הודעת פרטיות — Longevity Prezident

1.7 · 2026-08-17

הודעה זו מסבירה מה פורטל הבריאות Longevity Prezident (https://app.karlovyvary.info) עושה עם הנתונים האישיים שלך, על איזה בסיס חוקי, ואיך את/ה שולט/ת בהם.

ההודעה מתייחסת רק לפורטל — לחשבון, לשאלון הבריאות, להליכות ולשעון. הזמנת חדר, שהייה במלון ועלון המלון מכוסים במדיניות הפרטיות של המלון: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. מי אחראי

הבקר הוא HOTEL PREZIDENT - Šárová s.r.o., ח.פ. 447 96 242, מספר מע"מ CZ44796242, כתובת רשומה Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, רשום ברשם המסחרי המנוהל על ידי Krajský soud v Plzni, oddíl C, vložka 16421.

הפורטל הוא חלק מתכנית הבריאות של Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

לשאלות על הנתונים שלך, ולכל בקשה לפי הזכויות שבסעיף 9: danyuk@hotelprezident.cz, +420 355 319 111.

מינינו ממונה הגנת מידע חיצוני. ניתן לפנות אליו ישירות בכתובת gdpr@hotelprezident.cz — גם אם אינך מעוניין/ת לפנות למלון.

2. מה אנו אוספים

• חשבון — דוא"ל, שם פרטי ושם משפחה, שפת ממשק, סיסמה (מאוחסנת רק כגיבוב PBKDF2, לעולם לא בצורה קריאה). אם אתה נכנס באמצעות Google אנו מקבלים את הדוא"ל שלך, שמך ומזהה חשבון Google שלך — לעולם לא את הסיסמה שלך. כאשר דלפק הקבלה מנפיק לך ערכת שעון מלון, אנו רושמים גם את מספר החדר שלך, ואם תמסור, טלפון ליצירת קשר עם אפליקציית המסרים המועדפת עליך (WhatsApp או Telegram) — למשך השהייה.
• שאלון בריאות — קבוצת גיל, משקל, גובה, BMI מחושב, תשובותיך על אחד-עשר תחומי בריאות (כולל בעיות קרדיווסקולריות, מטבוליות, נוירולוגיות, אונקולוגיות, פסיכולוגיות, תרופות, אלכוהול ופעילות גופנית), ציון ורמת סיכון מחושבים.
• הליכות — זמן התחלה, משך, מרחק, מסלול GPS, דופק, גובה, קצב, קלוריות וצעדות, בין אם נרשמו על ידי שעון Garmin, יובאו מקובץ ‎.FIT או נרשמו דרך דפדפן הטלפון שלך.
• פרופיל אריכות ימים — מין, תאריך לידה, גובה, משקל, על איזו פרק כף יד אתה עונד את השעון, היקף מותניים, דופק במנוחה ודופק מרבי, VO₂max כפי שדווח על ידי השעון.
• טיפול שתייה — המעיין, המינון והלו"ז שנרשמו על ידי רופא הספא, רישום שלך של כל מנה שנלקחה, והאם היית במעיין (נבדק לפי קרבה GPS, ~120 מ').
• יומן אכילה — מה שאתה רושם על ארוחה: המנה, השעה, הקלוריות והחלבונים, השומנים והפחמימות, בין אם הוקלד על ידך ובין אם הוערך מתמונה. אם אתה מצלם ארוחה, התמונה עצמה נשמרת בשרת שלנו יחד עם הרישום, והיא נשלחת לספק מודל הבינה המלאכותית כדי להיספר (סעיף 6). צלם את הצלחת, לא את האנשים סביבה: כל מה שבפריים נשמר יחד איתה.
• קישור שעון — קוד בן שישה תווים שמקשר את השעון שלך לחשבון. סיסמה לעולם לא מוזנת בשעון.
• קישור Garmin Connect, רק אם יצרת אותו עם החשבון שלך — המזהה של חשבון Garmin שלך ומפתחות הגישה שמאפשרים לנו לקבל את ההליכות שלך. מהחשבון שלך אנחנו מבקשים מ-Garmin פעילויות הליכה בלבד ולא דבר מלבד זאת: לא שינה, לא מתח, ולא ניטור יומי רציף. אפשר לנתק את החיבור בחשבון שלך בכל עת, וזה עוצר כל העברה נוספת.
• מצבים יומיים, רק אם הושאל לך שעון על ידי המלון — שינה (משך, שלבים, ציון), שונוּת דופק לילית, מתח, Body Battery, דופק במנוחה ודופק יומי, קצב נשימה, חמצן בדם, צעדים וקלוריות. אלה נקראים מחשבון Garmin השייך למלון ואליו משויך השעון המושאל, רק עבור ימי שהותך. הם מוצגים לך באזור האישי שלך ולרופא הספא, והם נשארים בכרטיס שלך לאחר החזרת השעון — ראה סעיף 8. אם המשקל בחדרכם מחובר לרשת ומשויך לאותו חשבון של המלון, השקילות שלכם מגיעות באותה הדרך: המשקל, וכאשר המשקל מודד זאת — אחוז השומן, מסת השריר, המים בגוף ומסת העצם.
• נתונים טכניים — כתובת ה-IP ביומן השרת, והכתובת שביקשה איפוס סיסמה.

3. נתוני בריאות

רוב סעיף 2 עוסק בנתונים על בריאותך — קטגוריה מיוחדת לפי סעיף 9 לתקנות GDPR. אנו מעבדים אותם רק עם הסכמתך המפורשת, הניתנת בסימון נפרד לפני השאלון, ולמטרות המפורטות בסעיף 4 בלבד.

ניתן למשוך את ההסכמה בכל עת דרך החשבון שלך. משיכת ההסכמה עוצרת עיבוד נוסף, ולפי בחירתך גם מוחקת את מה שכבר נשמר; אין בכך השפעה על עיבוד שהיה חוקי עד לאותו רגע.

הפורטל אינו מאבחן ואינו רושם מרשמים. רמת הסיכון היא נתון סינון לבחירת מסלול הליכה. טיפול השתייה נרשם על ידי רופאת המלון הראשית, MUDr. Milada Šárová, לאחר בדיקה; הפורטל רק שומר ומציג אותו.

4. למה אנו מעבדים, ועל איזה בסיס

• ניהול החשבון שלך (כניסה, איפוס סיסמה) — ביצוע חוזה, סעיף 6(1)(b).
• הערכת רמת הסיכון שלך ושיוך מסלול הליכה — הסכמתך המפורשת, סעיף 6(1)(a) ו-9(2)(a).
• רישום הליכות והצגת ההתקדמות שלך — אותה הסכמה.
• קריאת המדדים היומיים של שעון שהושאל לך, כדי לעקוב אחר מידת הסבילות שלך לתוכנית ולהתאים אותה — אותה ההסכמה עצמה, וניתן לחזור ממנה בכל עת; אפשר גם פשוט להחזיר את השעון.
• שמירת יומן האכילה שלך, והערכת הקלוריות של ארוחה שצילמת — הסכמתך המפורשת, Art. 6(1)(a) ו-Art. 9(2)(a). מה שאתה אוכל במהלך תוכנית טיפול הוא נתוני בריאות כמו שאר סעיף 2, והיומן קיים כדי שאתה ורופא הספא תוכלו לראות את היום בשלמותו.
• מתן אפשרות לרופא הספא לראות את תוצאותיך כדי לייעץ ולרשום טיפול שתייה — אותה הסכמה; סעיף 9(2)(h) כאשר מתקיימת מערכת טיפולית.
• שליחת הנתונים שלך לדוא"ל שלך בכל בוקר, אם תבקש זאת — הסכמה נפרדת ומפורשת שאתה נותן על ידי הפעלת המכתבים, ומושך בלחיצה אחת בכל אחד מהם.
• שמירה על אבטחת השירות (יומנים, מניעת שימוש לרעה) — האינטרס הלגיטימי שלנו בשירות תקין ולא מנוצל לרעה, סעיף 6(1)(f).

5. הערכה אוטומטית

רמת הסיכון ואזור הדופק המומלץ מחושבים אוטומטית מתשובותיך, לפי כללי הניקוד של תכנית הספא של המלון. התוצאה משנה אילו מסלולים יוצעו לך — ולא מעבר לכך. אין לכך השפעה משפטית, זה לא קובע דבר לגבי הטיפול שלך, וכל רופא ספא יכול לשנות את ההמלצה. ניתן לבקש מאיתנו הסבר לכל נתון שהוצג לך. חלק ממה שהפורטל כותב עבורך מנוסח על ידי מודל בינה מלאכותית: ניסוח סיכום הבוקר, תרגום הודעה מהרופא, רקע של גלוית טיול. המודל מקבל נתונים ועובדות שהפורטל כבר מחזיק, ואינו מחליט דבר — לא את רמת הסיכון שלך, לא את אזור הדופק שלך, ולא את התוכנית שלך. סעיף 6 מפרט מה נשלח, למי ובאיזה תנאי. אותו מודל מעריך את הקלוריות של ארוחה שאתה מצלם. נתון זה הוא הערכה הנקראת מתמונה, לא מדידה: הפורטל מציג אותו עם טווח ואתה יכול לתקן אותו. שום דבר בפורטל אינו רושם דיאטה — מה שאתה צריך לאכול במהלך תוכנית טיפול נקבע על ידי רופא הספא והדיאטן.

6. מי עוד רואה את הנתונים

הנתונים שלך לא נמכרים, לא מועברים לפרסום, לא משמשים לאימון מודלים, ולא מועברים לאף אחד מלבד:

• רופאת המלון הראשית, MUDr. Milada Šárová, ומנהל הפורטל — מחויבים בסודיות רפואית, ורק למטרות שבסעיף 4;
• ספק האחסון שלנו — Hostinger International Ltd., כמעבד נתונים, לצורך תפעול השרת במרכז הנתונים בגרמניה;
• Google — רק אם בחרת להתחבר עם Google, ורק לצורך ההתחברות עצמה;
• ספק הדוא"ל שלנו — הכתובת וההודעה: איפוס סיסמה, ורק אם הפעלת את המכתבים היומיים, הנתונים שהם נושאים. דוא"ל אינו ערוץ חסוי, ולכן מכתבים אלה כבויים אלא אם תבקש אותם וניתן לעצור אותם מתוך כל אחד מהם;
• Garmin — אם קישרת את חשבון Garmin שלך: החיבור מתבצע באמצעות פרטי הכניסה שלך ל-Garmin, לעולם איננו רואים את סיסמת ה-Garmin שלך, והנתונים עוברים מ-Garmin אלינו ולא להיפך. אם במקום זאת הושאל לך שעון מלון, החשבון שאליו הוא מסתנכרן שייך למלון ונושא מספר שעון ניטרלי, לא את שמך: כדי שהשעון יחשב קלוריות ואזורי דופק בצורה נכונה, אנו רושמים בחשבון המלון הזה את מינך, שנת לידתך (כ-1 בינואר — התאריך המדויק לעולם אינו עוזב את הפורטל), גובהך, משקלך ופרק כף היד שעליה אתה עונד את השעון, והמדידות שלך מסתנכרנות אליו בזמן שאתה עונד את השעון. המשקל המחובר בחדרכם שולח את מדידותיו לאותו חשבון של המלון.
• ספק מודל הבינה המלאכותית — Google, ורק כל עוד המלון משאיר תכונה זו מופעלת: כדי לנסח את סיכום הבוקר שלך במילים, לתרגם הודעה שהרופא כתב עבורך, לצייר את הרקע של גלוית טיול, ולהעריך את הקלוריות של ארוחה שצילמת. הסיכום מופשט מזהות לפני שהוא נשלח: הוא נושא את גילך, מינך והנתונים, ולעולם לא את שמך, תאריך לידתך או כתובת הדוא"ל שלך. הודעה מהרופא נשלחת כפי שנכתבה, מכיוון שזה מה שצריך לתרגם. תמונה של ארוחה נשלחת כפי שצולמה, ללא שם מצורף, ונשלחת רק כאשר אתה לוחץ על כפתור המצלמה. שום דבר מזה אינו נשלח כלל עד שהמלון אישר הסכם עיבוד נתונים עם הספק האוסר שימוש חוזר ואימון מודלים;
• שרתי מפות (OpenStreetMap Foundation, ו-mapy.com אם מופעל) — כאשר מוצגת מפה, הדפדפן שלך מבקש מהם אריחים ישירות והם רואים את כתובת ה-IP שלך. המסלול שלך לעולם לא נשלח אליהם.

7. היכן הנתונים נשמרים

בשרת שלנו ב-Hostinger International Ltd., במרכז נתונים בגרמניה — בתוך האיחוד האירופי. הנתונים שלך עוזבים שרת זה בשלושה מקרים בדיוק, כולם מצוינים בסעיף 6: כניסה באמצעות Google, אם אתה משתמש בה; חשבון Garmin שאליו מסתנכרן שעון מושאל, השייך ל-Garmin ונמצא בשרתי Garmin בארצות הברית תחת התנאים של Garmin עצמה; והסיכום המופשט מזהות הנשלח לספק הבינה המלאכותית כל עוד תכונה זו מופעלת. עבור העברות אלו אנו מסתמכים על הסעיפים החוזיים הסטנדרטיים של הנמען, ועבור חשבון השעון, על ההסכמה המפורשת שנתת לשעון (סעיף 49(1)(א) ל-GDPR). שום דבר אחר אינו נשלח לשום מקום.

בפורטל אין פרסומות ואין עוקבי אנליטיקה. הדפדפן שומר רק את מה שהפורטל צריך לפעול — אסימון ההתחברות שלך ושפת הממשק.

8. כמה זמן נשמור את הנתונים

• חשבון — עד שתמחק/י אותו.
• שאלונים, הליכות, פרופיל longevity, טיפול שתייה — 3 שנים מהפעילות האחרונה שלך, או עד שתמשוך/י הסכמה או תמחק/י את החשבון, המוקדם מביניהם.
• יומן אכילה, והתמונות שבו — אותן 3 שנים כמו שאר נתוני הבריאות שלך, או עד שתבטל את הסכמתך או תמחק את חשבונך. תמונה נמחקת יחד עם הרישום שלה, מהדיסק ולא רק מהרשימה, ברגע שאתה מוחק את הארוחה ההיא.
• מצבים יומיים משעון מושאל — הם נשארים בכרטיס שלך לאחר החזרת השעון, כך שבשהותך הבאה ההיסטוריה שלך תימשך; כמו שאר נתוני הבריאות שלך, לכל היותר 3 שנים לאחר הפעילות האחרונה שלך, ונמחקים ברגע שאתה מבטל הסכמה או מוחק את החשבון. הערכה עצמה נמחקת לפני שהיא עוברת לכל אדם אחר: האורח הבא אינו יכול לראות את הנתונים שלך עליה, וההליכות המתועדות שלה נמחקות מחשבון Garmin של המלון. יחד איתן נמחקות גם השקילות. דבר אחד שאיננו יכולים למחוק שם הוא ההיסטוריה היומית עצמה: Garmin אינה מציעה דרך להסיר שינה, מתח, דופק או צעדים מחשבון. ימים אלו נשארים בחשבון ה-Garmin של המלון, תחת התנאים של Garmin עצמה, גם לאחר שמחקנו את העותק שלנו — איש אינו רואה אותם, מכיוון שהפורטל קורא רק את ימי השהייה של האורח המחזיק בערכה זו. אם ברצונך שהם יימחקו גם מ-Garmin, כתוב ל-danyuk@hotelprezident.cz: אנו נעביר את הבקשה ונודיע לך מה Garmin עונה.
• כרטיסי איפוס סיסמה — 60 דקות, לאחר מכן נשמר רק כסימון שבוצע שימוש.
• יומני שרת — עד 90 יום.
• מחיקה היא מחיקה אמיתית מהמסד, לא הסתרה. כל דבר שאנו חייבים לשמור לפי חוק (חשבונאות, אם היית גם אורח משלם) נשמר על ידי המלון לפי מדיניותו, לא כאן.

9. הזכויות שלך

יש לך זכות לגשת לנתונים שלך, לתקן אותם, למחוק אותם, להגביל או להתנגד לעיבוד, לקבל אותם בפורמט קריא למכונה, ולמשוך כל הסכמה בכל עת.

שניים מהדברים זמינים כלחצנים בחשבון שלך, ללא המתנה: הורד את הנתונים שלי נותן לך את כל מה שאנו מחזיקים עליך כקובץ JSON, ו-מחק את החשבון שלי מוחק את החשבון יחד עם השאלונים, ההליכות, הפרופיל והמרשמים. לכל דבר אחר כתוב/כתבי ל-danyuk@hotelprezident.cz; נענה תוך חודש.

אם את/ה סבור/ה שאנו מטפלים בנתונים שלך שלא כחוק, ניתן להגיש תלונה לרשות המפקחת: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. איך הנתונים מוגנים

כל התעבורה מוצפנת ב-HTTPS. סיסמאות נשמרות כגיבובי PBKDF2 וקישורי איפוס סיסמה רק כ-SHA-256 של האסימון, כך שגם אם מסד הנתונים דולף לא ניתן לקבל מהם דבר. תפקידי אורח ומנהל מופרדים ב-API: אורח יכול לגשת רק לרשומות שלו, ורק חשבון מנהל שמוחזק על ידי רופאת הספא יכול לרשום טיפול שתייה.

11. ילדים

הפורטל מיועד למבוגרים. אין ליצור חשבון עבור מי שטרם מלאו לו 16.

12. שינויים

זוהי גרסה 1.7 מ-2026-08-17. אם נשנה את השימוש בנתונים שלך, נעדכן את הגרסה ונבקש את הסכמתך מחדש בכניסה הבאה. גרסאות קודמות זמינות לפי בקשה.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz