Privaatsusteade — Longevity Prezident

1.7 · 2026-08-17

See teade selgitab, mida Longevity Prezident terviseportaal (https://app.karlovyvary.info) teeb teie isikuandmetega, millisel õiguslikul alusel ning kuidas saate nende üle kontrolli hoida.

See puudutab ainult portaali — kontot, terviseküsimustikku, jalutuskäike ja kella. Tuba broneerides, hotellis viibides ning hotelli uudiskirja puhul kehtib hotelli enda privaatsuspoliitika: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Kes vastutab

Vastutav töötleja on HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, KMKR CZ44796242, registreeritud aadress Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, kantud äriregistrisse, mida peab Krajský soud v Plzni, oddíl C, vložka 16421.

Portaal kuulub Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary heaoluprogrammi juurde.

Küsimused teie andmete kohta ning kõik taotlused allpool loetletud õiguste osas: danyuk@hotelprezident.cz, +420 355 319 111.

Oleme määranud välise andmekaitseametniku. Temaga saab otse ühendust võtta aadressil gdpr@hotelprezident.cz — ka juhul, kui te ei soovi hotellile kirjutada.

2. Mida kogume

• Konto — e-post, ees- ja perekonnanimi, liidese keel, parool (salvestatakse ainult PBKDF2 räsina, mitte kunagi loetaval kujul). Kui logite sisse Google'iga, saame teie e-posti, nime ja Google'i konto identifikaatori — mitte kunagi teie parooli. Kui vastuvõtt väljastab teile hotelli käekella komplekti, salvestame ka teie toanumbri ja, kui annate, kontakttelefoni koos eelistatud sõnumitoojaga (WhatsApp või Telegram) — viibimise ajaks.
• Terviseküsimustik — vanuserühm, kaal, pikkus, arvutatud KMI, teie vastused üheteistkümne tervisevaldkonna kohta (sh südame-veresoonkonna, ainevahetus-, neuroloogilised, onkoloogilised, psühholoogilised probleemid, ravimid, alkohol ja kehaline aktiivsus), arvutatud skoor ja riskitase.
• Jalutuskäigud — algusaeg, kestus, distants, GPS-jälg, pulss, kõrgus, tempo, kalorid ja sammud, kas salvestatud Garmini kellaga, imporditud .FIT-failist või telefoni brauseriga.
• Pikaealisuse profiil — sugu, sünniaeg, pikkus, kaal, millisel randmel te kella kannate, vööümbermõõt, puhke- ja maksimaalne südame löögisagedus, kella poolt teatatud VO₂max.
• Joogikuur — allikas, annus ja ajakava, mille määrab spaarst, teie märge iga võetud portsjoni kohta ning kas olite allika juures (kontrollitakse GPS-i abil, ~120 m raadiuses).
• Toidupäevik — mida te toidukorra kohta kirja panete: roog, kellaaeg, kalorid ning valgud, rasvad ja süsivesikud, kas teie poolt sisestatuna või fotolt hinnatuna. Kui te toidukorda pildistate, salvestatakse foto ise koos sissekandega meie serverisse ja saadetakse tehisintellekti mudeli pakkujale loendamiseks (punkt 6). Pildistage taldrikut, mitte ümbritsevaid inimesi: kõik, mis kaadris on, salvestatakse koos sellega.
• Kella sidumine — kuuekohaline kood, mis seob teie kella kontoga. Parooli ei sisestata kunagi kellas.
• Garmin Connecti ühendus, ainult juhul kui olete selle loonud oma kontoga — teie Garmini konto tunnus ja juurdepääsuvõtmed, mis võimaldavad meil teie jalutuskäike vastu võtta. Teie enda kontolt küsime Garminilt ainult kõnnitegevusi ja mitte midagi muud: ei und, ei stressi ega pidevat igapäevast jälgimist. Võite ühenduse oma kontol igal ajal katkestada, mis peatab igasuguse edasise edastamise.
• Igapäevased seisundid, ainult juhul, kui hotell laenas teile kella — uni (kestus, faasid, skoor), öine pulsi varieeruvus, stress, Body Battery, puhke- ja päevane pulss, hingamissagedus, vere hapnikusisaldus, sammud ja kalorid. Need loetakse hotellile kuuluvast Garmin kontost, millega laenatud kell on seotud, ainult teie viibimise päevade kohta. Neid näidatakse teile teie kabinetis ja spaarstile ning need jäävad teie kaardile pärast kella tagastamist — vt jaotist 8. Kui teie toa kaal on ühendatud kaal ja seotud sama hotelli kontoga, jõuavad teie kaalumised sama teed: kaal ning — kui kaal seda mõõdab — rasvaprotsent, lihasmass, vesi organismis ja luumass.
• Tehnilised andmed — IP-aadress serveri logis ning parooli lähtestamise taotlenud aadress.

3. Terviseandmed

Enamik 2. jaotises kirjeldatud andmetest on teie tervise kohta — eriliigilised andmed vastavalt GDPR-i artiklile 9. Töötleme neid ainult teie selgesõnalise nõusoleku alusel, mille annate eraldi linnukesega enne küsimustikku, ning ainult punktis 4 nimetatud eesmärkidel.

Võite selle nõusoleku igal ajal oma kontos tagasi võtta. Tagasivõtmine lõpetab edasise töötlemise ning teie valikul kustutab juba salvestatud andmed; see ei mõjuta enne tagasivõtmist seaduslikult töödeldut.

Portaal ei diagnoosi ega määra ravi. Riskitase on sõelumisnäitaja jalutusradade valikuks. Joogikuuri määrab hotelli peaarst MUDr. Milada Šárová pärast läbivaatust; portaal ainult salvestab ja kuvab selle.

4. Miks töötleme ja mis alusel

• Teie konto haldamine (sisselogimine, parooli taastamine) — lepingu täitmine, Art. 6(1)(b).
• Teie riskitaseme hindamine ja jalutusradade määramine — teie selgesõnaline nõusolek, Art. 6(1)(a) ja Art. 9(2)(a).
• Jalutuskäikude salvestamine ja teie edenemise näitamine — sama nõusolek.
• Teile laenatud kella igapäevaste seisundite lugemine, et jälgida, kuidas te programmi talute, ja et seda kohandada — sama nõusolek, mille võite igal ajal tagasi võtta; kella saab ka lihtsalt tagastada.
• Toidupäeviku pidamine ja pildistatud toidukorra kalorite hindamine — teie selgesõnaline nõusolek, Art. 6(1)(a) ja Art. 9(2)(a). Mida te raviperioodi jooksul sööte, on terviseandmed nagu ülejäänud punktis 2, ja päevik on olemas selleks, et teie ja spaarst saaksite kogu päeva näha.
• Spaarstil võimaldamine teie tulemusi näha, et teid nõustada ja joogikuuri määrata — sama nõusolek; Art. 9(2)(h), kui on ravisuhe.
• Oma näitajate saatmine teie e-posti igal hommikul, kui te seda soovite — eraldi, selgesõnaline nõusolek, mille annate kirjade sisselülitamisega ja mille tagasivõtmine toimub ühe klõpsuga mis tahes kirjas.
• Teenuse turvalisuse tagamine (logid, väärkasutuse ennetamine) — meie õigustatud huvi toimiva ja väärkasutuseta teenuse vastu, Art. 6(1)(f).

5. Automaatne hindamine

Riskitase ja soovitatud pulsitsoon arvutatakse teie vastustest automaatselt hotelli spaa programmi hindamisreeglite järgi. Tulemuse põhjal soovitatakse teile erinevaid radu — mitte midagi muud. See ei too kaasa õiguslikke tagajärgi, ei otsusta ravi üle ning iga spaarst võib selle üle kirjutada. Võite alati küsida selgitust teile kuvatud näitajate kohta. Mõne asja, mida portaal teile kirjutab, paneb sõnadesse tehisintellekti mudel: hommikuse kokkuvõtte sõnastus, arsti sõnumi tõlge, jalutuskäigu postkaardi taust. Mudelile antakse ette andmed ja faktid, mis portaalil juba olemas on, ja see ei otsusta midagi – ei teie riskitaset, pulsitsooni ega programmi. Punkt 6 ütleb, mida, kellele ja mis tingimusel saadetakse. Sama mudel hindab teie pildistatud toidukorra kaloreid. See arv on pildilt loetud hinnang, mitte mõõtmine: portaal näitab seda vahemikuga ja te saate seda parandada. Portaal ei määra dieeti – mida te raviperioodi jooksul sööma peaksite, otsustavad spaarst ja dietoloog.

6. Kes veel näeb teie andmeid

Teie andmeid ei müüda, ei jagata reklaamiks, ei kasutata mudelite treenimiseks ega edastata kellelegi peale:

• hotelli peaarsti MUDr. Milada Šárová ja portaali administraatori — seotud arsti konfidentsiaalsusega ning ainult punktis 4 nimetatud eesmärkidel;
• meie majutusteenuse pakkuja — Hostinger International Ltd., volitatud töötlejana, serveri töös hoidmiseks oma Saksamaa andmekeskuses;
• Google — ainult kui valite sisselogimiseks Google’i ning ainult sisselogimise jaoks;
• meie e-posti teenuse pakkuja — aadress ja sõnum: parooli lähtestamine ja, ainult juhul, kui olete päevakirjad sisse lülitanud, näitajad, mida need sisaldavad. E-post ei ole konfidentsiaalne kanal, mistõttu need kirjad on välja lülitatud, välja arvatud juhul, kui te neid soovite ja neid saab peatada mis tahes kirja seest;
• Garmin — kui olete linkinud oma Garmin konto: ühendus luuakse teie enda Garmin sisselogimisega, me ei näe kunagi teie Garmin parooli ja andmed liiguvad Garminist meile, mitte vastupidi. Kui teile laenati hotelli kell, kuulub konto, millega see sünkroonib, hotellile ja sellel on neutraalne kella number, mitte teie nimi: et kell arvutaks kaloreid ja pulsitsoone õigesti, kirjutame sellesse hotelli kontosse teie soo, sünniaasta (1. jaanuarina — täpne kuupäev ei lahku kunagi portaalist), pikkuse, kaalu ja kella randme ning teie mõõtmised sünkroonitakse sinna, kui te kella kannate. Teie toa ühendatud kaal saadab oma näidud samasse hotelli kontosse.
• tehisintellekti mudeli pakkuja — Google, ja ainult seni, kuni hotell seda funktsiooni sisse lülitatuna hoiab: teie hommikuse kokkuvõtte sõnastamiseks, arsti teile kirjutatud sõnumi tõlkimiseks, jalutuskäigu postkaardi tausta joonistamiseks ja teie pildistatud toidukorra kalorite hindamiseks. Kokkuvõte on enne edastamist identiteedist puhastatud: see sisaldab teie vanust, sugu ja numbreid, mitte kunagi teie nime, sünnikuupäeva ega e-posti aadressi. Arsti sõnum edastatakse kirjutatuna, sest seda tuleb tõlkida. Toidukorra foto edastatakse sellisena, nagu see on tehtud, ilma nime lisamata, ja saadetakse ainult siis, kui vajutate kaamera nuppu. Midagi sellest ei saadeta enne, kui hotell on teenusepakkujaga kinnitanud andmetöötluslepingu, mis keelab taaskasutamise ja mudeli treenimise;
• kaardiplaatide serverid (OpenStreetMap Foundation ja mapy.com, kui lubatud) — kui kaart joonistatakse, küsib teie brauser plaate otse neilt ning nad näevad teie IP-aadressi. Teie rada neile ei saadeta.

7. Kus andmeid hoitakse

Meie enda serveris aadressil Hostinger International Ltd., Saksamaal asuvas andmekeskuses – Euroopa Liidu piires. Teie andmed lahkuvad sellest serverist täpselt kolmel juhul, mis kõik on nimetatud punktis 6: Google'i sisselogimine, kui te seda kasutate; Garmini konto, kuhu laenatud kell sünkroonib, mis kuulub Garminile ja asub Garmini serverites Ameerika Ühendriikides Garmini enda tingimuste kohaselt; ja depersonaliseeritud kokkuvõte, mis saadetakse tehisintellekti pakkujale, kui see funktsioon on sisse lülitatud. Nende edastuste puhul tugineme vastuvõtja standardsetele lepingutingimustele ja kella konto puhul teie selgesõnalisele nõusolekule, mille andsite kella jaoks (Art. 49(1)(a) GDPR). Midagi muud ei lähe kuhugi.

Portaalis ei ole reklaami ega analüütikajälgijaid. Brauser salvestab ainult seda, mida portaal ise tööks vajab — teie seansimärgi ja kasutajaliidese keele.

8. Kui kaua andmeid säilitatakse

• Konto — kuni selle kustutate.
• Küsimustikud, jalutuskäigud, longevity profiil, joogikuur — 3 aastat pärast viimast tegevust või kuni tühistate nõusoleku või kustutate konto, olenevalt sellest, kumb saabub varem.
• Toidupäevik ja selles olevad fotod — samad 3 aastat nagu ülejäänud teie terviseandmed, või kuni te nõusoleku tagasi võtate või oma konto kustutate. Foto kustutatakse koos selle sissekandega, kettalt ja mitte ainult loendist, hetkel, kui te selle toidukorra kustutate.
• Laenatud kella igapäevased seisundid — need jäävad teie kaardile pärast kella tagastamist, nii et teie järgmisel viibimisel teie ajalugu jätkub; nagu ülejäänud teie terviseandmed, maksimaalselt 3 aastat pärast teie viimast tegevust ja kaovad hetkel, mil te nõusoleku tagasi võtate või konto kustutate. Komplekt ise kustutatakse enne, kui see kellelegi teisele antakse: järgmine külaline ei näe sellel teie andmeid ja selle salvestatud jalutuskäigud kustutatakse hotelli Garmin kontolt. Koos nendega kustutatakse ka kaalumised. Üks asi, mida me sealt kustutada ei saa, on igapäevane ajalugu ise: Garmin ei paku võimalust eemaldada unet, stressi, pulssi ega samme kontolt. Need päevad jäävad hotelli Garmini kontole, Garmini enda tingimuste kohaselt, isegi pärast seda, kui oleme oma koopia kustutanud – neid ei näidata kellelegi, sest portaal loeb alati ainult selle külalise viibimispäevi, kes seda komplekti hoiab. Kui soovite, et need ka Garminist kaoksid, kirjutage aadressile danyuk@hotelprezident.cz: edastame palve ja anname teile teada, mida Garmin vastab.
• Parooli lähtestamise piletid — 60 minutit, seejärel ainult kasutatud märkena.
• Serverilogid — kuni 90 päeva.
• Kustutamine tähendab tegelikku kustutamist andmebaasist, mitte peitmist. Kõik, mida peame seaduse järgi säilitama (nt raamatupidamine, kui olite ka tasuline külaline), säilitatakse hotelli enda poliitika alusel, mitte siin.

9. Teie õigused

Teil on õigus oma andmetele ligi pääseda, neid parandada, kustutada, töötlemist piirata või sellele vastu vaielda, saada andmed masinloetaval kujul ning igal ajal nõusolek tagasi võtta.

Kaks neist toimivad teie kontos kohe nuppudena: Laadi minu andmed alla annab teile kõik meie käes olevad andmed JSON-failina ning Kustuta minu konto eemaldab konto koos küsimustike, jalutuskäikude, profiili ja retseptidega. Kõigi muude soovide korral kirjutage aadressile danyuk@hotelprezident.cz; vastame kuu aja jooksul.

Kui arvate, et töötleme teie andmeid ebaseaduslikult, võite esitada kaebuse järelevalveasutusele: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Kuidas andmeid kaitstakse

Kogu liiklus toimub HTTPS-i kaudu. Paroolid salvestatakse PBKDF2 räsi kujul ning parooli lähtestamise lingid ainult SHA-256 tokenina, seega lekkinud andmebaas ei anna kumbagi välja. Külalise ja administraatori rollid on API-s eraldatud: külaline pääseb ligi ainult oma andmetele ning ainult administraatori konto, mida omab spaarst, saab määrata joogikuuri.

11. Lapsed

Portaal on mõeldud täiskasvanutele. Ärge looge kontot alla 16-aastasele.

12. Muudatused

See on versioon 1.7 seisuga 2026-08-17. Kui muudame, mida teie andmetega teeme, tõstame versiooni ning küsime järgmisel sisselogimisel uuesti teie nõusolekut. Varasemad versioonid on soovi korral saadaval.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz