ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

www.ensana.shop

 

• ÚVOD

 

1. Tyto zásady ochrany osobních údajů se vztahují ke zpracování osobních údajů ze strany společnosti
   Ensana s.r.o., IČO: 05456274 (dále jen „my“ nebo „Společnost“), v souvislosti s provozováním internetového obchodu (e-shopu) na webových stránkách https://www.ensana.shop/ (dále jen „Webové stránky“), zejména při uzavírání a plnění smluv prostřednictvím našeho e-shopu a při dalších souvisejících činnostech.
2. Cílem předkládaného dokumentu je v souladu s nařízením Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“), podrobně informovat o tom, jak Společnost zpracovává osobní údaje.
3. Informace obsažené v tomto dokumentu se použijí zejména na zákazníky, fyzické osoby, poskytující nám své osobní údaje a v přiměřeném rozsahu též na zákazníky potenciální či budoucí, jakož i na zákazníky bývalé. Informace se použijí rovněž na uživatele Webových stránek. Vedle toho se mohou informace zde obsažené uplatnit též na zpracování osobních údajů dalších osob, například dodavatelů nebo souvisí-li zpracování jejich osobních údajů se vztahem mezi naší Společností a zákazníkem. 

 

• TOTOŽNOST a kontaktní údaje SPRÁVCE a pověřence

 

1. Správcem osobních údajů je Společnost, tj. Ensana s.r.o., IČO: 05456274, se sídlem Na příkopě 392/9, Staré Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 326275.
2. Jakožto správce určujeme účely a prostředky zpracování osobních údajů, jak je popsáno v tomto dokumentu. Budete-li mít jakékoliv dotazy ke zpracování Vašich osobních údajů, neváhejte se na nás obrátit v sídle Společnosti, nebo prostřednictvím e-mailové adresy info@ensanahotels.com.
3. Za účelem zajištění řádného plnění našich povinností dle nařízení jsme jmenovali pověřence pro ochranu osobních údajů, na kterého se rovněž můžete obracet se svými dotazy, a to prostřednictvím e-mailové adresy dpo@ensanahotels.com.
1. ZDROJE A ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 
1. Vaše osobní údaje získáváme (můžeme získávat) zejména: 
1. od Vás na základě Vaší žádostí a v rámci nakupování na našem e-shopu, v případě kontaktu prostřednictvím Webových stránek, nebo při osobní, telefonické, e-mailové a písemné komunikaci;
2. od třetích osob oprávněných s Vašimi osobními údaji nakládat a předat nám je při splnění stanovených podmínek;
3. z veřejně dostupných zdrojů, zejména z internetu, pokud údaje sami zveřejníte; z veřejných rejstříků, zejména z obchodního rejstříku, nebo insolvenčního rejstříku, případně též z dlužnických registrů.
4. z vlastní činnosti při hodnocení údajů, které nám poskytujete.
2. Společnost zpracovává osobní údaje v rozsahu nezbytném pro naplnění dále uvedených účelů. Zpracovávány jsou zejména: 
1. identifikační a kontaktní údaje: jméno a příjmení, datum narození, adresa bydliště (ulice, město, PSČ), e-mail, telefonní číslo,
2. údaje zpracovávané v souvislosti s uživatelským účtem (přihlašovací údaje a údaje obsažené v uživatelském profilu),
3. údaje pro potřeby provádění plateb: zejména číslo bankovního účtu, nezbytné údaje od případného poskytovatele platebních služeb (platební brány) na našich Webových stránkách,
4. údaje o vzájemném smluvní vztahu či o vzájemné komunikaci: například cena zboží či služeb, doba uzavření smlouvy, reklamace, plnění vzájemných práv a povinností ze smlouvy apod.,
5. další různé osobní údaje dobrovolně sdělené naší Společnosti, například v rámci kontaktního formuláře „Kontakty“ a v rámci vzájemné komunikace.
2. ÚČELY ZPRACOVÁNÍ A JEJICH PRÁVNÍ ZÁKLAD

Veškeré osobní údaje jsou zpracovány zákonným a transparentním způsobem a jsou vyžadovány pouze přiměřené, relevantní a nezbytné údaje ve vztahu k účelu zpracování.

 

• Plnění smlouvy

 

Údaje, které nám poskytujete, používáme primárně pro účely plnění smlouvy (zejména nákup na našem e-shopu). Poskytnutí osobních údajů pro účely plnění smlouvy a poskytnutí osobních údajů pro účely odpovědi na Vámi vznesené dotazy nebo Vámi požadované informace jsou naším smluvním požadavkem, a jejich neposkytnutí může být důsledkem neuzavření smlouvy.

Tento účel zahrnuje též veškeré zpracování osobních údajů související s jednáním o uzavření smlouvy, plnění vzájemných práva a povinností během doby trvání smlouvy, včetně zodpovídání Vašich dotazů, případné též jednání související s ukončením smlouvy. Použije se rovněž na zpracování údajů v souvislosti s vedením Vašeho uživatelského účtu na Webových stránkách.

Právním základem je nezbytnost zpracování pro účely plnění smluv ve smyslu čl. 6 odst. 1 písm. b) nařízení.

Pro účely plnění smlouvy zpracováváme veškeré osobní údaje uvedené v článku 3.2.

 

• Plnění zákonných povinností

 

Důležitým způsobem dalšího nakládání s Vašimi osobními údaji je také jejich zpracování pro účely plnění našich zákonných povinností, zejména pokud jde o plnění povinností týkajících se vedení účetnictví, daní a archivnictví. Právním základem je nezbytnost pro plnění právních povinností ve smyslu čl. 6 odst. 1 písm. c) nařízení.

 

• Ochrana oprávněných zájmů Společnosti

 

Vaše údaje mohou být zpracovávány též pro účely ochrany oprávněných zájmů naší Společnosti. Takto můžeme zpracovávat osobní údaje bez Vašeho souhlasu též, pokud oprávněné zájmy naší Společnosti převažují nad Vašimi zájmy nebo právy a svobodami na ochranu soukromí a osobních údajů. Jedná se o následující oprávnění zájmy Společnosti:

1. hodnocení bonity, vymáhání pohledávek a obhajoba právních nároků Společnosti;
2. vyřizování vzájemné komunikace zadané prostřednictvím Webových stránek či jiných komunikačních kanálů;
3. zasílání obchodních sdělení (marketingové účely) stávajícím zákazníkům s nabídkou obdobných produktů či služeb;
4. hodnocení spokojenosti zákazníků s našimi službami;
5. vnitřní administrativní účely Společnosti, provádění analýz, reporting, vyhodnocování rizik, sledování spokojenosti, optimalizace a zvyšování kvality poskytovaných služeb apod.;
6. zálohování dat z našich serverů a logování veškerých aktivit pro potřeby analýzy problémů a zabezpečení;
7. zajištění řádného provozu Webových stránek, včetně využívání nezbytných cookies.

Právním základem je nezbytnost zpracování pro účely ochrany oprávněných zájmů ve smyslu čl. 6 odst. 1 písm. f) nařízení.

Pro účely ochrany oprávněných zájmů Společnosti můžeme zpracovávat veškeré osobní údaje uvedené v článku 3.2, vždy však pouze nezbytný rozsah pro konkrétní oprávněný zájem naší Společnosti.

 

• Souhlas

 

Ve specifických případech zpracovává naše Společnost osobní údaje pro účely, kdy jí nesvědčí žádný z výše uvedených právních základů. V takových případech je zpracování založeno na souhlasu subjektu údajů, kdy je subjekt údajů zároveň poučen o účelech takového zpracování a o možnosti svůj (dobrovolně udělený) souhlas odvolat. 

Může se jednat zejména o nabídku produktů a služeb (marketingové účely), pokud nejste stávajícím zákazníkem, nebo o případ, kdy využíváme jiné než nezbytné cookies (např. analytické či marketingové) a kdy jste požádán o souhlas s jejich používáním.

Právním základem je souhlas ve smyslu čl. 6 odst. 1 písm. a) nařízení.

1. JAK DLOUHO OSOBNÍ ÚDAJE ZPRACOVÁVÁME
1. Vaše údaje budeme zpracovávat
1. za účelem plnění smlouvy po celou dobu trvání smlouvy,
2. za účelem plnění povinností Společnosti v oblasti archivnictví a evidencí, účetnictví a daní, a to po dobu maximálně 10 let od následujícího kalendářního roku po poskytnutí plnění, pokud z platných právních předpisů nevyplývá potřeba delší lhůty,
3. za účelem ochrany oprávněných zájmů Společnosti, zejména v souladu s uzavřenou smlouvou a vymáhání pohledávek, včetně postoupení pohledávek jiným subjektům k vymáhání, a to po dobu běhu promlčecí lhůty k uplatnění práv Společnosti ze smlouvy,
4. pro marketingové účely, konkrétně zasílání obchodních sdělení Společnosti o službách, produktech, projektech, nabízených smlouvách a událostech Společnosti, a to po dobu 3 let po ukončení smlouvy nebo 3 let od udělení souhlasu, nedojde-li k uzavření smlouvy,

přičemž po uplynutí doby zpracování budou údaje smazány. Pokud jsme Vám oznámili konkrétní dobu, po jakou budeme v konkrétním případě osobní údaje uchovávat, tak ji nikdy nepřekročíme.

1. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
1. Osobní údaje jsou předávány třetím osobám, které spolupracují s naší Společností a podílí se na zpracování osobních údajů, případně jim tyto osobní údaje mohou být zpřístupněny z jiného důvodu v souladu s platnými právními předpisy. Při tom je postupováno s náležitou péčí s cílem zajistit odpovídající úroveň ochrany pro zpracovávané osobních údaje, zejména je s třetími osobami uzavírána smlouva o zpracování osobních údajů, která obsahuje odpovídající záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje sama Společnost. V souladu s tím mohou být Vaše osobní údaje předávány následujícím příjemcům:
1. poskytovatelé serverových, webových a cloudových služeb a jiných IT služeb;
2. poskytovatelé marketingových služeb;
3. poskytovatelé daňových, právních, účetních a administrativních služeb;
4. poskytovatelé platebních služeb (platební brána).
2. Osobní údaje jsou zpracovávány výhradně na území Evropské unie. 
2. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ A ZPŮSOB JEJICH ZPRACOVÁNÍ
1. Způsob, kterým Společnost zpracovává osobní údaje, zahrnuje manuální i automatizované zpracování v informačních systémech Společnosti. Jedním ze způsobů zpracování osobních údajů Společností je též automatizované vyhodnocování (profilování) osobních údajů o zákaznících; při tom však nedochází k přijímání rozhodnutí založených výhradně na automatizovaném zpracování, která by měla pro zákazníka právní účinky nebo by se jej jinak významně dotýkala.
2. Upozorňujeme, že vždy existuje riziko, že by mohlo dojít k uniku Vašich osobních údajů či k jejich zneužití nebo ztrátě. V rámci naší činnosti budeme činit vše, co je v našich silách, aby k takovému bezpečnostnímu incidentu nedošlo, zejména zajistíme proškolení našich zaměstnanců a budeme vždy využívat pouze spolehlivá technická řešení. Pokud by však i přes naši nejlepší snahu došlo k bezpečnostnímu incidentu a tento incident by mohl znamenat vysoké riziko pro Vaše práva a svobody, neprodleně Vás o takové skutečnosti informujeme prostřednictvím poskytnuté e-mailové adresy, zveřejněním takové informace na našich Webových stránkách včetně veškerých nutných podrobností.
3. Cookies
1. Upozorňujeme, že na Webových stránkách používáme cookies. Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě našich webových stránek stahují do Vašeho zařízení. Soubory cookies se následně při každé další návštěvě odesílají zpět na Webovou stránku nebo jinou webovou stránku, která je rozpozná. 
2. Soubory cookies plní různé úlohy, například umožňují efektivní navigaci na Webových stránkách, zapamatování si Vašich preferencí a celkově zlepšují zkušenost uživatele. Dokážou také zajistit, aby reklamy zobrazované on-line byly lépe přizpůsobené Vaší osobě a Vaším zájmům.
3. Na Webových stránkách používáme následující cookies:
1. Nezbytné cookies: jsou zapotřebí k provozu Webových stránek, umožňují například přihlásit se do zabezpečených částí stránek a další základní funkčnosti stránek. Tato kategorie cookies se nedá zakázat.
2. Analytické/statistické cookies: umožňují nám například rozpoznat a zjistit počet návštěvníků a sledovat, jak naši návštěvníci používají Webové stránky. Pomáhají nám zlepšovat způsob, jakým stránky fungují, například tak, že umožňují uživatelům snadno najít to, co hledají. Tyto soubory spouštíme pouze s Vaším předchozím souhlasem.
3. Reklamní cookies: používají se ke sledování preferencí a umožňují zobrazit reklamu a další obsah, které nejlépe odpovídají vašemu zájmu a online chování. Tyto soubory spouštíme pouze s Vaším předchozím souhlasem.
4. Souhlas s cookies může být vyjádřen prostřednictvím tzv. cookie lišty. Soubory cookies můžete i následně v cookies liště odmítnout, nebo si nastavit užívání jen některých.
5. Upozorňujeme, že třetí strany (včetně např. poskytovatelů externích služeb) mohou rovněž používat cookies a/nebo přistupovat k údajům shromažďovaným cookies na Webových stránkách.
4. PRÁVA SOUVISEJÍCÍ SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
1. V souvislosti se zpracováním osobních údajů ze strany Společnosti máte zejména následující práva:
1. Právo na přístup k osobním údajům. Máte právo získat od Společnosti potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k dalším stanoveným informacím. Společnost v takovém případě poskytne také kopii zpracovávaných osobních údajů.
2. Právo na opravu. Máte dále právo na to, aby Společnost bez zbytečného odkladu opravila nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
3. Právo na výmaz ("právo být zapomenut"). Máte právo na to, aby Společnost bez zbytečného odkladu vymazala osobní údaje, které se Vás týkají, a Společnost má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z důvodů stanovených nařízením a Společnost není z jiného důvodu oprávněna si osobní údaje ponechat.
4. Právo na omezení zpracování. Máte právo na to, aby Společnost omezila zpracování osobních údajů, zejména pokud popíráte přesnost osobních údajů, pokud vznesete námitku proti zpracování a v dalších případech stanovených nařízením.
5. Právo na přenositelnost údajů. Máte právo získat od Společnosti osobní údaje, které se Vás týkají a které jste poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a to v případě, že zpracování je založeno na souhlasu a provádí se automatizovaně.
5. PRÁVO ODVOLAT SOUHLAS A PRÁVO VZNÉST NÁMITKU
1. Aniž jsou dotčena práva dle předchozího článku 9, upozorňujeme dále zvláště na následující práva:
1. Právo odvolat souhlas. V případě zpracování osobních údajů založeném na souhlasu nejste povinni udělit svůj souhlas se zpracováním a udělíte-li jej, jste zároveň oprávněn tento svůj souhlas kdykoli odvolat. V případě, že si přejete odvolat svůj souhlas se zpracováním osobních údajů, můžete se nás obrátit prostřednictvím výše uvedených kontaktních údajů. Odvoláním souhlasu není dotčeno zpracování osobních údajů v případech, kdy není vyžadován souhlas.
2. Právo vznést námitku. V situacích, kdy dochází ke zpracování osobních údajů pro účely ochrany oprávněných zájmů Společnosti či třetích osob, jste oprávněn vznést proti takovému zpracování námitku.
6. PRÁVO PODAT STÍŽNOST
1. Pokud se domníváte, že při zpracování Vašich osobních údajů z naší strany dochází k porušení právních předpisů, můžete se obrátit se svou stížností na Úřad pro ochranu osobních údajů, adresa: Pplk. Sochora 27, 170 00 Praha 7, tel.:  +420 234 665 111, web: https://www.uoou.cz/.
7. ZÁVĚREČNÁ USTANOVENÍ
1. Tyto zásady ochrany osobních údajů můžou být čas od času změněny. Všechny změny zveřejníme na Webových stránkách. Pokud se bude jednat o významné změny, budeme Vás informovat e-mailem.
2. V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese info@ensanahotels.com.
3. Tyto zásady ochrany osobních údajů jsou platné a účinné ke dni 26.2.2025, přičemž aktuální znění je uveřejněno na Webových stránkách a současně je dostupné v sídle Společnosti.