Мы предоставим вам всю информацию, предусмотренную GDPR, в краткой, прозрачной, понятной и легкодоступной форме, используя ясный и понятный язык. Мы предоставим информацию в письменном виде или с помощью электронных средств. По вашему запросу мы также можем предоставить эту информацию в устной форме.

Мы помогаем вам осуществлять ваши права, изложенные в разделе 1 ниже.

Наши электронные и почтовые адреса вы найдете в разделе 1.12 "Обращение в Ensana в связи с GDPR" ниже. В разделах главы 2, посвященных определенным видам деятельности, вы также найдете контактные данные для различных индивидуальных запросов.

Вы имеете право запросить у Ensana подтверждение того, обрабатываем ли мы персональные данные о вас, и, если да, запросить доступ к этим данным и к следующей информации:

a) Цель обработки

б) Категории соответствующих персональных данных

c) Получатели, которым мы раскрыли или будем раскрывать личные данные, в частности, получатели в странах за пределами ЕС.

d) Срок, в течение которого персональные данные будут храниться

e) О том, что вы имеете право потребовать от нас исправить или стереть ваши персональные данные, или ограничить обработку ваших персональных данных, или возразить против такой обработки

f) О том, что у вас есть право подать жалобу в надзорный орган

g) Если персональные данные получены не непосредственно от вас, то источник этих данных

h) Принимаются ли на основе этих данных какие-либо автоматизированные решения, и если да, то понятная информация об используемой логике, а также о том, какое значение имеет такая обработка данных и каковы ее возможные последствия для вас.

i) если мы отправляем ваши персональные данные в страну, находящуюся за пределами ЕС, соответствующие гарантии защиты ваших прав.

Если мы располагаем неточными или неполными персональными данными о вас, вы можете запросить их исправление. После получения вашего запроса мы исправим такие личные данные без неоправданной задержки.

Вы имеете право попросить нас стереть ваши личные данные и выполнить ваш запрос без неоправданной задержки, если для этого есть одно из следующих оснований:

a) Ваши персональные данные больше не нужны в связи с первоначальными целями обработки данных

b) Вы отозвали свое согласие, и поэтому у нас больше нет законных оснований для обработки данных

c) законность обработки данных основана на наших законных интересах, но вы утверждаете, что для обработки данных нет законной причины, которая превалировала бы над вашими интересами, правами и свободами

d) Целью обработки данных является прямой маркетинг, и вы возражаете против этого

e) Мы незаконно обрабатывали ваши данные

f) Ваши данные должны быть удалены для того, чтобы выполнить юридическое обязательство, предусмотренное законодательством ЕС или государства-члена ЕС, которое применяется к нам

g) законность обработки нами данных основана на согласии, данном опекуном ребенка, и либо i. вы являетесь опекуном и ребенок еще не достиг возраста согласия, либо ii. вы являетесь ребенком и уже достигли возраста согласия. Примечание: Мы не можем стереть ваши персональные данные, если их обработка необходима по следующим причинам:

a) за осуществление права на свободу слова и информации;

b) выполнение юридического обязательства, требующего обработки персональных данных;

c) на основании интереса в области общественного здравоохранения;

d) для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей в той мере, в какой запрос может сделать невозможным или серьезно ухудшить достижение целей такой обработки; или

e) для установления, осуществления или защиты правовых требований.

Если вы дали нам согласие на какую-либо обработку, вы имеете право отозвать его в любое время. Вы можете сделать это, отправив запрос на адрес электронной почты, указанный в соответствующем подразделе раздела 2 ниже, где перечислены различные виды деятельности, для которых мы обрабатываем персональные данные. Кроме того, вы можете написать нам по адресу, указанному в разделе 1.11 ниже.  

Примечание: Отзыв вашего согласия не влияет на законность любой обработки, которую мы уже выполнили.

Вы можете попросить Ensana ограничить обработку ваших персональных данных, если применяется одно из следующих условий:

- Вы оспариваете точность персональных данных

- Обработка данных, осуществляемая нами, является незаконной, но вы не согласны на удаление данных и вместо этого просите ограничить их использование

- Нам больше не нужны данные для первоначальной цели, но они необходимы вам для установления, осуществления или защиты юридических претензий

- Вы возражаете против нашей обработки на том основании, что в качестве правовой основы мы указываем "наши законные интересы", но утверждаете, что ваши "интересы, права и свободы" преобладают над ними.

Если обработка данных ограничена на основании вашего возражения, такие персональные данные могут обрабатываться только с вашего согласия, за исключением хранения или:

a) для установления, осуществления или защиты юридических требований

b) для защиты прав другого лица, или

c) по причинам, представляющим важный общественный интерес для ЕС или государства-члена.

Если мы ограничиваем обработку, мы сообщим вам об этом до того, как отменим ограничение.

Вы имеете право возражать против обработки нами ваших персональных данных, если:

-  Нашим основанием для законности обработки являются «наши законные интересы», но вы утверждаете, что ваши «интересы, права и свободы» превалируют над этими

- Мы обрабатываем ваши данные в целях прямого маркетинга, включая "профилирование" в той мере, в какой это связано с прямым маркетингом. (Профилирование - это автоматизированное принятие решений, при котором анализируются или прогнозируются характеристики, связанные с финансовым положением, личными предпочтениями или местом жительства). Если вы сделаете такое возражение, мы больше не будем обрабатывать ваши данные для таких целей.

Вы имеете право не подпадать под действие решения, основанного исключительно на автоматизированной обработке данных, которое будет иметь для вас юридические последствия или повлияет на вас каким-либо другим, столь же значимым образом.

Однако это не распространяется на случаи, когда:

a) решение необходимо для заключения или выполнения договора между вами и нами, или

b) автоматизированный процесс возможен на основании законодательства ЕС или государства-члена ЕС, которое также устанавливает соответствующие меры по защите ваших прав и свобод, а также ваших законных интересов.

В случае a) мы должны принять соответствующие меры для защиты ваших прав, свобод и законных интересов, включая, по крайней мере, ваше право потребовать вмешательства с нашей стороны, выразить свою точку зрения и подать возражение против принятого решения.

В соответствии с GDPR субъект данных при определенных обстоятельствах имеет право на получение своих персональных данных "в структурированном, общепринятом и машиночитаемом формате". Это право включает в себя передачу персональных данных непосредственно от одного контролера к другому, если это технически возможно.

Если вы запросите доступ к своим личным данным на основании вышеуказанного раздела 1.2, мы, как правило, предоставим вам эти данные в широко распространенном электронном формате, если вы специально не попросите прислать вам эти данные в письменном (бумажном) виде.

Если вы считаете, что мы поступили несправедливо или незаконно по отношению к вам в соответствии с GDPR, вы можете подать жалобу в надзорный орган по защите данных. Название и контактную информацию органов по защите данных можно найти по следующей ссылке:

Если вы считаете, что ваши права в соответствии с GDPR были нарушены в результате обработки ваших персональных данных способом, не соответствующим GDPR, вы имеете право на эффективную судебную защиту.

Судебный процесс против контроллера или обработчика данных должен быть инициирован в суде государства-члена ЕС, в котором работает контроллер или обработчик данных. Такое разбирательство может быть также начато в суде государства-члена ЕС, в котором вы обычно проживаете.

Для осуществления прав, описанных выше, или в случае жалобы, направленной непосредственно в Ensana, или в случае общего запроса, связанного с GDPR или защитой данных, адрес электронной почты и адрес для корреспонденции, необходимые для поддержания контакта, указаны ниже:

Электронная почта: [email protected]  

Адрес: GDPR - Ensana s.r.o.; CZ- Senovázne námestí 992/8, CZ-110 00 Прага 1, Чешская Республика

Мы направим ваш запрос соответствующему оператору отеля, как описано в настоящей Политике.

В случае бронирования номера через интернет, лично в отеле или по телефону, мы можем запросить один или все следующие элементы персональных данных:

· Полное имя

· Название

· Дата прибытия

· Данные о вылете

· Количество взрослых, проживающих в одном номере

· Тип номера

· Данные кредитной или дебетовой карты, использованной для обеспечения бронирования или необходимой для оплаты онлайн (см. раздел 2.10).

· В случае со спа-отелем желаемый пакет процедур

· Адрес электронной почты

· Адрес

· Время прибытия

· Примечания - включая, например, любые предпочтения

Цель обработки данных:

- Цель обработки данных - идентифицировать гостя, сделавшего бронирование, предоставить номер нужному человеку при заселении, а также зарегистрировать средства оплаты, чтобы подстраховать нас на случай, если гость не заселится в отель.  

- Мы используем ваш адрес электронной почты в следующих случаях:

если нам необходимо уведомить вас об изменениях, влияющих на ваше бронирование;

ii. за три дня до вашего планируемого прибытия, чтобы напомнить вам о таких деталях, как адрес отеля и время заселения; и

iii. через три дня после вашего отъезда, чтобы попросить вас поделиться с нами своими комментариями о вашем пребывании, чтобы мы могли предоставить вам и другим гостям еще более качественное обслуживание в будущем.

- Мы обрабатываем данные, указанные в счете-фактуре, для выполнения соответствующего юридического обязательства

- После вашего отъезда мы сохраним эти данные для целей предъявления претензий или рассмотрения жалоб в течение срока давности, предусмотренного гражданским законодательством.

Правовая основа обработки данных:

- В зависимости от страны, в которой будут обрабатываться ваши данные, могут применяться особые правила (подробнее см. раздел 3). Стандартный срок составляет от 5 до 10 лет. Ни при каких обстоятельствах мы не превысим срок, необходимый для обработки ваших данных.

- Правовым основанием для обработки данных является то, что они необходимы нам для выполнения договора о бронировании номеров. [GDPR Статья 6(1)(b)].

- Мы обрабатываем ваше имя и адрес электронной почты в течение третьего дня после окончания вашего пребывания в отеле, чтобы отправить вам электронное письмо после пребывания в отеле в целях "законных интересов, преследуемых контролером, за исключением случаев, когда такие интересы преобладают над интересами или основными правами и свободами субъекта данных". Наши законные интересы в данном случае заключаются в поддержании высокого качества обслуживания, и мы считаем, что отправка вам электронного письма после проживания не затрагивает ваших основных прав. [GDPR Статья 6(1)(f)].

- Мы обрабатываем данные, указанные в счете-фактуре (имя, адрес), на основании нашего юридического обязательства. [GDPR Article 6(1)(c)].

- После вашего отъезда мы сохраним эти данные на основании наших законных интересов, связанных с предъявлением претензий и рассмотрением жалоб. [GDPR Статья 6(1)(f)].

Если вы не предоставите нам требуемые данные, мы не сможем забронировать для вас номер или не сможем связаться с вами в случае возникновения проблем.

Период обработки данных:

Процессор:

Для целей бронирования ваши персональные данные обрабатывает компания Virtual Zoom s.r.o. (юридический адрес: Офисный центр Zirkon, Sokolovská 131/86 - Karlín, 186 00 Praha 8), наш обработчик данных, который отвечает за надлежащее функционирование нашей CRM-системы и обязан осуществлять деятельность по обработке данных в соответствии с условиями заключенного между нами договора и соответствующими законодательными положениями.

Ваши персональные данные будут обрабатываться компанией THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spain) в качестве обработчика данных, ответственного за надлежащее функционирование форм и обязанного осуществлять свою деятельность по обработке данных в соответствии с условиями договора, действующего между нами, и применимыми требованиями законодательства.

Данные, собранные в процессе бронирования, впоследствии обрабатываются в локальных системах управления отелями (PMS) отдельных отелей сети Ensana. Такая обработка необходима для управления вашим пребыванием, предоставления запрошенных услуг, а также для выполнения обязательных требований по регистрации в соответствии с законодательством.

Для рассылки электронных писем с информацией до и после проживания ваши данные могут быть переданы нашему процессору, Servi Smart Solutions Ltd, израильской компании, которая управляет гостевой платформой Duve. В рамках этого процесса ваши данные также могут быть переданы в третью страну, а именно в Израиль. Израиль обеспечивает надлежащую защиту персональных данных в соответствии с Решением Комиссии от 31 января 2011 года в соответствии с Директивой 95/46/EC Европейского парламента и Совета об адекватной защите персональных данных государством Израиль в отношении автоматизированной обработки персональных данных (что имеет место в данном случае).

В стране, в которой будет осуществляться обработка ваших данных, могут использоваться другие процессоры (подробнее см. раздел 3).

Передача данных за пределы ЕС:

Когда вы осуществляете бронирование на нашем сайте, вы вводите данные в центральную систему бронирования SynXis, которой управляет компания Sabre GLBL Inc., зарегистрированная в США. Таким образом, ваши личные данные передаются в третью страну (т. е. страну за пределами ЕС). Адекватность такой передачи данных обеспечивается применением стандартных договорных положений о международной передаче. https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32010D0087&from=en.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении предоставленных таким образом данных, или хотите связаться с нами по любой другой причине в связи с вышеуказанной обработкой данных, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Объем данных и правовая основа обработки данных:

Личные данные, которые должны быть предоставлены (т.е. гость должен предоставить их, чтобы иметь возможность пользоваться услугами отеля):

- Для выполнения наших юридических обязательств мы записываем и храним различные идентификационные данные наших гостей, такие как имя, дата рождения, данные документа, удостоверяющего личность. Объем этих данных может варьироваться в зависимости от страны, в которой обрабатываются ваши данные, и мы отсылаем вас к разделу 3 для получения дополнительной информации. [GDPR Статья 6(1)(c)].

- Для предоставления запрошенных услуг, например, проживания и/или спа-услуг (в соответствии с договором), мы также обрабатываем следующие данные: контактную информацию, номер программы лояльности, способ оплаты, данные кредитной/дебетовой карты, номер комнаты, количество гостей. [GDPR Статья 6(1)(b)].

- Исходя из законных интересов Ensana, связанных с улучшением ее услуг, в течение трех дней после вашего ухода мы обрабатываем ваше имя и адрес электронной почты, чтобы узнать ваше мнение о наших услугах и таким образом улучшить их. [GDPR Статья 6(1)(f)].

- Мы обрабатываем данные, указанные в счете-фактуре (имя, адрес), на основании нашего юридического обязательства. [GDPR Article 6(1)(c)].

- После вашего отъезда мы сохраним эти данные на основании наших законных интересов, связанных с предъявлением претензий и рассмотрением жалоб. [GDPR Статья 6(1)(f)].

Необязательные статистические данные:

- Для статистических целей отдельно от личных данных обрабатываются следующие данные: командировка, отпуск.

Большая часть данных заполняется при бронировании, а остальные - во время регистрации с помощью считывателя документов, удостоверяющих личность. Мы просим вас всегда проверять точность данных.

Цель обработки данных:

- Предоставление гостиничных услуг, включая поддержание контактов с клиентами и улучшение качества обслуживания.

- Цель записи и хранения данных, предусмотренных соответствующим законом, - обеспечение соблюдения правовых норм.

- После вашего отъезда мы сохраним эти данные для целей предъявления претензий или рассмотрения жалоб в течение срока исковой давности, предусмотренного гражданским законодательством.

Период обработки данных:

- После вашего отъезда мы будем хранить данные в течение срока давности, предусмотренного гражданским законодательством. Кроме того, действуют особые правила в зависимости от страны, в которой будут обрабатываться ваши данные (подробнее см. раздел 3). Стандартный срок составляет от 5 до 10 лет. Ни при каких обстоятельствах мы не превысим срок, необходимый для обработки ваших данных.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении данных, записанных во время регистрации, или хотите связаться с нами по любой другой причине в связи с данными, записанными во время регистрации, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Вы можете воспользоваться медицинскими услугами отдельно от других услуг отеля. Вы можете получить доступ к процедурам, предлагаемым отелем, на основе уже запрошенного лечебно-оздоровительного пакета или выбрав его на месте. Перед оказанием медицинских услуг сотрудник, работающий в отдельной секции отеля, которая этим занимается, направляет каждого гостя к врачу. У врача вы получите карточку учета лечения, которую врач заполнит следующим образом:

- Данные, необходимые для идентификации: имя, номер социального страхования, дата рождения, номер телефона

- Прошлая история: болезни, лекарства, жалобы и т. д. Запись медицинских данных является частью лечения. Лечащий врач решает, какие медицинские данные должны быть записаны в соответствии с профессиональными правилами.

Гость приходит на процедуру со своей картой записи на лечение, где персонал, участвующий в процедуре, видит только минимальную информацию, необходимую для оказания помощи, указанной в карте записи на лечение. Подробные данные о пациенте видят только врач и его ассистент.

Цель обработки данных:

Содействие защите, улучшению и поддержанию вашего здоровья.

Правовая основа обработки данных:

- в отношении обязательных персональных идентификационных данных для использования медицинских услуг: Законодательное требование [GDPR Статья 6(1)(c); GDPR Статья 9(1)(h)];

- в отношении персональных данных, которые не являются обязательными для использования медицинских услуг, но признаны врачом необходимыми: Ваше согласие [GDPR Статья 6(1)(a); GDPR Статья 9(1)(a)]; Согласие может быть отозвано в любое время лично в кабинете врача или по электронной почте [email protected]. Такой отзыв, однако, не влияет на законность предшествующей ему обработки.

Период обработки данных:

Правила могут применяться в зависимости от страны, в которой будет осуществляться обработка ваших данных (подробнее см. раздел 3).

Передача данных:

Медицинские данные будут передаваться только по вашей просьбе другому врачу или третьей стороне, а в случае передачи врачу, который не лечил вас, но все равно нуждается в записи ваших данных, потребуется ваше согласие. Медицинские данные не будут передаваться вашему лечащему врачу, если вы специально не запретите это делать.

Кроме того, в зависимости от страны, в которой будут обрабатываться ваши данные, могут действовать особые правила (подробнее см. раздел 3).

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении данных, записанных во время оказания медицинских услуг, или хотите связаться с нами по любой другой причине в связи с данными, записанными во время оказания медицинских услуг, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Цель обработки данных:

Предоставление услуг тренажерного зала и работа с претензиями:

- имя, дата рождения и фотография используются в целях идентификации;

- данные, касающиеся здоровья и вашего членства, помогают нам предоставлять вам персонализированные услуги и избегать рисков для вашего здоровья;

- другие персональные данные (номер телефона, адрес электронной почты) используются для поддержания связи с вами; предоставление этих контактных данных не является обязательным, но необходимо, если вы хотите, чтобы мы могли связаться с вами.

Необязательные статистические данные:

- в статистических целях мы рассматриваем следующие данные отдельно от персональных данных: например, откуда вы узнали о клубе.

Соблюдение правовых норм:

- в случае частного лица - имя и адрес.

Чтобы ускорить процесс покупки, некоторые данные будут оставлены для заполнения при регистрации. Мы просим вас всегда проверять точность ваших данных.

Период обработки данных:

- Мы обрабатываем ваши персональные данные в течение 1 года с конца года, в котором истек срок действия вашего абонемента в тренажерный зал, или с конца года, когда вы единоразово пришли в тренажерный зал, с целью рассмотрения жалоб. Если вы отзовете свое согласие до истечения этого срока, ваши медицинские данные будут удалены, как только вы уведомите нас об этом.

Для гостей, подписавшихся на рассылку новостей или согласившихся на получение рекламных материалов, Ensana будет обрабатывать вышеуказанные данные в соответствии с положениями раздела 2.7 настоящей Политики.

Кроме того, в зависимости от страны, в которой будут обрабатываться ваши данные, могут действовать особые правила (подробнее см. раздел 3).

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении данных, записанных для целей предоставления этой услуги, или хотите связаться с нами по любой другой причине, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Система анкетирования и рецензирования гостей

В рамках процесса обеспечения качества гости могут высказать свое мнение об услугах отелей Ensana с помощью анкеты, отправленной по электронной почте или на бумажном носителе, а также с помощью системы отзывов. При заполнении анкеты вы можете указать следующие персональные данные:

- Имя

- Дата посещения

- Номер комнаты

- Контактные данные (адрес, адрес электронной почты, номер телефона, домашний адрес)

Предоставление этих данных не является обязательным; их цель - позволить нам точно расследовать возможные жалобы и обеспечить возможность ответа на них.

Ensana также может использовать полученные таким образом мнения и любые данные, указанные в связи с ними, которые не могут быть отслежены до конкретного Гостя или связаны с его именем, для статистических целей.

Если вы выскажете свое мнение в анонимной форме, мы не будем обрабатывать никакие персональные данные. Если вы запросите у нас обратную связь, наш сотрудник свяжется с вами по одному из указанных контактных данных (электронная почта, адрес, телефон) не позднее чем через 30 дней.

Цель обработки данных:

Для поддержания контакта с рецензентом и рассмотрения жалоб.

Правовая основа обработки данных:

Ваше согласие [GDPR Статья 6(1)(a)]. Обратите внимание, что если мы не получим вашего согласия на обработку ваших данных или если вы отзовете такое согласие, мы не сможем ответить на ваш вопрос. Отзыв согласия не влияет на законность предшествующей ему обработки данных.

Период обработки данных:

Сообщения и личные данные, полученные таким образом, будут удалены через год после ответа на запрос, вопрос или жалобу.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении предоставленных таким образом данных, или хотите связаться с нами по любой другой причине в связи с вышеуказанной обработкой данных, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

В целях обеспечения безопасности гостей и их личных вещей на территории отелей используются камеры. Гостям напоминают о наличии таких камер с помощью табличек с изображением камеры и сопроводительным текстом.

Вы можете запросить дополнительную информацию об обработке данных, связанных с системой видеонаблюдения, у сотрудников стойки регистрации соответствующего отеля. По вашему запросу мы вышлем вам Политику конфиденциальности таких систем видеонаблюдения. Пожалуйста, отправьте свой запрос на общий адрес электронной почты или почтовый адрес отеля, или по электронной почте [email protected].

Информационный бюллетень

Для отправки вам информационных писем мы обрабатываем ваше имя, адрес электронной почты и иногда домашний адрес. В связи с отправкой рассылок у вас есть возможность задать темы и регион, на которые вы хотели бы получать рассылки. Мы также сохраняем ваши языковые настройки.

Цель обработки данных:

Для предоставления вам информации о последних акциях и новостях. 

Правовая основа обработки данных:

Ваше согласие [GDPR Статья 6(1)(a)]. Обратите внимание, что если вы не дадите согласия на обработку ваших данных, мы не сможем отправить вам информационный бюллетень.

Период обработки данных:

Мы отправляем вам нашу рассылку только до тех пор, пока вы ее запрашиваете. Если вы больше не хотите получать нашу рассылку, вы можете в любое время отказаться от нее, воспользовавшись специальной ссылкой в конце каждого информационного письма или сообщив нам об этом по адресу [email protected]. Отказ от рассылки не влияет на законность предшествующей ей обработки данных.

Передача данных:

Данные передаются компаниям группы Ensana, которые управляют отелями, функционирующими под брендом Ensana. Обратите внимание, что компании Ensana s.r.o., CP Regents Park Two Ltd, Slovenské liečebné kúpele Piešťany, a.s., SC Balneoclimaterica SA, Borovete I AD и Léčebné lázně Mariánské Lázně a.s. могут быть указаны в качестве отправителей рассылки. Данные передаются Facebook (Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Ireland)) для целей "маркетинга по принципу lookalike". В этом контексте, используя имя и адрес электронной почты, Facebook показывает нашу рекламу людям с похожим профилем. More information: https://www.facebook.com/business/help/164749007013531?id=401668390442328

Процессор:

Ваши персональные данные обрабатывает компания Virtual Zoom s.r.o. (юридический адрес: Офисный центр Zirkon, Sokolovská 131/86 - Karlín, 186 00 Praha 8), наш обработчик данных, который отвечает за надлежащее функционирование нашей CRM-системы и обязан осуществлять деятельность по обработке данных в соответствии с условиями заключенного между нами договора и соответствующими законодательными положениями.

Ваши персональные данные будут обрабатываться компанией THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spain) в качестве обработчика данных, ответственного за надлежащее функционирование форм и обязанного осуществлять свою деятельность по обработке данных в соответствии с условиями договора, действующего между нами, и применимыми требованиями законодательства.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении предоставленных таким образом данных, или хотите связаться с нами по любой другой причине в связи с вышеуказанной обработкой данных, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Ensana предлагает собственную программу лояльности.

Ensana Life вознаграждает лояльность гостей скидками и другими привилегиями в зависимости от количества ночей, проведенных в отелях Ensana.

Дополнительная информация здесь: hhttps://ensanahotels.com/ru/ensana-life/pravila-i-usloviya

Danubius Friends — это новая программа лояльности отелей Danubius, которая не действует в отелях Ensana. Дополнительную информацию можно найти здесь.

Корпоративная программа компании - это эксклюзивная услуга, предоставляемая корпоративным партнерам отелей - юридическим лицам (компаниям) - с целью предоставления скидок лояльности этим партнерам.

В рамках программ лояльности компания обрабатывает в основном следующие персональные данные:

В случае с физическими лицами (частными лицами):

- Имя

- Титул / обращение (если указано)

- Почтовый адрес

- Адрес

- Номер телефона

- Адрес электронной почты

- Дата рождения (несовершеннолетние в возрасте до восемнадцати лет не могут участвовать в программе)

Персональные данные, обрабатываемые в отношении юридических лиц (компаний):

- Имя контактного лица

- Почтовый адрес

- Номер телефона

- Адрес электронной почты

Кроме того, информация, связанная с выполнением условий программы лояльности (набранные баллы, количество ночей, использование скидок и льгот или другая информация, относящаяся к соответствующей программе), а также номер, срок действия и пароль вашей карты лояльности.

Цель обработки данных:

Предоставление скидок участникам. Отправка уведомлений о скидках.

Правовая основа обработки данных:

Для регистрации и администрирования участия в соответствующей программе лояльности, предоставления скидок и других преимуществ участникам программы, проверки права на такие преимущества, управления статусом членства, картами лояльности и начисленными баллами, а также для коммуникации с участниками по вопросам, связанным с программой, и отправки уведомлений о скидках.

Правовое основание обработки данных:

Правовым основанием для обработки персональных данных, необходимых для регистрации, администрирования членства и предоставления скидок и других преимуществ в рамках соответствующей программы лояльности, является исполнение договора участия в программе лояльности [ст. 6(1)(b) GDPR].

Правовым основанием для обработки персональных данных контактных лиц корпоративных партнёров в рамках корпоративной программы является законный интерес Компании в администрировании корпоративной программы и договорных отношений с корпоративными партнёрами [ст. 6(1)(f) GDPR].

В той мере, в какой мы направляем участникам программы уведомления о скидках, преимуществах программы, специальных предложениях и других аналогичных продуктах и услугах Компании, правовым основанием является законный интерес Компании в поддержании отношений с клиентами и продвижении собственных аналогичных услуг [ст. 6(1)(f) GDPR]. Вы можете в любое время возразить против такой обработки в целях прямого маркетинга, в том числе воспользовавшись ссылкой для отписки в каждом маркетинговом письме. В случае возражения или отписки мы больше не будем использовать ваши персональные данные для целей прямого маркетинга; это не влияет на ваше участие в соответствующей программе или на обработку, необходимую для администрирования вашего членства и предоставляемых преимуществ.

Если мы запрашиваем отдельное согласие на любые дополнительные маркетинговые или рекламные действия, правовым основанием является ваше согласие [ст. 6(1)(a) GDPR], которое вы можете отозвать в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Период обработки данных:

- Обработка персональных данных, предоставленных для участия в программе, осуществляется на протяжении всего периода участия соответствующего лица в данной программе.

- Персональные данные, обрабатываемые в целях прямого маркетинга, обрабатываются до тех пор, пока соответствующее лицо не возразит против такой обработки или не откажется от получения маркетинговых сообщений (отпишется).

- Статус участника Корпоративной программы для физических/юридических лиц становится неактивным по истечении 2 (двух) лет с даты последнего использования гостиничных услуг.

- Компания хранит необходимые персональные данные участника в течение срока, указанного в соответствующих нормативных документах по налоговому и бухгалтерскому учету, и удаляет их по истечении этого срока.

Совместная обработка данных:

Обратите внимание, что в целях обеспечения совместимости отелей, Ensana s.r.o., CP Regents Park Two Ltd, Slovenské liečebné kúpele Piešťany, a.s., SC Balneoclimaterica SA, Borovete I AD и Mariánské Lázně a.s. являются совместными контроллерами данных для программы лояльности. Более подробную информацию об отелях вы найдете в разделе 5. Совместные контролеры данных при обработке данных должны действовать во всех отношениях в соответствии с положениями настоящей Политики.

Участие в программах может иногда требовать предоставления дополнительных персональных данных, и в этом случае Компания может запросить эти данные и проинформировать субъекта данных о целях, способах и сроках их обработки.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении предоставленных таким образом данных, или хотите связаться с нами по любой другой причине в связи с вышеуказанной обработкой данных, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

В случае бронирования номера и оплаты онлайн мы запрашиваем следующие данные кредитной/дебетовой карты:

- Имя на карточке

- Номер карты

- Срок годности

- CVC (только в случае оплаты)

- Адрес

- Адрес электронной почты

- IP-адрес

Цель обработки данных:

Для обеспечения оплаты или бронирования, а также для того, чтобы иметь возможность взимать полную стоимость бронирования или ее часть, в зависимости от условий бронирования.

Правовая основа обработки данных:

Выполнение договора, заключенного с целью бронирования номеров в качестве услуги. [GDPR Article 6(1)(b)] Предоставление данных является обязательным; это необходимое условие для предоставления услуги.

Период обработки данных:

Данные дебетовой/кредитной карты зашифрованы; предоставление этих данных возможно только для целей транзакции и только уполномоченному на это лицу. После того как гость покинул отель, данные больше не могут быть опубликованы, а доступ к ним невозможен. Данные будут удалены по истечении 8 лет.

Процессор или обработчик данных:

Услуга предоставляется компанией Adyen N.V. (зарегистрированный офис: Adyen N.V.; Simon Carmiggeltstraat 6-50, 1011 DJ в Амстердаме, Нидерланды.) в качестве обработчика данных.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении предоставленных таким образом данных, или хотите связаться с нами по любой другой причине, пожалуйста, сообщите нам об этом, отправив письмо по адресу [email protected].

С Ensana и отелями, ресторанами и фитнес-клубами, управляемыми Ensana, можно также связаться индивидуально через социальные медиа-платформы Facebook и Instagram. Нажав кнопку "нравится" и "подписаться" на данной странице, пользователи Facebook могут подписаться на новости, публикуемые в ленте , нажав кнопку "отписаться" - отписаться от них, а изменив настройки ленты новостей, они могут скрыть из нее новости, за которыми не хотят следить. Ensana имеет доступ к профилям своих "последователей", но не записывает и не обрабатывает их в своей внутренней системе. На YouTube можно следовать и не следовать, используя кнопку "подписаться/отписаться".

Цель обработки данных:

Делиться содержимым веб-сайтов Ensana и отелей, ресторанов, фитнес-клубов и т.д., управляемых Ensana; делиться другими новостями и предложениями, поддерживать контакт. На страницах Facebook вы можете забронировать номер, принять участие в розыгрышах призов и узнать о наших последних акциях.

Правовая основа обработки данных:

Ваше согласие [GDPR Статья 6(1)(a)], которое может быть отозвано в любое время путем отказа от подписки. Отзыв согласия не влияет на законную обработку, которая ему предшествовала. В случае отзыва согласия вы не будете получать уведомления в вашей ленте новостей; наши новости больше не будут появляться в вашей ленте новостей, хотя вы по-прежнему сможете получить доступ к ленте новостей Ensana, поскольку наш сайт является общедоступным.

Период обработки данных:

Обработка данных длится до тех пор, пока вы не откажетесь от подписки.

Facebook и Instagram являются отдельными контролерами данных, не зависящими от нас. Информацию об обработке данных на сайте вы можете найти в руководстве и правилах по защите данных на сайте Facebook по следующим ссылкам:

- https://www.facebook.com/policies/cookies/

- https://www.facebook.com/about/privacy/update

Информацию об обработке данных в Instagram можно найти по следующей ссылке:

- help.instagram.com

YouTube:

- https://www.youtube.com/intl/ALL_en/howyoutubeworks/user-settings/privacy/

В случае бронирования номера система автоматически перенаправляет гостя на веб-сайт отеля Ensana. Обработка данных происходит в соответствии с положениями раздела 2.1.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении данных, записанных таким образом, или хотите связаться с нами по любой другой причине, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Купоны на посещение ресторанов и программы в отелях, ежедневные билеты на посещение различных фитнес- и спа-услуг, а также абонементы и дневные спа-программы также можно приобрести в виде ваучеров через онлайн-систему (веб-магазин), заполнив форму онлайн-заказа, для чего потребуются следующие данные:

- Фамилия

- Данное имя

- Адрес электронной почты

- Данные для выставления счетов (имя, страна, почтовый индекс, город, улица, номер дома)

Кроме того, Ensana обрабатывает дату и время покупки, название и цену услуги, общую сумму покупки и IP-адрес клиента.

Цель обработки данных:

Поддержание контактов с клиентами, предоставление услуг, обработка покупок и выполнение соответствующих бухгалтерских обязательств. Цель сохранения данных после покупки - обеспечение выполнения любых претензий и рассмотрение жалоб.

Правовая основа обработки данных:

- Выполнение договора и соблюдение юридических обязательств. Предоставление данных является обязательным; оно является предварительным условием покупки. [GDPR Article 6(1)(b) и (c)].

- Правовым основанием для сохранения данных после покупки является наш законный интерес, связанный с целью обработки, т. е. предъявление претензий и рассмотрение жалоб. [GDPR Статья 6(1)(f)].

Период обработки данных:

- Личные данные будут храниться в течение 5 лет после оказания услуги.

- В зависимости от страны, в которой будут обрабатываться ваши данные, могут применяться особые правила (подробнее см. раздел 3). Стандартный срок составляет от 5 до 10 лет. Ни при каких обстоятельствах мы не превысим срок, необходимый для обработки ваших данных.

При оплате картой онлайн вы будете автоматически перенаправлены на веб-сайт следующего контроллера данных:

OTP Bank Nyrt. (Юридический адрес: 1051 Budapest, Nádor Street 16.; регистрационный номер: 01-10-041585; веб-сайт: www.otpbank.hu)

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении предоставленных таким образом данных, или хотите связаться с нами по любой другой причине в связи с вышеуказанной обработкой данных, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Цены зависят от регистрации

Бронирование по определенным ценам, предоставляющим дополнительную скидку (например, прямая скидка), подлежит регистрации. Скидка прямого бронирования распространяется на многие публичные предложения, однако ее нельзя комбинировать с другими купонами или процентными (например, Ensana Life) скидками.

При регистрации необходимо указать адрес электронной почты и, возможно, имя. Регистрируясь по сниженной цене, вы соглашаетесь с тем, что мы будем отправлять информационные бюллетени на указанный вами адрес электронной почты. Естественно, вы можете отказаться от рассылки в любое время.

Цель обработки данных:

Предоставление информации о скидках и специальных предложениях.

Правовые основания для обработки данных:

Ваше добровольное согласие. Вы можете отозвать свое согласие в любое время, но это не повлияет на законную обработку данных, которая имела место до отзыва согласия. Обратите внимание, что если вы не дадите согласия на обработку данных, мы не сможем информировать вас о наших специальных предложениях. {GDPR 6. статья (1)(a)}

Период обработки данных:

Он действует до тех пор, пока не будет отозвано согласие.

Если вы хотите воспользоваться любым из ваших прав, описанных в разделе 1, в отношении предоставленных таким образом данных или связаться с нами по любой другой причине, касающейся обработки данных, описанной выше, пожалуйста, сообщите нам об этом, отправив письмо по адресу [email protected].

Если вы подписались через Facebook, оператор страниц Facebook и Instagram (Meta Platforms Ireland Limited, место нахождения: Serpentine Avenue, Block J, Dublin 4, Ireland; https://www.facebook.com/privacy/explanation; https://www.facebook.com/help/instagram/155833707900388/) предоставляет Контролеру возможность показывать рекламу и использовать функцию аналитики страницы. Функция аналитики страницы отображает агрегированные данные, призванные помочь Контролеру данных понять, как посетители взаимодействуют с данной страницей и ее рекламой, и сделать выводы для более эффективной работы. В статистический анализ не включаются персональные данные. Обработка данных в рекламных и статистических целях на этих страницах осуществляется совместно Контролером данных и компанией Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Ireland). Подробности соглашения о совместной обработке данных можно найти в приложении к обработке данных функции Facebook Page Analytics. Приложение доступно по следующей ссылке: https://www.facebook.com/legal/terms/page_controller_addendum.

В зависимости от страны, в которой будут обрабатываться ваши данные, могут действовать особые правила (подробнее см. раздел 3).

Вы можете связаться с нами (например, чтобы запросить цену) по любой из наших контактных данных (электронная почта, Facebook, телефон, почта или через формы, предназначенные для этой цели).

Цель обработки данных:

Поддержание контакта с заявителем, ответ и решение вопроса/запроса.

Правовая основа обработки данных:

Поскольку к нам обращаетесь именно вы, правовым основанием для обработки данных является ваше согласие [GDPR Article 6(1)(a)]. Вы можете отозвать свое согласие в любое время, но в этом случае мы не сможем ответить на ваш запрос. Отзыв согласия не влияет на законность предшествующей ему обработки данных.

Пожалуйста, обратите внимание, что поля данных в различных формах были созданы на основе нашего опыта и предполагают запрос минимального количества данных, необходимых для ответа на соответствующий запрос. Обязательные поля отмечены красной звездочкой.

Период обработки данных:

Сообщения и персональные данные, полученные таким образом, будут удалены через год после того, как будет дан ответ на запрос, вопрос или жалобу. Однако, если в силу характера переписки это необходимо по налоговым или бухгалтерским причинам, а также в целях защиты прав и интересов Enana или обратившегося лица, она будет архивироваться и храниться в течение необходимого времени, которое мы оцениваем индивидуально в каждом случае.

Процессор данных:

Ваши персональные данные будут обрабатываться компанией THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spain) в качестве обработчика данных, ответственного за надлежащее функционирование форм и обязанного осуществлять свою деятельность по обработке данных в соответствии с условиями договора, действующего между нами, и применимыми требованиями законодательства.

Обмен данных:

Запрос, связанный с конкретным отелем, направляется соответствующему члену группы Ensana, управляющему соответствующим отелем.

В ходе рассмотрения жалобы потребителя, если вы не согласны с тем, как была рассмотрена жалоба, или если не удалось провести оперативное расследование жалобы, соответствующая компания обязана незамедлительно составить отчет о жалобе и, если удалось сформулировать, свою позицию по ней.

Отчет должен содержать следующие данные:

- Имя и адрес потребителя

- Место, время и способ подачи жалобы

- Подробное описание жалобы потребителя, перечень квитанций, документов и других доказательств, предоставленных потребителем

- Заявление соответствующей компании о своей позиции в отношении жалобы потребителя, если возможно оперативное расследование жалобы

- Подпись лица, составившего отчет, и - за исключением устных жалоб, поданных по телефону или электронной почте, - подпись потребителя

- Место и время, когда был снят отчет

- В случае устной жалобы, поданной по телефону или по электронной почте, уникальный номер жалобы

Цель обработки данных:

Расследование жалобы и поддержание контакта с заявителем.

Правовая основа обработки данных:

Выполнение юридического обязательства по рассмотрению жалоб или претензий клиентов согласно соответствующим правилам защиты прав потребителей.[GDPR Article 6(1)(c)].

Период обработки данных:

Три года с момента снятия отчета.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении данных, записанных таким образом, или хотите связаться с нами по любой другой причине, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Поддержание контактов с деловыми клиентами

Как и большинство компаний, Ensana поддерживает деловые отношения с некоторыми сотрудниками других организаций, чьи имена, должности и контактные данные мы храним.

Цель обработки данных:

В любом случае хранение таких данных осуществляется с согласия заинтересованного лица, чтобы наши компании могли общаться в целях сотрудничества.

Правовая основа обработки данных:

Правовой основой нашей деятельности по обработке данных является наш законный интерес, связанный с исполнением договора или поддержанием контактов между компаниями [GDPR Article 6(1)(f)].

Период обработки данных:

Мы проверяем контактную информацию наших деловых контактов не реже одного раза в год и удаляем из системы те, которые уже неактуальны.

Мы применяем ту же процедуру при обработке персональных данных контактных лиц прессы.

Цель обработки данных:

Предоставление книги клиентов является юридическим обязательством.

Правовая основа обработки данных:

Выполнение юридического обязательства. Сохранение данных необходимо в связи с законами о защите прав потребителей. Предоставление данных является необходимым условием для получения ответа. [GDPR Article 6(1)(c)].

Период обработки данных:

Записи хранятся в течение 3 лет.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении данных, записанных таким образом, или хотите связаться с нами по любой другой причине, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Если вы пользуетесь беспроводным интернетом в наших отелях, мы должны записывать следующие данные:

- дата, время начала и окончания использования,

- IP-адрес источника, MAC-адрес источника, целевой IP-адрес (+ целевой порт)

Цель обработки данных:

Цель обработки данных - обеспечить доступность услуг во время использования Wi-Fi, следить за вашим отъездом, рассматривать жалобы и выявлять случаи мошенничества или злоупотребления.

Правовая основа обработки данных:

Правовым основанием для обработки данных является "исполнение договора", поскольку доступ к Wi-Fi является одной из услуг, предоставляемых нашим отелем [Статья 6(1)(b) GDPR]. Однако после вашего отъезда правовым основанием является законный интерес контролера, связанный с рассмотрением жалоб и выявлением случаев мошенничества или злоупотреблений [Статья 6(1)(f) GDPR]. Предоставление ваших данных является необходимым условием для использования услуг.

Период обработки данных:

Данные будут храниться в течение 1 года.

В зависимости от страны, в которой будут обрабатываться ваши данные, могут действовать особые правила (подробнее см. раздел 3).

Гость должен быть проинформирован о том, что доступ в Интернет является открытым (отсутствует защита межсетевым экраном / файрволом), и отель рекомендует гостю защитить свой ноутбук или настольный компьютер с помощью программного файрвола.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении данных, записанных таким образом, или хотите связаться с нами по любой другой причине, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Ensana сама или в сотрудничестве с другим членом группы Ensana или внешней компанией иногда организует розыгрыши призов или конкурсы. Участники могут принять участие в розыгрышах призов или конкурсах посредством бумажной или онлайн-регистрации (на веб-сайте Ensana Hotels или на странице Facebook), где обычно запрашиваются следующие данные:

- Имя

- Адрес

- Номер телефона

- Адрес электронной почты

При определенных обстоятельствах предоставлять эти данные не нужно (например, в случае розыгрыша призов на Facebook) или, наоборот, необходимо; таким образом, объем данных может меняться.

Цель обработки данных:

Организация розыгрышей призов, конкурсов, поддержание связи, чтобы компания могла вручить приз победителю.

Правовое основание для обработки данных:

Обработка, необходимая для выполнения условий конкурса или вашего согласия [Статья 6(1)(a) GDPR]. Вы можете отозвать свое согласие в любое время, отправив электронное письмо на адрес [email protected] или письмо по вышеуказанному адресу. Отзыв согласия не повлияет на обработку данных, предшествовавшую отзыву согласия.

Для участия в любом розыгрыше призов или конкурсе требуется ваше согласие.

Срок хранения персональных данных:

Обработка данных будет осуществляться до окончания розыгрыша призов/конкурса, в течение 30 дней с даты проведения мероприятия данные, обработанные в этом контексте, будут удалены (за исключением данных о победителе(ях) и альтернативном победителе(ях)). Данные о победителе(ях) и запасном(ых) победителе(ях) будут храниться компанией в течение 10 лет в соответствии с положениями действующих налоговых и бухгалтерских правил и будут удалены по истечении этого срока.

Информация о передаче данных и обработчиках данных, а также сведения об обработке данных, которые отличаются от информации, изложенной в настоящей Политике конфиденциальности, всегда предоставляются во время проведения конкурса или розыгрыша призов.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении данных, записанных таким образом, или хотите связаться с нами по любой другой причине, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Подарочная карта Danubius и подарочная карта Ensana - это ваучеры/подарочные карты, которые в настоящее время можно потратить на услуги, предлагаемые отелями Ensana и Danubius.

Подарочная карта Danubius предназначена в первую очередь для посетителей отелей Danubius и больше не может быть приобретена или использована в отелях Ensana.

Подарочная карта Ensana - это новый ваучер, предлагаемый клиентам отелей Ensana, который предлагает широкий спектр возможностей персонализации (по номиналу, оформлению, персональным сообщениям и т.д.).

Область применения данных:

При покупке подарочной карты Danubius или ваучера Ensana Value Voucher (ваучер) вам будет предложено предоставить следующие личные данные:

В случае личной покупки:

- Имя

- Название и адрес счета

В случае онлайн-заказа через официальный сайт компании:

- Имя

- Адрес электронной почты

- Номер телефона

- Название и адрес счета

- Адрес и имя доставки, а также другая информация о подарочной карте или ваучере (например, посвящение, формат ваучера и т.д.).

Более подробную информацию можно найти на сайтах Danubius и Ensana.

Цель обработки данных:

Управление договором на поставку подарочных карт или ваучеров, чеков и выставление счетов.

Правовое основание для обработки данных:

Исполнение договора, заключенного на поставку подарочной карты или ваучера. Предоставление этих данных необходимо для оказания услуги [Статья 6(1)(b) GDPR].

Срок хранения:

Собранные таким образом персональные данные будут храниться в течение срока, предусмотренного положениями действующего налогового и бухгалтерского законодательства (обычно 10 лет).

Процессор:

Ваши персональные данные будут обрабатываться компанией Virtual Zoom s.r.o., нашим обработчиком данных, который отвечает за работу соответствующей системы бронирования и который связан договором об обработке данных в соответствии с действующим законодательством.

Если вы хотите воспользоваться любым из ваших прав, указанных в разделе 1, в отношении данных, записанных таким образом, или хотите связаться с нами по любой другой причине, пожалуйста, сообщите нам об этом, отправив электронное письмо по адресу [email protected].

Обратите внимание на особые правила, приведенные ниже, если обработка ваших персональных данных регулируется чешским законодательством (в частности, если вы являетесь гостем отеля в Чешской Республике):

Контактная информация:

E-mail: [email protected]

Адрес для корреспонденции: Ensana s.r.o., Senovážné náměstí 992/8, 110 00 Praha 1

По вопросам размещения в городе Marianské Lázně можно также связаться напрямую с ..:

Léčebné lázně Mariánské Lázně a.s.

Masarykova 22, 353 29 – Mariánské Lázně, Czech Republic

Контролирующий орган:

Управление по защите персональных данных

Pplk. Sochora 727/27, 170 00 Prague, Holešovice, Czech Republic

Телефон: +420 234 665 111

E-mail: [email protected]

Сайт: www.uoou.cz

Право на эффективное средство судебной защиты:

В Чешской Республике рассмотрение иска относится к юрисдикции районных судов. Иск, по выбору субъекта данных, может быть подан в районный суд по постоянному адресу субъекта данных.

Помимо положений GDPR, применяются положения Гражданского кодекса, Гражданского процессуального кодекса, а также другие правовые нормы, касающиеся судопроизводства.

Перечень основных правовых актов, в которых правовым основанием для обработки является выполнение наших юридических обязательств:

В связи с вашим бронированием (раздел 2.1.) и проживанием (раздел 2.2.) или в связи с заключением договора и выдачей налоговых документов (также разделы 2.4, 2.11.) мы обязаны обрабатывать ваши персональные данные, в частности, для выполнения наших обязательств в соответствии с:

В связи с предоставлением медицинских услуг (раздел 2.3.) мы обязаны обрабатывать ваши персональные данные, в частности, для выполнения наших обязательств по:

В вопросах, связанных с исполнением договоров и обеспечением защиты прав потребителей (разделы 2.1, 2.11, 2.14, 2.16), мы обязаны обрабатывать ваши персональные данные, в частности, для выполнения наших обязательств в соответствии с:

Период обработки данных, когда данные обрабатываются для выполнения вышеуказанных юридических обязательств:

Передача данных, если они обрабатываются для выполнения вышеуказанных юридических обязательств:

Информацию о положениях/мероприятиях по обработке данных в случае отелей Ensana в Венгрии можно найти здесь.

Область применения данных:

Когда вы открываете наш сайт на каком-либо устройстве (например, на ноутбуке или настольном компьютере, смартфоне или планшете), автоматически записываются выбранные данные этого устройства. К автоматически записываемым данным относятся IP-адрес вашего устройства, дата и время посещения вами нашего сайта, тип браузера, а также доменное имя и адрес вашего интернет-провайдера. Записанные данные автоматически регистрируются веб-сервером сайта, не требуя вашего согласия или каких-либо специальных действий с вашей стороны. Система использует записанные данные для автоматической генерации статистических данных. Эти данные не могут быть связаны с другими персональными данными, за исключением случаев, когда такая связь предусмотрена законом. Эти данные будут использоваться исключительно в агрегированном и обработанном виде для исправления ошибок и повышения качества наших услуг, а также в статистических целях.

Цель обработки данных:

Техническое развитие системы информатики, мониторинг работы сервиса и получение статистических данных. В случае мошеннических и других преступных действий эти данные могут также использоваться - в сотрудничестве с интернет-провайдером пользователя и правоохранительными органами - для определения источника таких мошеннических действий.

Правовая основа обработки данных:

Необходимость исполнения договора (предоставления запрашиваемой услуги) и выполнения юридических обязательств в связи с предоставлением определенных услуг информационного общества.

Период обработки данных: 30 дней с момента открытия вами нашего сайта.

Cookie

На этом сайте используются файлы cookie.

Файлы cookie делают веб-сайты более удобными и эффективными для пользователей. Cookie - это небольшой текстовый файл, используемый для сохранения информации. Когда вы посещаете веб-сайт, он может поместить файл cookie на ваш компьютер. Если впоследствии вы снова посетите веб-сайт, он сможет прочитать информацию, сохраненную в файле cookie, и узнать, например, посещали ли вы этот сайт раньше и какие разделы сайта вас особенно интересуют.

Изменение настроек файлов cookie

Настройки веб-браузера определяют, как веб-браузер работает с файлами cookie и какие файлы cookie разрешены или запрещены. Эти настройки можно изменить. Как и где их можно изменить, зависит от веб-браузера. Воспользуйтесь функцией "Справка" в веб-браузере, чтобы узнать больше о том, как изменить настройки файлов cookie.

Вы должны понимать, что ограничение использования файлов cookie может означать, что не все функции этого сайта могут быть использованы в полной мере.

Более подробную информацию о файлах cookie на нашем сайте и о том, как изменить настройки для каждой категории файлов cookie и предоставить/отменить согласие, можно найти на панели cookie. Панель cookie отображается при первом посещении нашего сайта, ее также можно просмотреть, нажав на изображение клипа в левом нижнем углу экрана.

Файлы cookie на нашем сайте

Наш сайт использует следующих провайдеров:

- Наш сайт: Чтобы сохранить ваше согласие на использование файлов cookie.

- Google: Для сохранения пользовательских данных, связанных со статистическим программным обеспечением Google Analytics. Для получения дополнительной информации посетите сайт Google Analytics.

- Facebook: Для сохранения пользовательских данных, связанных с Facebook Pixel. Для получения дополнительной информации посетите сайт Facebook Developer и ознакомьтесь с информацией о файлах cookie Facebook.

- Microsoft Clarity: Для сохранения пользовательских данных, связанных с Microsoft Clarity. Для получения подробной информации ознакомьтесь с информацией о файлах cookie Microsoft Clarity.

Файлы журнала сервера (Server Log files)

В целях технического контроля и повышения безопасности данный веб-сайт обрабатывает следующие личные данные в файле журнала сервера. Эта обработка основана на принципе непреодолимого интереса ответственного лица/компании (технические меры безопасности).

- IP-адрес

- сайт, с которого был получен доступ к файлу ("referrer URL")

- имя файла

- дата и время доступа к файлу ("метка времени")

- количество переданных данных

- статус доступа (файл передан, файл не найден и т.д.)

- тип используемого веб-браузера, например, Mozilla Firefox, Google Chrome, Microsoft Internet Explorer, Microsoft Edge, Apple Safari, Opera и т.д.)

Эти данные сохраняются в персонализированном виде только временно, в течение семи дней. После этого файлы журнала удаляются.

Google Analytics

На этом сайте используется Google Analytics, служба веб-анализа, управляемая компанией Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics основывается на правовом принципе преобладания законных интересов (анализ использования веб-сайта). С этой целью мы заключили с Google соглашение о договорной обработке данных.

Когда вы посещаете наш сайт, программное обеспечение создает соединение с серверами Google, и данные отправляются на эти серверы, некоторые из которых расположены в США. Google Analytics также использует файлы cookie для сохранения информации о пользователе сайта, а также для анализа того, как посетители используют этот сайт.

На этом сайте используется функция "Активация анонимизации IP-адресов". Это означает, что в странах-членах Европейского союза и странах Европейской экономической зоны ваш IP-адрес будет сокращен. Только в исключительных случаях полный IP-адрес будет отправлен на сервер Google в США и там сокращен.

По мнению Google, эти данные используются для анализа использования веб-сайта, составления отчетов о его деятельности и предоставления дополнительных услуг, связанных с использованием веб-сайта и Интернета.

Google также может передавать эту информацию третьим лицам, если это требуется по закону или если третьему лицу поручено обрабатывать данные от имени Google.

Для получения подробной информации об использовании данных Google Analytics ознакомьтесь с декларацией о защите данных Google и Google Analytics.

Ремаркетинг в Google Analytics

На наших сайтах используются функции ремаркетинга Google Analytics в сочетании с возможностями кросс-устройств Google AdWords и DoubleClick. Эта услуга предоставляется компанией Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Эта функция позволяет связать целевые аудитории для рекламного маркетинга, созданные с помощью Google Analytics Remarketing, с кросс-устройствами Google AdWords и Google DoubleClick. Это позволяет показывать рекламу на основе ваших личных интересов, выявленных на основе вашего предыдущего использования и поведения при серфинге на одном устройстве (например, на мобильном телефоне), на других устройствах (например, на планшете или компьютере).

После получения вашего согласия Google свяжет историю просмотров ваших веб-страниц и приложений с вашей учетной записью Google для этой цели. Таким образом, любое устройство, вошедшее в вашу учетную запись Google, сможет использовать те же персонализированные рекламные сообщения.

Для поддержки этой функции Google Analytics собирает аутентифицированные Google идентификаторы пользователей, которые временно связаны с нашими данными Google Analytics для определения и создания аудиторий для кросс-девайсного рекламного продвижения.

Вы можете навсегда отказаться от кросс-девайсного ремаркетинга/таргетинга, отключив персонализированную рекламу в своем аккаунте Google.

Объединение данных, собранных в вашем аккаунте Google, происходит исключительно на основании вашего согласия, которое вы можете дать или отозвать у Google в соответствии со ст. 6 (1) (a) GDPR. Что касается операций по сбору данных , не объединенных с вашим аккаунтом Google (например, потому что у вас нет аккаунта Google или вы возразили против объединения), то сбор данных осуществляется на основании ст. 6 (1) (f) GDPR. Оператор веб-сайта имеет законный интерес в анализе анонимного поведения пользователей в рекламных целях.

Для получения дополнительной информации ознакомьтесь с Политикой конфиденциальности Google.

Деактивация Google Analytics

- Вы можете запретить нашему сайту собирать ваши пользовательские данные, активировав в своем веб-браузере функцию "Не отслеживать". После этого ваш браузер будет отправлять сигнал "Не отслеживать" на все сайты, включая наш.

- Вы можете запретить всем сайтам собирать ваши пользовательские данные, загрузив следующее расширение и установив его на свой компьютер: Download Browser Extension.

- Вы можете запретить только нашему сайту собирать ваши пользовательские данные с помощью Google Analytics, перейдя по следующей ссылке. В результате на вашем компьютере будет установлен файл cookie, который предотвратит сбор данных о вас, если вы снова посетите этот сайт. Деактивировать Google Analytics.

Сигналы Google Analytics Google

Мы включили функцию Google signals в Google Analytics. Это обновляет существующие функции Google Analytics (рекламные отчеты, ремаркетинг, отчеты по кросс-устройствам, отчеты по интересам и демографические отчеты) для предоставления агрегированных и анонимизированных данных от вас, если вы разрешили персонализированные объявления в своем аккаунте google.

Особенность этого метода заключается в том, что он предусматривает отслеживание на разных устройствах. Это означает, что ваши данные могут быть проанализированы на разных устройствах. При включении сигналов Google данные собираются и привязываются к аккаунту Google. Таким образом, Google может распознать, например, если вы просматриваете наш сайт со смартфона, а позже бронируете кобылу через ноутбук. Благодаря активации сигналов Google мы можем запускать ремаркетинговые кампании для разных устройств, которые иначе были бы невозможны в такой форме. Ремаркетинг означает, что мы можем показать вам наше предложение и на других сайтах.

В Google Analytics сигналы Google также собирают другие данные о посетителях, такие как местоположение, история поиска, история YouTube и данные о ваших действиях на нашем сайте. Это позволяет нам получать более качественные рекламные отчеты от Google и более полезную информацию о ваших интересах и демографических характеристиках. К ним относятся ваш возраст, язык, на котором вы говорите, место проживания или пол. Кроме того, добавляются такие социальные критерии, как ваша профессия, семейное положение или доход. Все эти характеристики помогают Google Analytics определять группы людей или целевые группы.

Отчеты также помогают нам лучше оценить ваше поведение, ваши желания и интересы. Это позволяет нам оптимизировать и адаптировать наши услуги и продукты для вас. По умолчанию срок хранения этих данных истекает через 26 месяцев. Обратите внимание, что сбор этих данных происходит только в том случае, если вы разрешили персонализированную рекламу в своем аккаунте Google. Это всегда агрегированные и анонимные данные и никогда - данные отдельных людей. В своем аккаунте Google вы можете управлять этими данными или удалить их.

Facebook Pixel

На данном сайте используется Facebook Pixel, служба веб-анализа, управляемая Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ("Facebook") на основании правового принципа преобладания законных интересов (анализ использования сайта). Мы заключили с Facebook соглашение о контрактной обработке данных. В некоторых случаях данные будут передаваться в США. Передача данных в США осуществляется на основе Щита конфиденциальности (Privacy Shield).

Когда вы посещаете наш сайт, программное обеспечение создает соединение с серверами Facebook и отправляет данные на эти серверы, некоторые из которых расположены в США. Facebook Pixel также использует файлы cookie для сохранения информации о пользователе сайта и для анализа того, как пользователь использует сайт.

По мнению Facebook, эти данные используются для анализа использования веб-сайта, составления отчетов об активности веб-сайта и предоставления дополнительных услуг, связанных с использованием веб-сайта и Интернета.

Facebook также может передавать эту информацию третьим лицам, если это требуется по закону или если третьей стороне поручено обрабатывать данные от имени Facebook.

Мы используем Facebook Custom Audience, а также другие инструменты, предлагаемые Facebook, для размещения рекламы на таких сайтах, как Facebook. Для этого мы передаем ваши данные таким провайдерам, как Facebook, и используем Cookies и аналогичные технологии на нашем сайте для анализа эффективности нашей рекламы на этих сторонних платформах.

Для получения подробной информации об использовании данных Facebook ознакомьтесь с декларацией Facebook о защите данных.

Деактивация Facebook Pixel

- Вы можете запретить нашему сайту собирать ваши пользовательские данные, активировав в своем веб-браузере функцию "Не отслеживать". После этого ваш браузер будет отправлять сигнал "Не отслеживать" на все сайты, включая наш.

- Вы можете запретить этому сайту собирать ваши данные с помощью Facebook Pixel, нажав на следующую ссылку. В результате на вашем компьютере будет установлен файл cookie, который предотвратит сбор данных, если вы снова посетите этот сайт. Деактивировать Facebook Pixel.

Кнопки "Поделиться"

На некоторых страницах нашего сайта есть кнопки, позволяющие пользователям делиться контентом в социальных сетях, таких как Facebook, Google Plus, Instagram, LinkedIn, Pinterest, Tumblr, Twitter, XING и YouTube.

Эти кнопки разработаны для защиты персональных данных. Скрипт (компьютерная программа), лежащий в основе кнопок, не собирает и не обрабатывает никаких персональных данных. Подробную информацию о функциях этих кнопок можно получить в компании Heise Verlag, которая издает IT-журнал c't и также отвечает за разработку кнопок.

Посетители сайта, желающие поделиться нашим сайтом, могут нажать на одну из этих кнопок. Они будут перенаправлены на страницу "поделиться" соответствующей социальной медиаплатформы. Только там будут загружены скрипты, необходимые для того, чтобы поделиться содержимым сайта. Такой обмен информацией осуществляется в соответствии с условиями и положениями о защите данных соответствующей платформы социальных сетей. Для получения дополнительной информации посетите Facebook, Google Plus, Instagram, Linkedin, Pinterest, Tumblr, Twitter, XING и Youtube.

Microsoft Clarity

 Мы сотрудничаем с Microsoft Clarity, чтобы отслеживать, как вы используете наш сайт и взаимодействуете с ним, используя поведенческие показатели, тепловые карты и воспроизведение сеансов для улучшения наших услуг. Данные об использовании сайта собираются с помощью файлов cookie первых и третьих лиц и других технологий отслеживания для определения популярности услуг и онлайн-активности. Кроме того, мы используем эту информацию для оптимизации сайта и в целях борьбы с мошенничеством/безопасностью. Дополнительные сведения о том, как Microsoft собирает и использует ваши данные, см. в Положении о конфиденциальности Microsoft.

Как уже отмечалось, для нормального функционирования Microsoft Clarity требуется, чтобы мы устанавливали файлы cookie в вашем веб-браузере. Соответствующие файлы cookie передают компании Microsoft информацию о вас, не являющуюся персональной. Полный список файлов cookie Microsoft Clarity см. в панели файлов cookie на нашем сайте.

Совместная обработка данных:

В отношении обрабатываемых данных Ensana s.r.o., CP Regents Park Two Ltd., Slovenske liecebne kupele Piešťany, a.s., SC Balneoclimaterica SA и Léčebné lázně Mariánské Lázně a.s. являются совместными контролерами. Более подробная информация приведена в разделе 5.

В отношении обработки данных совместные контролеры действуют в соответствии с настоящей Политикой.

Наш сайт может содержать ссылки на сайты, которые не управляются и не эксплуатируются компанией и связаны с нашим сайтом с целью предоставления информации пользователям. Компания не имеет влияния на содержание и безопасность сайтов, управляемых компаниями-партнерами, и поэтому не может нести за них ответственность. Пожалуйста, прежде чем предоставлять какую-либо информацию на посещаемых вами сайтах, ознакомьтесь с их политикой конфиденциальности.