Zpracování osobních údajů — Longevity Prezident

1.7 · 2026-08-17

Tento dokument vysvětluje, co wellness portál Longevity Prezident (https://app.karlovyvary.info) dělá s vašimi osobními údaji, na jakém právním základě a jak nad nimi máte kontrolu.

Týká se pouze portálu — účtu, zdravotního dotazníku, procházek a hodinek. Rezervace pokoje, pobyt v hotelu a hotelový newsletter upravují vlastní zásady hotelu: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Kdo za údaje odpovídá

Správcem je HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, DIČ CZ44796242, se sídlem Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, zapsaná v obchodním rejstříku vedeném u Krajský soud v Plzni, oddíl C, vložka 16421.

Portál patří k wellness programu hotelu Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Dotazy k vašim údajům a žádosti podle práv v části 9: danyuk@hotelprezident.cz, +420 355 319 111.

Jmenovali jsme externího pověřence pro ochranu osobních údajů. Můžete se na něj obrátit přímo na gdpr@hotelprezident.cz — i tehdy, když nechcete psát hotelu.

2. Co shromažďujeme

• Účet — e-mail, jméno a příjmení, jazyk rozhraní, heslo (uložené pouze jako hash PBKDF2, nikdy v čitelné podobě). Pokud se přihlásíte přes Google, obdržíme váš e-mail, jméno a identifikátor účtu Google — nikdy vaše heslo. Když vám recepce vydá hotelový set s hodinkami, zaznamenáme také číslo vašeho pokoje a, pokud ho uvedete, kontaktní telefon s preferovaným messengerem (WhatsApp nebo Telegram) — po dobu pobytu.
• Zdravotní dotazník — věková skupina, váha, výška, vypočtené BMI, vaše odpovědi k jedenácti oblastem zdraví (včetně kardiovaskulárních, metabolických, neurologických, onkologických a psychických potíží, užívání léků, alkoholu a pohybové aktivity), získané skóre a úroveň rizika.
• Procházky — čas začátku, délka trvání, vzdálenost, GPS trasa, tepová frekvence, převýšení, tempo, kalorie a kroky — ať už je zaznamenaly hodinky Garmin, soubor .FIT, nebo prohlížeč telefonu.
• Profil dlouhověkosti — pohlaví, datum narození, výška, váha, na kterém zápěstí nosíte hodinky, obvod pasu, klidová a maximální tepová frekvence, VO₂max hlášené hodinkami.
• Pitná kúra — pramen, dávka a rozvrh předepsané lázeňským lékařem, vaše záznamy o vypitých dávkách a údaj, zda jste byli přímo u pramene (ověřeno GPS, cca 120 m).
• Deník stravování — to, co si o jídle zapíšete: pokrm, hodinu, kalorie a bílkoviny, tuky a sacharidy, zadané vámi nebo odhadnuté z fotografie. Pokud jídlo vyfotografujete, samotná fotografie se ukládá na našem serveru spolu se záznamem a odesílá se poskytovateli modelu umělé inteligence, aby ji spočítal (oddíl 6). Fotografujte talíř, nikoli lidi kolem něj: uloží se vše, co je v záběru.
• Spárování hodinek — šestiznakový kód spojující hodinky s vaším účtem. Na hodinkách se nikdy nezadává heslo.
• Propojení s Garmin Connect, pouze pokud jste je zřídili pomocí vlastního účtu — identifikátor vašeho účtu Garmin a přístupové klíče, které nám umožňují přijímat vaše procházky. Z vašeho vlastního účtu si od Garminu vyžádáme pouze aktivity typu chůze a nic jiného: žádný spánek, žádný stres, žádné průběžné denní sledování. Propojení můžete kdykoli ve svém účtu zrušit, čímž se jakýkoli další přenos zastaví.
• Denní stavy, pouze pokud vám byly zapůjčeny hodinky hotelem — spánek (délka, fáze, skóre), variabilita nočního pulsu, stres, Body Battery, klidový a denní puls, dechová frekvence, kyslík v krvi, kroky a kalorie. Tyto údaje jsou načítány z účtu Garmin, který patří hotelu a ke kterému jsou zapůjčené hodinky spárovány, a to pouze po dobu vašeho pobytu. Jsou vám zobrazeny ve vašem kabinetu a lázeňskému lékaři a zůstávají na vaší kartě po vrácení hodinek — viz sekce 8. Pokud jsou váhy ve vašem pokoji připojené a spárované se stejným hotelovým účtem, vaše vážení přicházejí stejnou cestou: hmotnost a — pokud to váhy měří — podíl tuku, svalová hmota, voda v těle a kostní hmota.
• Technické údaje — IP adresa v serverovém logu a adresa, ze které byla vyžádána obnova hesla.

