Obavijest o privatnosti — Longevity Prezident

1.7 · 2026-08-17

Ova obavijest objašnjava što zdravstveni portal Longevity Prezident (https://app.karlovyvary.info) radi s vašim osobnim podacima, na kojoj pravnoj osnovi i kako vi ostajete nad njima u kontroli.

Odnosi se samo na portal — račun, zdravstveni upitnik, šetnje i sat. Rezervacija sobe, boravak u hotelu i hotelski newsletter uređeni su zasebnom politikom privatnosti hotela: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Tko je odgovoran

Voditelj obrade je HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, VAT ID CZ44796242, registrirano sjedište Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, upisan u trgovački registar koji vodi Krajský soud v Plzni, oddíl C, vložka 16421.

Portal je dio wellness programa hotela Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Pitanja o vašim podacima i svaki zahtjev vezan uz prava iz odjeljka 9: danyuk@hotelprezident.cz, +420 355 319 111.

Imenovali smo vanjskog službenika za zaštitu podataka. Možete ga kontaktirati izravno na gdpr@hotelprezident.cz — uključujući ako ne želite pisati hotelu.

2. Što prikupljamo

• Račun — e-mail, ime i prezime, jezik sučelja, lozinka (pohranjena samo kao PBKDF2 hash, nikada u čitljivom obliku). Ako se prijavite putem Googlea, primamo vaš e-mail, ime i identifikator Google računa — nikada vašu lozinku. Kada vam recepcija izda hotelski komplet sata, bilježimo i broj vaše sobe te, ako ga navedete, kontakt telefon s preferiranim komunikatorom (WhatsApp ili Telegram) — za vrijeme trajanja boravka.
• Zdravstveni upitnik — dobna skupina, težina, visina, izračunati BMI, vaši odgovori o jedanaest zdravstvenih područja (uključujući kardiovaskularne, metaboličke, neurološke, onkološke, psihološke probleme, lijekove, alkohol i tjelesnu aktivnost), izračunati rezultat i razina rizika.
• Šetnje — vrijeme početka, trajanje, udaljenost, GPS trag, broj otkucaja srca, nadmorska visina, tempo, kalorije i broj koraka, bez obzira je li zabilježeno Garmin satom, uvezeno iz .FIT datoteke ili snimljeno putem preglednika na vašem telefonu.
• Profil dugovječnosti — spol, datum rođenja, visina, težina, na kojem zapešću nosite sat, opseg struka, puls u mirovanju i maksimalni puls, VO₂max prijavljen od strane sata.
• Pitka kura — izvor, doza i raspored koje je propisao lječilišni liječnik, vaša bilješka o svakom uzetom unosu i jeste li bili kod izvora (provjereno GPS-om, ~120 m).
• Dnevnik prehrane — što zapišete o obroku: jelo, sat, kalorije te bjelančevine, masti i ugljikohidrati, bilo da ste ih unijeli sami ili procijenili s fotografije. Ako fotografirate obrok, sama fotografija pohranjuje se na našem poslužitelju zajedno s unosom i šalje se pružatelju AI modela radi brojanja (odjeljak 6). Fotografirajte tanjur, a ne ljude oko njega: sve što je u kadru pohranjuje se s njim.
• Uparivanje sata — šifra od šest znakova koja povezuje vaš sat s vašim računom. Lozinka se nikad ne unosi na satu.
• Povezivanje s uslugom Garmin Connect, samo ako ste ga postavili s vlastitim računom — identifikator vašeg Garmin računa i pristupni ključevi koji nam omogućuju primanje vaših šetnji. S vašeg vlastitog računa od Garmina tražimo isključivo aktivnosti hodanja i ništa drugo: ni spavanje, ni stres, ni kontinuirano dnevno praćenje. Vezu možete u svakom trenutku prekinuti u svom profilu, čime prestaje svaki daljnji prijenos.
• Dnevna stanja, samo ako vam je hotel posudio sat — spavanje (trajanje, faze, ocjena), varijabilnost pulsa tijekom noći, stres, Body Battery, puls u mirovanju i dnevni puls, brzina disanja, kisik u krvi, koraci i kalorije. Oni se čitaju s Garmin računa koji pripada hotelu i s kojim je posuđeni sat uparen, samo za dane vašeg boravka. Prikazuju se vama u vašem kabinetu i liječniku u toplicama, te ostaju na vašoj kartici nakon povratka sata — pogledajte odjeljak 8. Ako je vaga u vašoj sobi povezana i uparena s istim hotelskim računom, vaša mjerenja dolaze istim putem: težina te — ako to vaga mjeri — udio masti, mišićna masa, voda u tijelu i koštana masa.
• Tehnički podaci — IP adresa u zapisniku poslužitelja i adresa koja je zatražila poništavanje lozinke.

3. Zdravstveni podaci

Većina podataka iz odjeljka 2 su podaci o vašem zdravlju — posebna kategorija prema čl. 9 GDPR-a. Obradu vršimo samo uz vašu izričitu privolu, koju dajete zasebnim označavanjem prije upitnika, i ni u koju drugu svrhu osim onih iz odjeljka 4.

Tu privolu možete povući u bilo kojem trenutku u svom računu. Povlačenje zaustavlja daljnju obradu i, po vašem izboru, briše već pohranjene podatke; ne utječe na ono što je bilo zakonito prije.

Portal ne postavlja dijagnoze i ne propisuje terapiju. Razina rizika je orijentacijska vrijednost za odabir rute za šetnju. Pitku kuru propisuje glavni liječnik hotela, MUDr. Milada Šárová, nakon pregleda; portal je samo pohranjuje i prikazuje.

4. Zašto obrađujemo podatke i na kojoj osnovi

• Vođenje vašeg računa (prijava, obnova lozinke) — izvršenje ugovora, čl. 6(1)(b).
• Procjena vaše razine rizika i dodjela rute za šetnju — vaša izričita privola, čl. 6(1)(a) i čl. 9(2)(a).
• Evidentiranje šetnji i prikaz vašeg napretka — ista privola.
• Očitavanje dnevnih stanja sa sata koji vam je posuđen, radi praćenja kako podnosite program i njegove prilagodbe — ista privola, koju možete povući u svakom trenutku; sat se također može jednostavno vratiti.
• Vođenje vašeg dnevnika prehrane i procjena kalorija obroka koji ste fotografirali — vaša izričita privola, Art. 6(1)(a) i Art. 9(2)(a). Ono što jedete tijekom programa liječenja su zdravstveni podaci kao i ostatak odjeljka 2, a dnevnik postoji kako biste vi i lječilišni liječnik mogli vidjeti cijeli dan.
• Omogućavanje lječilišnom liječniku uvida u vaše rezultate radi savjetovanja i propisivanja pitke kure — ista privola; čl. 9(2)(h) ako postoji odnos liječenja.
• Slanje vaših vlastitih brojki na vašu e-poštu svako jutro, ako to zatražite — zasebna, izričita privola koju dajete uključivanjem pisama, i povlačite jednim klikom u bilo kojem od njih.
• Održavanje sigurnosti usluge (zapisnici, sprječavanje zloupotrebe) — naš legitimni interes za ispravnim i neiskorištavanim servisom, čl. 6(1)(f).

