إشعار الخصوصية — Longevity Prezident
يوضح هذا الإشعار ما يفعله بوابة الصحة Longevity Prezident (https://app.karlovyvary.info) ببياناتك الشخصية، وعلى أي أساس قانوني، وكيف يمكنك التحكم بها.
يغطي هذا الإشعار البوابة فقط — الحساب، الاستبيان الصحي، المشي والساعة. حجز الغرفة، الإقامة في الفندق ونشرة الفندق الإخبارية مشمولة في سياسة الخصوصية الخاصة بالفندق: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/
1. من المسؤول
المتحكم هو HOTEL PREZIDENT - Šárová s.r.o.، رقم السجل التجاري 447 96 242، رقم ضريبة القيمة المضافة CZ44796242، المقر المسجل Sluneční 385/21, 360 04 Karlovy Vary, Česká republika، مسجل في السجل التجاري الذي تديره Krajský soud v Plzni, oddíl C, vložka 16421.
البوابة جزء من برنامج العافية الخاص بـ Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.
لأي أسئلة حول بياناتك، أو أي طلب متعلق بالحقوق المذكورة في القسم 9: danyuk@hotelprezident.cz، +420 355 319 111.
لقد قمنا بتعيين مسؤول حماية بيانات خارجي. يمكنك التواصل معه مباشرة عبر gdpr@hotelprezident.cz — بما في ذلك إذا كنت تفضل عدم الكتابة للفندق.
2. ما الذي نجمعه
- الحساب — البريد الإلكتروني، الاسم الأول واسم العائلة، لغة الواجهة، كلمة المرور (مخزنة فقط كتجزئة PBKDF2، ولا تكون أبدًا في شكل قابل للقراءة). إذا قمت بتسجيل الدخول باستخدام Google، فإننا نتلقى بريدك الإلكتروني واسمك ومعرف حساب Google الخاص بك — ولا نتلقى كلمة مرورك أبدًا. عندما تسلمك مكتب الاستقبال مجموعة ساعة الفندق، فإننا نسجل أيضًا رقم غرفتك، وإذا قدمت واحدًا، رقم هاتف اتصال مع تطبيق المراسلة الذي تفضله (WhatsApp أو Telegram) — طوال مدة الإقامة.
- الاستبيان الصحي — الفئة العمرية، الوزن، الطول، مؤشر كتلة الجسم الناتج، إجاباتك حول أحد عشر مجالاً صحياً (بما في ذلك مشاكل القلب والأوعية الدموية، الأيض، الأعصاب، الأورام، المشاكل النفسية، الأدوية، الكحول والنشاط البدني)، النتيجة المحسوبة ومستوى الخطورة.
- المشي — وقت البدء، المدة، المسافة، مسار GPS، معدل ضربات القلب، الارتفاع، السرعة، السعرات الحرارية والخطوات، سواء تم تسجيلها بواسطة ساعة Garmin، أو تم استيرادها من ملف .FIT أو تم تسجيلها عبر متصفح هاتفك.
- ملف طول العمر — الجنس، تاريخ الميلاد، الطول، الوزن، المعصم الذي ترتدي عليه الساعة، محيط الخصر، معدل ضربات القلب أثناء الراحة والحد الأقصى، VO₂max المبلغ عنه بواسطة الساعة.
- علاج الشرب — النبع، الجرعة والجدول الزمني الذي يصفه طبيب السبا، ملاحظتك لكل جرعة تم تناولها، وما إذا كنت عند النبع (يتم التحقق عبر القرب من GPS، ~120 متر).
- مفكرة الطعام — ما تدونه عن وجبة: الطبق، الساعة، السعرات الحرارية والبروتين والدهون والكربوهيدرات، إما مكتوبًا بواسطتك أو مقدرًا من صورة. إذا قمت بتصوير وجبة، يتم تخزين الصورة نفسها على خادمنا مع الإدخال، ويتم إرسالها إلى مزود نموذج الذكاء الاصطناعي لحسابها (القسم 6). صوّر الطبق، وليس الأشخاص من حوله: كل ما هو داخل الإطار يتم تخزينه معه.
- إقران الساعة — رمز مكون من ستة أحرف يربط ساعتك بحسابك. لا يتم إدخال كلمة مرور على الساعة أبداً.
- ربط Garmin Connect، فقط إذا أنشأت هذا الربط بحسابك الخاص — معرّف حساب Garmin الخاص بك ومفاتيح الوصول التي تتيح لنا استقبال جولات المشي الخاصة بك. من حسابك الخاص نطلب من Garmin أنشطة المشي فقط ولا شيء غير ذلك: لا نوم، ولا إجهاد، ولا مراقبة يومية مستمرة. ويمكنك إلغاء الربط في حسابك في أي وقت، وهو ما يوقف أي نقل لاحق.
- الحالات اليومية، فقط إذا استعرت ساعة من الفندق — النوم (المدة، المراحل، النتيجة)، تقلب النبض الليلي، الإجهاد، Body Battery، النبض أثناء الراحة والنبض اليومي، معدل التنفس، أكسجين الدم، الخطوات والسعرات الحرارية. تُقرأ هذه البيانات من حساب Garmin الذي يخص الفندق والذي تم إقران الساعة المستعارة به، لأيام إقامتك فقط. تُعرض لك في ملفك الشخصي ولطبيب المنتجع الصحي، وتبقى على بطاقتك بعد إعادة الساعة — انظر القسم 8. إذا كان الميزان في غرفتك متصلاً ومقترناً بحساب الفندق نفسه، تصل قياسات وزنك بالطريقة ذاتها: الوزن، وحيثما يقيسه الميزان، نسبة الدهون والكتلة العضلية والماء في الجسم وكتلة العظام.
- البيانات التقنية — عنوان IP في سجل الخادم، والعنوان الذي طلب إعادة تعيين كلمة المرور.
3. البيانات الصحية
معظم ما ورد في القسم 2 هو بيانات عن صحتك — وهي فئة خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR). نعالجها فقط بموافقتك الصريحة، والتي تمنحها بعلامة منفصلة قبل الاستبيان، ولأي غرض آخر غير الأغراض المذكورة في القسم 4.
يمكنك سحب هذه الموافقة في أي وقت من حسابك. السحب يوقف أي معالجة لاحقة، ويمكنك اختيار حذف ما تم تخزينه بالفعل؛ ولا يؤثر ذلك على ما كان قانونياً قبل السحب.
البوابة لا تشخص ولا تصف العلاج. مستوى الخطورة هو رقم فحص لاختيار مسار المشي. علاج الشرب يصفه كبير أطباء الفندق، MUDr. Milada Šárová، بعد الفحص؛ البوابة فقط تخزن وتعرض ذلك.
4. لماذا نعالج البيانات، وعلى أي أساس
- تشغيل حسابك (تسجيل الدخول، استعادة كلمة المرور) — تنفيذ عقد، المادة 6(1)(b).
- تقييم مستوى الخطورة وتعيين مسار المشي — موافقتك الصريحة، المادة 6(1)(a) والمادة 9(2)(a).
- تسجيل المشي وعرض تقدمك — نفس الموافقة.
- قراءة الحالات اليومية للساعة المُعارة لك، لمتابعة مدى تحمّلك للبرنامج ولتعديله — الموافقة نفسها، ويمكنك سحبها في أي وقت؛ كما يمكن ببساطة إعادة الساعة.
- الاحتفاظ بمفكرة طعامك، وتقدير السعرات الحرارية لوجبة قمت بتصويرها — موافقتك الصريحة، المادة 6(1)(أ) والمادة 9(2)(أ). ما تأكله خلال برنامج علاجي هو بيانات صحية مثل بقية القسم 2، وتوجد المفكرة لكي تتمكن أنت وطبيب المنتجع الصحي من رؤية اليوم كاملاً.
- تمكين طبيب السبا من رؤية نتائجك لتقديم المشورة ووصف علاج الشرب — نفس الموافقة؛ المادة 9(2)(h) إذا كان هناك علاقة علاجية.
- إرسال أرقامك الخاصة إلى بريدك الإلكتروني كل صباح، إذا طلبت ذلك — موافقة منفصلة وصريحة تمنحها بتفعيل الرسائل، وتسحبها بنقرة واحدة في أي منها.
- الحفاظ على أمان الخدمة (السجلات، منع الإساءة) — مصلحتنا المشروعة في خدمة فعالة وغير مسيئة، المادة 6(1)(f).
5. التقييم الآلي
يتم حساب مستوى الخطورة ومنطقة معدل ضربات القلب الموصى بها تلقائياً من إجاباتك، وفقاً لقواعد برنامج السبا الخاص بالفندق. النتيجة تغير فقط المسارات المقترحة لك — ولا شيء آخر. لا ينتج عن ذلك أي أثر قانوني، ولا يقرر أي شيء بشأن علاجك، ويمكن لأي طبيب سبا تجاوز ذلك. يمكنك أن تطلب منا شرح أي رقم تم عرضه لك. بعض ما يكتبه لك البوابة يتم صياغته بواسطة نموذج ذكاء اصطناعي: صياغة ملخص الصباح، ترجمة رسالة من الطبيب، خلفية بطاقة بريدية للمشي. يُعطى النموذج الأرقام والحقائق التي تحتفظ بها البوابة بالفعل، ولا يقرر شيئًا — لا مستوى المخاطر الخاص بك، ولا منطقة نبضك، ولا برنامجك. يوضح القسم 6 ما يتم إرساله، ولمن، وبأي شرط. يقوم نفس النموذج بتقدير السعرات الحرارية لوجبة تقوم بتصويرها. هذا الرقم هو تقدير مستخلص من صورة، وليس قياسًا: تعرضه البوابة مع نطاق ويمكنك تصحيحه. لا شيء في البوابة يصف نظامًا غذائيًا — ما يجب أن تأكله خلال برنامج علاجي يقرره طبيب المنتجع الصحي وأخصائي التغذية.
6. من يمكنه رؤية بياناتك أيضاً
بياناتك لا تُباع، ولا تُشارك لأغراض إعلانية، ولا تُستخدم لتدريب النماذج، ولا تُمرر لأي طرف آخر باستثناء:
- كبير أطباء الفندق، MUDr. Milada Šárová، ومسؤول البوابة — ملزمان بسرية طبية، وفقط للأغراض المذكورة في القسم 4؛
- مزود الاستضافة لدينا — Hostinger International Ltd.، كمعالج بيانات، للحفاظ على تشغيل الخادم في مركز بياناته في ألمانيا؛
- Google — فقط إذا اخترت تسجيل الدخول عبر Google، وفقط لعملية تسجيل الدخول نفسها؛
- مزود خدمة البريد الإلكتروني الخاص بنا — العنوان والرسالة: إعادة تعيين كلمة المرور، و، فقط إذا قمت بتفعيل الرسائل اليومية، الأرقام التي تحملها. البريد الإلكتروني ليس قناة سرية، ولهذا السبب تكون تلك الرسائل غير مفعلة ما لم تطلبها ويمكن إيقافها من داخل أي منها؛
- Garmin — إذا ربطت حساب Garmin الخاص بك: يتم الاتصال باستخدام تسجيل الدخول الخاص بك إلى Garmin، ولا نرى كلمة مرور Garmin الخاصة بك أبدًا، وتنتقل البيانات من Garmin إلينا بدلاً من العكس. إذا استعرت ساعة فندق بدلاً من ذلك، فإن الحساب الذي تتزامن معه يخص الفندق ويحمل رقم ساعة محايدًا، وليس اسمك: لكي تحسب الساعة السعرات الحرارية ومناطق النبض بشكل صحيح، نكتب في حساب الفندق هذا جنسك، سنة ميلادك (كـ 1 يناير — التاريخ الدقيق لا يغادر البوابة أبدًا)، الطول، الوزن، والمعصم الذي ترتدي عليه الساعة، وتتزامن قياساتك معه أثناء ارتدائك للساعة. يرسل الميزان المتصل في غرفتك قياساته إلى حساب الفندق نفسه.
- مزود نموذج الذكاء الاصطناعي — Google، وفقط طالما أبقى الفندق هذه الميزة مفعلة: لصياغة ملخصك الصباحي، لترجمة رسالة كتبها لك الطبيب، لرسم خلفية بطاقة بريدية للمشي، ولتقدير السعرات الحرارية لوجبة قمت بتصويرها. يتم تجريد الملخص من الهوية قبل نقله: يحمل عمرك وجنسك والأرقام، ولا يحمل أبدًا اسمك أو تاريخ ميلادك أو عنوان بريدك الإلكتروني. تنتقل رسالة من الطبيب كما هي مكتوبة، لأن هذا هو ما يجب ترجمته. تنتقل صورة الوجبة كما هي ملتقطة، بدون اسم مرفق، ولا يتم إرسالها إلا عند الضغط على زر الكاميرا. لا يتم إرسال أي من هذا على الإطلاق حتى يؤكد الفندق اتفاقية معالجة البيانات مع المزود التي تحظر إعادة الاستخدام وتدريب النموذج؛
- خوادم مربعات الخرائط (OpenStreetMap Foundation، و mapy.com إذا تم تفعيلها) — عند رسم خريطة، يطلب متصفحك المربعات منهم مباشرة ويرون عنوان IP الخاص بك. مسارك لا يُرسل لهم أبداً.
7. أين يتم تخزين البيانات
على خادمنا الخاص في Hostinger International Ltd.، في مركز بيانات في ألمانيا — داخل الاتحاد الأوروبي. تغادر بياناتك هذا الخادم في ثلاث حالات بالضبط، جميعها مذكورة في القسم 6: تسجيل الدخول عبر Google، إذا كنت تستخدمه؛ حساب Garmin الذي تتزامن معه الساعة المعارة، والذي يخص Garmin ويقيم على خوادم Garmin في الولايات المتحدة بموجب شروط Garmin الخاصة؛ والملخص غير الشخصي المرسل إلى مزود الذكاء الاصطناعي بينما تكون هذه الميزة قيد التشغيل. بالنسبة لهذه التحويلات، نعتمد على البنود التعاقدية القياسية للمستلم، وبالنسبة لحساب الساعة، على الموافقة الصريحة التي قدمتها للساعة (Art. 49(1)(a) GDPR). لا شيء آخر يذهب إلى أي مكان.
البوابة لا تحتوي على إعلانات ولا أدوات تتبع تحليلات. المتصفح يخزن فقط ما تحتاجه البوابة لتعمل — رمز الجلسة ولغة الواجهة.
8. مدة الاحتفاظ بالبيانات
- الحساب — حتى تقوم بحذفه.
- الاستبيانات، المشي، ملف Longevity، علاج الشرب — 3 سنوات بعد آخر نشاط لك، أو حتى تسحب الموافقة أو تحذف حسابك، أيهما يأتي أولاً.
- مفكرة الطعام، والصور الموجودة فيها — نفس 3 سنوات مثل بقية بياناتك الصحية، أو حتى تسحب موافقتك أو تحذف حسابك. يتم حذف الصورة مع إدخالها، من القرص وليس فقط من القائمة، لحظة حذف تلك الوجبة.
- الحالات اليومية من ساعة مستعارة — تبقى على بطاقتك بعد إعادة الساعة، بحيث تستمر سجلاتك في إقامتك التالية؛ مثل بقية بياناتك الصحية، بحد أقصى 3 سنوات بعد آخر نشاط لك، وتُحذف في اللحظة التي تسحب فيها موافقتك أو تحذف الحساب. تُمسح المجموعة نفسها قبل أن تنتقل إلى أي شخص آخر: لا يمكن للضيف التالي رؤية بياناتك عليها، وتُحذف مسارات المشي المسجلة منها من حساب Garmin الخاص بالفندق. وتُحذف قياسات الوزن معها. الشيء الوحيد الذي لا يمكننا حذفه هناك هو السجل اليومي نفسه: لا تقدم Garmin أي طريقة لإزالة النوم أو التوتر أو النبض أو الخطوات من الحساب. تبقى تلك الأيام في حساب Garmin الخاص بالفندق، بموجب شروط Garmin الخاصة، حتى بعد أن نمحو نسختنا الخاصة — لا يتم عرضها لأحد، لأن البوابة تقرأ فقط أيام إقامة الضيف الذي يحمل تلك المجموعة. إذا كنت تريد إزالتها من Garmin أيضًا، فاكتب إلى danyuk@hotelprezident.cz: سنقوم بتمرير الطلب ونخبرك بما تجيب به Garmin.
- تذاكر إعادة تعيين كلمة المرور — 60 دقيقة، ثم فقط كعلامة مستخدمة.
- سجلات الخادم — حتى 90 يوماً.
- الحذف هو حذف فعلي من قاعدة البيانات، وليس إخفاء. أي شيء يجب أن نحتفظ به بموجب القانون (المحاسبة، إذا كنت أيضاً ضيفاً مدفوع الأجر) يحتفظ به الفندق بموجب سياسته الخاصة، وليس هنا.
9. حقوقك
لديك الحق في الوصول إلى بياناتك، وتصحيحها، وحذفها، وتقييد أو الاعتراض على معالجتها، واستلامها بصيغة قابلة للقراءة آلياً، وسحب أي موافقة في أي وقت.
يمكنك تنفيذ اثنين من هذه الحقوق مباشرة من حسابك، دون انتظار: تنزيل بياناتي يمنحك كل ما نحتفظ به عنك كملف JSON، و حذف حسابي يمسح الحساب مع الاستبيانات والمشي والملف والوصفات. لأي شيء آخر، اكتب إلى danyuk@hotelprezident.cz؛ نرد خلال شهر.
إذا كنت تعتقد أننا نتعامل مع بياناتك بشكل غير قانوني، يمكنك الشكوى إلى السلطة الرقابية: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.
10. كيف نحمي البيانات
جميع الاتصالات تتم عبر HTTPS. كلمات المرور مخزنة كقيم PBKDF2 مشفرة وروابط إعادة تعيين كلمة المرور مخزنة فقط كقيمة SHA-256 للرمز، لذا حتى في حالة تسرب قاعدة البيانات لا يتم كشف أي منهما. صلاحيات الضيف والمسؤول مفصولة في واجهة البرمجة: الضيف يمكنه فقط الوصول إلى سجلاته الخاصة، وفقط حساب المسؤول الذي يحتفظ به طبيب السبا يمكنه وصف علاج الشرب.
11. الأطفال
البوابة مخصصة للبالغين. لا تنشئ حساباً لأي شخص دون سن 16.
12. التغييرات
هذا هو الإصدار 1.7 بتاريخ 2026-08-17. إذا قمنا بتغيير ما نفعله ببياناتك، سنرفع رقم الإصدار ونطلب موافقتك مرة أخرى في المرة التالية التي تسجل فيها الدخول. الإصدارات السابقة متاحة عند الطلب.