3. Údaje o zdravotním stavu

Většina údajů z části 2 jsou údaje o zdravotním stavu — zvláštní kategorie podle článku 9 GDPR. Zpracováváme je pouze s vaším výslovným souhlasem, který udělujete samostatným zaškrtnutím před dotazníkem, a k žádnému jinému účelu než k těm v části 4.

Souhlas můžete kdykoli odvolat ve svém účtu. Odvolání zastaví další zpracování a podle vaší volby smaže i to, co je uloženo; na zákonnost dřívějšího zpracování nemá vliv.

Portál nestanovuje diagnózu ani nepředepisuje léčbu. Úroveň rizika je screeningová hodnota pro výběr trasy. Pitnou kúru předepisuje vedoucí lékařka hotelu, MUDr. Milada Šárová, po vyšetření; portál ji pouze uchovává a zobrazuje.

4. Proč údaje zpracováváme a na jakém základě

• Provoz účtu (přihlášení, obnova hesla) — plnění smlouvy, čl. 6 odst. 1 písm. b).
• Vyhodnocení úrovně rizika a výběr trasy — váš výslovný souhlas, čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a).
• Záznam procházek a zobrazení vývoje — tentýž souhlas.
• Čtení denních stavů z hodinek, které vám byly zapůjčeny, abychom mohli sledovat, jak snášíte program, a upravovat jej — týž souhlas, který můžete kdykoli odvolat; hodinky lze také jednoduše vrátit.
• Vedení vašeho deníku stravování a odhad kalorií vyfotografovaného jídla — váš výslovný souhlas, čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a). To, co jíte během léčebného programu, jsou údaje o zdravotním stavu stejně jako vše ostatní v oddílu 2, a deník existuje proto, abyste vy i lázeňský lékař viděli celý den.
• Přístup lázeňského lékaře k vašim výsledkům kvůli konzultaci a předepsání pitné kúry — tentýž souhlas; čl. 9 odst. 2 písm. h) tam, kde jde o léčebný vztah.
• Zasílání vašich vlastních čísel na váš e-mail každé ráno, pokud o to požádáte — samostatný, výslovný souhlas, který udělujete zapnutím dopisů a odvoláváte jedním kliknutím v kterémkoli z nich.
• Bezpečnost služby (logy, ochrana před zneužitím) — náš oprávněný zájem, čl. 6 odst. 1 písm. f).

5. Automatické vyhodnocení

Úroveň rizika a doporučená tepová zóna se počítají automaticky z vašich odpovědí podle pravidel lázeňského programu hotelu. Výsledek ovlivňuje jen to, které trasy vám portál nabídne. Nemá právní účinky, nerozhoduje o vaší léčbě a lázeňský lékař jej může kdykoli změnit. Kteroukoli zobrazenou hodnotu vám na požádání vysvětlíme. Část toho, co pro vás portál píše, formuluje model umělé inteligence: znění ranního přehledu, překlad zprávy od lékaře, pozadí pohlednice z procházky. Modelu se předávají čísla a fakta, která portál už má, a model nerozhoduje o ničem — ani o vaší úrovni rizika, ani o tepové zóně, ani o vašem programu. Co přesně se odesílá, komu a za jaké podmínky, uvádí oddíl 6. Tentýž model odhaduje kalorie jídla, které vyfotografujete. Toto číslo je odhad z obrázku, nikoli měření: portál je zobrazuje s rozpětím a můžete je opravit. Portál nepředepisuje dietu — o tom, co máte během léčebného programu jíst, rozhoduje lázeňský lékař a nutriční terapeut.

6. Kdo další je vidí

Vaše údaje neprodáváme, nepředáváme pro reklamu, nepoužíváme k trénování modelů a nepředáváme nikomu kromě:

• vedoucí lékařky hotelu, MUDr. Milada Šárová, a správce portálu — vázáni lékařskou mlčenlivostí a pouze pro účely z části 4;
• poskytovatele hostingu — Hostinger International Ltd., jako zpracovatel, kvůli provozu serveru v jeho datovém centru v Německu;
• Googlu — jen pokud si zvolíte přihlášení přes Google, a jen samotné přihlášení;
• náš poskytovatel e-mailových služeb — adresa a zpráva: reset hesla a, pouze pokud jste zapnuli denní dopisy, čísla, která obsahují. E-mail není důvěrný kanál, proto jsou tyto dopisy vypnuté, pokud o ně nepožádáte, a lze je zastavit zevnitř kteréhokoli z nich;
• Garmin — pokud jste propojili svůj vlastní účet Garmin: spojení je provedeno s vaším vlastním přihlašovacím údajem Garmin, nikdy nevidíme vaše heslo Garmin a data putují z Garminu k nám, nikoli naopak. Pokud vám byly místo toho zapůjčeny hotelové hodinky, účet, se kterým se synchronizují, patří hotelu a nese neutrální číslo hodinek, nikoli vaše jméno: aby hodinky správně počítaly kalorie a pulzní zóny, zapíšeme do tohoto hotelového účtu vaše pohlaví, rok narození (jako 1. ledna — přesné datum nikdy neopustí portál), výšku, váhu a zápěstí, na kterém nosíte hodinky, a vaše měření se do něj synchronizují, zatímco hodinky nosíte. Připojené váhy ve vašem pokoji odesílají své údaje do téhož hotelového účtu.
• poskytovatele modelu umělé inteligence — Google, a to jen po dobu, kdy hotel tuto funkci ponechává zapnutou: aby slovy vyjádřil váš ranní přehled, přeložil zprávu, kterou vám napsal lékař, nakreslil pozadí pohlednice z procházky a spočítal kalorie vyfotografovaného jídla. Ranní přehled se před odesláním zbavuje totožnosti — odchází věk, pohlaví a čísla, vaše jméno, datum narození ani e-mail nikdy; zpráva od lékaře odchází tak, jak byla napsána, protože právě ta se má přeložit. Fotografie jídla odchází tak, jak byla pořízena, bez vašeho jména, a jen tehdy, když sami stisknete tlačítko fotoaparátu. Nic z toho se neodesílá vůbec, dokud hotel nepotvrdí, že má s poskytovatelem uzavřenou smlouvu o zpracování osobních údajů, která zakazuje další využití a trénování modelů;
• serverů s mapovými dlaždicemi (OpenStreetMap Foundation, případně mapy.com): při vykreslení mapy si je prohlížeč vyžádá přímo od nich a oni vidí vaši IP adresu. Vaše trasa se jim nepředává.

7. Kde jsou uloženy

Na našem vlastním serveru u Hostinger International Ltd., v datovém centru v Německu — na území Evropské unie. Vaše údaje opouštějí tento server přesně ve třech případech, které jsou všechny uvedeny v oddílu 6: přihlášení přes Google, pokud je používáte; účet Garmin, do kterého se synchronizují zapůjčené hodinky — patří společnosti Garmin, leží na serverech Garmin ve Spojených státech a řídí se vlastními podmínkami Garminu; a anonymizovaný ranní přehled odesílaný poskytovateli modelu, dokud je tato funkce zapnutá. U těchto předání se opíráme o standardní smluvní doložky příjemce a u účtu hodinek o váš výslovný souhlas právě s hodinkami (čl. 49 odst. 1 písm. a) GDPR). Nikam jinam nic neodchází.

Portál nemá reklamu ani analytické sledovací nástroje. V prohlížeči se ukládá jen to, bez čeho portál nefunguje — token relace a jazyk rozhraní.

8. Jak dlouho je uchováváme

• Účet — dokud jej nesmažete.
• Dotazníky, procházky, profil dlouhověkosti, pitná kúra — 3 roky od poslední aktivity, nebo do odvolání souhlasu či smazání účtu, podle toho, co nastane dřív.
• Deník stravování a fotografie v něm — stejné 3 roky jako ostatní údaje o vašem zdraví, nebo do odvolání souhlasu či smazání účtu. Fotografie se maže spolu se svým záznamem, z disku, nejen ze seznamu — ve chvíli, kdy dané jídlo smažete.
• Denní stavy ze zapůjčených hodinek — zůstávají na vaší kartě po vrácení hodinek, aby vaše historie pokračovala při vašem příštím pobytu; stejně jako zbytek vašich zdravotních údajů, maximálně 3 let po vaší poslední aktivitě a zmizí v okamžiku, kdy odvoláte souhlas nebo smažete účet. Samotný set je vymazán, než se dostane k někomu jinému: další host na něm nemůže vidět vaše data a jeho zaznamenané procházky jsou smazány z hotelového účtu Garmin. Spolu s nimi se mažou i vážení. Co tam smazat nemůžeme, je sama denní historie: Garmin neumožňuje odstranit z účtu spánek, stres, tep ani kroky. Tyto dny zůstávají v hotelovém účtu Garmin podle vlastních podmínek Garminu i poté, co jsme svou kopii vymazali — nikomu se nezobrazují, protože portál čte vždy jen dny pobytu toho hosta, který má sadu právě u sebe. Chcete-li, aby zmizely i u Garminu, napište na danyuk@hotelprezident.cz: žádost předáme a sdělíme vám, co Garmin odpoví.
• Žádosti o obnovu hesla — 60 minut, poté zůstává jen záznam o použití.
• Serverové logy — nejvýše 90 dní.
• Smazání je skutečné odstranění z databáze, ne skrytí. Co musí hotel uchovávat ze zákona (účetnictví, pokud jste byli i platícím hostem), uchovává hotel podle svých zásad, nikoli zde.

9. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, na výmaz, na omezení zpracování, vznést námitku, získat údaje v přenositelné strojově čitelné podobě a kdykoli odvolat souhlas.

Dvě z těchto práv fungují jako tlačítka v účtu, bez čekání: Stáhnout moje data vám vydá vše, co o vás uchováváme, v souboru JSON, a Smazat účet odstraní účet spolu s dotazníky, procházkami, profilem a předpisy. K ostatnímu pište na danyuk@hotelprezident.cz; odpovídáme do jednoho měsíce.

Pokud se domníváte, že s vašimi údaji nakládáme protiprávně, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Jak jsou chráněny

Veškerý provoz jde přes HTTPS. Hesla jsou uložena jako otisky PBKDF2 a odkazy na obnovu hesla jen jako SHA-256 tokenu, takže uniklá kopie databáze nevydá ani jedno. Role hosta a správce jsou oddělené přímo v API: host se nikdy nedostane k cizím záznamům a pitnou kúru může předepsat jen správcovský účet lázeňského lékaře.

11. Děti

Portál je určen dospělým. Nezakládejte účet osobám mladším 16 let.

12. Změny

Toto je verze 1.7 ze dne 2026-08-17. Pokud změníme, co s vašimi údaji děláme, zvýšíme verzi a při dalším přihlášení požádáme o souhlas znovu. Starší verze poskytneme na vyžádání.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz