Уведомление за поверителност — Longevity Prezident

1.7 · 2026-08-17

Това уведомление обяснява какво прави здравният портал Longevity Prezident (https://app.karlovyvary.info) с Вашите лични данни, на какво правно основание и как Вие запазвате контрол върху тях.

Отнася се само за портала — акаунта, здравния въпросник, разходките и часовника. Резервацията на стая, престоят в хотела и бюлетинът на хотела се уреждат от собствената политика за поверителност на хотела: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Кой е отговорен

Администратор е HOTEL PREZIDENT - Šárová s.r.o., ЕИК 447 96 242, ДДС номер CZ44796242, седалище Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, вписано в търговския регистър, воден от Krajský soud v Plzni, oddíl C, vložka 16421.

Порталът е част от уелнес програмата на Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Въпроси относно Вашите данни, както и всяко искане по правата, изброени в раздел 9: danyuk@hotelprezident.cz, +420 355 319 111.

Назначили сме външен служител по защита на данните. Може да се свържете директно с него на gdpr@hotelprezident.cz — включително ако предпочитате да не пишете до хотела.

2. Какво събираме

• Профил — имейл, собствено и фамилно име, език на интерфейса, парола (съхранявана само като PBKDF2 хеш, никога в четим вид). Ако влезете с Google, ние получаваме вашия имейл, име и идентификатор на Google акаунт — никога вашата парола. Когато рецепцията ви издаде комплект хотелски часовник, ние също записваме номера на стаята ви и, ако предоставите такъв, телефон за контакт с предпочитания от вас месинджър (WhatsApp или Telegram) — за времето на престоя.
• Здравен въпросник — възрастова група, тегло, ръст, изчислен ИТМ, Вашите отговори за единадесет здравни области (включително сърдечно-съдови, метаболитни, неврологични, онкологични, психологически проблеми, медикаменти, алкохол и физическа активност), изчислен резултат и ниво на риск.
• Разходки — начален час, продължителност, разстояние, GPS трак, пулс, надморска височина, темпо, калории и стъпки, дали са записани с Garmin часовник, импортирани от .FIT файл или записани чрез браузъра на телефона Ви.
• Профил за дълголетие — пол, дата на раждане, ръст, тегло, на коя китка носите часовника, талия, пулс в покой и максимален пулс, VO₂max, отчетен от часовника.
• Питейна терапия — изворът, дозата и графикът, предписани от балнеоложкия лекар, Вашата бележка за всяко прието количество и дали сте били при извора (проверено чрез GPS, ~120 м).
• Хранителен дневник — какво записвате за хранене: ястието, часа, калориите и протеините, мазнините и въглехидратите, въведени от Вас или оценени от снимка. Ако снимате ястие, самата снимка се съхранява на нашия сървър заедно със записа и се изпраща на доставчика на AI модела, за да бъде преброена (раздел 6). Фотографирайте чинията, не хората около нея: всичко, което е в кадър, се съхранява с нея.
• Сдвояване на часовник — шестцифрен код, който свързва Вашия часовник с акаунта Ви. Никога не се въвежда парола на часовника.
• Свързване с Garmin Connect, само ако сте го настроили със собствения си акаунт — идентификаторът на вашия Garmin акаунт и ключовете за достъп, които ни позволяват да получаваме вашите разходки. От вашия собствен акаунт искаме от Garmin само пешеходните активности и нищо друго: нито сън, нито стрес, нито непрекъснато денонощно наблюдение. По всяко време можете да прекъснете връзката в профила си, което спира всяко по-нататъшно прехвърляне.
• Ежедневни състояния, само ако ви е бил предоставен часовник от хотела — сън (продължителност, фази, резултат), вариабилност на нощния пулс, стрес, Body Battery, пулс в покой и дневен пулс, дихателна честота, кислород в кръвта, стъпки и калории. Те се четат от акаунта в Garmin, който принадлежи на хотела и с който е сдвоен предоставеният часовник, само за дните на вашия престой. Те ви се показват във вашия кабинет и на спа лекаря, и остават на вашата карта след връщането на часовника — вижте раздел 8. Ако везната в стаята ви е свързана и сдвоена със същия хотелски профил, вашите измервания идват по същия път: теглото и — където везната го измерва — процент мазнини, мускулна маса, вода в тялото и костна маса.
• Технически данни — IP адрес в сървърния лог и адресът, който е поискал възстановяване на парола.

3. Данни за здравето

Голяма част от раздел 2 са данни за Вашето здраве — специална категория по чл. 9 от GDPR. Обработваме ги само с Вашето изрично съгласие, дадено чрез отделно отбелязване преди въпросника, и само за целите, посочени в раздел 4.

Може да оттеглите това съгласие по всяко време в акаунта си. Оттеглянето спира по-нататъшната обработка и, по Ваш избор, изтрива вече съхранените данни; не засяга законосъобразността на обработката преди оттеглянето.

Порталът не поставя диагнози и не предписва лечение. Нивото на риск е скринингов показател за избор на маршрут за разходка. Питейната терапия се предписва от главния лекар на хотела, MUDr. Milada Šárová, след преглед; порталът само я съхранява и показва.

4. Защо обработваме данните и на какво основание

• Управление на акаунта Ви (вход, възстановяване на парола) — изпълнение на договор, чл. 6(1)(b).
• Оценка на нивото на риск и определяне на маршрут за разходка — Вашето изрично съгласие, чл. 6(1)(a) и чл. 9(2)(a).
• Записване на разходки и показване на напредъка Ви — същото съгласие.
• Отчитане на ежедневните състояния от предоставения ви часовник, за да се следи как понасяте програмата и тя да се коригира — същото съгласие, което можете да оттеглите по всяко време; часовникът може и просто да бъде върнат.
• Водене на Вашия хранителен дневник и оценяване на калориите на заснето от Вас ястие — Вашето изрично съгласие, чл. 6(1)(а) и чл. 9(2)(а). Това, което ядете по време на лечебна програма, е здравна информация като останалата част от раздел 2, а дневникът съществува, за да можете Вие и спа лекарят да видите целия ден.
• Възможност балнеоложкият лекар да вижда резултатите Ви, за да Ви консултира и да предпише питейна терапия — същото съгласие; чл. 9(2)(h), когато има лечебна връзка.
• Изпращане на вашите собствени данни на вашия имейл всяка сутрин, ако го поискате — отделно, изрично съгласие, което давате, като включите писмата, и оттегляте с едно кликване във всяко от тях.
• Осигуряване на сигурността на услугата (логове, предотвратяване на злоупотреби) — наш легитимен интерес за работеща и защитена услуга, чл. 6(1)(f).

5. Автоматизирана оценка

Нивото на риск и препоръчителната пулсова зона се изчисляват автоматично от Вашите отговори, според правилата за оценка на спа програмата на хотела. Резултатът променя само кои маршрути ще Ви бъдат предложени — нищо друго. Не води до правни последици, не взема решения за лечението Ви и всеки балнеоложки лекар може да го промени. Може да поискате обяснение за всеки показател, който сте видели. Част от това, което порталът пише за вас, е формулирано от модел с изкуствен интелект: формулировката на сутрешното резюме, преводът на съобщение от лекаря, фонът на пощенска картичка от разходка. На модела се дават цифри и факти, които порталът вече притежава, и той не решава нищо — нито вашето ниво на риск, нито вашата пулсова зона, нито вашата програма. Раздел 6 посочва какво се изпраща, на кого и при какви условия. Същият модел оценява калориите на ястие, което снимате. Тази цифра е оценка, прочетена от снимка, а не измерване: порталът я показва с диапазон и можете да я коригирате. Нищо в портала не предписва диета — какво трябва да ядете по време на лечебна програма се решава от спа лекаря и диетолога.

6. Кой друг има достъп

Вашите данни не се продават, не се споделят за реклама, не се използват за обучение на модели и не се предоставят на никого, освен:

• главният лекар на хотела, MUDr. Milada Šárová, и администраторът на портала — обвързани с медицинска тайна и само за целите в раздел 4;
• нашият хостинг доставчик — Hostinger International Ltd., като обработващ, за поддържане на сървъра в неговия център за данни в Германия;
• Google — само ако изберете да влезете чрез Google, и само за самото влизане;
• нашият доставчик на поща — адресът и съобщението: нулиране на парола, и, само ако сте включили ежедневните писма, данните, които те съдържат. Имейлът не е поверителен канал, поради което тези писма са изключени, освен ако не ги поискате и могат да бъдат спрени отвътре на всяко от тях;
• Garmin — ако сте свързали свой собствен Garmin акаунт: връзката се осъществява с вашето собствено Garmin потребителско име, ние никога не виждаме вашата Garmin парола и данните пътуват от Garmin към нас, а не обратното. Ако вместо това ви е бил предоставен хотелски часовник, акаунтът, с който се синхронизира, принадлежи на хотела и носи неутрален номер на часовника, а не вашето име: така че часовникът да изчислява правилно калориите и пулсовите зони, ние записваме в този хотелски акаунт вашия пол, година на раждане (като 1 януари — точната дата никога не напуска портала), ръст, тегло и китката, на която носите часовника, и вашите измервания се синхронизират в него, докато носите часовника. Свързаната везна в стаята ви изпраща показанията си в същия хотелски профил.
• доставчикът на AI модела — Google, и само докато хотелът поддържа тази функция включена: за да превърне сутрешното Ви резюме в думи, за да преведе съобщение, което лекарят е написал за Вас, за да нарисува фона на пощенска картичка от разходка, и за да оцени калориите на ястие, което сте снимали. Резюмето е лишено от идентичност, преди да пътува: то съдържа Вашата възраст, Вашия пол и цифрите, и никога Вашето име, Вашата дата на раждане или Вашия имейл адрес. Съобщение от лекаря пътува както е написано, защото това трябва да бъде преведено. Снимка на ястие пътува както е направена, без прикачено име, и се изпраща само когато натиснете бутона на камерата. Нищо от това не се изпраща, докато хотелът не е потвърдил споразумение за обработка на данни с доставчика, което забранява повторното използване и обучението на модела;
• сървъри за картови плочки (OpenStreetMap Foundation и mapy.com, ако е активиран) — когато се зарежда карта, Вашият браузър изисква плочки директно от тях и те виждат Вашия IP адрес. Вашият трак никога не се изпраща към тях.

7. Къде се съхраняват данните

На нашия собствен сървър в Hostinger International Ltd., в център за данни в Германия — в рамките на Европейския съюз. Вашите данни напускат този сървър точно в три случая, всички от които са посочени в раздел 6: вход чрез Google, ако го използвате; акаунтът в Garmin, в който се синхронизира даден часовник, който принадлежи на Garmin и се намира на сървърите на Garmin в Съединените щати съгласно собствените условия на Garmin; и деперсонализираното резюме, изпратено до доставчика на ИИ, докато тази функция е включена. За тези трансфери разчитаме на стандартните договорни клаузи на получателя и, за акаунта на часовника, на изричното съгласие, което сте дали за часовника (член 49, параграф 1, буква а) от ОРЗД). Нищо друго не отива никъде.

Порталът няма реклами и няма аналитични тракери. Браузърът съхранява само необходимото за работата на портала — Вашия сесиен токен и езика на интерфейса.

8. Колко дълго ги пазим

• Акаунт — докато не го изтриете.
• Въпросници, разходки, longevity профил, питейна терапия — 3 години след последната Ви активност или докато оттеглите съгласието си или изтриете акаунта си, което настъпи първо.
• Хранителен дневник и снимките в него — същите 3 години като останалата част от Вашите здравни данни, или докато не оттеглите съгласието си или не изтриете акаунта си. Снимка се изтрива заедно със записа си, от диска, а не само от списъка, в момента, в който изтриете това хранене.
• Ежедневни състояния от предоставен часовник — те остават на вашата карта след връщането на часовника, така че при следващия ви престой историята ви да продължи; като останалите ви здравни данни, най-много 3 години след последната ви активност, и изчезват в момента, в който оттеглите съгласието си или изтриете акаунта. Самият комплект се изтрива, преди да бъде предоставен на някой друг: следващият гост не може да види вашите данни на него, а записаните му разходки се изтриват от Garmin акаунта на хотела. Заедно с тях се изтриват и измерванията на теглото. Едно нещо, което не можем да изтрием там, е самата дневна история: Garmin не предлага начин за премахване на сън, стрес, пулс или стъпки от акаунт. Тези дни остават в акаунта на хотела в Garmin, съгласно собствените условия на Garmin, дори след като сме изтрили нашето собствено копие — никой не ги вижда, защото порталът чете само дните на престой на госта, който използва този комплект. Ако искате те да бъдат премахнати и от Garmin, пишете на danyuk@hotelprezident.cz: ние предаваме заявката и ви казваме какво отговаря Garmin.
• Билети за възстановяване на парола — 60 минути, след това само като отбелязване за използвано.
• Сървърни логове — до 90 дни.
• Изтриването е реално изтриване от базата данни, не скриване. Всичко, което сме длъжни да пазим по закон (счетоводство, ако сте били и платен гост), се пази от хотела по неговата политика, не тук.

9. Вашите права

Имате право на достъп до Вашите данни, на корекция, на изтриване, на ограничаване или възражение срещу обработката, на получаване в преносим машинночетим формат и на оттегляне на всяко съгласие по всяко време.

Две от тези права са налични като бутони в акаунта Ви, без изчакване: Изтегли моите данни Ви дава всичко, което съхраняваме за Вас, като JSON файл, а Изтрий акаунта ми изтрива акаунта заедно с въпросниците, разходките, профила и предписанията. За всичко друго пишете на danyuk@hotelprezident.cz; отговаряме в рамките на един месец.

Ако смятате, че обработваме данните Ви незаконосъобразно, може да подадете жалба до надзорния орган: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Как се защитават данните

Целият трафик е през HTTPS. Паролите се съхраняват като PBKDF2 хешове, а връзките за възстановяване на парола — само като SHA-256 на токена, така че дори при изтичане на база данни не се разкриват. Ролите на гост и администратор са разделени в API: гостът има достъп само до собствените си записи, а само администраторски акаунт, държан от балнеоложкия лекар, може да предписва питейна терапия.

11. Деца

Порталът е предназначен за възрастни. Не създавайте акаунт за лице под 16 години.

12. Промени

Това е версия 1.7 от 2026-08-17. Ако променим начина, по който обработваме Вашите данни, ще увеличим версията и ще поискаме отново Вашето съгласие при следващото Ви влизане. Предишни версии са налични при поискване.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz