Tietosuojailmoitus — Longevity Prezident

1.7 · 2026-08-17

Tässä ilmoituksessa kerrotaan, mitä Longevity Prezident -terveysportaali (https://app.karlovyvary.info) tekee henkilötiedoillasi, millä oikeusperusteella ja miten voit itse hallita niitä.

Ilmoitus koskee vain portaalia — tiliä, terveyskyselyä, kävelyjä ja kelloa. Huonevaraukset, hotellissa majoittuminen ja hotellin uutiskirje kuuluvat hotellin omaan tietosuojakäytäntöön: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Kuka on vastuussa

Rekisterinpitäjä on HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, VAT ID CZ44796242, rekisteröity osoitteessa Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, merkitty kaupparekisteriin, jota ylläpitää Krajský soud v Plzni, oddíl C, vložka 16421.

Portaali kuuluu Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary:n wellness-ohjelmaan.

Kysymykset tiedoistasi ja kaikki oikeuksiisi (kohta 9) liittyvät pyynnöt: danyuk@hotelprezident.cz, +420 355 319 111.

Olemme nimenneet ulkopuolisen tietosuojavastaavan. Voit ottaa häneen suoraan yhteyttä osoitteessa gdpr@hotelprezident.cz — myös, jos et halua kirjoittaa hotellille.

2. Mitä keräämme

• Tili — sähköposti, etu- ja sukunimi, käyttöliittymän kieli, salasana (tallennetaan vain PBKDF2-hajautuksena, ei koskaan luettavassa muodossa). Jos kirjaudut sisään Google-tilillä, saamme sähköpostiosoitteesi, nimesi ja Google-tilisi tunnisteen — emme koskaan salasanaasi. Kun vastaanotto antaa sinulle hotellin kellosarjan, tallennamme myös huoneen numerosi ja, jos annat sellaisen, yhteyspuhelinnumeron haluamallasi viestisovelluksella (WhatsApp tai Telegram) — oleskelun ajaksi.
• Terveyskysely — ikäryhmä, paino, pituus, laskettu BMI, vastauksesi yhdentoista terveysalueen kysymyksiin (mukaan lukien sydän- ja verisuoni-, aineenvaihdunta-, neurologiset, onkologiset ja psykologiset ongelmat, lääkitys, alkoholi ja liikunta), laskettu pistemäärä ja riskitaso.
• Kävelyt — aloitusaika, kesto, matka, GPS-jälki, syke, nousu, vauhti, kalorit ja askeleet, tallennettu joko Garmin-kellolla, .FIT-tiedostosta tuotuina tai puhelimesi selaimella.
• Pitkäikäisyysprofiili — sukupuoli, syntymäaika, pituus, paino, ranne, jolla pidät kelloa, vyötärö, lepo- ja maksimisyke, kellon ilmoittama VO₂max.
• Juomakuuri — lähde, annos ja aikataulu, jonka kylpylälääkäri on määrännyt, oma merkintäsi jokaisesta otetusta annoksesta sekä tieto siitä, olitko lähteellä (tarkistetaan GPS-etäisyydellä, ~120 m).
• Ruokapäiväkirja – mitä kirjoitat ateriasta: ruokalaji, kellonaika, kalorit sekä proteiinit, rasvat ja hiilihydraatit, joko itse kirjoittamasi tai valokuvasta arvioidut. Jos valokuvaat aterian, itse valokuva tallennetaan palvelimellemme yhdessä merkinnän kanssa, ja se lähetetään tekoälymallin tarjoajalle laskettavaksi (kohta 6). Valokuvaa lautanen, älä ympärillä olevia ihmisiä: kaikki, mikä on kuvassa, tallennetaan sen mukana.
• Kellon yhdistäminen — kuusimerkkinen koodi, joka liittää kellosi tiliisi. Salasanaa ei koskaan syötetä kelloon.
• Garmin Connect -yhteys, vain jos olet luonut sellaisen omalla tililläsi — Garmin-tilisi tunniste ja käyttöavaimet, joiden avulla voimme vastaanottaa kävelysi. Omalta tililtäsi pyydämme Garminilta kävelysuorituksia emmekä mitään muuta: ei unta, ei stressiä, ei jatkuvaa päivittäistä seurantaa. Voit katkaista yhteyden tililläsi milloin tahansa, jolloin kaikki edelleen tapahtuva siirto päättyy.
• Päivittäiset tilat, vain jos hotelli lainasi sinulle kellon — uni (kesto, vaiheet, pistemäärä), yöllinen sykkeen vaihtelu, stressi, Body Battery, lepo- ja päivittäinen syke, hengitystiheys, veren happisaturaatio, askeleet ja kalorit. Nämä luetaan hotellille kuuluvasta Garmin-tilistä, johon lainattu kello on yhdistetty, vain oleskelusi ajalta. Ne näytetään sinulle omassa kaapissasi ja kylpylälääkärille, ja ne pysyvät kortillasi kellon palauttamisen jälkeen — katso kohta 8. Jos huoneesi vaaka on verkkoon liitetty ja pariliitetty samaan hotellin tiliin, punnituksesi saapuvat samaa tietä: paino ja — mikäli vaaka sen mittaa — rasvaprosentti, lihasmassa, kehon vesi ja luumassa.
• Tekniset tiedot — IP-osoite palvelimen lokissa sekä osoite, josta salasana palautusta pyydettiin.

3. Terveystiedot

Suurin osa kohdassa 2 mainituista tiedoista on terveystietoja — erityinen tietoryhmä GDPR:n 9 artiklan mukaan. Käsittelemme niitä vain nimenomaisella suostumuksellasi, jonka annat erillisellä rastilla ennen kyselyä, eikä mihinkään muuhun tarkoitukseen kuin kohdassa 4 mainittuihin.

Voit peruuttaa suostumuksesi milloin tahansa tililläsi. Peruutus lopettaa jatkokäsittelyn ja halutessasi poistaa jo tallennetut tiedot; se ei vaikuta aiemmin lainmukaisesti käsiteltyihin tietoihin.

Portaali ei diagnosoi eikä määrää hoitoa. Riskitaso on seulontaluku kävelyreitin valintaan. Juomakuurin määrää hotellin vastaava lääkäri, MUDr. Milada Šárová, tutkimuksen jälkeen; portaali vain tallentaa ja näyttää sen.

4. Miksi käsittelemme tietoja ja millä perusteella

• Tilisi ylläpito (kirjautuminen, salasanan palautus) — sopimuksen täytäntöönpano, Art. 6(1)(b).
• Riskitason arviointi ja kävelyreitin valinta — nimenomainen suostumuksesi, Art. 6(1)(a) ja Art. 9(2)(a).
• Kävelyjen tallennus ja edistymisen näyttäminen — sama suostumus.
• Sinulle lainatun kellon päivittäisten arvojen lukeminen, jotta voidaan seurata, miten siedät ohjelmaa, ja jotta sitä voidaan mukauttaa — sama suostumus, jonka voit peruuttaa milloin tahansa; kellon voi myös yksinkertaisesti palauttaa.
• Ruokapäiväkirjan pitäminen ja valokuvaamasi aterian kalorien arviointi – nimenomainen suostumuksesi, Art. 6(1)(a) ja Art. 9(2)(a). Se, mitä syöt hoito-ohjelman aikana, on terveystietoa kuten muu kohta 2, ja päiväkirja on olemassa, jotta sinä ja kylpylälääkäri voitte nähdä päivän kokonaisuutena.
• Kylpylälääkärin mahdollisuus nähdä tuloksesi neuvoakseen ja määrätäkseen juomakuurin — sama suostumus; Art. 9(2)(h), jos hoitosuhde on olemassa.
• Omien lukujesi lähettäminen sähköpostiisi joka aamu, jos pyydät sitä — erillinen, nimenomainen suostumus, jonka annat kytkemällä kirjeet päälle, ja jonka voit peruuttaa yhdellä napsautuksella missä tahansa niistä.
• Palvelun turvallisuuden ylläpito (lokit, väärinkäytösten estäminen) — oikeutettu etumme toimivaan ja väärinkäytöksiltä suojattuun palveluun, Art. 6(1)(f).

5. Automaattinen arviointi

Riskitaso ja suositeltu sykealue lasketaan automaattisesti vastaustesi perusteella hotellin kylpyläohjelman pisteytyssääntöjen mukaan. Tulos vaikuttaa vain siihen, mitä reittejä sinulle ehdotetaan — ei muuhun. Se ei aiheuta oikeudellisia seurauksia, ei päätä hoidostasi, ja jokainen kylpylälääkäri voi ohittaa sen. Voit pyytää meiltä selityksen mistä tahansa näkemästäsi luvusta. Osa siitä, mitä portaali sinulle kirjoittaa, on tekoälymallin muotoilemaa: aamuyhteenvedon sanamuoto, lääkärin viestin käännös, kävelypostikortin tausta. Mallille annetaan luvut ja faktat, jotka portaalilla jo on, eikä se päätä mitään – ei riskitasoasi, ei sykealuettasi, ei ohjelmaasi. Kohdassa 6 kerrotaan, mitä lähetetään, kenelle ja millä ehdolla. Sama malli arvioi valokuvaamasi aterian kalorit. Luku on kuvasta luettu arvio, ei mittaus: portaali näyttää sen vaihteluvälin kanssa ja voit korjata sitä. Mikään portaalissa ei määrää ruokavaliota – sen, mitä sinun tulisi syödä hoito-ohjelman aikana, päättävät kylpylälääkäri ja ravitsemusterapeutti.

6. Kenelle tietoja luovutetaan

Tietojasi ei myydä, ei jaeta mainontaan, ei käytetä mallien koulutukseen eikä luovuteta kenellekään muulle kuin:

• hotellin vastaava lääkäri, MUDr. Milada Šárová, ja portaalin ylläpitäjä — sitoutuneet lääkärin salassapitoon ja vain kohdassa 4 mainittuihin tarkoituksiin;
• palvelintarjoajamme — Hostinger International Ltd., käsittelijänä, palvelimen ylläpitoon Saksan datakeskuksessa;
• Google — vain jos valitset kirjautumisen Googlella, ja vain kirjautumisen yhteydessä;
• sähköpostipalveluntarjoajamme — osoite ja viesti: salasanan nollaus, ja, vain jos olet kytkenyt päivittäiset kirjeet päälle, niiden sisältämät luvut. Sähköposti ei ole luottamuksellinen kanava, minkä vuoksi nämä kirjeet ovat pois päältä, ellet pyydä niitä, ja ne voidaan lopettaa mistä tahansa niistä;
• Garmin — jos olet linkittänyt oman Garmin-tilisi: yhteys muodostetaan omalla Garmin-kirjautumistunnuksellasi, emme koskaan näe Garmin-salasanaasi, ja tiedot siirtyvät Garminilta meille eikä toisinpäin. Jos sinulle sen sijaan lainattiin hotellin kello, tili, johon se synkronoituu, kuuluu hotellille ja sisältää neutraalin kellonumeron, ei nimeäsi: jotta kello laskee kalorit ja sykealueet oikein, kirjoitamme tähän hotellitiliin sukupuolesi, syntymävuotesi (tammikuun 1. päivänä — tarkka päivämäärä ei koskaan poistu portaalista), pituutesi, painosi ja kellon ranne, ja mittauksesi synkronoituvat siihen, kun pidät kelloa. Huoneesi verkkoon liitetty vaaka lähettää lukemansa samaan hotellin tiliin.
• tekoälymallin tarjoaja – Google, ja vain niin kauan kuin hotelli pitää kyseisen ominaisuuden päällä: muuntaakseen aamusammanvedon sanoiksi, kääntääkseen lääkärin sinulle kirjoittaman viestin, piirtääkseen kävelykortin taustan ja arvioidakseen valokuvaamasi aterian kalorit. Yhteenveto riisutaan tunnistetiedoista ennen sen siirtoa: se sisältää ikäsi, sukupuolesi ja luvut, eikä koskaan nimeäsi, syntymäaikaasi tai sähköpostiosoitettasi. Lääkärin viesti siirtyy sellaisenaan, koska se on käännettävä. Aterian valokuva siirtyy sellaisenaan, ilman nimeä, ja lähetetään vain, kun painat kameran painiketta. Mitään näistä ei lähetetä lainkaan ennen kuin hotelli on vahvistanut tietojenkäsittelysopimuksen palveluntarjoajan kanssa, joka kieltää uudelleenkäytön ja mallin koulutuksen;
• karttapalvelinten tarjoajat (OpenStreetMap Foundation ja mapy.com, jos käytössä) — kun kartta piirretään, selaimesi pyytää karttapaloja suoraan heiltä ja he näkevät IP-osoitteesi. Reittiäsi ei koskaan lähetetä heille.

7. Missä tietoja säilytetään

Omalla palvelimellamme osoitteessa Hostinger International Ltd., Saksassa sijaitsevassa datakeskuksessa – Euroopan unionin sisällä. Tietosi poistuvat kyseiseltä palvelimelta täsmälleen kolmessa tapauksessa, jotka kaikki on mainittu kohdassa 6: Google-kirjautuminen, jos käytät sitä; Garmin-tili, johon lainattu kello synkronoi tiedot ja joka kuuluu Garminille ja sijaitsee Garminin palvelimilla Yhdysvalloissa Garminin omien ehtojen mukaisesti; ja tekoälypalveluntarjoajalle lähetetty anonymisoitu yhteenveto, kun kyseinen ominaisuus on päällä. Näissä siirroissa luotamme vastaanottajan vakiolausekkeisiin ja kellotilin osalta nimenomaiseen suostumukseesi, jonka annoit kelloa varten (Art. 49(1)(a) GDPR). Muualle ei mene mitään.

Portaalissa ei ole mainontaa eikä analytiikkaseurantoja. Selaimeen tallennetaan vain portaalin toiminnan kannalta välttämättömät tiedot — istuntotunnus ja käyttöliittymän kieli.

8. Kuinka kauan säilytämme tietoja

• Tili — kunnes poistat sen.
• Kyselyt, kävelyt, longevity-profiili, juomakuuri — 3 vuotta viimeisestä toiminnastasi tai kunnes peruutat suostumuksen tai poistat tilisi, sen mukaan kumpi tulee ensin.
• Ruokapäiväkirja ja sen sisältämät valokuvat – samat 3 vuotta kuin muutkin terveystietosi, tai kunnes peruutat suostumuksesi tai poistat tilisi. Valokuva poistetaan yhdessä merkintänsä kanssa, levyltä eikä vain luettelosta, heti kun poistat kyseisen aterian.
• Lainatun kellon päivittäiset tilat — ne pysyvät kortillasi kellon palauttamisen jälkeen, jotta seuraavalla vierailullasi historiasi jatkuu; kuten muutkin terveystietosi, enintään 3 vuotta viimeisen toimintasi jälkeen, ja ne poistetaan heti, kun peruutat suostumuksesi tai poistat tilin. Itse sarja tyhjennetään ennen kuin se annetaan kenellekään muulle: seuraava vieras ei voi nähdä tietojasi siinä, ja sen tallennetut kävelyt poistetaan hotellin Garmin-tililtä. Niiden mukana poistetaan myös punnitukset. Yksi asia, jota emme voi sieltä poistaa, on itse päivittäinen historia: Garmin ei tarjoa tapaa poistaa unta, stressiä, sykettä tai askelia tililtä. Nämä päivät pysyvät hotellin Garmin-tilillä, Garminin omien ehtojen mukaisesti, vaikka olisimme poistaneet oman kopion – niitä ei näytetä kenellekään, koska portaali lukee vain sen vieraan oleskelupäivät, joka pitää kyseistä laitetta. Jos haluat ne poistettavan myös Garminista, kirjoita osoitteeseen danyuk@hotelprezident.cz: välitämme pyynnön eteenpäin ja kerromme, mitä Garmin vastaa.
• Salasanan palautuspyynnöt — 60 minuuttia, jonka jälkeen vain käytettynä merkintänä.
• Palvelinlokit — enintään 90 päivää.
• Poistaminen on todellista poistamista tietokannasta, ei piilottamista. Kaikki, mitä laki vaatii säilytettäväksi (esim. kirjanpito, jos olit myös maksava asiakas), säilytetään hotellin oman käytännön mukaan, ei täällä.

9. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista niitä, pyytää niiden poistamista, rajoittaa tai vastustaa käsittelyä, saada tiedot siirrettävässä koneluettavassa muodossa sekä peruuttaa suostumuksesi milloin tahansa.

Kaksi näistä onnistuu tililläsi napin painalluksella, ilman odotusta: Lataa tietoni antaa kaiken sinusta tallennetun JSON-tiedostona ja Poista tilini poistaa tilin sekä kyselyt, kävelyt, profiilin ja määräykset. Muihin pyyntöihin kirjoita osoitteeseen danyuk@hotelprezident.cz; vastaamme kuukauden kuluessa.

Jos uskot, että käsittelemme tietojasi lainvastaisesti, voit valittaa valvontaviranomaiselle: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Miten tiedot suojataan

Kaikki liikenne kulkee HTTPS-yhteyden kautta. Salasanat tallennetaan PBKDF2-hajautuksina ja salasanan palautuslinkit vain SHA-256-tiivisteenä, joten tietokantavuoto ei paljasta kumpaakaan. Vieras- ja ylläpitäjäroolit on erotettu API:ssa: vieras pääsee vain omiin tietoihinsa, ja vain kylpylälääkärin ylläpitäjätilillä voi määrätä juomakuurin.

11. Lapset

Portaali on tarkoitettu aikuisille. Älä luo tiliä alle 16-vuotiaalle.

12. Muutokset

Tämä on versio 1.7, voimassa alkaen 2026-08-17. Jos muutamme, miten käsittelemme tietojasi, nostamme versionumeroa ja pyydämme suostumuksesi uudelleen seuraavalla kirjautumiskerralla. Aiemmat versiot ovat saatavilla pyynnöstä.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz