Logo Ensana Hotels
HotelyZdravíWellnessNabídkyČlenství
čeština

Ochrana osobních údajů

O Ensaně

Zásady ochrany osobních údajů

0

Předmluva

Poslední aktualizace: 1. dubna 2025

Tyto zásady ochrany osobních údajů stanoví, jak společnost Ensana s.r.o. ("Ensana" nebo "my") používá a chrání vaše osobní údaje. Společnost Ensana (nebo jiná společnost skupiny Ensana, viz oddíl 5 níže) je správcem osobních údajů, které hosté nebo potenciální hosté poskytují při používání webových stránek ensanahotels.com. To platí i pro zpracování osobních údajů dalších skupin osob, jako jsou hosté, kteří s námi komunikují prostřednictvím různých kanálů, obchodní kontakty a naši zaměstnanci.

V rámci své obchodní činnosti společnost Ensana vyžaduje, získává a zpracovává osobní údaje od hostů, potenciálních hostů, obchodních partnerů, zaměstnanců a dalších osob. Naším cílem je poskytovat služby na odpovídající úrovni a přitom zpracovávat co nejméně osobních údajů.

Tyto zásady ochrany osobních údajů obsahují podrobnosti o tom, jak zajišťujeme ochranu osobních údajů. Většina pravidel, kterými se řídíme, vychází z obecného nařízení o ochraně osobních údajů (GDPR). Dodržujeme však všechny příslušné právní požadavky týkající se ochrany osobních údajů a soukromí.

Přestože skupina Ensana působí v řadě zemí, informace v těchto Zásadách ochrany osobních údajů jsou obecně platné a vztahují se na zpracování osobních údajů bez ohledu na to, kde se nacházíte. Kromě toho níže uvedený oddíl 3 obsahuje také informace o specifických podmínkách zpracování osobních údajů v zemi, ve které se nacházíte.

Pokud máte jakékoli dotazy týkající se obsahu těchto zásad nebo připomínky či návrhy na jejich zlepšení, kontaktujte nás prosím na adrese:

[email protected]

V těchto zásadách se můžete zorientovat kliknutím na jednotlivé body následujícího obsahu.

1

Zákonná práva fyzických osob ("subjektů údajů") podle GDPR

Subjekty údajů mají podle GDPR následující individuální práva:

a) Právo na transparentní informace

b) Právo na přístup k vlastním údajům

c) Právo na opravu nepřesných údajů

d) Právo na výmaz ("právo být zapomenut") za určitých okolností.

e) Právo odvolat souhlas

f) Právo požadovat omezení zpracování

g) Právo vznést námitku proti zpracování

h) právo nebýt předmětem automatizovaného rozhodování

i) Právo na přenositelnost údajů

j) Právo podat stížnost "dozorovému úřadu"

k) Právo na účinný soudní opravný prostředek proti správci nebo zpracovateli

Na vaše žádosti týkající se kteréhokoli z těchto práv odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce, a uděláme vše pro to, abychom i složité případy vyřešili nejpozději do tří měsíců. Odpověď vám zašleme elektronickou cestou nebo jiným způsobem, který si vyžádáte. Za první žádost nebudeme účtovat žádný poplatek, ale vyhrazujeme si právo účtovat správní poplatek za vyřízení žádosti zaslané nám do jednoho roku nebo v případě zjevně neopodstatněné nebo přehnané žádosti.

POZOR! Abychom mohli vaši žádost zpracovat, musíme ověřit vaši osobní totožnost.

Pokud se domníváme, že není nutné, abychom na základě vaší žádosti jednali, písemně vás budeme informovat o důvodu našeho rozhodnutí a o dostupných opravných prostředcích.

Kromě těchto práv, pokud se domníváte, že společnost Ensana postupovala nesprávně v souvislosti s vašimi osobními údaji nebo jejich ochranou, kontaktujte nás, abychom mohli situaci napravit a zlepšit služby, které poskytujeme našim hostům. Formální stížnost nám můžete zaslat e-mailem nebo poštou na adresy uvedené v části 1.12 "Kontaktování společnosti Ensana v souvislosti s GDPR".

1.1

Právo na transparentní informace

Veškeré informace vyžadované GDPR vám poskytneme ve stručné, transparentní, srozumitelné a snadno dostupné formě, jasným a jednoduchým jazykem. Informace poskytneme písemně nebo elektronicky. Na vaši žádost vám tyto informace můžeme poskytnout také ústně.

Pomáháme vám uplatnit vaše práva, jak je uvedeno v části 1 níže.

Naše e-mailové a poštovní adresy naleznete níže v části 1.12 "Kontaktování společnosti Ensana v souvislosti s GDPR". V oddílech kapitoly 2, které se týkají určitých činností, najdete také kontaktní údaje pro různé individuální žádosti.

1.2

Právo na přístup k vlastním údajům

Máte právo požádat společnost Ensana o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo požádat o přístup k těmto údajům a k následujícím informacím:

a) Účel zpracování

b) Kategorie dotčených osobních údajů

c) Příjemci, kterým jsme osobní údaje poskytli nebo poskytneme, zejména příjemci v zemích mimo EU.

d) doba, po kterou budou osobní údaje uchovávány.

e) skutečnost, že máte právo nás požádat o opravu nebo výmaz svých osobních údajů nebo o omezení zpracování svých osobních údajů, případně vznést námitku proti takovému zpracování.

f) skutečnost, že máte právo podat stížnost u dozorového úřadu.

g) Pokud osobní údaje nejsou shromažďovány přímo od vás, pak zdroj těchto údajů.

h) zda na základě údajů dochází k automatizovanému rozhodování, a pokud ano, srozumitelné informace o použité logice, jakož i o tom, jaký význam takové zpracování údajů má a jaké jsou jeho pravděpodobné důsledky pro vás.

i) pokud vaše osobní údaje odesíláme do země mimo EU, jaká vhodná ochranná opatření jsme zavedli na ochranu vašich práv.

1.3

Právo na opravu nepřesných údajů

Pokud o Vás máme nepřesné či neúplné osobní údaje, po obdržení Vaší žádosti je neprodleně opravíme.

1.4

Právo na výmaz (“Právo být zapomenut”)

Máte právo požadovat, abychom vaše osobní údaje vymazali, a požádat nás, abychom vaší žádosti bez zbytečného odkladu vyhověli, pokud pro to existuje jeden z následujících důvodů:

a) Vaše osobní údaje již nejsou potřebné v souvislosti s původními účely zpracování údajů.

b) odvolali jste svůj souhlas, a proto již nemáme právní základ pro zpracování údajů.

c) Zákonnost zpracování údajů je založena na našich oprávněných zájmech, ale vy tvrdíte, že neexistuje žádný oprávněný důvod pro zpracování údajů, který by měl přednost před vašimi zájmy, právy a svobodami.

d) účelem zpracování údajů je přímý marketing a vy proti tomu vznesete námitku.

e) Vaše údaje zpracováváme protiprávně.

f) Vaše údaje musí být vymazány, abychom splnili právní povinnost stanovenou právními předpisy EU nebo členského státu, které se na nás vztahují.

g) Zákonnost zpracování údajů námi je založena na souhlasu uděleného zákonným zástupcem dítěte a nebo i. jste zákonným zástupcem a dítě je stále mladší než věk souhlasu, nebo ii. jste dítě a nyní jste starší než věk souhlasu. UPOZORNĚNÍ! Vaše osobní údaje nemůžeme vymazat, pokud je zpracování údajů nezbytné z následujících důvodů:

a) za výkon práva na svobodu projevu a informací;

b) plnění právní povinnosti, která vyžaduje zpracování osobních údajů;

c) na základě veřejného zájmu v oblasti veřejného zdraví;

d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely, pokud by žádost mohla znemožnit nebo vážně ohrozit dosažení cílů takového zpracování; nebo

e) pro určení, výkon nebo obhajobu právních nároků.

1.5

Právo odvolat souhlasu

Pokud jste nám udělili souhlas s jakýmkoli zpracováním, máte právo jej kdykoli odvolat. Můžete tak učinit zasláním žádosti na e-mailovou adresu uvedenou v příslušném pododdíle oddílu 2 níže, kde jsou uvedeny různé činnosti, pro které osobní údaje spravujeme. Případně nám můžete napsat na adresu uvedenou v oddíle 1.11 níže.  

POZN. Odvolání vašeho souhlasu nemá vliv na zákonnost zpracování, které jsme již provedli.

1.6

Právo požadovat omezení zpracování

Společnost Ensana můžete požádat o omezení zpracování vašich osobních údajů, pokud platí některá z následujících podmínek:

- zpochybňujete přesnost osobních údajů

- námi prováděné zpracování údajů je nezákonné, ale vy nesouhlasíte s výmazem údajů a místo toho žádáte o omezení jejich používání.

- údaje již nepotřebujeme k původnímu účelu, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků.

- Vznesete námitku proti našemu zpracování na základě toho, že jako právní základ uvádíme "naše oprávněné zájmy", ale vy tvrdíte, že vaše "zájmy, práva a svobody" mají přednost před těmito zájmy.

Pokud je zpracování údajů omezeno na základě vaší námitky, mohou být tyto osobní údaje zpracovávány pouze s vaším souhlasem, s výjimkou uložení, nebo:

a) pro určení, výkon nebo obhajobu právních nároků.

b) na ochranu práv jiné osoby, nebo

c) z důvodů důležitého veřejného zájmu EU nebo členského státu.

Pokud zpracování omezíme, budeme vás před zrušením omezení informovat.

1.7

Právo vznést námitku proti zpracování

Máte právo vznést námitku proti zpracování vašich osobních údajů, pokud:

- Naším základem pro zpracování jsou "naše oprávněné zájmy", ale vy tvrdíte, že vaše "zájmy, práva a svobody" mají přednost před těmito zájmy.

- Vaše údaje zpracováváme pro účely přímého marketingu, včetně "profilování", pokud souvisí s přímým marketingem. (Profilování je automatizované rozhodování, při kterém se analyzují nebo předpovídají charakteristiky týkající se finanční situace, osobních preferencí nebo místa bydliště.) Pokud vznesete takovou námitku, nebudeme již vaše údaje pro tyto účely zpracovávat.

1.8

Právo nebýt předmětem automatizovaného rozhodnutí

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování údajů, které by pro vás mělo právní účinky nebo by se vás dotýkalo jiným, podobně významným způsobem.

To však neplatí, pokud:

a) rozhodnutí je nezbytné k uzavření nebo plnění smlouvy mezi vámi a námi, nebo

b) automatizované zpracování je umožněno právem EU nebo členského státu, které rovněž stanoví vhodná opatření na ochranu vašich práv a svobod, jakož i vašich oprávněných zájmů.

V případě a) musíme provést vhodná opatření na ochranu vašich práv, svobod a oprávněných zájmů, včetně přinejmenším vašeho práva požadovat lidský zásah z naší strany, vyjádřit svůj názor a podat námitku proti rozhodnutí.

1.9

Přenositelnost dat

Podle GDPR má subjekt údajů za určitých okolností právo získat své osobní údaje "ve strukturovaném, běžně používaném a strojově čitelném formátu". Toto právo zahrnuje předání osobních údajů přímo od jednoho správce druhému, je-li to technicky proveditelné.

Pokud požádáte o přístup ke svým osobním údajům na základě výše uvedeného bodu 1.2, poskytneme vám tyto údaje zpravidla v běžně používaném elektronickém formátu, pokud výslovně nepožádáte o zaslání údajů v písemné (tištěné) podobě.

1.10

Právo podat stížnost "dozorovému úřadu"

Pokud se domníváte, že jsme vůči vám jednali nespravedlivě nebo protiprávně podle GDPR, můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů. Názvy a kontaktní údaje úřadů pro ochranu osobních údajů naleznete na následujícím odkazu: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm

Máte-li trvalé bydliště v České republice nebo v zemích jiných než EU, můžete námitku podat k českému orgánu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 727/27, 170 00 Praha, Holešovice

Telefon: +420 234 665 111

E-mail: [email protected]

Webové stránky: www.uoou.cz

1.11

Právo na účinnou soudní ochranu proti správci nebo zpracovateli

Pokud se domníváte, že byla porušena vaše práva podle GDPR v důsledku zpracování vašich osobních údajů způsobem, který není v souladu s GDPR, máte právo na účinnou soudní ochranu.

Řízení proti správci nebo zpracovateli údajů musí být zahájeno u soudu členského státu EU, v němž správce nebo zpracovatel údajů působí. Takové řízení lze zahájit rovněž u soudu členského státu EU, v němž máte obvyklé bydliště.

1.12

Kontaktování společnosti Ensana v souvislosti s GDPR

Pro uplatnění výše popsaných práv nebo v případě stížnosti adresované přímo společnosti Ensana nebo v případě obecného dotazu týkajícího se GDPR nebo ochrany údajů jsou e-mailová adresa a korespondenční adresa potřebné pro udržování kontaktu následující:

E-mail: [email protected]  

Adresa: CZ- Senovážné náměstí 992/8, CZ-110 00 Praha 1, Česká republika

Vaši žádost předáme příslušnému provozovateli hotelu, jak je popsáno v těchto zásadách.

2

Zpracování dat

Seznam předávání údajů v rámci EU a jejich správců je uveden v samostatném dokumentu připojeném k těmto Zásadám ochrany osobních údajů; předávání údajů do třetích zemí je v těchto Zásadách ochrany osobních údajů dále zvýrazněno.

Vezměte prosím na vědomí, že v souvislosti s některými níže popsanými činnostmi zpracování údajů vystupují subjekty skupiny Ensana a příslušné hotely Ensana, které poskytují ubytování a související služby, jako společní správci údajů. Důvodem je usnadnění správy skupiny, poskytování lepších služeb a nijak to neovlivňuje vaše práva a naše povinnosti. Subjekty skupiny Ensana Group a jednotlivé hotely Ensana Hotels jako společní správci vždy přísně dodržují nejvyšší standardy ochrany osobních údajů a postupují v souladu s těmito Zásadami ochrany osobních údajů. Další informace o subjektech skupiny Ensana Group naleznete v části 3.

Informace o ustanoveních a činnostech týkajících se zpracování osobních údajů hotelů Ensana v Maďarsku naleznete zde.

2.1

Rezervace

V případě rezervace pokoje provedené online, osobně v hotelu nebo telefonicky můžeme požadovat jeden nebo všechny následující osobní údaje:

· Celé jméno

· Název

· Datum příjezdu

· Údaje o odjezdu

· Počet dospělých osob ubytovaných v jednom pokoji

· Typ místnosti

· Údaje o kreditní nebo debetní kartě použité k zajištění rezervace nebo potřebné pro online platbu (viz bod 2.10).

· V případě lázeňského hotelu je požadovaný léčebný balíček

· E-mailová adresa

· Adresa

· Čas příjezdu

· Poznámky - například včetně případných preferencí.

Účel zpracování údajů:

- Účelem zpracování údajů je identifikace hosta, který provedl rezervaci, poskytnutí pokoje správné osobě při přihlášení a registrace platebních prostředků, abychom byli kryti v případě, že se host do hotelu nepřihlásí.  

- Vaši e-mailovou adresu používáme v následujících případech:

pokud vás potřebujeme informovat o změně, která se týká vaší rezervace;

ii. tři dny před plánovaným příjezdem, aby vám připomněla podrobnosti, jako je adresa hotelu a čas přihlášení, a

iii. tři dny po vašem odjezdu, abychom vás požádali, abyste se s námi podělili o vaše připomínky k pobytu, abychom vám i ostatním hostům mohli v budoucnu poskytnout ještě lepší služby.

- Údaje na faktuře zpracováváme za účelem splnění související právní povinnosti.

- Po vašem odchodu budeme údaje uchovávat pro účely uplatnění nároků nebo vyřízení stížností v promlčecí lhůtě stanovené občanským právem.

Právní základ zpracování údajů:

- V závislosti na zemi, ve které budou vaše údaje zpracovávány, mohou platit zvláštní pravidla (podrobnosti viz oddíl 3). Standardní doba je 5 až 10 let. V žádném případě nepřekročíme dobu nezbytnou pro zpracování vašich údajů.

- Právním základem zpracování údajů je, že údaje potřebujeme k plnění smlouvy o rezervaci pokoje. [GDPR čl. 6 odst. 1 písm. b)].

- Vaše jméno a e-mailovou adresu zpracováváme až do třetího dne po skončení pobytu, abychom vám mohli zaslat e-mail po ukončení pobytu, a to za účelem "oprávněných zájmů správce, s výjimkou případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody subjektu údajů". Naším oprávněným zájmem je zde udržení vysoké kvality služeb a domníváme se, že zasláním e-mailu po ukončení pobytu nejsou dotčena vaše základní práva. [čl. 6 odst. 1 písm. f) GDPR].

- Údaje na faktuře (jméno, adresa) zpracováváme na základě naší zákonné povinnosti. [GDPR čl. 6 odst. 1 písm. c)].

- Po vašem odchodu budeme údaje uchovávat na základě našeho oprávněného zájmu souvisejícího s uplatňováním nároků a vyřizováním stížností. [čl. 6 odst. 1 písm. f) GDPR].

Pokud nám požadované údaje neposkytnete, nebudeme vám moci rezervovat pokoj nebo vás nebudeme moci kontaktovat v případě problémů.

Doba zpracování údajů:

Procesor:

Pro účely rezervace zpracovává vaše osobní údaje společnost Virtual Zoom s.r.o. (sídlo: (sídlo: Office center Zirkon, Sokolovská 131/86 - Karlín, 186 00 Praha 8), náš zpracovatel údajů, který odpovídá za řádné fungování našeho CRM systému a který je povinen provádět činnost zpracování údajů v souladu s podmínkami smlouvy mezi námi a s příslušnými zákonnými ustanoveními.

Vaše osobní údaje bude zpracovávat společnost THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Španělsko) jako zpracovatel údajů, který je odpovědný za řádné fungování formulářů a je povinen provádět činnosti zpracování v souladu se smluvními podmínkami mezi námi a platnými právními požadavky.

Pro účely zasílání informačních e-mailů před pobytem a po něm mohou být vaše údaje předány našemu zpracovateli, společnosti Servi Smart Solutions Ltd, která provozuje platformu pro hosty Duve. V rámci toho mohou být vaše údaje předány také do třetí země, konkrétně do Izraele. Izrael zajišťuje odpovídající ochranu osobních údajů v souladu s rozhodnutím Komise ze dne 31. ledna 2011 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající ochraně osobních údajů státem Izrael v souvislosti s automatizovaným zpracováním osobních údajů (což je tento případ).

V zemi, kde budou vaše údaje zpracovávány, mohou být využíváni další zpracovatelé (podrobnosti viz oddíl 3).

Předávání údajů mimo EU:

Při rezervaci na našich webových stránkách zadáváte údaje do softwarové aplikace provozované americkou společností Sceptre Hospitality Resources. Vaše osobní údaje jsou proto předávány do třetí země (tj. do země mimo EU). Přiměřenost takového předávání údajů je zajištěna použitím standardních smluvních doložek pro mezinárodní předávání. https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32010D0087&from=en.

Pokud si přejete uplatnit některé ze svých práv uvedených v bodě 1 v souvislosti s takto poskytnutými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu v souvislosti s výše uvedeným zpracováním údajů, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.2

Hotelové registrační karty

Rozsah údajů a právní základ ke zpracování údajů:

Osobní údaje, které musí být poskytnuty (tj. host je musí poskytnout, aby mohl využívat hotelové služby):

- Za účelem plnění našich zákonných povinností zaznamenáváme a ukládáme různé identifikační údaje našich hostů, jako je jméno, datum narození, údaje z osobního dokladu. Rozsah těchto údajů se může lišit v závislosti na zemi, kde jsou vaše údaje zpracovávány, a pro další informace vás odkazujeme na oddíl 3. [GDPR čl. 6 odst. 1 písm. c)].

- Za účelem poskytnutí požadovaných služeb, např. ubytování a/nebo lázeňských služeb (v souladu se smlouvou), zpracováváme také následující údaje: kontaktní údaje, referenční číslo věrnostního programu, způsob platby, údaje o kreditní/debetní kartě, číslo pokoje, počet hostů. [GDPR čl. 6 odst. 1 písm. b)].

- Na základě oprávněného zájmu společnosti Ensana souvisejícího se zlepšováním jejích služeb zpracováváme po dobu tří dnů po vašem odchodu vaše jméno a e-mailovou adresu, abychom se vás zeptali na váš názor na naše služby a mohli je tak zlepšovat. [čl. 6 odst. 1 písm. f) GDPR].

- Údaje na faktuře (jméno, adresa) zpracováváme na základě naší zákonné povinnosti. [GDPR čl. 6 odst. 1 písm. c)].

- Po vašem odchodu budeme údaje uchovávat na základě našeho oprávněného zájmu souvisejícího s uplatňováním nároků a vyřizováním stížností. [čl. 6 odst. 1 písm. f) GDPR].

Nepovinné statistické údaje:

- Pro statistické účely se odděleně od osobních údajů zpracovávají tyto údaje: služební cesta, dovolená.

Většina údajů se vyplňuje na základě rezervace a zbytek při odbavení pomocí čtečky dokladů totožnosti. Prosíme vás, abyste vždy zkontrolovali správnost údajů.

Účel zpracování údajů:

- Poskytování hotelových služeb, včetně udržování kontaktu se zákazníky a zlepšování služeb.

- Účelem zaznamenávání a ukládání údajů stanovených příslušnými právními předpisy je zajištění souladu s právními předpisy.

- Po vašem odchodu budeme údaje uchovávat pro účely uplatnění nároků nebo vyřízení stížností v promlčecí lhůtě stanovené občanským právem.

Doba zpracování údajů:

- Po vašem odjezdu budeme údaje uchovávat po dobu promlčecí lhůty stanovenou občanským právem.- Dále platí zvláštní pravidla v závislosti na zemi, ve které budou vaše údaje zpracovávány (podrobnosti viz oddíl 3). Standardní doba je 5 až 10 let. V žádném případě nepřekročíme dobu nezbytnou pro zpracování vašich údajů.

Pokud si přejete uplatnit některé ze svých práv uvedených v oddíle 1 v souvislosti s údaji zaznamenanými při přihlášení nebo nás chcete kontaktovat z jakéhokoli jiného důvodu v souvislosti s údaji zaznamenanými při přihlášení, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.3

Lázně, zdravotní služby a fyzikální terapie

Zdravotní služby můžete využívat odděleně od ostatních služeb hotelu. K procedurám nabízeným hotelem můžete přistupovat na základě již vyžádaného léčebného zdravotního balíčku nebo jeho výběrem na místě. Před poskytnutím služeb souvisejících se zdravím pracovník pracující v samostatném oddělení hotelu, které se tím zabývá, nasměruje každého hosta k lékaři. U lékaře obdržíte Záznamovou kartu léčby, kterou lékař vyplní následujícím způsobem:

- Údaje potřebné k identifikaci: jméno, číslo sociálního pojištění, datum narození, telefonní číslo.

- Anamnéza: nemoci, léky, stížnosti atd. Záznam zdravotních údajů je součástí lékařského ošetření. Ošetřující lékař rozhodne, které zdravotní údaje je třeba zaznamenat v souladu s odbornými předpisy.

Host se pak dostaví k danému ošetření se svou kartou záznamu o ošetření, kde personál podílející se na ošetření vidí pouze minimum informací potřebných pro poskytnutí péče uvedené na kartě záznamu o ošetření. Podrobné údaje o pacientovi uvidí pouze lékař a jeho asistent.

Účel zpracování údajů:

Podpora ochrany, zlepšení a udržení vašeho zdraví.

Právní základ zpracování údajů:

- s ohledem na povinné osobní identifikační údaje pro využívání zdravotnických služeb: Zákonný požadavek [čl. 6 odst. 1 písm. c) GDPR; čl. 9 odst. 1 písm. h) GDPR];

- pokud jde o osobní údaje, které nejsou povinné pro využívání zdravotních služeb, ale lékař je považuje za nezbytné: Souhlas lze kdykoli odvolat osobně v ordinaci lékaře nebo e-mailem na adrese [email protected]. Takové odvolání však nemá vliv na zákonnost zpracování, které mu předcházelo.

Doba zpracování údajů:

Pravidla mohou platit v závislosti na zemi, ve které budou vaše údaje zpracovávány (podrobnosti viz oddíl 3).

Přenos dat:

Zdravotní údaje budou předány pouze na vaši žádost jinému lékaři nebo třetí straně a v případě předání lékaři, který vás neošetřoval, ale přesto potřebuje vaše údaje takto zaznamenat, bude vyžadován váš souhlas. Zdravotní údaje nebudou předány vašemu praktickému lékaři, pokud to výslovně nezakážete.

Kromě toho mohou platit zvláštní pravidla v závislosti na zemi, ve které budou vaše údaje zpracovávány (podrobnosti viz oddíl 3).

Pokud si přejete uplatnit některé ze svých práv uvedených v bodě 1 v souvislosti s údaji zaznamenanými při poskytování zdravotních služeb nebo nás chcete kontaktovat z jakéhokoli jiného důvodu v souvislosti s údaji zaznamenanými při poskytování zdravotních služeb, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.4

Fitness centra

Účel zpracování údajů:

Poskytování služeb posilovny a správa stížností:

- jméno, datum narození a fotografie slouží k identifikaci;

- údaje týkající se zdraví a vašeho členství nám pomáhají poskytovat vám individualizované služby a předcházet rizikům pro vaše zdraví;

- ostatní osobní údaje (telefonní číslo, e-mailová adresa) slouží k udržování kontaktu s vámi; poskytnutí těchto kontaktních údajů není povinné, ale je nezbytné, pokud chcete, abychom vás mohli kontaktovat.

Nepovinné statistické údaje:

- pro statistické účely zpracováváme následující údaje odděleně od osobních údajů: např. odkud jste se o klubu dozvěděli.

Dodržování právních předpisů:

- v případě soukromé osoby jméno a adresu.

Pro urychlení procesu nákupu budou některé údaje ponechány k vyplnění při přihlášení. Prosíme vás, abyste vždy zkontrolovali správnost údajů.

Doba zpracování údajů:

- Vaše osobní údaje zpracováváme po dobu 1 roku od konce roku, ve kterém skončilo vaše členství v posilovně, nebo od konce roku, ve kterém jste jednorázově vstoupili do posilovny, a to za účelem řešení stížností. Pokud svůj souhlas odvoláte před koncem tohoto období, budou vaše zdravotní údaje vymazány, jakmile nám odvolání oznámíte.

V případě hostů, kteří se přihlásí k odběru newsletteru nebo souhlasí se zasíláním propagačních materiálů, bude společnost Ensana výše uvedené údaje dále zpracovávat v souladu s ustanoveními bodu 2.7 těchto zásad.

Kromě toho mohou platit zvláštní pravidla v závislosti na zemi, ve které budou vaše údaje zpracovávány (podrobnosti viz oddíl 3).

Pokud si přejete uplatnit některé ze svých práv uvedených v oddíle 1 v souvislosti s údaji zaznamenanými pro účely poskytování této služby nebo nás chcete kontaktovat z jakéhokoli jiného důvodu, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.5

Dotazník pro hosty a systém hodnocení

Dotazník pro hosty a systém hodnocení

V rámci procesu zajišťování kvality Ensana mohou hosté vyjádřit svůj názor na služby hotelů Ensana prostřednictvím e-mailového nebo papírového dotazníku pro hosty nebo pomocí systému hodnocení. Při vyplňování dotazníku můžete uvést následující osobní údaje:

- Jméno

- Datum návštěvy

- Číslo pokoje

- Kontaktní údaje (adresa, e-mailová adresa, telefonní číslo, adresa bydliště)

Poskytnutí těchto údajů není povinné; jejich účelem je pouze umožnit nám přesně prošetřit případné stížnosti a zajistit, abychom na ně mohli reagovat.

Společnost Ensana může rovněž použít takto získané názory a veškeré údaje, které jsou v souvislosti s nimi uvedeny a které nelze vysledovat zpět k danému hostovi nebo spojit se jménem hosta, pro statistické účely.

Pokud nám svůj názor sdělíte anonymně, nebudeme zpracovávat žádné osobní údaje. Pokud nás požádáte o zpětnou vazbu, náš zaměstnanec vás bude kontaktovat na některém z uvedených kontaktních údajů (e-mail, adresa, telefonní číslo) nejpozději do 30 dnů.

Účel zpracování údajů:

Udržovat kontakt s revizorem a vyřizovat stížnosti.

Právní základ zpracování údajů:

Váš souhlas [čl. 6 odst. 1 písm. a) GDPR]. Upozorňujeme, že pokud neobdržíme váš souhlas se zpracováním vašich údajů nebo pokud tento souhlas odvoláte, nebudeme moci na váš dotaz odpovědět. Odvolání souhlasu nemá vliv na zákonnost zpracování údajů, které mu předcházelo.

Doba zpracování údajů:

Zprávy a osobní údaje získané tímto způsobem budou vymazány jeden rok po zodpovězení dané žádosti, dotazu nebo stížnosti.

Pokud si přejete uplatnit některé ze svých práv uvedených v bodě 1 v souvislosti s takto poskytnutými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu v souvislosti s výše uvedeným zpracováním údajů, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.6

Bezpečnostní kamery

V prostorách hotelů se používají kamery, aby byla zajištěna bezpečnost hostů a jejich osobních věcí. Hosté jsou na přítomnost těchto kamer upozorňováni prostřednictvím cedulí s obrázkem kamery a doprovodným textem.

Další informace o zpracování údajů souvisejících s kamerovým systémem si můžete vyžádat od personálu recepce příslušného hotelu. Na vaši žádost vám zašleme zásady ochrany osobních údajů těchto kamerových systémů. Svou žádost zašlete na obecnou e-mailovou adresu nebo poštovní adresu hotelu, případně e-mailem na adresu [email protected].

2.7

Newslettery a speciální nabídky

Pro účely zasílání newsletterů a speciálních nabídek (e-mailem, SMS a jinými vhodnými kanály) zpracováváme Vaše jméno, telefonní číslo, e-mailovou adresu a příležitostně i Vaši domácí adresu. V souvislosti se zasíláním newsletterů a speciálních nabídek máte možnost nastavit témata a region, pro které byste si přáli newslettery nebo speciální nabídky dostávat. Ukládáme také Vaše jazyková nastavení.

Účel zpracování údajů: Poskytování informací o nejnovějších akcích a novinkách.

Právní základ zpracování údajů: Váš souhlas [Článek 6(1)(a) GDPR]. Vezměte prosím na vědomí, že pokud neudělíte souhlas se zpracováním Vašich údajů, nebudeme Vám moci zasílat newsletter ani speciální nabídky.

Doba zpracování údajů: Náš newsletter a speciální nabídky Vám zasíláme pouze po dobu, po kterou o to požádáte. Pokud si již nepřejete dostávat náš newsletter nebo speciální nabídky, můžete se kdykoli odhlásit buď pomocí určeného odkazu na konci každého newsletteru nebo obchodního sdělení, nebo nás kontaktováním na adrese [email protected]. Odvolání souhlasu nemá vliv na zákonnost zpracování údajů, které mu předcházelo.

Předání údajů: Údaje jsou předávány společnostem skupiny Ensana, které provozují hotely fungující pod značkou Ensana. Vezměte prosím na vědomí, že jako odesílatelé newsletteru nebo speciální nabídky mohou být uvedeny společnosti Ensana s.r.o., CP Regents Park Two Ltd, Slovenské liečebné kúpele Piešťany, a.s., SC Balneoclimaterica SA, Borovete I AD a Léčebné lázně Mariánské Lázně a.s.

Údaje jsou předávány společnosti Facebook (Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Irsko) pro účely „lookalike marketingu“. V této souvislosti, na základě jména a e-mailové adresy, zobrazuje Facebook naši reklamu lidem s podobným profilem. Více informací naleznete zde: https://www.facebook.com/business/help/164749007013531?id=401668390442328

Zpracovatel: Vaše osobní údaje zpracovává Virtual Zoom s.r.o. (sídlo: Office center Zirkon, Sokolovská 131/86 - Karlín, 186 00 Praha 8), náš zpracovatel údajů, který je odpovědný za řádné fungování našeho CRM systému a je povinen provádět činnost zpracování údajů v souladu s podmínkami smlouvy mezi námi a s příslušnými zákonnými ustanoveními.

Vaše osobní údaje budou zpracovány společností THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Španělsko) jako zpracovatelem údajů, který je odpovědný za řádné fungování formulářů a je povinen provádět své zpracovatelské činnosti v souladu se smluvními podmínkami existujícími mezi námi a s platnými zákonnými požadavky.

Dále mohou být Vaše osobní údaje zpřístupněny agenturám zabývajícím se marketingovými zásilkami, které k tomuto účelu pověříme (např. e-mailové nebo SMS rozesílky).

Pokud si přejete uplatnit kterékoli ze svých práv uvedených v sekci 1 ve vztahu k takto poskytnutým údajům, nebo nás chcete z jakéhokoli jiného důvodu kontaktovat v souvislosti s výše uvedeným zpracováním údajů, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.8

Věrnostní program Ensana Life & Danubius Europoints & Corporate Programme (Danubius Bonus)

Ensana nabízí vlastní věrnostní program.

Ensana Life odměňuje věrnost hostů slevami a dalšími výhodami na základě nocí strávených v hotelech Ensana.

Další informace naleznete zde: https://www.ensanahotels.com/en/ensana-life/terms-and-conditions

Věrnostní program Danubius EuroPoints (DEP) je věrnostní program pro hosty hotelů Danubius.

Body DEP nelze sbírat v hotelech Ensana. Od 1. ledna 2023 nelze body EuroPoints uplatnit v hotelech Ensana.

Další informace: https://www.danubiushotels.com/en/danubius-euro-points-en

Danubius Friends je nový věrnostní program hotelů Danubius, který se nevztahuje na hotely Ensana. Další informace naleznete zde.

Firemní program společnosti je exkluzivní služba poskytovaná firemním partnerům hotelů - právnickým osobám (společnostem) - za účelem poskytování věrnostních slev těmto partnerům.

V rámci věrnostních programů společnost zpracovává zejména tyto osobní údaje:

V případě fyzických osob (soukromých osob):

- Jméno

- Pohlaví

- Poštovní adresa

- Adresa

- Telefonní číslo

- E-mailová adresa

- Datum narození (programu se nemohou účastnit osoby mladší osmnácti let).

Osobní údaje zpracovávané v případě právnických osob (společností):

- Jméno kontaktní osoby

- Poštovní adresa

- Telefonní číslo

- E-mailová adresa

Dále informace související s plněním podmínek věrnostního programu (získané body, počet nocí, využití slev a výhod nebo jiné informace relevantní pro daný program) a číslo, platnost a heslo vaší věrnostní karty.

Účel zpracování údajů:

Poskytování slev účastníkům. Zasílání oznámení o slevách.

Právní základ zpracování údajů:

Váš souhlas [čl. 6 odst. 1 písm. a) GDPR]. Svůj souhlas můžete kdykoli odvolat a požádat o vymazání svých údajů e-mailem zaslaným na adresu [email protected] nebo [email protected] nebo dopisem zaslaným na adresu: Danubius Hotels Zrt. 1051 Budapest, Szent István tér 11., s tím, že tím není dotčena zákonnost jakéhokoli předchozího zpracování. Upozorňujeme, že bez udělení souhlasu se nemůžete účastnit věrnostního programu.

Doba zpracování údajů:

- Zpracování poskytnutých osobních údajů trvá po dobu, kdy se dotyčná osoba účastní daného programu.

- Členství fyzických/právnických osob v programu Corporate se stane neaktivním po uplynutí 2 (dvou) let od data posledního využití hotelových služeb.

- Společnost uchovává nezbytné osobní údaje člena po dobu stanovenou příslušnými daňovými a účetními předpisy a po uplynutí této doby je vymaže.

Společné zpracování dat:

Upozorňujeme, že z důvodu interoperability hotelů jsou společnost Ensana s.r.o., CP Regents Park Two Ltd, Slovenské liečebné kúpele Piešťany, a.s., SC Balneoclimaterica SA, Borovete I AD a Mariánské Lázně a.s. společnými správci údajů pro věrnostní program. Více informací o těchto hotelech naleznete v části 5. Společní správci údajů postupují při zpracování údajů ve všech ohledech v souladu s ustanoveními těchto zásad.

Účast v programech může příležitostně vyžadovat poskytnutí dalších osobních údajů; v takovém případě si společnost může dané údaje vyžádat a informovat subjekt údajů o účelu, způsobu a době trvání zpracování údajů.

Pokud si přejete uplatnit některé ze svých práv uvedených v bodě 1 v souvislosti s takto poskytnutými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu v souvislosti s výše uvedeným zpracováním údajů, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.9

Údaje o kreditní/debetní kartě

V případě rezervace pokoje a online platby požadujeme následující údaje o kreditní/debetní kartě:

- Jméno na kartě

- Číslo karty

- Datum vypršení platnosti

- CVC (pouze v případě platby)

- Adresa

- E-mailová adresa

- IP adresa

Účel zpracování údajů:

Zajistit platbu nebo rezervaci a možnost účtovat celkovou cenu rezervace nebo její část v závislosti na podmínkách rezervace.

Právní základ zpracování údajů:

Plnění smlouvy uzavřené za účelem rezervace pokoje jako služby. [čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů] Poskytnutí údajů je povinné; je podmínkou pro poskytnutí služby.

Doba zpracování údajů:

Údaje o debetní/kreditní kartě jsou zašifrovány; jejich zveřejnění je možné pouze pro účely transakce a pouze osobě, která je k tomu oprávněna. Poté, co host opustí hotel, údaje již nelze uvolnit a přístup k nim již není možný. Údaje budou vymazány po 8 letech.

Zpracovatel nebo zpracovatel dat:

Službu poskytuje společnost Adyen N.V. (se sídlem: Simon Carmiggeltstraat 6-50, 1011 DJ v Amsterdamu, Nizozemsko) jako zpracovatel údajů.

Pokud si přejete uplatnit některé ze svých práv uvedených v oddíle 1 v souvislosti s takto poskytnutými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.10

Sociální sítě (např. Facebook, Instagram, TikTok)

Společnost Ensana a hotely, restaurace a fitness kluby provozované společností Ensana lze také individuálně kontaktovat prostřednictvím sociálních sítí Facebook a Instagram. Stisknutím tlačítka "To se mi líbí" a "Sledovat" na dané stránce se uživatelé Facebooku mohou přihlásit k odběru novinek zveřejněných na newsfeed; stisknutím tlačítka "Nelíbí se mi" se mohou z odběru odhlásit a úpravou nastavení newsfeedu mohou z newsfeedu skrýt novinky, které nechtějí sledovat. Ensana má přístup k profilům svých "sledujících"; nezaznamenává je však ani nezpracovává ve svém interním systému. Na YouTube můžete sledovat a odebírat sledované stránky pomocí tlačítka "Přihlásit se k odběru/odebrat".

Účel zpracování údajů:

Sdílení obsahu webových stránek společnosti Ensana a hotelů, restaurací, fitness klubů atd. provozovaných společností Ensana; sdílení dalších novinek a nabídek, udržování kontaktu. Prostřednictvím stránek na Facebooku si můžete rezervovat pokoj, účastnit se losování o ceny a dozvědět se o našich nejnovějších akcích.

Právní základ zpracování údajů:

Váš souhlas [čl. 6 odst. 1 písm. a) GDPR], který lze kdykoli odvolat zrušením odběru. Odvolání souhlasu nemá vliv na zákonné zpracování, které mu předcházelo. V případě odvolání souhlasu nebudete dostávat oznámení do svého informačního kanálu; naše zprávy se již nebudou zobrazovat ve vašem informačním kanálu, ačkoli budete mít stále přístup k informačnímu kanálu Ensana, protože naše webové stránky jsou veřejné.

Doba zpracování údajů:

Zpracování údajů trvá, dokud se z odběru neodhlásíte.

Facebook a Instagram jsou samostatní správci údajů, nezávislí na nás. Informace o zpracování údajů na stránkách naleznete v pokynech a nařízeních o ochraně osobních údajů na webových stránkách společnosti Facebook na následujících odkazech:

- https://www.facebook.com/policies/cookies/

- https://www.facebook.com/about/privacy/update

Informace o zpracování dat společností Instagram najdete na následujícím odkazu:

- help.instagram.com

YouTube: https://www.youtube.com/intl/ALL_en/howyoutubeworks/user-settings/privacy/

V případě rezervace pokoje systém automaticky přesměruje hosta na webové stránky Ensany. Zpracování údajů probíhá v souladu s ustanoveními oddílu 2.1.

Pokud si přejete uplatnit některé ze svých práv uvedených v oddíle 1 v souvislosti s takto zaznamenanými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.11

Internetový obchod

Kupony do hotelových restaurací a programové vstupenky, denní vstupenky na využití různých fitness a lázeňských služeb, stejně jako permanentky a denní lázeňské programy lze zakoupit také ve formě poukázek prostřednictvím online systému (webového obchodu), a to vyplněním online objednávkového formuláře, pro jehož vyplnění budou vyžadovány následující údaje:

- Rodné jméno

- Křestní jméno

- E-mailová adresa

- Fakturační údaje (jméno, země, PSČ, město, ulice, číslo domu)

Kromě výše uvedeného Ensana zpracovává datum a čas nákupu, název a cenu služby, celkovou částku nákupu a IP adresu zákazníka.

Účel zpracování údajů:

Udržování kontaktu se zákazníky, poskytování služeb, zpracování nákupu a plnění příslušných účetních povinností. Účelem uchovávání údajů po nákupu je vymáhání případných reklamací a vyřizování stížností.

Právní základ zpracování údajů:

- Plnění smlouvy a dodržování zákonných povinností. Poskytnutí údajů je povinné; je podmínkou nákupu. [čl. 6 odst. 1 písm. b) a c) GDPR].

- Právním základem pro uchovávání údajů po nákupu je náš oprávněný zájem související s účelem zpracování, tj. uplatnění nároků a vyřizování stížností. [čl. 6 odst. 1 písm. f) GDPR].

Doba zpracování údajů:

- Osobní údaje budou uchovávány po dobu 5 let od poskytnutí služby.

- V závislosti na zemi, ve které budou vaše údaje zpracovávány, mohou platit zvláštní pravidla (podrobnosti viz oddíl 3). Standardní doba je 5 až 10 let. V žádném případě nepřekročíme dobu nezbytnou pro zpracování vašich údajů.

V případě online plateb kartou budete automaticky přesměrováni na webové stránky následujícího správce údajů:

OTP Bank Nyrt. (Sídlo: registrační číslo: 01-10-041585; web: www.otpbank.hu).

Pokud si přejete uplatnit některé ze svých práv uvedených v bodě 1 v souvislosti s takto poskytnutými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu v souvislosti s výše uvedeným zpracováním údajů, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.12

Ceny podléhají registraci

Rezervace za určité ceny, které nabízejí dodatečnou slevu (např. Direct Discount), podléhají registraci. Sleva za přímou rezervaci se vztahuje na mnoho veřejných nabídek, nelze ji však kombinovat s jinými kupony nebo procentními slevami (např. Ensana Life).

Při registraci je nutné zadat e-mailovou adresu a případně i jméno. Registrací za zvýhodněnou cenu souhlasíte se zasíláním newsletterů na vámi uvedenou e-mailovou adresu. Z odběru newsletteru se samozřejmě můžete kdykoli odhlásit.

Účel zpracování údajů:

Poskytování informací o slevách a speciálních nabídkách.

Právní důvody pro zpracování údajů:

Váš dobrovolný souhlas. Svůj souhlas můžete kdykoli odvolat, což však nemá vliv na oprávněné zpracování údajů, ke kterému došlo před odvoláním souhlasu. Upozorňujeme, že pokud souhlas se zpracováním údajů neudělíte, nebudeme vás moci informovat o našich speciálních nabídkách. {GDPR 6. článek 1 písm. a)}.

Doba zpracování údajů:

Až do odvolání souhlasu.

Pokud si přejete uplatnit některé ze svých práv popsaných v bodě 1 v souvislosti s takto poskytnutými údaji nebo pokud nás chcete kontaktovat z jakéhokoli jiného důvodu týkajícího se výše popsaného zpracování údajů, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

Pokud se přihlásíte k odběru prostřednictvím Facebooku, provozovatel stránek na Facebooku a Instagramu (Meta Platforms Ireland Limited, sídlo: Serpentine Avenue, Block J, Dublin 4, Irsko; https://www.facebook.com/privacy/explanation; https://www.facebook.com/help/instagram/155833707900388/) poskytuje správci možnost zobrazovat reklamu a používat funkci analýzy stránek. Funkce analýzy stránek zobrazuje souhrnné údaje, které mají Správci údajů pomoci pochopit, jak návštěvníci s danou stránkou a jejími reklamami interagují, a vyvodit závěry pro efektivnější provoz. Do statistických analýz nejsou zahrnuty žádné osobní údaje. Zpracování údajů pro reklamní a statistické účely na těchto stránkách provádí společně Správce údajů a společnost Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Irsko). Podrobnosti o společné dohodě o zpracování údajů naleznete v příloze o zpracování údajů funkce Facebook Page Analytics. Příloha je k dispozici na následujícím odkazu: https://www.facebook.com/legal/terms/page_controller_addendum.

V závislosti na zemi, ve které budou vaše údaje zpracovávány, mohou platit zvláštní pravidla (podrobnosti viz oddíl 3).

2.13

Kontakt

Můžete nás kontaktovat (např. požádat o cenovou nabídku) na kterémkoli z našich kontaktních údajů (e-mail, Facebook, telefon, pošta nebo prostřednictvím formulářů určených k tomuto účelu).

Účel zpracování údajů:

Udržování kontaktu s žadatelem, zodpovídání a řešení dotazu/požadavku.

Právní základ zpracování údajů:

Vzhledem k tomu, že jste to vy, kdo nás kontaktuje, je právním základem pro zpracování údajů váš souhlas [čl. 6 odst. 1 písm. a) GDPR]. Svůj souhlas můžete kdykoli odvolat, ale v takovém případě nebudeme moci na vaši žádost reagovat. Odvolání souhlasu nemá vliv na zákonnost zpracování údajů, které mu předcházelo.

Vezměte prosím na vědomí, že datová pole v různých formulářích byla vytvořena na základě našich zkušeností a vyžadují minimum údajů, které potřebujeme k zodpovězení příslušné žádosti. Povinná pole jsou označena červenou hvězdičkou.

Doba zpracování údajů:

Zprávy a osobní údaje získané tímto způsobem budou vymazány jeden rok po zodpovězení dané žádosti, dotazu nebo stížnosti. Pokud je to však vzhledem k povaze korespondence nezbytné z daňových nebo účetních důvodů nebo třeba za účelem ochrany práv a zájmů společnosti Enana nebo žadatele, bude archivována a uchovávána po nezbytně nutnou dobu, kterou posuzujeme v každém případě individuálně.

Procesor:

Vaše osobní údaje bude zpracovávat společnost THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Španělsko) jako zpracovatel údajů, který je odpovědný za řádné fungování formulářů a je povinen provádět činnosti zpracování v souladu se smluvními podmínkami mezi námi a platnými právními požadavky.

Přenos dat:

Dotaz týkající se konkrétního hotelu je předán příslušnému členu skupiny Ensana, který daný hotel provozuje.

2.14

Řešení stížností

Pokud v průběhu vyřizování stížnosti spotřebitele nesouhlasíte se způsobem vyřízení stížnosti nebo pokud není možné stížnost bezodkladně prošetřit, je příslušná společnost povinna neprodleně vypracovat zprávu o stížnosti, a pokud byla schopna ji formulovat, své stanovisko k ní.

Zpráva musí obsahovat následující údaje:

- Jméno a adresa spotřebitele

- Místo, čas a způsob podání stížnosti

- Podrobný popis stížnosti spotřebitele, seznam stvrzenek, dokumentů a dalších důkazů, které spotřebitel poskytl.

- Vyjádření příslušné společnosti k jejímu stanovisku ke stížnosti spotřebitele, pokud je možné stížnost rychle prošetřit.

- Podpis osoby, která zprávu sepsala, a - s výjimkou ústních stížností podaných telefonicky nebo e-mailem - podpis spotřebitele.

- Místo a čas sejmutí zprávy

- V případě ústní stížnosti podané telefonicky nebo e-mailem je třeba uvést jedinečné referenční číslo stížnosti.

Účel zpracování údajů:

Vyšetřování stížnosti a udržování kontaktu se stěžovatelem.

Právní základ zpracování údajů:

Plnění zákonné povinnosti v souladu s příslušnými předpisy na ochranu spotřebitele při vyřizování stížností nebo reklamací zákazníků [čl. 6 odst. 1 písm. c) GDPR].

Doba zpracování údajů:

Tři roky od doby, kdy byla zpráva stažena.

Pokud si přejete uplatnit některé ze svých práv uvedených v oddíle 1 v souvislosti s takto zaznamenanými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.15

Udržování kontaktu s obchodními partnery

Udržování kontaktu s obchodními klienty

Stejně jako většina společností udržuje Ensana obchodní vztahy s některými zaměstnanci jiných organizací, jejichž jména, pracovní pozice a kontaktní údaje uchováváme.

Účel zpracování údajů:

Ve všech případech je takové ukládání údajů prováděno se souhlasem dotyčné osoby, aby naše společnosti mohly komunikovat za účelem spolupráce.

Právní základ zpracování údajů:

Právním základem naší činnosti zpracování údajů je náš oprávněný zájem spojený s plněním smlouvy nebo s udržováním kontaktu mezi společnostmi [čl.6 odst.1 písm. f) GDPR].

Doba zpracování údajů:

Kontaktní údaje našich obchodních kontaktů kontrolujeme alespoň jednou ročně a ty, které již nejsou aktuální, ze systému odstraňujeme.

Stejný postup uplatňujeme při zpracování osobních údajů kontaktů na tisk.

2.16

Kniha přání a stížností

Účel zpracování údajů:

Poskytnutí knihy zákazníků je zákonnou povinností.

Právní základ zpracování údajů:

Splnění právní povinnosti. Uchovávání je nezbytné z důvodu zákonů na ochranu spotřebitele. Poskytnutí údajů je podmínkou pro to, aby bylo možné reagovat. [čl. 6 odst. 1 písm. c) GDPR].

Doba zpracování údajů:

Záznamy se uchovávají po dobu 3 let.

Pokud si přejete uplatnit některé ze svých práv uvedených v oddíle 1 v souvislosti s takto zaznamenanými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.17

Wi-Fi

Pokud v našich hotelech používáte bezdrátový internet, musíme zaznamenat následující údaje:

- datum a čas začátku a konce používání,

- zdrojová IP adresa, zdrojová MAC adresa, cílová IP adresa (+ cílový port).

Účel zpracování údajů:

Účelem zpracování údajů je zajistit dostupnost služeb během vašeho používání Wi-Fi, monitorovat váš odjezd, vyřizovat stížnosti a odhalovat podvody nebo zneužití.

Právní základ zpracování údajů:

Právním základem pro zpracování údajů je "plnění smlouvy", protože dosažení Wi-Fi je jednou ze služeb poskytovaných naším hotelem [čl. 6 odst. 1 písm. b) GDPR]. Po vašem odjezdu je však právním základem oprávněný zájem správce související s vyřizováním stížností a odhalováním podvodů nebo zneužití [čl. 6 odst. 1 písm. f) GDPR]. Poskytnutí vašich údajů je nezbytnou podmínkou pro využívání služeb.

Doba zpracování údajů:

Údaje budou uchovávány po dobu 1 roku.

V závislosti na zemi, ve které budou vaše údaje zpracovávány, mohou platit zvláštní pravidla (podrobnosti viz oddíl 3).

Uživatel (host) bere na vědomí, že přístup k internetu je otevřený (bez ochrany firewallem). Hotel doporučuje, aby si uživatel chránil svůj notebook, stolní počítač či jiné zařízení vlastním softwarovým firewallem.

Pokud si přejete uplatnit některé ze svých práv uvedených v oddíle 1 v souvislosti s takto zaznamenanými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.18

Losování o ceny, soutěže

Společnost Ensana sama nebo ve spolupráci s jiným členem skupiny Ensana či externí společností příležitostně pořádá slosování o ceny nebo soutěže. Účastníci se mohou zúčastnit losování o ceny nebo soutěží prostřednictvím papírové nebo online registrace (na webových stránkách Ensana Hotels nebo na Facebooku), kde budou obvykle vyžadovány následující údaje:

- Jméno

- Adresa

- Telefonní číslo

- E-mailová adresa

Za určitých okolností nebude nutné tyto údaje poskytnout (např. v případě losování o ceny na Facebooku) nebo budou naopak vyžadovány; rozsah údajů se tedy může lišit.

Účel zpracování údajů:

Organizování losování o ceny, soutěží, udržování kontaktu, aby společnost mohla předat cenu výherci.

Právní základ pro zpracování údajů:

Zpracování nezbytné pro splnění podmínek soutěže nebo vašeho souhlasu [čl. 6 odst. 1 písm. a) GDPR]. Svůj souhlas můžete kdykoli odvolat zasláním e-mailu na adresu [email protected] nebo dopisu na výše uvedenou adresu. Odvolání souhlasu nemá vliv na zpracování údajů před odvoláním souhlasu.

K účasti na losování o ceny nebo soutěži je nutný váš souhlas.

Doba uchovávání osobních údajů:

Zpracování údajů bude probíhat až do ukončení losování/soutěže, do 30 dnů od data konání akce budou údaje zpracovávané v této souvislosti vymazány (s výjimkou údajů o výherci / výhercích) a náhradním výherci / náhradnících). Údaje o výherci (výhercích) a náhradním výherci (náhradních výhercích) budou společností uchovávány po dobu 10 let v souladu s ustanoveními platných daňových a účetních předpisů a po uplynutí této doby budou vymazány.

Informace o předávání údajů a zpracovatelích údajů a podrobnosti o zpracování údajů, které se liší od informací uvedených v těchto Zásadách ochrany osobních údajů, budou vždy uvedeny v průběhu soutěže nebo losování o ceny.

Pokud si přejete uplatnit některé ze svých práv uvedených v oddíle 1 v souvislosti s takto zaznamenanými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

2.19

Dárková karta Danubius, hodnotový poukaz Ensana

Dárková karta Danubius i dárková karta Ensana jsou poukázky/dárkové karty, které lze v současné době použít na služby nabízené hotely Ensana a Danubius.

Dárková karta Danubius je dárková karta určená především pro návštěvníky hotelů Danubius a nelze ji již zakoupit ani použít v hotelech Ensana.

Dárková karta Ensana je nový poukaz nabízený zákazníkům hotelů Ensana, který nabízí širokou škálu možností personalizace (co se týče hodnoty, vzhledu, osobních vzkazů atd.).

Rozsah údajů:

Při nákupu dárkové karty Danubius nebo hodnotového poukazu Ensana (voucheru) budete požádáni o poskytnutí následujících osobních údajů:

V případě osobního nákupu:

- Jméno

- Fakturační název a adresa

V případě online objednávky prostřednictvím oficiálních webových stránek společnosti:

- Jméno

- E-mailová adresa

- Telefonní číslo

- Fakturační název a adresa

- doručovací adresa a jméno a další informace týkající se dárkové karty nebo poukazu (např. věnování, formát poukazu atd.).

Další informace najdete na webových stránkách společností Danubius a Ensana.

Účel zpracování údajů:

Správa smlouvy o dodání dárkových karet nebo poukázek, šeků a fakturace.

Právní základ pro zpracování údajů:

Plnění smlouvy uzavřené na dodání dárkové karty nebo poukazu. Poskytnutí těchto údajů je nezbytné pro poskytnutí služby [čl. 6 odst. 1 písm. b) GDPR].

Doba uchovávání:

Takto shromážděné osobní údaje budou uchovávány po dobu stanovenou příslušnými daňovými a účetními předpisy (obvykle 10 let).

Procesor:

Vaše osobní údaje bude zpracovávat společnost Virtual Zoom s.r.o., náš zpracovatel údajů, který je odpovědný za provoz příslušného rezervačního systému a který je vázán smlouvou o zpracování údajů v souladu s platnými právními předpisy.

Pokud si přejete uplatnit některé ze svých práv uvedených v oddíle 1 v souvislosti s takto zaznamenanými údaji nebo nás chcete kontaktovat z jakéhokoli jiného důvodu, dejte nám prosím vědět zasláním e-mailu na adresu [email protected].

3

Ustanovení/činnosti týkající se zpracování údajů v případě hotelů Ensana v Maďarsku a České republice

Podrobné informace jsou uvedeny níže:

3.1

Ustanovení/činnosti týkající se zpracování údajů v případě hotelů Ensana v České republice

Pokud se zpracování vašich osobních údajů řídí českým právem (zejména pokud jste hostem hotelu v České republice), vezměte prosím na vědomí níže uvedená zvláštní pravidla:

Kontaktní údaje:

E-mail: [email protected]

Korespondenční adresa: Ensana s.r.o., Senovážné náměstí 992/8, 110 00 Praha 1

V případě dotazů týkajících se ubytování v Mariánských Lázních se můžete obrátit také přímo na:

Léčebné lázně Mariánské Lázně a.s.

Masarykova 22, 353 29 - Mariánské Lázně, Česká republika

Dozorčí orgán:

Úřad pro ochranu osobních údajů

Pplk. Sochora 727/27, 170 00 Praha, Holešovice, Česká republika

Telefon: +420 234 665 111

E-mail: [email protected]

Webové stránky: www.uoou.cz

Právo na účinný opravný prostředek:

V České republice spadá rozhodování o žalobě do pravomoci okresních soudů. Žalobu lze na základě volby subjektu údajů podat u okresního soudu v místě trvalého bydliště subjektu údajů.

Kromě ustanovení GDPR se použijí ustanovení občanského zákoníku, občanského soudního řádu, jakož i další právní předpisy týkající se soudního řízení.

Seznam hlavních právních aktů, u nichž je právním základem zpracování plnění našich právních povinností:

V souvislosti s vaší rezervací (bod 2.1.) a ubytováním (bod 2.2.) nebo v souvislosti s uzavřením smlouvy a vystavením daňových dokladů (také body 2.4, 2.11.) jsme povinni zpracovávat vaše osobní údaje zejména za účelem plnění našich povinností podle:

  • Zákon č. 563/1991 Sb., o účetnictví, a daňové předpisy, zejména zákon č. 235/2004 Sb., o dani z přidané hodnoty, pro vedení účetnictví a vystavování daňových dokladů;
  • Zákon č. 326/1999 Sb., o pobytu cizinců, a to pro vedení domovní knihy a hlášení ubytování osob;
  • Zákon č. 565/1990 Sb., o místních poplatcích, a to za vedení knihy hostů.
  • V souvislosti s poskytováním zdravotních služeb (bod 2.3.) jsme povinni zpracovávat vaše osobní údaje zejména za účelem plnění našich povinností podle:

  • Zákon č. 372/2011 Sb., o poskytování zdravotních služeb, zejména pro řádné poskytování zdravotních služeb a vedení zdravotnické dokumentace.
  • V záležitostech souvisejících s plněním smluv a zajištěním ochrany spotřebitele (body 2.1, 2.11, 2.14, 2.16) jsme povinni zpracovávat vaše osobní údaje zejména za účelem plnění našich povinností podle:

  • Zákon č. 89/2012 Sb., občanský zákoník;
  • Zákon č. 634/1992 Sb., o ochraně spotřebitele.
  • Doba zpracování údajů, pokud jsou údaje zpracovávány za účelem plnění výše uvedených právních povinností:

  • Pokud jsme povinni uchovávat vaše údaje pro účely vedení zákonné evidence hostů (zákony č. 565/1990 Sb. a 326/1999 Sb.), jsme povinni uchovávat vaše údaje po dobu 6 let od poslední registrace.
  • Pokud jsou tyto údaje nezbytnou součástí daňových dokladů, jsme ze zákona povinni je uchovávat po dobu 10 let od konce kalendářního roku (dle zákona č. 235/2004 Sb.). Pokud se jedná o jiné účetní doklady (zákon č. 563/1991 Sb.), jsme povinni je uchovávat po dobu 5 let.
  • Zdravotní dokumentaci uchováváme po dobu 10 let nebo po jinou dobu stanovenou vyhláškou Ministerstva zdravotnictví č. 444/2024 Sb., o zdravotnické dokumentaci, ve znění pozdějších předpisů.
  • V případě povinnosti ochrany spotřebitele uchováváme vaše údaje po dobu trvání promlčecí lhůty (obecná promlčecí lhůta je 3 roky).
  • Předávání údajů, pokud jsou údaje zpracovávány za účelem plnění výše uvedených právních povinností:

  • V případě, že jste cizincem v České republice, budou Vaše osobní údaje předány cizinecké policii za účelem plnění povinností podle zákona č. 326/1999 Sb.
  • Jakékoli nahlížení a předávání údajů ze zdravotnické dokumentace je možné pouze za podmínek zákona č. 372/2011, např. podle § 65 a pravidel pro nahlížení do zdravotnické dokumentace.
  • 3.2

    Internetové odkazy

    Naše webové stránky mohou obsahovat webové odkazy na stránky, které společnost nespravuje a neprovozuje a které jsou na naše stránky odkazovány za účelem poskytování informací uživatelům. Společnost nemá žádný vliv na obsah a bezpečnostní situaci webových stránek spravovaných partnerskými společnostmi, a proto za ně nemůže nést odpovědnost. Před poskytnutím jakýchkoli informací na těchto navštívených webových stránkách se prosím seznamte s jejich zásadami ochrany osobních údajů.

    4

    Automaticky zaznamenávaná data, soubory cookie a kódy

    Podrobné informace jsou uvedeny níže:

    4.1

    Automaticky zaznamenaná data

    Rozsah údajů:

    Když otevřete naše webové stránky na zařízení (například na přenosném nebo stolním počítači, chytrém telefonu nebo tabletu), automaticky se zaznamenají vybrané údaje tohoto zařízení. Mezi automaticky zaznamenané údaje patří IP adresa vašeho zařízení, datum a čas návštěvy našich webových stránek, typ prohlížeče a název domény a adresa vašeho poskytovatele internetu. Zaznamenané údaje budou automaticky zaznamenány webovým serverem webových stránek, aniž by k tomu byl nutný váš souhlas nebo jakákoli vaše vyhrazená aktivita. Systém využívá zaznamenané údaje k automatickému generování statistických údajů. Tyto údaje nelze spojovat s jinými osobními údaji s výjimkou případů, kdy takové spojení nařizuje zákon. Tyto údaje budou použity výhradně v souhrnné a zpracované podobě, k opravě chyb a zlepšení kvality našich služeb a pro statistické účely.

    Účel zpracování údajů:

    Technický rozvoj informačního systému, sledování služby a vytváření statistických údajů. V případě podvodné a jiné trestné činnosti mohou být tyto údaje rovněž použity - ve spolupráci s poskytovatelem internetového připojení uživatele a orgány činnými v trestním řízení - k určení zdroje takové podvodné činnosti.

    Právní základ zpracování údajů:

    Nezbytnost pro plnění smlouvy (poskytnutí požadované služby) a plnění zákonných povinností v souvislosti s poskytováním některých služeb informační společnosti.

    Doba zpracování údajů: Doba zpracování dat: 30 dní od otevření našich webových stránek.

    4.2

    Soubory cookie a podobné technologie

    Tyto webové stránky používají soubory cookie.

    Díky souborům cookie jsou webové stránky pro uživatele uživatelsky přívětivější a efektivnější. Soubor cookie je malý textový soubor, který slouží k ukládání informací. Když navštívíte webovou stránku, může tato stránka do vašeho počítače umístit soubor cookie. Pokud později webové stránky znovu navštívíte, mohou si webové stránky přečíst informace uložené v souboru cookie a zjistit například, zda jste webové stránky navštívili již dříve a které oblasti webových stránek vás obzvláště zajímají.

    Změna nastavení souborů cookie

    Nastavení webového prohlížeče určuje, jak bude webový prohlížeč zacházet se soubory cookie a které soubory cookie jsou nebo nejsou povoleny. Tato nastavení lze změnit. Jak a kde lze tyto změny provést, závisí na webovém prohlížeči. Více informací o tom, jak změnit nastavení souborů cookie, získáte pomocí funkce "Nápověda" ve webovém prohlížeči.

    Měli byste si být vědomi toho, že omezení používání souborů cookie může znamenat, že nebude možné plně využívat všechny funkce těchto webových stránek.

    Další informace o souborech cookie na našich webových stránkách a o tom, jak změnit nastavení jednotlivých kategorií souborů cookie a udělit/odvolat souhlas, naleznete na liště souborů cookie. Lišta se soubory cookie se zobrazí při první návštěvě našich webových stránek a lze ji také zobrazit kliknutím na obrázek klipu v levém dolním rohu obrazovky.

    Soubory cookie na našich webových stránkách

    Naše webové stránky využívají následující poskytovatele:

    - Naše webové stránky: Pro uložení vašeho souhlasu s používáním souborů cookie.

    - Google: Pro ukládání uživatelských dat připojených k softwaru Google Analytics pro statistiku webových stránek. Další informace naleznete na stránce Google Analytics.

    - Facebook: Pro uložení uživatelských dat připojených k Facebook Pixel. Další informace naleznete na stránce Facebook Developer a přečtěte si informace o souborech cookie Facebooku.

    - Microsoft Clarity: Pro uložení uživatelských dat připojených k Microsoft Clarity. Podrobnosti si přečtěte v informacích o souborech cookie Microsoft Clarity.

    Soubory protokolu serveru

    Pro účely technického monitorování a zvýšení bezpečnosti zpracovávají tyto webové stránky následující osobní údaje v souboru protokolu serveru. Toto zpracování je založeno na zásadě převažujícího zájmu odpovědné osoby/společnosti (technická bezpečnostní opatření).

    - IP adresa

    - stránka, ze které byl soubor zobrazen ("URL odkazu").

    - název souboru

    - datum a čas přístupu k souboru ("časové razítko").

    - množství přenesených dat

    - stav přístupu (soubor přenesen, soubor nenalezen atd.).

    - typ používaného webového prohlížeče, např. Mozilla Firefox, Google Chrome, Microsoft Internet Explorer, Microsoft Edge, Apple Safari, Opera atd.)

    Tyto údaje jsou v personalizované podobě uloženy pouze dočasně po dobu sedmi dnů. Poté jsou soubory protokolu vymazány.

    Google Analytics

    Tyto webové stránky používají službu Google Analytics, která je provozována společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko ("Google"). Služba Google Analytics je založena na právním principu převažujícího oprávněného zájmu (analýza používání webových stránek). Za tímto účelem jsme se společností Google uzavřeli smlouvu o smluvním zpracování údajů.

    Když navštívíte naše webové stránky, software vytvoří spojení se servery společnosti Google a data jsou odesílána na tyto servery, z nichž některé se nacházejí v USA. Služba Google Analytics rovněž používá soubory cookie k ukládání informací o uživateli webových stránek a k analýze toho, jak návštěvníci tyto webové stránky používají.

    Tyto webové stránky používají funkci "Aktivace anonymizace IP". To znamená, že v členských státech Evropské unie a zemích Evropského hospodářského prostoru bude vaše IP adresa zkrácena. Pouze ve výjimečných případech bude celá IP adresa odeslána na server společnosti Google v USA a tam zkrácena.

    Podle společnosti Google se tyto údaje používají k analýze používání webových stránek, k vytváření zpráv o činnosti webových stránek a k poskytování dalších služeb souvisejících s používáním webových stránek a internetu.

    Společnost Google může tyto informace předat třetím stranám, pokud to vyžaduje zákon nebo pokud je třetí strana pověřena zpracováním údajů jménem společnosti Google.

    Podrobné informace o používání údajů službou Google Analytics naleznete v prohlášení o ochraně údajů společnosti Google a Google Analytics.

    Remarketing v Google Analytics

    Naše webové stránky využívají funkce služby Google Analytics Remarketing v kombinaci s možnostmi služeb Google AdWords a DoubleClick, které se využívají napříč zařízeními. Tuto službu poskytuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

    Tato funkce umožňuje propojit cílové skupiny pro propagační marketing vytvořené pomocí služby Google Analytics Remarketing s možnostmi služeb Google AdWords a Google DoubleClick pro různá zařízení. To umožňuje zobrazovat reklamu na základě vašich osobních zájmů, identifikovaných na základě vašeho předchozího používání a chování při surfování na jednom zařízení (např. mobilním telefonu), na jiných zařízeních (např. tabletu nebo počítači).

    Po udělení souhlasu společnost Google za tímto účelem spojí historii procházení webu a aplikací s vaším účtem Google. Takto může každé zařízení, které se přihlásí k vašemu účtu Google, používat stejná personalizovaná propagační sdělení.

    Za účelem podpory této funkce shromažďuje služba Google Analytics ověřená ID uživatelů Google, která jsou dočasně propojena s našimi daty služby Google Analytics, aby bylo možné definovat a vytvářet publika pro propagaci reklamy napříč zařízeními.

    Z remarketingu/cílení mezi zařízeními se můžete trvale odhlásit vypnutím personalizované reklamy ve svém účtu Google; postupujte podle tohoto odkazu.

    Agregace údajů shromážděných ve vašem účtu Google je založena výhradně na vašem souhlasu, který můžete společnosti Google udělit nebo odvolat podle čl. 6 odst. 1 písm. a) GDPR. V případě operací shromažďování údajů , které nebyly sloučeny do vašeho účtu Google (například proto, že nemáte účet Google nebo jste proti sloučení vznesli námitku), je shromažďování údajů založeno na čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem analyzovat anonymní chování uživatelů pro propagační účely.

    Další informace naleznete v Zásadách ochrany osobních údajů společnosti Google.

    Deaktivace služby Google Analytics

    - Shromažďování vašich uživatelských údajů na našich webových stránkách můžete zabránit aktivací funkce "Nesledovat" ve vašem webovém prohlížeči. Váš webový prohlížeč pak odešle signál "Nesledovat" všem webovým stránkám, včetně té naší.

    - Stažením následujícího rozšíření a jeho instalací do počítače můžete všem webovým stránkám zabránit ve shromažďování uživatelských údajů: Stáhněte si rozšíření prohlížeče.

    - Shromažďování uživatelských údajů prostřednictvím služby Google Analytics můžete zabránit pouze na našich webových stránkách kliknutím na následující odkaz. Tím se do vašeho počítače umístí soubor cookie pro odhlášení, který zabrání shromažďování údajů o vás, pokud tyto webové stránky znovu navštívíte. Deaktivace služby Google Analytics.

    Google Analytics Signály Google

    V nástroji Google Analytics jsme povolili signály Google. Tím se aktualizují stávající funkce služby Google Analytics (reklamní přehledy, remarketing, přehledy napříč zařízeními a přehledy zájmů a demografické přehledy), které poskytují souhrnné a anonymizované údaje od vás za předpokladu, že jste ve svém účtu Google povolili personalizované reklamy.

    Zvláštností je, že se jedná o sledování napříč zařízeními. To znamená, že vaše data lze analyzovat napříč zařízeními. Povolením signálů Google se data shromažďují a propojují s účtem Google. Google tak může například rozpoznat, zda si naše webové stránky prohlížíte prostřednictvím chytrého telefonu a až později provedete kobylincovou rezervaci prostřednictvím notebooku. Díky aktivaci signálů Google můžeme spouštět remarketingové kampaně napříč zařízeními, které by jinak touto formou nebyly možné. Remarketing znamená, že vám můžeme naši nabídku zobrazit i na jiných webových stránkách.

    Signály Google Analytics shromažďují také další údaje o návštěvnících, jako je poloha, historie vyhledávání, historie YouTube a údaje o vašich akcích na našich webových stránkách. To nám poskytuje lepší reklamní přehledy od společnosti Google a užitečnější informace o vašich zájmech a demografických údajích. Patří sem váš věk, jazyk, kterým mluvíte, místo, kde žijete, nebo jaké jste pohlaví. Kromě toho se přidávají také sociální kritéria, jako je vaše profese, rodinný stav nebo příjem. Všechny tyto charakteristiky pomáhají službě Google Analytics definovat skupiny lidí nebo cílové skupiny.

    Zprávy nám také pomáhají lépe vyhodnotit vaše chování, vaše přání a zájmy. To nám umožňuje optimalizovat a přizpůsobit naše služby a produkty pro vás. Ve výchozím nastavení platnost těchto údajů vyprší po 26 měsících. Upozorňujeme, že ke shromažďování těchto údajů dochází pouze v případě, že jste ve svém účtu Google povolili personalizovanou reklamu. Vždy se jedná o souhrnné a anonymní údaje a nikdy ne o údaje jednotlivých osob. Ve svém účtu Google můžete tyto údaje spravovat nebo je vymazat.

    Facebook Pixel

    Tyto webové stránky používají Facebook Pixel, službu webové analýzy, kterou provozuje společnost Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irsko ("Facebook") na základě právního principu převažujícího oprávněného zájmu (analýza používání webových stránek). Se společností Facebook jsme uzavřeli smlouvu o smluvním zpracování údajů. V některých případech budou údaje předávány do USA. Toto předávání údajů do USA probíhá na základě štítu na ochranu soukromí.

    Když navštívíte naše webové stránky, software vytvoří spojení se servery společnosti Facebook a odešle data na tyto servery, z nichž některé se nacházejí v USA. Facebook Pixel také používá soubory cookie k ukládání informací o uživateli webových stránek a k analýze toho, jak uživatel webové stránky používá.

    Podle společnosti Facebook se tyto údaje používají k analýze používání webových stránek, k vytváření zpráv o aktivitě na webových stránkách a k poskytování dalších služeb souvisejících s používáním webových stránek a internetu.

    Společnost Facebook může tyto informace předat třetím stranám, pokud je to vyžadováno zákonem nebo pokud je třetí strana pověřena zpracováním údajů jménem společnosti Facebook.

    K inzerování na webových stránkách, jako je Facebook, používáme Facebook Custom Audience a další nástroje nabízené společností Facebook. Za tímto účelem sdílíme vaše údaje s poskytovateli, jako je Facebook, a používáme soubory cookie a podobné technologie na našich webových stránkách, abychom mohli analyzovat, jak účinné jsou naše reklamy na těchto platformách třetích stran.

    Podrobné informace o používání údajů společností Facebook naleznete v prohlášení společnosti Facebook o ochraně údajů.

    Deaktivace služby Facebook Pixel

    - Shromažďování vašich uživatelských údajů na našich webových stránkách můžete zabránit aktivací funkce "Nesledovat" ve vašem webovém prohlížeči. Váš webový prohlížeč pak odešle signál "Nesledovat" všem webovým stránkám, včetně té naší.

    - Kliknutím na následující odkaz můžete zabránit tomu, aby tyto webové stránky shromažďovaly vaše údaje prostřednictvím služby Facebook Pixel. Tím se do vašeho počítače umístí soubor cookie, který zabrání shromažďování vašich údajů, pokud tyto webové stránky znovu navštívíte. Deaktivace Facebook Pixel.

    Tlačítka "Sdílet"

    Některé stránky našeho webu obsahují tlačítka, která uživatelům umožňují sdílet obsah na platformách sociálních médií, jako jsou Facebook, Google Plus, Instagram, LinkedIn, Pinterest, Tumblr, Twitter, XING a YouTube.

    Tato tlačítka byla navržena tak, aby chránila osobní údaje. Skript (počítačový program) za tlačítky neshromažďuje ani nezpracovává žádné osobní údaje. Podrobné informace o funkci těchto tlačítek jsou k dispozici u společnosti Heise Verlag, která vydává časopis IT c't a je také odpovědná za vývoj tlačítek.

    Návštěvníci webových stránek, kteří chtějí sdílet naše webové stránky, mohou kliknout na jedno z těchto tlačítek. Budou přesměrováni na stránku "sdílení" příslušné platformy sociálních médií. Teprve tam se načtou skripty potřebné ke sdílení obsahu webových stránek. Toto sdílení informací podléhá podmínkám a ustanovením o ochraně osobních údajů příslušné platformy sociálních médií. Další informace naleznete na Facebooku, Google Plus, Instagramu, Linkedinu, Pinterestu, Tumblru, Twitteru, XINGu a Youtube.

    Microsoft Clarity

     Spolupracujeme se společností Microsoft Clarity, abychom pomocí behaviorálních metrik, heatmapy a přehrávání relací zjistili, jak používáte naše webové stránky a jak s nimi komunikujete, a zlepšili tak naše služby. Údaje o používání webových stránek jsou zachycovány pomocí souborů cookie první a třetí strany a dalších sledovacích technologií, které slouží k určení oblíbenosti služeb a online aktivit. Kromě toho tyto informace používáme pro optimalizaci webu a pro účely podvodů/bezpečnosti. Další informace o tom, jak společnost Microsoft shromažďuje a používá vaše údaje, naleznete v Prohlášení o ochraně osobních údajů společnosti Microsoft.

    Jak bylo uvedeno, normální fungování služby Microsoft Clarity vyžaduje, abychom ve vašem webovém prohlížeči nastavili soubory cookie. Příslušné soubory cookie odesílají společnosti Microsoft informace, které vás neidentifikují. Úplný seznam souborů cookie Microsoft Clarity naleznete v liště souborů cookie na našich webových stránkách.

    Společné zpracování dat:

    Co se týče zpracovávaných údajů, společnost Ensana s.r.o., CP Regents Park Two Ltd., Slovenske liecebne kupele Piešťany, a.s., SC Balneoclimaterica SA a Léčebné lázně Mariánské Lázně a.s. jsou společnými správci. Více informací naleznete v části 5.

    Pokud jde o zpracování údajů, postupují společní správci v souladu s těmito zásadami.

    4.3

    Webové odkazy

    Naše webové stránky mohou obsahovat webové odkazy na stránky, které společnost nespravuje a neprovozuje a které jsou na naše stránky odkazovány za účelem poskytování informací uživatelům. Společnost nemá žádný vliv na obsah a bezpečnostní situaci webových stránek spravovaných partnerskými společnostmi, a proto za ně nemůže nést odpovědnost. Před poskytnutím jakýchkoli informací na těchto navštívených webových stránkách se prosím seznamte s jejich zásadami ochrany osobních údajů.

    5

    Právní referenční informace (včetně kontaktních údajů)

    Jako správce osobních údajů, které používá, je společnost Ensana podle GDPR povinna zveřejnit informace o svém oficiálním názvu, kontaktních údajích a dalších údajích. Tato část obsahuje všechny informace požadované GDPR a další právní informace.

    Rádi bychom vás na úvod informovali, že hotely skupiny Ensana byly v zájmu větší transparentnosti její činnosti rozděleny do dvou divizí:

    - Městské oddělení spravující hotely ve městech (městské hotely; viz podkapitola 5.1.)

    - Divize SPA spravující hotely pro zdraví, lázně a wellness (skupina Ensana; viz podkapitola 5.2.).

    Divizi City spravuje (maďarská) společnost Danubius Hotels Zrt. Divizi SPA spravuje (česká) společnost Ensana s.r.o. Obě společnosti Danubius Hotels Zrt. a Ensana s.r.o. společně spravují níže uvedené hotely, za jejichž účelem jsou osobní údaje sdíleny a zpracovávány těmito společnostmi jako samostatnými nebo společnými správci v jednotlivých případech. Osoba odpovědná za ochranu osobních údajů v divizi City, Dr. Helga Sztanó, je rovněž odpovědná za ochranu osobních údajů v divizi SPA.

    5.1

    Danubius City Hotels (městská divize)

    Společnost vedoucí divizi City:

    Jméno: Danubius Hotels Zrt.

    Sídlo společnosti: 1051 Budapest, Szent István tér 11.

    Registrační soud: Metropolitní soud v Budapešti jako rejstříkový soud

    Registrační číslo společnosti: 01-10-041669

    Daňové číslo: 10594702-2-44

    Zastoupená: Balázs Kovács generální ředitel

    Právní zástupce odpovědný za ochranu údajů je k dispozici na telefonním čísle +36-1-889-4172.

    E-mailová adresa: [email protected]

    5.2

    Ensana Health Spa Hotels (divize SPA)

    Společnost vedoucí divizi SPA:

    Název společnosti: Ensana s.r.o.

    Sídlo společnosti: Senovážné náměstí 922/8, 110 00 Praha.

    Název rejstříkového soudu: Krajský soud v Plzni

    Registrační číslo: C 33301

    Identifikační číslo: 05456274.

    Vlastníky hotelů provozovaných společností Ensana s.r.o. jsou kromě společnosti Danubius Hotels Zrt. tyto společnosti:

    Společnosti řízené společností Ensana s.r.o.:

    Název společnosti: CP Regents Park Two Ltd.

    Sídlo společnosti: Watford WD25 7JP, Velká Británie.

    Registrační číslo: 5307946.

    DIČ: GB 848957555

    Název společnosti: Slovenské liečebné kúpele Piešťany, a.s.

    Zkrácený název: SLKP, a.s.

    Sídlo společnosti: Winterova 29, 921 29 Piešťany, Slovensko

    Registrační číslo: reg. KS Trnava, liché. Sa, vlozka č. 181/T

    Daňové číslo EU: SK2020389668

    Název společnosti: SC Balneoclimaterica SA Sovata

    Sídlo společnosti: 545500, Rumunsko.

    Daňové číslo EU: RO1245068

    Registrační číslo: J26/266/1991

    Název společnosti: Borovete I AD

    Sídlo společnosti: Konstantin a Elena, administrativní budova, Bulharsko.

    Identifikační číslo: 204605689

    Název společnosti: Léčebné lázně Mariánské Lázně a.s.

    Sídlo společnosti: Masarykova 22, 353 29 Mariánské Lázně.

    Registrační číslo: B 196

    Daňové číslo EU: CZ45359113

    Výše uvedené společnosti jsou společně považovány za skupinu Ensana.

    Hotely zapojené do společného zpracování dat jsou:

    Danubius Hotels Zrt.:

    Ensana Thermal Margitsziget

    Ensana Grand Margitsziget

    Ensana Thermal Sárvár

    Ensana Thermal Aqua

    Ensana Thermal Hévíz

    Léčebné lázně Mariánské Lázně a.s.

    Ensana Nové Lázně

    Ensana Centrální Lázně

    Ensana Hvězda

    Ensana Pacifik

    Ensana Butterfly

    Ensana Vltava

    Ensana Svoboda

    Slovenské liečebné kúpele Piešťany, a.s.

    Thermia Palace

    Ensana Esplanade

    Ensana Splendid

    Ensana Vila Trajan

    Ensana Jalta

    Ensana Pro Patria

    Ensana Smrdáky

    SC Balneoclimaterica SRO A Sovata:

    Ensana Bradet

    Ensana Sovata

    Ensana Ursina

    Borovete I AD

    Aquahouse

    6

    Termíny a zkratky používané v těchto zásadách

    Většina definic je převzata z obecného nařízení EU o ochraně osobních údajů (GDPR). Jedná se o právní dokument, a proto nelze stejný obsah jednoduše a stručně reprodukovat. Naším cílem je zde poskytnout jasné vysvětlení, které usnadní pochopení textu; to někdy vylučuje uvedení úplné právní definice. Podle zásad společnosti Ensana plně splňujeme požadavky GDPR a vaše práva nejsou dotčena tím, že zde uvedené vysvětlení bylo zjednodušeno.

    Termín nebo zkratka Vysvětlení

    Správce nebo správce údajů: Správce osobních údajů: osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování a která řídí zpracování osobních údajů.

    Předmět údajů: Subjekt údajů: osoba žijící v EU nebo mimo EU, která má co do činění s organizací působící v EU. Taková osoba je považována za "subjekt údajů" a má práva podle GDPR v souvislosti se zpracováním svých údajů.

    EU: Evropská unie

    GDPR Obecné nařízení EU o ochraně osobních údajů, které vstoupilo v platnost 25. května 2018.

    Osobní údaje: Osobní údaje: Jakékoli informace týkající se fyzické osoby, které umožňují identifikaci této osoby pomocí různých metod, přičemž tyto údaje zahrnují mimo jiné:

    - jméno, identifikační číslo, adresa, rodné jméno matky nebo jméno a příjmení fyzické osoby.

    - jeden nebo více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu jedince.

    Zpracování nebo zpracování dat: Zpracování osobních údajů: Jakákoli operace nebo soubor operací prováděných s osobními údaji, ať už automaticky nebo ne, včetně, ale nikoli výlučně:

    shromažďování, zaznamenávání, organizování, strukturování, ukládání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zveřejňování přenosem, šíření, kombinování, omezování, vymazávání nebo ničení.

    Zpracovatel nebo zpracovatel dat: Osoba, která zpracovává osobní údaje jménem správce.

    Profilování: Automatické zpracování, které využívá osobní údaje k analýze nebo předvídání pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu jednotlivce.

    Pseudonymizace: Pseudonymizace: kódování nebo uchovávání osobních údajů jiným způsobem, který zajišťuje, že je nelze spojit s konkrétním subjektem údajů bez poskytnutí dalších informací. Doplňující informace musí být uloženy odděleně a chráněny před neoprávněným použitím prostřednictvím technických a organizačních opatření.

    Citlivé kategorie osobních údajů: Pro zpracování "citlivých kategorií" osobních údajů platí velmi přísná omezení. Jedná se o tyto kategorie:

    - Údaje odhalující rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení nebo členství v odborech,

    - zpracování genetických údajů nebo biometrických údajů výhradně za účelem identifikace člověka; údajů týkajících se zdraví nebo sexuálního života či sexuální orientace osoby nebo

    - Osobní údaje týkající se odsouzení za trestné činy a přestupky.

    Dozorčí orgán: Dozorčí orgán: nezávislý veřejný orgán zřízený členským státem EU, jehož úkolem je sledovat uplatňování GDPR a v případě potřeby zasáhnout na ochranu práv fyzických osob podle GDPR.

    Třetí země: Jakákoli země mimo EU.

    Přenos dat: Odeslání osobních údajů od správce nebo zpracovatele právnímu subjektu mimo EU.

    Otázky

    Obraťte se na nás s jakýmikoli dotazy ohledně našich hotelů Ensana nebo služeb. Otázky a odpovědi týkající se našeho věrnostního programu naleznete zde.
    Zeptat se

    Rezervace

    Naše nejlepší nabídky si můžete rezervovat zde. Pokud se chcete připojit k našemu věrnostnímu programu a získat další slevy, výhody nebo chcete jen dostávat aktuální informace o všech novinkách, klikněte zde.
    Rezervovat nyní

    Poptávky

    Zašlete nám svou poptávku, abychom pro vás mohli připravit nejlepší možnou nabídku. Rádi vám poskytneme další informace, které jste na našich webových stránkách nenašli.
    Odeslat poptávku