Право на достъп до собствените ви данни

в) Право на коригиране на неточни данни

г) Право на изтриване ("право да бъдеш забравен") при специфични обстоятелства

д) Право на оттегляне на съгласието

е) Право да поискате ограничаване на обработката

ж) Право на възражение срещу обработката

з) Право да не бъдете обект на автоматизирани решения

i) Право на преносимост на данните

й) Право на жалба до "Надзорен орган"

к) Право на ефективна съдебна защита срещу администратор или обработващ лични данни

Ще отговорим на вашите искания, свързани с някое от тези права, без неоправдано забавяне, но най-много в рамките на един месец, и ще направим всичко възможно да разрешим дори сложни случаи в рамките на не повече от три месеца. Ще ви изпратим отговора по електронен път или по друг начин, поискан от вас. Няма да начисляваме такса за първото искане, но си запазваме правото да начислим административна такса за разглеждане на искане, изпратено до нас в рамките на една година, или в случай на явно неоснователно или преувеличено искане.

Важно! Ще трябва да потвърдим личната ви самоличност, за да можем да обработим заявката ви.

Ако смятаме, че не е необходимо да действаме по искането ви, ще ви информираме писмено за причината за нашето решение, както и за наличните правни средства за защита.

Освен тези права, ако смятате, че Ensana е действала неправилно по отношение на вашите лични данни или защитата на вашите данни, моля, свържете се с нас, за да можем да поправим ситуацията и да подобрим услугите, които предоставяме на нашите гости. Можете да ни изпратите официално оплакване по електронна поща или по пощата на адресите, посочени в раздел 1.12 "Свързване с Ensana във връзка с ОРЗД".

1.1

Право на получаване на прозрачна информация

Ще ви предоставим цялата информация, изисквана от ОРЗД , в кратка, прозрачна, разбираема и лесно достъпна форма, като използваме ясен и прост език. Ще предоставим информацията в писмен вид или по електронен път. Ако поискате, можем да предоставим тази информация и устно.

Ние ви помагаме да упражнявате правата си, както е посочено в раздел 1 по-долу.

Нашите имейл и пощенски адреси ще намерите в раздел 1.12 "Свързване с Ensana във връзка с ОРЗД" по-долу. В разделите на глава 2, отнасящи се до определени дейности, ще намерите и данни за контакт за различни индивидуални искания.

1.2

Право на достъп до собствените ви данни

Имате право да поискате потвърждение от Ensana дали обработваме лични данни за вас и ако това е така, да поискате достъп до данните и до следната информация:

а) Цел на обработката

б) Категории засегнати лични данни

в) Получатели, на които сме разкрили или ще разкрием личните данни, по-специално получатели в държави извън ЕС.

г) периодът, за който ще се съхраняват личните данни

д) фактът, че имате право да поискате от нас да коригираме или изтрием вашите лични данни или да ограничим обработката на вашите лични данни, или да възразите срещу такава обработка.

е) фактът, че имате право да подадете жалба до Надзорния орган

ж) Ако личните данни не са събрани директно от вас, тогава източникът на тези данни

з) дали въз основа на данните се извършва автоматизирано вземане на решения и ако има такова, разбираема информация относно използваната логика, както и какво значение има тази обработка на данни и какви са вероятните последици от нея за вас.

и) когато изпращаме личните ви данни в държава извън ЕС, подходящите гаранции, които сме въвели за защита на вашите права.

1.3

Право на коригиране на неточни данни

Ако разполагаме с неточни или непълни лични данни за вас, можете да поискате коригиране на тези данни. След като получим искането ви, ще коригираме тези лични данни без ненужно забавяне.

1.4

Право на изтриване ("право да бъдеш забравен")

Имате право да поискате от нас да изтрием личните ви данни и да ни помолите да изпълним искането ви без ненужно забавяне, ако е налице едно от следните основания за това:

а) Вашите лични данни вече не са необходими във връзка с първоначалните цели на обработката на данни.

б) Оттеглили сте съгласието си и по този начин вече нямаме правно основание да обработваме данните.

в) Законосъобразността на обработката на данни се основава на нашите законни интереси, но вие твърдите, че няма законна причина за обработката на данни, която да има предимство пред вашите интереси, права и свободи.

г) целта на обработката на данните е директен маркетинг и вие възразявате срещу това.

д) Незаконно обработваме вашите данни

е) Данните Ви трябва да бъдат изтрити, за да се изпълни правно задължение, предвидено в правото на ЕС или на държава членка, което се прилага за нас.

ж) Законосъобразността на обработката на данните от нас се основава на съгласието, дадено от настойника на детето, и или i. вие сте настойникът и детето все още не е навършило възрастта за даване на съгласие, или ii. вие сте детето и вече сте навършили възрастта за даване на съгласие. Важно! Не можем да изтрием Вашите лични данни, ако обработката на данните е необходима по следните причини:

а) за упражняване на правото на свобода на изразяване и информация;

б) изпълнение на правно задължение, което изисква обработването на личните данни;

в) въз основа на обществен интерес в областта на общественото здраве;

г) за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, доколкото има вероятност искането да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или

д) за установяване, упражняване или защита на правни претенции.

1.5

Право на оттегляне на съгласието

Когато сте ни дали съгласие за обработка, имате право да го оттеглите по всяко време. Можете да направите това, като изпратите искане на имейл адреса, посочен в съответния подраздел на раздел 2 по-долу, в който са изброени различните дейности, за които управляваме лични данни. Като алтернатива можете да ни пишете на адреса, посочен в раздел 1.11 по-долу. 

Важно! Оттеглянето на съгласието ви не засяга законосъобразността на обработката, която вече сме извършили.

1.6

Право да поискате ограничаване на обработката

Можете да поискате от Ensana да ограничи обработката на вашите лични данни, ако е приложимо едно от следните условия:

- Оспорвате точността на личните данни.

- Обработката на данни, извършена от нас, е незаконна, но вие не сте съгласни с изтриването на данните, а искате ограничаване на използването им.

- Ние вече не се нуждаем от данните за първоначалната цел, но вие ги изисквате за установяване, упражняване или защита на правни претенции.

- Възразявате срещу обработката ни на основание, че посочваме като правно основание "нашите законни интереси", но твърдите, че вашите "интереси, права и свободи" имат предимство пред тях.

Ако обработката на данни е ограничена въз основа на вашето възражение, тези лични данни могат да бъдат обработвани само с вашето съгласие, с изключение на съхранението или:

а) за установяване, упражняване или защита на правни претенции

б) за защита на правата на друго лице, или

в) по причини от важен обществен интерес за ЕС или за държава членка.

Когато ограничаваме обработката, ще ви информираме преди да отменим ограничението.

1.7

Право на възражение срещу обработката

Имате право да възразите срещу обработката на личните ви данни, когато:

- Нашето основание за законосъобразност на обработката е "нашите законни интереси", но вие твърдите, че вашите "интереси, права и свободи" имат предимство пред тях.

- Обработваме вашите данни за целите на директния маркетинг, включително "профилиране", доколкото това е свързано с директния маркетинг. (Профилирането е автоматизирано вземане на решения, при което се анализират или прогнозират характеристики, свързани с финансовото положение, личните предпочитания или мястото на пребиваване.) Когато направите такова възражение, ние повече няма да обработваме вашите данни за такива цели.

1.8

Право да не бъдете обект на автоматизирани решения

Имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване на данни, което би имало правни последици за вас или би ви засегнало по някакъв друг, подобно значим начин.

Това обаче не важи, ако:

а) решението е необходимо, за да се сключи или изпълни договор между вас и нас, или

б) автоматизираната обработка е възможна по силата на правото на ЕС или на държава членка, което също така установява подходящи мерки за защита на вашите права и свободи, както и на вашите законни интереси.

В случай а) трябва да приложим подходящи мерки за защита на вашите права, свободи и законни интереси, включително най-малко правото ви да поискате човешка намеса от наша страна, да изразите гледната си точка и да подадете възражение срещу решението.

1.9

Преносимост на данните

Съгласно ОРЗД субектът на данните има право при определени обстоятелства да получи своите лични данни "в структуриран, широко използван и пригоден за машинно четене формат". Правото включва личните данни да бъдат предадени директно от един администратор на друг, когато това е технически осъществимо.

Ако поискате достъп до личните си данни въз основа на горния раздел 1.2, обикновено ще ви предоставим тези данни в широко използван електронен формат, освен ако изрично не поискате да ви изпратим данните в писмена форма (на хартиен носител).

1.10

Право на жалба до "Надзорен орган"

Ако смятате, че сме действали несправедливо или незаконно спрямо вас съгласно ОРЗД, можете да подадете жалба до надзорния орган за защита на данните. Можете да намерите имената и информацията за контакт на органите за защита на данните на следния линк:

http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm

1.11

Право на ефективна съдебна защита срещу администратор или обработващ лични данни

Ако смятате, че правата ви съгласно ОРЗД са били нарушени в резултат на обработването на личните ви данни по начин, който не е в съответствие с ОРЗД, имате право на ефективна съдебна защита.

Производството срещу администратора или обработващия лични данни трябва да бъде образувано пред съда на държавата членка на ЕС, в която администраторът или обработващият лични данни извършва дейност. Такова производство може да бъде образувано и пред съда на държавата членка на ЕС по обичайното Ви местопребиваване.

1.12

Свързване с Ensana във връзка с ОРЗД

За да упражните правата, описани по-горе, или в случай на жалба, адресирана директно до Ensana, или в случай на общо запитване, свързано с ОРЗД или със защитата на данните, имейл адресът и адресът за кореспонденция, необходими за поддържане на връзка, са следните:

Имейл: [email protected]  

Адрес: ОРЗД - Ensana s.r.o.; CZ- Senovázne námestí 992/8, CZ-110 00 Прага 1, Чешка република

Ще препратим искането ви до съответния хотелски оператор, както е описано в настоящата Политика.

2

Обработка на данни

Отделен документ, приложен към настоящата Политика за поверителност, съдържа списък на трансферите на данни в рамките на ЕС и администраторите; трансферите на данни към трети държави са допълнително подчертани в настоящата Политика за поверителност.

Моля, имайте предвид, че по отношение на някои дейности по обработване на данни, описани по-долу, дружествата от групата Ensana и съответните хотели Ensana, които предоставят настаняване и свързани услуги, действат като съвместни администратори на данни. Това е с цел улесняване на груповото управление, предоставяне на по-добри услуги и не засяга по никакъв начин Вашите права и нашите задължения. Структурите на Ensana Group и хотелите Ensana Hotels в качеството си на съвместни администратори винаги стриктно спазват най-високите стандарти за защита на личните данни и действат в съответствие с настоящата Политика за поверителност. За повече информация относно структурите на Ensana Group, моля, вижте раздел 3.

Информация за разпоредбите/дейностите по обработка на данни в хотелите Ensana в Унгария ще намерите тук.

2.1

Резервации

В случай на резервация на стая, направена онлайн, лично в хотела или по телефона, можем да поискаме един или всички от следните лични данни:

  • Пълно име
  • Заглавие
  • Дата на пристигане
  • Данни за заминаване
  • Брой възрастни, които се настаняват в една стая
  • Вид стая
  • Данни за кредитната или дебитната карта, използвана за гарантиране на резервацията или необходима за онлайн плащане (вж. раздел 2.10.)
  • В случай на спа хотел желаният пакет от процедури
  • Имейл адрес
  • Адрес
  • Време на пристигане
  • Бележки - включително, например, всякакви предпочитания

Цел на обработката на данните:

- Целта на обработката на данните е да се идентифицира гостът, направил резервацията, да се предостави стаята на правилното лице при настаняване и да се регистрират средствата за плащане, за да ни покрият разходите, в случай че гостът не се настани в хотела.  

- Използваме вашия имейл адрес в следните случаи:

ако трябва да ви уведомим за промяна, която засяга вашата резервация;

ii. три дни преди планираното ви пристигане, за да ви напомни за подробности като адреса на хотела и часа на настаняване; и

iii. три дни след напускането Ви, за да Ви помолим да споделите с нас коментарите си за престоя си, за да можем да предоставим на Вас и на други гости още по-добри услуги в бъдеще.

- Обработваме данните във фактурата с цел изпълнение на съответното правно задължение.

- След вашето напускане ще съхраняваме данните за целите на предявяване на искове или управление на жалби в рамките на давностния срок, предвиден в гражданското право.

Правно основание за обработката на данните:

- Възможно е да се прилагат специфични правила в зависимост от държавата, в която ще се обработват данните ви (за повече информация вижте раздел 3). Стандартният период е между 5 и 10 години. В никакъв случай няма да надхвърлим периода, необходим за обработката на вашите данни.

- Правното основание за обработката на данните е, че те са ни необходими за изпълнение на договор за резервация на стая. [ОРЗД, член 6, параграф 1, буква б)]

- Обработваме вашето име и имейл адрес до третия ден след края на престоя ви, за да можем да ви изпратим имейл след престоя ви за целите на "легитимните интереси на администратора, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на субекта на данните". Нашите легитимни интереси тук са да поддържаме високо качество на услугите и смятаме, че изпращането на имейл след престоя не засяга Вашите основни права. [ОРЗД , член 6, параграф 1, буква е)]

- Обработваме данните във фактурата (име, адрес) въз основа на законовото ни задължение. [ОРЗД член 6, параграф 1, буква в)]

- След напускането ви ще запазим данните въз основа на легитимния ни интерес, свързан с предявяването на искове и управлението на жалби. [ОРЗД, член 6, параграф 1, буква е)]

Ако не ни предоставите изискваните данни, няма да можем да резервираме стая за вас или няма да можем да се свържем с вас, ако възникне проблем.

Период на обработка на данните:

Процесор:

За целите на резервацията вашите лични данни се обработват от Virtual Zoom s.r.o. (седалище: ), нашият обработващ лични данни, който отговаря за правилното функциониране на нашата CRM система и който е задължен да извършва дейността по обработване на данни в съответствие с условията на договора между нас и съответните законови разпоредби.

Вашите лични данни ще бъдат обработвани от THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Барселона, Испания) като обработващ лични данни, който отговаря за правилното функциониране на формулярите и е задължен да извършва дейностите по обработване в съответствие със съществуващите между нас договорни условия и с приложимите законови изисквания.

Данните, събрани по време на процеса на резервация, впоследствие се обработват в локалните системи за управление на имоти (PMS) на отделните хотели в мрежата на Ensana. Тази обработка е от съществено значение за управлението на престоя Ви, предоставянето на заявени услуги и изпълнението на законовите изисквания за регистрация.

Възможно е да се използват и други обработващи лични данни в държавата, в която ще се извършва обработката на вашите данни (за повече информация вижте раздел 3).

Прехвърляне на данни извън ЕС:

Когато правите резервация на нашия уебсайт, Вие въвеждате данни в централната платформа за резервации SynXis, управлявана от Sabre GLBL Inc., американска компания.

Поради това Вашите лични данни се предават на трета държава (т.е. държава извън ЕС). Адекватността на такова предаване на данни е гарантирана чрез прилагането на стандартните договорни клаузи за международно предаване на данни. https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32010D0087&from=en.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с предоставените по този начин данни, или желаете да се свържете с нас по някаква друга причина във връзка с горепосочената обработка на данни, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.2

Регистрационни карти за хотел

Обхват на данните и правно основание за обработката на данните:

Лични данни, които трябва да бъдат предоставени (т.е. гостът трябва да ги предостави, за да може да използва услугите на хотела):

- За да изпълним законовите си задължения, записваме и съхраняваме различни данни за идентификация на нашите гости, като име, дата на раждане, данни от личен документ за самоличност. Обхватът на данните може да се различава в зависимост от държавата, в която се обработват данните ви, и ви препращаме към раздел 3 за допълнителна информация. [ОРЗД, член 6, параграф 1, буква в)]

- За да предоставим заявените услуги, напр. настаняване и/или спа услуги (в съответствие с договора), обработваме и следните данни: данни за контакт, референтен номер на програмата за лоялност, начин на плащане, данни за кредитна/дебитна карта, номер на стаята, брой гости. [ОРЗД, член 6, параграф 1, буква б)]

- Въз основа на легитимния интерес на Ensana, свързан с подобряването на нейните услуги, в продължение на три дни след напускането ви обработваме вашето име и имейл адрес, за да ви попитаме за мнението ви относно нашите услуги и по този начин да ги подобрим. [ОРЗД, член 6, параграф 1, буква е)]

- Обработваме данните във фактурата (име, адрес) въз основа на законовото ни задължение. [ОРЗД член 6, параграф 1, буква в)]

- След напускането ви ще запазим данните въз основа на легитимния ни интерес, свързан с предявяването на искове и управлението на жалби. [ОРЗД, член 6, параграф 1, буква е)]

Незадължителни статистически данни:

- За статистически цели следните данни се обработват отделно от личните данни: бизнес пътуване, почивка.

По-голямата част от данните се попълват въз основа на резервацията, а останалата част - по време на регистрацията, като се използва четец за документи за самоличност. Молим ви винаги да проверявате точността на данните си.

Цел на обработката на данните:

- Предоставяне на хотелски услуги, включително поддържане на контакт с клиентите и подобряване на услугата.

- Целта на записването и съхраняването на данните, посочени в съответния закон, е да се гарантира спазването на закона.

- След вашето напускане ще съхраняваме данните за целите на предявяване на искове или управление на жалби в рамките на давностния срок, предвиден в гражданското право.

Период на обработка на данните:

- След заминаването ви ще съхраняваме данните за давностния срок, предвиден в гражданското законодателство.- Освен това се прилагат специфични правила в зависимост от държавата, в която ще се обработват данните ви (за повече информация вижте раздел 3). Стандартният период е между 5 и 10 години. В никакъв случай няма да надхвърлим срока, необходим за обработката на вашите данни.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с данните, записани по време на настаняването, или желаете да се свържете с нас по някаква друга причина във връзка с данните, записани по време на настаняването, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.3

Спа, здравни услуги и физиотерапия

Можете да ползвате здравните услуги отделно от другите услуги на хотела. Можете да се възползвате от процедурите, предлагани от хотела, въз основа на вече заявен лечебен здравен пакет или като го изберете на място. Преди да започне предоставянето на свързаните със здравето услуги, служител, работещ в отделната секция на хотела, която се занимава с това, насочва всеки гост към лекар. При лекаря ще получите Карта за записване на лечението, която лекарят ще попълни по следния начин:

- Данни, необходими за идентифициране: име, номер на социална осигуровка, дата на раждане, телефонен номер

- Минало: заболявания, лекарства, оплаквания и др. Записването на здравни данни е част от медицинското лечение. Лекуващият лекар решава кои медицински данни трябва да бъдат записани в съответствие с професионалните разпоредби.

След това гостът се явява за дадено лечение с картата си за лечение, като персоналът, участващ в лечението, вижда само минималната информация, необходима за предоставяне на грижите, посочени в картата за лечение. Подробните данни за пациента се виждат само от лекаря и неговия/нейния асистент.

Цел на обработката на данните:

Насърчаване на опазването, подобряването и поддържането на вашето здраве.

Правно основание за обработката на данните:

- по отношение на задължителните лични идентификационни данни за ползване на здравни услуги: Законовото изискване [член 6, параграф 1, буква в) от ОРЗД; член 9, параграф 1, буква з) от ОРЗД];

- по отношение на лични данни, които не са задължителни за ползването на здравни услуги, но се считат за необходими от лекаря: Вашето съгласие [член 6, параграф 1, буква а) от ОРЗД; член 9, параграф 1, буква а) от ОРЗД]; Съгласието може да бъде оттеглено по всяко време лично в кабинета на лекаря или по електронна поща на адрес [email protected]. Такова оттегляне обаче не засяга законосъобразността на обработката, която го е предхождала.

Период на обработка на данните:

Правилата могат да се прилагат в зависимост от държавата, в която се извършва обработката на вашите данни (за повече информация вижте раздел 3).

Прехвърляне на данни:

Здравните данни ще бъдат прехвърляни само по ваше искане на друг лекар или трета страна, като в случай на прехвърляне на данни на лекар, който не ви е лекувал, но все пак се нуждае от записаните ви данни, ще се изисква вашето съгласие. Здравните данни няма да бъдат предавани на вашия личен лекар, освен ако изрично не забраните това.

Освен това може да се прилагат специфични правила в зависимост от държавата, в която ще се обработват данните ви (за повече информация вижте раздел 3).

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с данните, записани по време на предоставянето на здравни услуги, или желаете да се свържете с нас по някаква друга причина във връзка с данните, записани по време на предоставянето на здравни услуги, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.4

Спортна зала

Цел на обработката на данните:

Предоставяне на услуги във фитнес залата и управление на жалби:

- името, датата на раждане и снимката се използват за целите на идентификацията;

- данните, свързани със здравето и членството ви, ни помагат да ви предоставим персонализирани услуги и да избегнем рискове за здравето ви;

- другите лични данни (телефонен номер, имейл адрес) се използват за поддържане на връзка с вас; предоставянето на тези данни за контакт не е задължително, но е необходимо, ако искате да можем да се свържем с вас.

Незадължителни статистически данни:

- за статистически цели обработваме следните данни отделно от личните данни: например откъде сте научили за клуба.

Спазване на законодателството:

- в случай на частно лице - името и адреса.

За да се ускори процесът на закупуване, някои данни ще бъдат оставени да бъдат попълнени при регистрацията. Молим ви винаги да проверявате точността на данните си.

Период на обработка на данните:

- Обработваме личните ви данни за срок от 1 година от края на годината, в която е изтекло членството ви във фитнес залата, или от края на годината на еднократното ви влизане във фитнес залата, с цел управление на жалби. Ако оттеглите съгласието си преди края на този период, вашите здравни данни ще бъдат изтрити веднага след като ни уведомите за оттеглянето.

За гостите, които се абонират за бюлетина или се съгласяват да получават рекламни материали, Ensana обработва допълнително данните, изброени по-горе, в съответствие с разпоредбите на раздел 2.7 от настоящата Политика.

Освен това може да се прилагат специфични правила в зависимост от държавата, в която ще се обработват данните ви (за повече информация вижте раздел 3).

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с данните, записани за целите на предоставянето на тази услуга, или желаете да се свържете с нас по някаква друга причина, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.5

Въпросник за гости и система за преглед

Въпросник за гости и система за преглед

Като част от процеса за осигуряване на качеството на Ensana гостите могат да дадат своето мнение за услугите на хотелите Ensana чрез въпросник за гостите, изпратен по имейл или на хартиен носител, или с помощта на системата за ревюта. При попълването на въпросника можете да посочите следните лични данни:

- Име

- Дата на посещението

- Номер на стаята

- Данни за контакт (адрес, имейл адрес, телефонен номер, домашен адрес)

Предоставянето на данните не е задължително; целта на данните е просто да ни позволят да разследваме точно евентуални жалби и да гарантираме, че можем да им отговорим.

Ensana може също така да използва получените по този начин мнения и всички посочени във връзка с тях данни, които не могат да бъдат проследени до конкретния Гост или свързани с неговото име, за статистически цели.

Ако предоставите мнението си по анонимен начин, няма да обработваме никакви лични данни. Ако поискате обратна връзка от нас, наш служител ще се свърже с вас на една от предоставените данни за контакт (имейл, адрес, телефонен номер) най-късно в рамките на 30 дни.

Цел на обработката на данните:

Поддържане на връзка с проверяващия и управление на жалби.

Правно основание за обработката на данните:

Вашето съгласие [член 6, параграф 1, буква а) от ОРЗД]. Моля, имайте предвид, че ако не получим Вашето съгласие за обработване на данните Ви или ако оттеглите това съгласие, няма да можем да отговорим на въпроса Ви. Оттеглянето на съгласието не засяга законосъобразността на обработката на данни, която го е предхождала.

Период на обработката на данните:

Съобщенията и личните данни, получени по този начин, ще бъдат изтрити една година след като е отговорено на даденото искане, въпрос или жалба.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с предоставените по този начин данни, или желаете да се свържете с нас по някаква друга причина във връзка с горепосочената обработка на данни, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.6

Система за видеонаблюдение

На територията на хотелите се използват камери, за да се гарантира безопасността на гостите и техните лични вещи. На гостите се напомня за наличието на тези камери чрез табели с изображение на камера и придружаващ текст.

Можете да поискате повече информация за обработката на данни, свързана със системата за видеонаблюдение, от служителите на рецепцията в съответния хотел. При поискване ще ви изпратим Политиката за поверителност на такива системи за видеонаблюдение. Моля, изпратете искането си на общия електронен адрес на хотела или на пощенския адрес, или по електронна поща на адрес [email protected].

2.7

Бюлетин

За целите на изпращането на бюлетини обработваме вашето име, имейл адрес и понякога домашния ви адрес. Във връзка с изпращането на бюлетини имате възможност да зададете темите и региона, за които искате да получавате бюлетини. Съхраняваме също така настройките ви за езика.

Цел на обработката на данните:

Да ви предоставяме информация за най-новите промоции и новини.

Правно основание за обработката на данните:

Вашето съгласие [член 6, параграф 1, буква а) от ОРЗД]. Моля, имайте предвид, че ако не дадете съгласието си за обработване на вашите данни, няма да можем да ви изпратим бюлетин.

Период на обработка на данните:

Изпращаме ви нашия бюлетин само докато го поискате. Ако вече не желаете да получавате нашия бюлетин, можете да се отпишете по всяко време, като използвате специалната връзка в края на всеки бюлетин или като ни уведомите на [email protected]. Оттеглянето не засяга законосъобразността на обработката на данни, която го е предхождала.

Прехвърляне на данни:

Данните се предават на дружествата от групата Ensana, които управляват хотели, функциониращи под марката Ensana. Моля, обърнете внимание, че Ensana s.r.o., CP Regents Park Two Ltd, Slovenské liečebné kúpele Piešťany, a.s., SC Balneoclimaterica SA, Borovete I AD и Léčebné lázně Mariánské Lázně a.s. могат да бъдат посочени като изпращачи на бюлетина. Данните се предават на Facebook (Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Ireland) за целите на "lookalike marketing". В този контекст, използвайки името и имейл адреса, Facebook показва нашата реклама на хора със сходен профил. More information: https://www.facebook.com/business/help/164749007013531?id=401668390442328

Процесор:

Вашите лични данни се обработват от Virtual Zoom s.r.o. (седалище: ), наш обработващ лични данни, който отговаря за правилното функциониране на нашата CRM система и който е задължен да извършва дейността по обработване на данни в съответствие с условията на договора между нас и съответните законови разпоредби.

Вашите лични данни ще бъдат обработвани от THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Барселона, Испания) като обработващ лични данни, който отговаря за правилното функциониране на формулярите и е задължен да извършва дейностите по обработване в съответствие със съществуващите между нас договорни условия и с приложимите законови изисквания.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с предоставените по този начин данни, или желаете да се свържете с нас по някаква друга причина във връзка с горепосочената обработка на данни, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.8

Програма за лоялност (Ensana Life)

Ensana предлага собствена програма за лоялност.

Ensana Life възнаграждава лоялността на гостите с отстъпки и други предимства въз основа на нощувките, прекарани в хотелите Ensana.

Допълнителна информация тук: https://ensanahotels.com/bg/ensana-life/terms-and-conditions

Danubius Friends е новата програма за лоялност на хотелите Danubius, която не важи в хотелите Ensana. Повече информация ще намерите тук.

Корпоративната програма на Дружеството е ексклузивна услуга, предоставяна на корпоративните партньори на хотелите - юридически лица (дружества) - с цел предоставяне на отстъпки за лоялни клиенти на тези партньори.

В рамките на програмите за лоялност компанията обработва основно следните лични данни:

В случай на физически лица (частни лица):

- Име

- Пол

- Пощенски адрес

- Адрес

- Телефонен номер

- Имейл адрес

- Дата на раждане (непълнолетни лица под 18 години не могат да участват в програмата)

Лични данни, обработвани в случай на юридически лица (дружества):

- Име на лицето за контакт

- Телефонен номер

- Имейл адрес

Освен това информация, свързана с изпълнението на условията на програмата за лоялност (спечелени точки, брой нощувки, използване на отстъпки и предимства или друга информация, свързана със съответната програма), както и номер, валидност и парола на вашата карта за лоялност.

Цел на обработката на данните:

Предоставяне на отстъпки на участниците. Изпращане на известия за отстъпките.

Правно основание за обработката на данните:

Вашето съгласие [член 6, параграф 1, буква а) от ОРЗД]. Можете да оттеглите съгласието си по всяко време и да поискате изтриване на данните си чрез имейл, изпратен на [email protected] или [email protected], или чрез писмо, изпратено на адрес: Danubius Hotels Zrt. 1051 Будапеща, Szent István tér 11. при условие, че това няма да засегне законосъобразността на предшестващото го обработване. Моля, имайте предвид, че без да дадете съгласието си, не можете да участвате в Програмата за лоялност.

Период на обработка на данните:

- Обработката на предоставените лични данни продължава, докато съответното лице участва в дадената програма.

- Членският статут на физическите/юридическите лица в корпоративната програма става неактивен след 2 (две) години от датата на последната използвана хотелска услуга.

- Дружеството съхранява необходимите лични данни на члена за периода, определен в съответните данъчни и счетоводни разпоредби, и ги изтрива след изтичането на този период.

Съвместна обработка на данни:

Моля, обърнете внимание, че за целите на оперативната съвместимост на хотелите Ensana s.r.o., CP Regents Park Two Ltd, Slovenské liečebné kúpele Piešťany, a.s., SC Balneoclimaterica SA, Borovete I AD и Mariánské Lázně a.s. са съвместни администратори на данни за програмата за лоялност. Повече информация за хотелите ще намерите в раздел 5. Съвместните администратори на данни действат във всички отношения в съответствие с разпоредбите на настоящата Политика при обработката на данни.

Участието в програмите може понякога да изисква предоставянето на допълнителни лични данни, като в този случай Дружеството може да поиска предоставените данни и да информира субекта на данните за целта, начина и продължителността на обработката на данните.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с предоставените по този начин данни, или желаете да се свържете с нас по някаква друга причина във връзка с горепосочената обработка на данни, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.9

Данни за кредитна/дебитна карта

В случай на резервация на стая и онлайн плащане изискваме следните данни за кредитна/дебитна карта:

- Име на картата

- Номер на картата

- Дата на изтичане на валидността

- CVC (само в случай на плащане)

- Адрес

- Имейл адрес

- IP адрес

Цел на обработката на данните:

За да осигурим плащането или резервацията и да можем да начислим общата цена на резервацията или част от нея в зависимост от условията на резервацията.

Правно основание за обработката на данните:

Изпълнение на договора, сключен с цел резервация на стая като услуга. [член 6, параграф 1, буква б) от ОРЗД] Предоставянето на данните е задължително; то е предварително условие за предоставянето на услугата.

Период на обработка на данните:

Данните за дебитната/кредитната карта са криптирани; предоставянето на тези данни е възможно само за целите на транзакцията и само на упълномощеното за това лице. След като гостът напусне хотела, данните не могат да бъдат публикувани и достъпът до тях е невъзможен. Данните се изтриват след 8 години.

Обработващ или обработващ данни:

Услугата се предоставя от Adyen N.V. (седалище: Симон Кармигелтстраат 6-50, 1011 DJ в Амстердам, Нидерландия) като обработващ данните.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с предоставените по този начин данни, или желаете да се свържете с нас по някаква друга причина, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.10

Платформи за социални медии (напр. Facebook, Instagram)

С Ensana и хотелите, ресторантите и фитнес клубовете, управлявани от Ensana, можете да се свържете и индивидуално чрез платформите за социални медии Facebook и Instagram. Чрез натискане на бутоните "харесвам" и "следвам" на дадена страница потребителите на Facebook могат да се абонират за новините, публикувани в новинарския поток ; чрез натискане на бутона "не харесвам" могат да се отпишат от тях, а чрез коригиране на настройките на новинарския поток могат да скрият от него новините, които не желаят да следват. Ensana има достъп до профилите на своите "последователи"; тя обаче не ги записва и не ги обработва в собствената си вътрешна система. В YouTube можете да следвате и да прекратявате следването си, като използвате бутона "абониране/отказ от абонамент".

Цел на обработката на данните:

Споделяне на съдържанието на уебсайтовете на Ensana и на хотелите, ресторантите, фитнес клубовете и т.н., управлявани от Ensana; споделяне на други новини и оферти, поддържане на контакт. Чрез страниците във Facebook можете да резервирате стая, да участвате в томболи с награди и да научите за нашите най-нови промоции.

Правно основание за обработката на данните:

Вашето съгласие [член 6, параграф 1, буква а) от ОРЗД], което може да бъде оттеглено по всяко време чрез отписване от абонамента. Оттеглянето на съгласието не засяга законосъобразното обработване, което го е предшествало. В случай на оттегляне на съгласието няма да получавате известия в лентата си с новини; нашите новини вече няма да се появяват в лентата ви с новини, въпреки че все още ще имате достъп до лентата с новини на Ensana, тъй като нашият уебсайт е публичен.

Период на обработка на данните:

Обработката на данните продължава, докато не се отпишете.

Facebook и Instagram са отделни администратори на данни, независими от нас. Можете да намерите информация за обработката на данните на сайта от насоките и разпоредбите за защита на данните на уебсайта на Facebook на следните връзки:

- https://www.facebook.com/policies/cookies/

- https://www.facebook.com/about/privacy/update

Можете да намерите информация за обработката на данни от Instagram на следната връзка:

- help.instagram.com

YouTube: https://www.youtube.com/intl/ALL_en/howyoutubeworks/user-settings/privacy/

В случай на резервация на стая системата автоматично пренасочва госта към уебсайта на Ensana. Обработката на данните се извършва в съответствие с разпоредбите на раздел 2.1.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с така записаните данни, или желаете да се свържете с нас по някаква друга причина, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.11

Уеб магазин

Купони за хотелски ресторанти и билети за програми, дневни билети за ползване на различни фитнес и СПА услуги, както и пропуски и дневни СПА програми могат да бъдат закупени и под формата на ваучери чрез онлайн системата (уеб магазин), като се попълни онлайн формуляр за поръчка, за което са необходими следните данни:

- Фамилно име

- Дадено име

- Имейл адрес

- Данни за фактуриране (име, държава, пощенски код, град, улица, номер на къща)

В допълнение към горното Ensana обработва датата и часа на покупката, името и цената на услугата, общата сума на покупката и IP адреса на клиента.

Цел на обработката на данните:

Поддържане на контакт с клиентите, предоставяне на услуги, обработка на покупките и изпълнение на съответните счетоводни задължения. Целта на запазването на данните след покупката е да се приложат евентуални искове и да се управляват евентуални жалби.

Правно основание за обработката на данните:

- Изпълнение на договора и спазване на законовите задължения. Предоставянето на данните е задължително; то е предварително условие за покупката. [член 6, параграф 1, букви б) и в) от ОРЗД]

- Правното основание за запазване на данните след покупката е нашият легитимен интерес, свързан с целта на обработката, т.е. предявяване на претенции и управление на жалби. [ОРЗД, член 6, параграф 1, буква е)]

Период на обработка на данните:

- Личните данни ще се съхраняват 5 години след предоставянето на услугата.

- Възможно е да се прилагат специфични правила в зависимост от държавата, в която ще се обработват данните ви (за повече информация вижте раздел 3). Стандартният период е между 5 и 10 години. В никакъв случай няма да надхвърлим периода, необходим за обработката на вашите данни.

При онлайн плащания с карта ще бъдете автоматично пренасочени към уебсайта на следния администратор на данни:

OTP Bank Nyrt. (Седалище: 1051 Будапеща, улица Nádor 16.; регистрационен номер: 01-10-041585; уебсайт: www.otpbank.hu)

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с предоставените по този начин данни, или желаете да се свържете с нас по някаква друга причина във връзка с горепосочената обработка на данни, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.12

Цените подлежат на регистрация

Резервациите на определени цени, които предлагат допълнителна отстъпка (напр. директна отстъпка), подлежат на регистрация. Отстъпката за директни резервации се прилага за много публични оферти, но не може да се комбинира с други талони или процентни (напр. Ensana Life) отстъпки.

По време на регистрацията е задължително да посочите имейл адреса си и евентуално името си. Регистрирайки се за намалената цена, вие се съгласявате да ни изпращате бюлетини на посочения от вас имейл адрес. Естествено можете да се отпишете от бюлетина по всяко време.

Цел на обработката на данните:

Предоставяне на информация за отстъпки и специални оферти.

Правни основания за обработката на данните:

Вашето доброволно съгласие. Можете да оттеглите съгласието си по всяко време, но това няма да се отрази на легитимната обработка на данни, извършена преди оттеглянето на съгласието. Моля, обърнете внимание, че ако не дадете съгласието си за обработване на данните, няма да можем да ви информираме за нашите специални оферти. {ГДРП 6. член (1), буква а)}

Период на обработка на данните:

до оттегляне на съгласието.

Ако желаете да упражните някое от правата си, описани в раздел 1, във връзка с предоставените по този начин данни, или ако желаете да се свържете с нас по някаква друга причина във връзка с описаната по-горе обработка на данни, моля, уведомете ни, като изпратите имейл на адрес [email protected].

Ако се абонирате чрез Facebook, операторът на страниците във Facebook и Instagram (Meta Platforms Ireland Limited, седалище: Серпентайн Авеню, Блок J, Дъблин 4, Ирландия; https://www.facebook.com/privacy/explanation; https://www.facebook.com/help/instagram/155833707900388/) предоставя на Администратора възможността да показва реклами и да използва функцията за анализ на страницата. Функцията за анализ на страницата показва обобщени данни, предназначени да помогнат на Администратора на данни да разбере как посетителите взаимодействат с дадената страница и нейните реклами и да направи изводи за по-ефективна работа. В статистическите анализи не се включват лични данни. Обработката на данни за рекламни и статистически цели на тези страници се извършва съвместно от Администратора на данни и Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Ireland). Подробности за споразумението за съвместна обработка на данни можете да намерите в приложението за обработка на данни на функцията за анализ на страници във Facebook. Приложението е достъпно на следния линк: https://www.facebook.com/legal/terms/page_controller_addendum

Възможно е да се прилагат специфични правила в зависимост от държавата, в която ще се обработват данните ви (за повече информация вижте раздел 3).

2.13

Свържете се с

Можете да се свържете с нас (например, за да поискате оферта) на всеки от нашите данни за контакт (имейл, Facebook, телефон, поща или чрез формулярите, предназначени за тази цел).

Цел на обработката на данните:

Поддържане на контакт със заявителя, отговаряне и разрешаване на въпроса/запитването.

Правно основание за обработката на данните:

Тъй като вие се свързвате с нас, правното основание за обработката на данните е вашето съгласие [член 6, параграф 1, буква а) от ОРЗД]. Можете да оттеглите съгласието си по всяко време, но в този случай няма да можем да отговорим на вашето искане. Оттеглянето не засяга законосъобразността на обработката на данни, която го е предхождала.

Моля, имайте предвид, че полетата за данни в различните формуляри са създадени въз основа на нашия опит и включват искане на минималния брой данни, които са ни необходими, за да отговорим на съответното искане. Задължителните полета са отбелязани с червена звездичка.

Период на обработка на данните:

Съобщенията и личните данни, получени по този начин, ще бъдат изтрити една година след като е отговорено на даденото искане, въпрос или жалба. Въпреки това, ако поради естеството на кореспонденцията това е необходимо по данъчни или счетоводни причини или може би с цел защита на правата и интересите на Enana или на подателя на искането, тя ще бъде архивирана и съхранявана за необходимия срок, който преценяваме индивидуално във всеки отделен случай.

Процесор:

Вашите лични данни ще бъдат обработвани от THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Барселона, Испания) като обработващ лични данни, който отговаря за правилното функциониране на формулярите и е задължен да извършва дейностите по обработване в съответствие със съществуващите между нас договорни условия и с приложимите законови изисквания.

Прехвърляне на данни:

Запитване, свързано с конкретен хотел, се препраща към съответния член на групата Ensana, който управлява съответния хотел.

2.14

Регистър за управление на жалби

По време на разглеждането на потребителска жалба, ако не сте съгласни с начина, по който тя е била разгледана, или ако не е било възможно жалбата да бъде разгледана бързо, съответното дружество е длъжно незабавно да изготви доклад относно жалбата и, ако е било в състояние да формулира такъв, своята позиция по нея.

Докладът трябва да съдържа следните данни:

- Име и адрес на потребителя

- Мястото, времето и начина на подаване на жалбата

- Подробно описание на оплакването на потребителя, списък на разписките, документите и другите доказателства, предоставени от потребителя

- Изявление на съответното дружество относно позицията му по отношение на жалбата на потребителя, ако е възможно бързо разследване на жалбата

- Подпис на лицето, което е записало доклада, и - с изключение на устните оплаквания, направени по телефона или по електронна поща - подпис на потребителя.

- Мястото и часът на сваляне на доклада

- В случай на устна жалба, подадена по телефона или по имейл, уникалният референтен номер на жалбата

Цел на обработката на данните:

Разследване на жалбата и поддържане на контакт с жалбоподателя.

Правно основание за обработката на данните:

Изпълнение на правно задължение в съответствие със съответните разпоредби за защита на потребителите за разглеждане на жалби или искове на клиенти [член 6, параграф 1, буква в) от ОРЗД].

Период на обработка на данните:

Три години от момента на свалянето на доклада.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с така записаните данни, или желаете да се свържете с нас по някаква друга причина, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.15

Поддържане на контакт с бизнес клиенти

Както повечето компании, Ensana поддържа бизнес отношения с определени служители на други организации, чиито имена, длъжност и данни за контакт съхраняваме.

Цел на обработката на данните:

Във всички случаи такова съхранение на данни се извършва със съгласието на съответното лице, за да могат нашите компании да комуникират с цел сътрудничество.

Правно основание за обработката на данните:

Правното основание за нашата дейност по обработване на данни е нашият легитимен интерес, свързан с изпълнението на договора или с поддържането на контакт между дружествата [член 6, параграф 1, буква е) от ОРЗД].

Период на обработка на данните:

Проверяваме информацията за контакт на нашите бизнес контакти поне веднъж годишно и премахваме от системата тези, които вече не са актуални.

Същата процедура прилагаме и при обработката на личните данни на лицата за контакт с пресата.

2.16

Книга на клиентите (книга за оплаквания)

Цел на обработката на данните:

Предоставянето на книга на клиентите е законово задължение.

Правно основание за обработката на данните:

Изпълнение на правно задължение. Запазването е необходимо поради законите за защита на потребителите. Предоставянето на данните е предварително условие, за да може да се отговори. [член 6, параграф 1, буква в) от ОРЗД].

Период на обработка на данните:

Записите се съхраняват 3 години.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с така записаните данни, или желаете да се свържете с нас по някаква друга причина, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.17

Wi-Fi

Ако използвате безжичен интернет в нашите хотели, ние трябва да запишем следните данни:

- дата и начален и краен час на използване,

- IP адрес на източника, MAC адрес на източника, целеви IP адрес (+ целеви порт)

Цел на обработката на данните:

Целта на обработката на данните е да се гарантира наличността на услугите, докато използвате Wi-Fi, да се следи вашето заминаване, да се разглеждат жалби и да се откриват измами или злоупотреби.

Правно основание за обработката на данните:

Правното основание за обработване на данните е "изпълнение на договор", тъй като постигането на Wi-Fi е една от услугите, предоставяни от нашия хотел [член 6, параграф 1, буква б) от ОРЗД]. След Вашето отпътуване обаче правното основание е законният интерес на администратора, свързан с разглеждането на жалби и разкриването на измами или злоупотреби [член 6, параграф 1, буква е) от ОРЗД]. Предоставянето на вашите данни е необходимо условие за използването на услугите.

Период на обработка на данните:

Данните ще се съхраняват в продължение на 1 година.

Възможно е да се прилагат специфични правила в зависимост от държавата, в която ще се обработват данните ви (за повече информация вижте раздел 3).

Гостът трябва да бъде информиран, че достъпът до интернет е отворен (липсва защита с уеб зашитна стена / файъруол) и хотелът препоръчва на госта да защити своя преносим или настолен компютър със софтуерна защитна стена (Firewall).

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с така записаните данни, или желаете да се свържете с нас по някаква друга причина, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.18

Теглене на награди, състезания

Самата Ensana или в сътрудничество с друг член на групата Ensana или с външна компания понякога организира тегления на награди или конкурси. Участниците могат да участват в тегления на награди или конкурси чрез регистрация на хартиен носител или онлайн (на уебсайта на хотелите Ensana или на страницата във Facebook), където обикновено се изискват следните данни:

- Име

- Адрес

- Телефонен номер

- Имейл адрес

При определени обстоятелства няма да е необходимо да предоставяте тези данни (например в случай на теглене на награда във Facebook) или, напротив, те ще бъдат изисквани; по този начин обхватът на данните може да варира.

Цел на обработката на данните:

Организиране на тегления на награди, състезания, поддържане на връзка, за да може компанията да предаде наградата на победителя.

Правно основание за обработката на данните:

Обработване, необходимо за изпълнение на условията на конкурса или вашето съгласие [член 6, параграф 1, буква а) от ОРЗД]. Можете да оттеглите съгласието си по всяко време, като изпратите имейл на [email protected] или писмо на горепосочения адрес. Оттеглянето на съгласието няма да засегне обработката преди оттеглянето на съгласието.

Необходимо е вашето съгласие, за да участвате в теглене на награди или конкурс.

Период на съхранение на личните данни:

Обработката на данните ще се извършва до края на тегленето на награди/конкурса, като в рамките на 30 дни от датата на събитието данните, обработени в този контекст, ще бъдат изтрити (с изключение на данните за победителя/победителите и алтернативния/ите победител/и). Данните за печелившия/те и алтернативния/те печеливш/и ще бъдат съхранявани от дружеството за период от 10 години в съответствие с разпоредбите на приложимите данъчни и счетоводни разпоредби и ще бъдат изтрити след изтичането на този период.

Информация за прехвърлянето на данни и обработващите данни, както и подробности за обработката на данни, които се различават от информацията, изложена в настоящата Политика за поверителност, винаги се предоставят по време на конкурса или тегленето на награди.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с така записаните данни, или желаете да се свържете с нас по някаква друга причина, моля, уведомете ни, като изпратите имейл на адрес [email protected].

2.19

Карта за подарък Danubius, Ваучер за стойност Ensana

Както Danubius Gift Card, така и Ensana Gift Card са ваучери/карти за подаръци, които могат да се изразходват за услуги, предлагани от хотелите Ensana и Danubius.

Картата за подарък Danubius е карта за подарък, предназначена предимно за посетители на хотели Danubius и вече не може да бъде закупена или използвана в хотели Ensana.

Картата за подарък Ensana е нов ваучер, предлаган на клиентите на хотелите Ensana, който предлага широка гама от възможности за персонализиране (по отношение на стойността, оформлението, персонализираните послания и т.н.).

Обхват на данните:

При закупуване на карта за подарък Danubius или ваучер за стойност Ensana (ваучер) ще бъдете помолени да предоставите следните лични данни:

В случай на лична покупка:

- Име

- Име и адрес за фактуриране

В случай на онлайн поръчка чрез официалния уебсайт на компанията:

- Име

- Имейл адрес

- Телефонен номер

- Име и адрес за фактуриране

- Адрес за доставка и име и друга информация относно картата за подарък или ваучера (напр. посвещение, формат на ваучера и др.).

Повече информация можете да намерите на уебсайтовете на Danubius и Ensana.

Цел на обработката на данните:

Управление на договора за доставка на карти за подаръци или ваучери, чекове и фактуриране.

Правно основание за обработката на данните:

Изпълнение на договора, сключен за доставка на карта за подарък или ваучер. Предоставянето на тези данни е необходимо за предоставянето на услугата [член 6, параграф 1, буква б) от ОРЗД].

Период на съхранение:

Събраните по този начин лични данни се съхраняват за срока, предвиден в разпоредбите на приложимите данъчни и счетоводни разпоредби (обикновено 10 години).

Процесор:

Вашите лични данни ще бъдат обработвани от Virtual Zoom s.r.o., нашия обработващ лични данни, който отговаря за функционирането на съответната система за резервации и който е обвързан с договор за обработка на данни в съответствие с приложимото законодателство.

Ако желаете да упражните някое от правата си, посочени в раздел 1, във връзка с така записаните данни, или желаете да се свържете с нас по някаква друга причина, моля, уведомете ни, като изпратите имейл на адрес [email protected].

3

Разпоредби/дейности за обработване на данни в случай на хотели Ensana в Унгария/Чехия

[Да се включи конкретен текст за съответната държава]

3.1

Разпоредби/дейности за обработване на данни в случай на хотели Ensana в Чешката република

Моля, обърнете внимание на специфичните правила по-долу, ако обработката на личните ви данни се урежда от чешкото законодателство (по-специално ако сте гост на хотел в Чешката република):

Данни за контакт:

Електронна поща: [email protected]

Адрес за кореспонденция: Ensana s.r.o., Senovážné náměstí 992/8, 110 00 Praha 1

В случай на въпроси, свързани с настаняването в Марианске Лазне, можете да се обърнете директно към:

Léčebné lázně Mariánské Lázně a.s.

Masarykova 22, 353 29 - Mariánské Lázně, Чешка република

Надзорен орган:

Служба за защита на личните данни

Pplk. Sochora 727/27, 170 00 Prague, Holešovice, Чешка република

Телефон: +420 234 665 111

Електронна поща: [email protected]

Уебсайт: www.uoou.cz

Право на ефективна съдебна защита:

В Чешката република произнасянето по иска е от компетентността на районните съдилища. По избор на субекта на данните съдебният иск може да бъде заведен в районния съд по постоянния адрес на субекта на данните.

Освен разпоредбите на ОРЗД се прилагат разпоредбите на Гражданския кодекс, Гражданския процесуален кодекс, както и други правни разпоредби, свързани със съдебни производства.

Списък на основните правни актове, при които правното основание за обработката е изпълнението на нашите правни задължения:

Във връзка с Вашата резервация (раздел 2.1.) и настаняване (раздел 2.2.) или във връзка със сключването на договор и издаването на данъчни документи (също раздели 2.4, 2.11.), ние сме длъжни да обработваме Вашите лични данни, по-специално за да изпълним задълженията си съгласно:

  • Закон № 563/1991 Coll., за счетоводството, и данъчни разпоредби, по-специално Закон № 235/2004 Coll., за данъка върху добавената стойност, за водене на счетоводството и издаване на данъчни документи;
  • Закон № 326/1999 Сб., за пребиваването на чужденци, а именно за водене на регистър на жилищата и уведомяване за настаняването на лица;
  • Закон № 565/1990 Сб., за местните данъци, а именно за водене на регистър на гостите.
  • Във връзка с предоставянето на здравни услуги (раздел 2.3.) ние сме длъжни да обработваме Вашите лични данни, по-специално за да изпълним задълженията си съгласно:

  • Закон № 372/2011 Сб. за предоставянето на здравни услуги, по-специално за правилното предоставяне на здравни услуги и воденето на здравни досиета.
  • По въпроси, свързани с изпълнението на договори и осигуряването на защита на потребителите (раздели 2.1, 2.11, 2.14, 2.16), ние сме длъжни да обработваме вашите лични данни, по-специално за да изпълним задълженията си съгласно:

  • Закон № 89/2012 Coll., Граждански кодекс;
  • Закон № 634/1992 Сб., за защита на потребителите.
  • Период на обработване на данните, когато данните се обработват за изпълнение на горепосочените правни задължения:

  • Ако сме задължени да съхраняваме вашите данни за целите на воденето на правна отчетност на гостите (Закони № 565/1990 Сб. и 326/1999 Сб.), сме длъжни да съхраняваме данните ви в продължение на 6 години от последната регистрация.
  • Ако информацията е необходима част от данъчни документи, ние сме задължени по закон да съхраняваме тези данни в продължение на 10 години от края на календарната година (съгласно Закон № 235/2004 Сб.). Ако това са други счетоводни документи (Закон № 563/1991 Сб.), ние сме длъжни да ги съхраняваме за период от 5 години.
  • Съхраняваме медицинските досиета за срок от 10 години или за друг период, определен от Наредба № 444/2024 на Министерството на здравеопазването за медицинските досиета, с измененията.
  • В случай на задължение за защита на потребителите съхраняваме данните ви за срока на давностния срок (общият давностен срок е 3 години).
  • Предаване на данни, когато данните се обработват за изпълнение на горепосочените правни задължения:

  • В случай че сте чужденец в Чешката република, личните ви данни ще бъдат предадени на чуждестранната полиция за изпълнение на задълженията по Закон № 326/1999 Сб.
  • Всяко консултиране и прехвърляне на данни от медицинските досиета е възможно само при условията на Закон № 372/2011, напр. съгласно член 65 и правилата за проверка на медицинските досиета.
  • 3.2

    Разпоредби/дейности за обработване на данни в случай на хотели Ensana в Унгария

    Информация за разпоредбите/дейностите по обработване на данни в случай на хотелите Ensana в Унгария можете да намерите тук.

    4

    Автоматично записани данни, бисквитки и кодове

    Подробна информация по-долу:

    4.1

    Автоматично записани данни

    Обхват на данните:

    Когато отворите нашия уебсайт на устройство (например лаптоп или настолен компютър, смартфон или таблет), данните за избора на това устройство се записват автоматично. Автоматично записваните данни включват IP адреса на Вашето устройство, датата и часа на посещение на нашия уебсайт, типа на браузъра и името на домейна и адреса на Вашия интернет доставчик. Записаните данни се записват автоматично от уеб сървъра на уебсайта, без да се изисква вашето съгласие или някаква специална дейност от ваша страна. Системата използва записаните данни, за да генерира автоматично статистически данни. Тези данни не могат да бъдат свързвани с други лични данни, освен в случаите, когато такова свързване е задължително по закон. Тези данни се използват изключително в обобщен и обработен вид, за коригиране на грешки и подобряване на качеството на нашите услуги, както и за статистически цели.

    Цел на обработката на данните:

    Техническото развитие на информационната система за наблюдение на услугата и за генериране на статистически данни. В случай на измамни и други престъпни дейности тези данни могат да бъдат използвани - в сътрудничество с интернет доставчика на потребителя и правоприлагащите органи - за определяне на източника на такива измамни дейности.

    Правно основание за обработката на данните:

    Необходимост за изпълнение на договора (предоставяне на заявената услуга) и изпълнение на законови задължения във връзка с предоставянето на определени услуги на информационното общество.

    Период на обработка на данните: 30 дни от отварянето на нашия уебсайт.

    4.2

    Бисквитки и подобни технологии

    Бисквитки

    Този уебсайт използва "бисквитки".

    Бисквитките правят уебсайтовете по-удобни и ефективни за потребителите. Бисквитката е малък текстов файл, който се използва за запазване на информация. Когато посещавате даден уебсайт, този уебсайт може да постави бисквитка на вашия компютър. Ако по-късно отново посетите уебсайта, уебсайтът може да прочете информацията, записана в бисквитката, и да разбере например дали сте посещавали уебсайта преди и кои области на уебсайта ви интересуват особено.

    Промяна на настройките на бисквитките

    Настройките на уеб браузъра определят как уеб браузърът работи с бисквитките и кои бисквитки са разрешени или не. Тези настройки могат да бъдат променени. Начинът и мястото, където могат да бъдат направени тези промени, зависи от уеб браузъра. Използвайте функцията "Помощ" във вашия уеб браузър, за да научите повече за това как да промените настройките на бисквитките.

    Трябва да сте наясно, че ограничаването на използването на "бисквитки" може да означава, че всички функции на този уебсайт не могат да бъдат използвани в пълния им капацитет.

    За повече информация относно "бисквитките" на нашия уебсайт и как да промените настройките за всяка категория "бисквитки" и да дадете/оттеглите съгласие, моля, вижте лентата с "бисквитки". Лентата с бисквитките се показва при първото ви посещение на нашия уебсайт и може да бъде видяна и като кликнете върху картинката на клипчето в долния ляв ъгъл на екрана.

    Бисквитки в нашия уебсайт

    Нашият уебсайт използва следните доставчици:

    - Нашият уебсайт: За да запаметите съгласието си за използване на бисквитки.

    - Google: За запазване на данните на потребителите, свързани със софтуера за статистика на уебсайтове на Google Google Analytics. За повече информация посетете Google Analytics.

    - Facebook: За запазване на потребителските данни, свързани с пиксела на Facebook. За повече информация посетете Facebook Developer и прочетете информацията за бисквитките на Facebook.

    - Microsoft Clarity: За запазване на потребителски данни, свързани с Microsoft Clarity. За подробности прочетете информацията за бисквитките на Microsoft Clarity.

    Файлове на дневника на сървъра

    За целите на техническото наблюдение и повишената сигурност този уебсайт обработва следните лични данни в регистрационен файл на сървъра. Тази обработка се основава на принципа на преобладаващия интерес на отговорното лице/компания (технически мерки за сигурност).

    - IP адрес

    - сайт, от който е осъществен достъпът до файла ("URL на препращача").

    - име на файла

    - дата и час на достъп до файла ("времеви печат").

    - количество прехвърлени данни

    - статус на достъп (файл е прехвърлен, не е намерен и т.н.)

    - вид на използвания уеб браузър, напр. Mozilla Firefox, Google Chrome, Microsoft Internet Explorer, Microsoft Edge, Apple Safari, Opera и др.)

    Тези данни се съхраняват в персонализирана форма само временно за период от седем дни. След това регистрационните файлове се изтриват.

    Google Анализ

    Този уебсайт използва Google Analytics, услуга за уеб анализ, управлявана от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics се основава на правния принцип на надделяващ легитимен интерес (анализ на използването на уебсайта). За тази цел сме сключили споразумение с Google за договорно обработване на данни.

    Когато посещавате нашия уебсайт, софтуерът създава връзка със сървърите на Google и данните се изпращат до тези сървъри, някои от които се намират в САЩ. Google Analytics също така използва "бисквитки", за да запазва информация за потребителя на уебсайта, както и за да анализира как посетителите използват този уебсайт.

    Този уебсайт използва функцията "Активиране на IP анонимизация". Това означава, че в рамките на държавите-членки на Европейския съюз и страните от Европейското икономическо пространство вашият IP адрес ще бъде съкратен. Само при изключителни обстоятелства пълният IP адрес ще бъде изпратен до сървър на Google в САЩ и съкратен там.

    Според Google тези данни се използват за анализиране на използването на уебсайта, изготвяне на отчети за дейността на уебсайта и предоставяне на допълнителни услуги, свързани с използването на уебсайта и интернет.

    Google може също така да предаде тази информация на трети страни, ако това се изисква по закон или ако третата страна е натоварена да обработва данните от името на Google.

    За подробна информация относно използването на данни от Google Analytics, моля, вижте декларацията за защита на данните на Google и Google Analytics.

    Ремаркетинг в Google Анализ

    Нашите уебсайтове използват функциите на Google Analytics Remarketing, комбинирани с възможностите на Google AdWords и DoubleClick за работа с различни устройства. Тази услуга се предоставя от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Тази функция дава възможност да се свържат целевите аудитории за промоционален маркетинг, създадени с Google Analytics Remarketing, с възможностите на Google AdWords и Google DoubleClick за работа с различни устройства. Това позволява рекламата да се показва въз основа на личните ви интереси, идентифицирани въз основа на предишното ви използване и поведение при сърфиране на едно устройство (например мобилен телефон), на други устройства (например таблет или компютър).

    След като дадете съгласието си, Google ще свърже историята на сърфирането ви в уеб и приложения с вашия профил в Google за тази цел. По този начин всяко устройство, което влезе в профила ви в Google, може да използва същите персонализирани рекламни съобщения.

    За да поддържа тази функция, Google Analytics събира удостоверени от Google идентификатори на потребители, които са временно свързани с нашите данни от Google Analytics, за да се определят и създадат аудитории за популяризиране на реклами между устройства.

    Можете трайно да се откажете от ремаркетинга/таргетирането между устройствата, като изключите персонализираната реклама в профила си в Google; последвайте тази връзка.

    Обобщаването на данните, събрани в профила ви в Google, се основава единствено на вашето съгласие, което можете да дадете или оттеглите от Google съгласно чл. 6, параграф 1, буква а) от ОРЗД. За операции по събиране на данни , които не са обединени във Вашия профил в Google (например защото нямате профил в Google или сте възразили срещу обединяването), събирането на данни се основава на чл. 6, параграф 1, буква е) от ОРЗД. Операторът на уебсайта има легитимен интерес да анализира анонимното поведение на потребителите за промоционални цели.

    За повече информация прочетете Политиката за поверителност на Google.

    Деактивиране на Google Анализ

    - Възможно е да попречите на нашия уебсайт да събира вашите потребителски данни, като активирате функцията "Не проследявай" в уеб браузъра си. След това вашият уеб браузър ще изпрати сигнал "Не проследявай" до всички уебсайтове, включително и до нашия.

    - Можете да попречите на всички уебсайтове да събират потребителските ви данни, като изтеглите следното разширение и го инсталирате на компютъра си: Изтегляне на разширение за браузър.

    - Можете да попречите само на нашия уебсайт да събира потребителски данни чрез Google Analytics, като кликнете върху следната връзка. По този начин на компютъра ви се поставя бисквитка за отказ, която предотвратява събирането на данни от вас, ако отново посетите този уебсайт. Деактивиране на Google Analytics.

    Google Анализ Сигнали от Google

    Активирали сме сигналите на Google в Google Analytics. По този начин се актуализират съществуващите функции на Google Analytics (рекламни отчети, ремаркетинг, отчети за различни устройства и отчети за интереси и демографски данни), за да се предоставят обобщени и анонимни данни от вас, при условие че сте разрешили персонализирани реклами в профила си в Google.

    Особеното при този метод е, че той се използва за проследяване на различни устройства. Това означава, че данните ви могат да бъдат анализирани на различни устройства. Като разрешите сигналите на Google, данните се събират и се свързват с профила в Google. По този начин Google може да разпознае, например, ако разглеждате нашия уебсайт чрез смартфон и едва по-късно направите резервация чрез лаптоп. Благодарение на активирането на сигналите на Google можем да стартираме ремаркетинг кампании за различни устройства, които иначе не биха били възможни в тази форма. Ремаркетингът означава, че можем да ви покажем нашата оферта и на други уебсайтове.

    В Google Analytics сигналите на Google събират и други данни за посетителите, като например местоположение, история на търсенето, история на YouTube и данни за вашите действия на нашия уебсайт. Това ни дава по-добри рекламни отчети от Google и по-полезна информация за вашите интереси и демографски данни. Това включва Вашата възраст, какъв език говорите, къде живеете или какъв е Вашият пол. Освен това се добавят и социални критерии, като например вашата професия, семейното ви положение или доходите ви. Всички тези характеристики помагат на Google Analytics да определя групи от хора или целеви групи.

    Докладите също така ни помагат да оценим по-добре вашето поведение, вашите желания и интереси. Това ни позволява да оптимизираме и адаптираме нашите услуги и продукти за вас. По подразбиране тези данни изтичат след 26 месеца. Моля, обърнете внимание, че събирането на тези данни се извършва само ако сте разрешили персонализирано рекламиране в профила си в Google. Това винаги са обобщени и анонимни данни и никога данни за отделни лица. В профила си в Google можете да управлявате тези данни или да ги изтриете.

    Пиксел на Facebook

    Този уебсайт използва Facebook Pixel, услуга за уеб анализ, управлявана от Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ("Facebook"), въз основа на правния принцип на надделяващ легитимен интерес (анализ на използването на уебсайта). Сключили сме споразумение с Facebook за договорно обработване на данни. В някои случаи данните ще бъдат прехвърляни в САЩ. Това прехвърляне на данни към САЩ се извършва въз основа на Щита за защита на личните данни.

    Когато посещавате нашия уебсайт, софтуерът създава връзка със сървърите на Facebook и изпраща данни до тези сървъри, някои от които се намират в САЩ. Facebook Pixel също така използва "бисквитки", за да запазва информация за потребителя на уебсайта и да анализира как потребителят на уебсайта го използва.

    Според Facebook тези данни се използват за анализиране на използването на уебсайта, изготвяне на отчети за дейността на уебсайта и предоставяне на допълнителни услуги, свързани с използването на уебсайта и интернет.

    Facebook може също така да предаде тази информация на трети страни, ако това се изисква по закон или ако третата страна е натоварена да обработва данните от името на Facebook.

    Използваме Facebook Custom Audience, както и други инструменти, предлагани от Facebook, за да рекламираме в уебсайтове като Facebook. За да направим това, ние споделяме Вашите данни с доставчици като Facebook и използваме Бисквитки и подобни технологии на нашия уебсайт, за да анализираме колко ефективни са нашите реклами в тези платформи на трети страни.

    За подробна информация относно използването на данни от Facebook, моля, вижте декларацията за защита на данните на Facebook.

    Деактивиране на Facebook Pixel

    - Възможно е да попречите на нашия уебсайт да събира вашите потребителски данни, като активирате функцията "Не проследявай" в уеб браузъра си. След това вашият уеб браузър ще изпрати сигнал "Не проследявай" до всички уебсайтове, включително и до нашия.

    - Можете да забраните на този уебсайт да събира данните ви чрез Facebook Pixel, като кликнете върху следната връзка. По този начин на компютъра ви се поставя бисквитка за отказ, която предотвратява събирането на данни от вас, ако посетите този уебсайт отново. Деактивиране на Facebook Pixel.

    "Споделяне"-бутони

    На някои страници на нашия уебсайт има бутони, които позволяват на потребителите да споделят съдържанието в платформи за социални медии, като Facebook, Google Plus, Instagram, LinkedIn, Pinterest, Tumblr, Twitter, XING и YouTube.

    Тези бутони са създадени с цел защита на личните данни. Скриптът (компютърната програма), който стои зад бутоните, не събира и не обработва никакви лични данни. Подробна информация за функциите на тези бутони може да бъде получена от Heise Verlag, компанията, която издава списанието за информационни технологии c't и отговаря за разработването на бутоните.

    Посетителите на уебсайта, които желаят да споделят нашия уебсайт, могат да кликнат върху един от тези бутони. Те ще бъдат пренасочени към страницата "споделяне" на съответната платформа за социални медии. Само там ще бъдат заредени скриптовете, които са необходими за споделяне на съдържанието на уебсайта. Това споделяне на информация е предмет на условията, както и на разпоредбите за защита на данните на съответната платформа за социални медии. За повече информация посетете Facebook, Google Plus, Instagram, Linkedin, Pinterest, Tumblr, Twitter, XING und Youtube.

    Microsoft Clarity

     Партнираме си с Microsoft Clarity за улавяне на начина, по който използвате и взаимодействате с нашия уебсайт, чрез поведенчески показатели, топлинни карти и повторение на сесии, за да подобрим услугите си. Данните за използването на уебсайта се улавят с помощта на бисквитки на първи и трети страни и други технологии за проследяване, за да се определи популярността на услугите и онлайн активността. Освен това използваме тази информация за оптимизиране на сайта и за целите на измамите/сигурността. За повече информация относно това как Microsoft събира и използва вашите данни, посетете Декларацията за поверителност на Microsoft.

    Както беше отбелязано, нормалното функциониране на Microsoft Clarity изисква да зададем бисквитки във вашия уеб браузър. Съответните бисквитки изпращат на Microsoft информация за вас, която не може да бъде идентифицирана лично. За пълен списък на бисквитките на Microsoft Clarity, моля, вижте лентата с бисквитки на нашия уебсайт.

    Съвместна обработка на данни:

    По отношение на обработваните данни Ensana s.r.o., CP Regents Park Two Ltd., Slovenske liecebne kupele Piešťany, a.s., SC Balneoclimaterica SA и Léčebné lázně Mariánské Lázně a.s. са съвместни администратори. За повече информация, моля, вижте раздел 5.

    По отношение на обработката на данни съвместните администратори действат в съответствие с настоящата политика.

    4.3

    Уеб връзки

    Нашият уебсайт може да съдържа уеб връзки към сайтове, които не се управляват и оперират от компанията и са свързани с нашия сайт с цел предоставяне на информация на потребителите. Дружеството няма влияние върху съдържанието и състоянието на безопасността на уебсайтовете, управлявани от партньорските му дружества, и следователно не може да носи отговорност за тях. Моля, консултирайте се с техните политики за поверителност, преди да предоставите каквато и да е информация на такива уебсайтове, които посещавате.

    5

    Правна референтна информация (включително данни за контакт)

    В качеството си на администратор на личните данни, които използва, Ensana е задължена съгласно ОРЗД да публикува информация за своето официално име, данни за контакт и други данни. Този раздел съдържа цялата информация, изисквана от ОРЗД, както и допълнителна правна информация.

    Бихме искали да започнем с това, че с цел по-голяма прозрачност на дейността си хотелите на Ensana Group са разделени на две подразделения:

    - Градски отдел, управляващ хотели в градовете (Градски хотели; вж. подглава 5.1.)

    - СПА подразделение, управляващо здравни, СПА и уелнес хотели (група Ensana; вж. подглава 5.2.).

    Градското подразделение се управлява от (унгарската) компания Danubius Hotels Zrt. SPA дивизията се управлява от (чешкото) дружество Ensana s.r.o. Двете дружества Danubius Hotels Zrt. и Ensana s.r.o. управляват съвместно изброените по-долу хотели, като за тази цел личните данни се споделят и обработват от тези дружества като отделни или съвместни администратори за всеки отделен случай. Лицето, което отговаря за защитата на данните в подразделението City, д-р Хелга Щано, отговаря и за защитата на данните в подразделението SPA.

    5.1

    Градски хотели Danubius (Градско подразделение)

    Компанията е водеща в градския отдел:

    Име: Danubius Hotels Zrt.

    Седалище: 1051 Будапеща, Szent István tér 11.

    Съд на регистрация: Метрополният съд на Будапеща като съд по регистрацията

    Регистрационен номер на дружеството: 01-10-041669

    Данъчен номер: 10594702-2-44

    Представлявано от: Балаж Ковач Главен изпълнителен директор

    Юридическият сътрудник, отговарящ за защитата на данните, е на разположение на телефон +36-1-889-4172

    Имейл адрес: [email protected]

    5.2

    Ensana Health Spa Hotels (подразделение SPA)

    Компания, която е водеща в областта на SPA:

    Име на фирмата: Ensana s.r.o.

    Седалище: Senovážné náměstí 922/8, 110 00 Прага

    Име на съда по регистрация: Krajský soud v Plzni

    Регистрационен номер: C 33301

    ID номер: 05456274.

    Собственици на хотелите, управлявани от Ensana s.r.o., освен Danubius Hotels Zrt., са и следните дружества:

    Дружества, управлявани от Ensana s.r.o:

    Име на фирмата: CP Regents Park Two Ltd.

    Седалище: CP House, Otterspool Way, Watford WD25 7JP, Великобритания

    Регистрационен номер: 5307946.

    ДАНЪЧЕН ИДЕНТИФИКАЦИОНЕН НОМЕР: GB 848957555

    Име на фирмата: Slovenské liečebné kúpele Piešťany, a.s.

    Съкратено наименование: SLKP, a.s.

    Седалище: Winterova 29, 921 29 Piešťany, Словакия

    Регистрационен номер: Obch. reg. KS Trnava, odd. Sa, vlozka č. 181/T

    Данъчен номер на ЕС: SK2020389668

    Име на фирмата: SC Balneoclimaterica SA Sovata

    Седалище: 99, Код.545500, Румъния

    Данъчен номер на ЕС: RO1245068

    Регистрационен номер: J26/266/1991

    Име на фирмата: Боровете I АД

    Седалище: 9000 Варна, район Приморски, к.к. "Свети Константин и Елена", административна сграда, България

    ID номер: 204605689

    Име на фирмата: Léčebné lázně Mariánské Lázně a.s.

    Седалище: Масарикова 22, 353 29 Марианске Лазне, Чешка република

    Регистрационен номер: B 196

    Данъчен номер на ЕС: CZ45359113

    Име на фирмата: Buxton Crescent Limited

    Горепосочените дружества се разглеждат заедно като съставляващи групата Ensana.

    Хотелите, участващи в съвместната обработка на данни, са:

    Danubius Hotels Zrt.:

    Ensana Thermal Margitsziget

    Ensana Grand Margitsziget

    Ensana Thermal Sárvár

    Ensana Thermal Aqua

    Ensana Thermal Hévíz

    Léčebné lázně Mariánské Lázně a.s.

    Ensana Nové Lázně

    Ensana Centrální Lázně

    Ensana Hvězda

    Ensana Pacifik

    Пеперуда Ensana

    Ensana Vltava

    Енсана Свобода

    Slovenské liečebné kúpele Piešťany, a.s.

    Дворец Ensana Thermia

    Ensana Esplanade

    Ensana Splendid

    Ensana Vila Trajan

    Ensana Jalta

    Ensana Pro Patria

    Ensana Smrdáky

    SC Balneoclimaterica SRO A Sovata:

    Енсана Брадет

    Енсана Совата

    Енсана Урсина

    Borovete I AD

    Св.Константин и Елена, България

    Aquahouse

    6

    Термини и съкращения, използвани в настоящата политика

    Повечето от определенията са взети от Общия регламент за защита на данните (ОРЗД) на ЕС. Това е правен документ и затова същото съдържание не може да бъде възпроизведено просто и накратко. Нашата цел тук е да предоставим ясно обяснение, което да направи текста по-лесен за разбиране; това понякога изключва предоставянето на пълното правно определение. Съгласно политиката на Ensana ние спазваме изцяло изискванията на ОРЗД и вашите права не са накърнени от факта, че предоставеното тук обяснение е опростено.

    Термин или съкращение Обяснение

    Контролер или администратор на данни: Лице, което самостоятелно или съвместно с други лица определя целите и средствата на обработката и което регулира обработката на личните данни.

    Субект на данните: Лице, живеещо в ЕС или извън ЕС, което има взаимоотношения с организация, действаща в ЕС. Такова лице се счита за "субект на данни" и има права съгласно ОРЗД във връзка с обработката на собствените му данни.

    ЕС: Европейският съюз

    ОРЗД Общият регламент за защита на данните на ЕС, който влезе в сила на 25 май 2018 г.

    Лични данни: Всяка информация, свързана с дадено лице, която позволява идентифицирането на това лице чрез различни методи, като тези данни включват, но не се ограничават до:

    - името на лицето, идентификационния му номер, адреса, името на майката при раждане или

    - един или повече фактори, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на лицето.

    Обработка или Обработка на данни: Всяка операция или съвкупност от операции, извършвани с лични данни, независимо дали автоматично или не, включително, но не само:

    Събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространение, комбиниране, ограничаване, изтриване или унищожаване.

    Обработващ или обработващ данни: Лице, което обработва лични данни от името на администратор.

    Профилиране: Автоматично обработване, при което се използват лични данни, за да се анализират или правят прогнози за трудовото представяне, икономическото положение, здравето, личните предпочитания, интересите, надеждността, поведението, местоположението или движението на дадено лице.

    Псевдонимизация: Кодиране или съхраняване на лични данни по друг начин, който гарантира, че те не могат да бъдат свързани с конкретен субект на данни без предоставяне на допълнителна информация. Допълнителната информация трябва да се съхранява отделно и да се защитава от неразрешено използване чрез технически и организационни мерки.

    Чувствителни категории лични данни: Съществуват много строги ограничения за обработката на "чувствителни категории" лични данни. Това са:

    - Данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации,

    - Обработването на генетични данни или биометрични данни с цел единствено идентифициране на човешко същество; данни за здравето, сексуалния живот или сексуалната ориентация на дадено лице, или

    - Лични данни, свързани с наказателни присъди и престъпления.

    Надзорен орган: Независим публичен орган, създаден от държава - членка на ЕС, за да следи за прилагането на ОРЗД и - при необходимост - да се намесва за защита на правата на физическите лица съгласно ОРЗД.

    Трета страна: Всяка страна извън ЕС.

    Прехвърляне на данни: Изпращане на лични данни от администратора или обработващия лични данни на юридическо лице извън ЕС.

    • Въпроси

      Моля, не се колебайте да се свържете с нас за въпроси, свързани с нашите хотели Ensana или предлаганите от нас услуги. За консултации и отговори, свързани с нашата програма за лоялност, моля, посетете нашата страница тук.

      Задайте въпрос
    • Резервации

      Резервирайте най-добрите ни оферти тук. Ако искате да се присъедините към нашата програма за лоялност за допълнителни отстъпки, предимства или просто желаете да получавате бюлетини за всички новости, кликнете тук.

      Резервирайте сега
    • Запитвания

      Изпратете ни Вашето запитване, за да подготвим възможно най-добрата оферта за Вас. Ще се радваме да споделите всякаква допълнителна информация, която не сте намерили на нашия уебсайт.

      ИЗПРАТЕТЕ запитване