5. Automatizirana procjena

Razina rizika i preporučena zona pulsa izračunavaju se automatski na temelju vaših odgovora, prema pravilima bodovanja hotelskog spa programa. Rezultat utječe samo na to koje rute će vam biti predložene — ništa drugo. Ne proizvodi nikakav pravni učinak, ne odlučuje o vašem liječenju i svaki lječilišni liječnik može ga nadjačati. Možete nas zamoliti da objasnimo bilo koju prikazanu vrijednost. Neke stvari koje portal piše za vas formulira model umjetne inteligencije: formulacija jutarnjeg sažetka, prijevod poruke od liječnika, pozadina razglednice s šetnje. Modelu se daju brojke i činjenice koje portal već posjeduje, i on ne odlučuje ništa — ni vašu razinu rizika, ni vašu zonu pulsa, ni vaš program. Odjeljak 6 navodi što se šalje, kome i pod kojim uvjetima. Isti model procjenjuje kalorije obroka koji fotografirate. Ta je brojka procjena očitana s fotografije, a ne mjerenje: portal je prikazuje s rasponom i možete je ispraviti. Ništa u portalu ne propisuje dijetu — što biste trebali jesti tijekom programa liječenja odlučuju lječilišni liječnik i dijetetičar.

6. Tko još ima pristup

Vaši podaci se ne prodaju, ne dijele za oglašavanje, ne koriste za treniranje modela i ne prosljeđuju nikome osim:

• glavnom liječniku hotela, MUDr. Milada Šárová, i administratoru portala — obvezani su liječničkom tajnom i koriste podatke samo u svrhe iz odjeljka 4;
• našem pružatelju hostinga — Hostinger International Ltd., kao izvršitelj obrade, za održavanje poslužitelja u svom podatkovnom centru u Njemačkoj;
• Googleu — samo ako odaberete prijavu putem Googlea, i samo za samu prijavu;
• naš pružatelj usluga e-pošte — adresa i poruka: poništavanje lozinke, i, samo ako ste uključili dnevna pisma, brojke koje ona sadrže. E-pošta nije povjerljiv kanal, zbog čega su ta pisma isključena osim ako ih ne zatražite i mogu se zaustaviti iznutra bilo kojeg od njih;
• Garmin — ako ste povezali vlastiti Garmin račun: veza se uspostavlja s vašom vlastitom Garmin prijavom, nikada ne vidimo vašu Garmin lozinku, a podaci putuju od Garmina k nama, a ne obrnuto. Ako vam je umjesto toga posuđen hotelski sat, račun s kojim se sinkronizira pripada hotelu i nosi neutralni broj sata, a ne vaše ime: kako bi sat ispravno izračunavao kalorije i zone pulsa, u taj hotelski račun upisujemo vaš spol, godinu rođenja (kao 1. siječnja — točan datum nikada ne napušta portal), visinu, težinu i zapešće na kojem nosite sat, a vaša se mjerenja sinkroniziraju s njim dok nosite sat. Povezana vaga u vašoj sobi šalje svoja očitanja na isti hotelski račun.
• pružatelj AI modela — Google, i to samo dok hotel drži tu značajku uključenom: da vaš jutarnji sažetak pretvori u riječi, da prevede poruku koju vam je napisao liječnik, da nacrta pozadinu razglednice s šetnje i da procijeni kalorije obroka koji ste fotografirali. Sažetak je lišen identiteta prije nego što putuje: sadrži vašu dob, vaš spol i brojke, a nikada vaše ime, datum rođenja ili e-mail adresu. Poruka od liječnika putuje onako kako je napisana, jer to je ono što se mora prevesti. Fotografija obroka putuje onako kako je snimljena, bez priloženog imena, i šalje se samo kada pritisnete gumb kamere. Ništa od ovoga se ne šalje dok hotel ne potvrdi ugovor o obradi podataka s pružateljem koji zabranjuje ponovnu upotrebu i obuku modela;
• poslužiteljima karata (OpenStreetMap Foundation i mapy.com ako je omogućeno) — kad se prikazuje karta, vaš preglednik izravno traži karte od njih i oni vide vašu IP adresu. Vaš trag im se nikad ne šalje.

7. Gdje se podaci pohranjuju

Na našem vlastitom poslužitelju kod Hostinger International Ltd., u podatkovnom centru u Njemačkoj — unutar Europske unije. Vaši podaci napuštaju taj poslužitelj u točno tri slučaja, svi su navedeni u odjeljku 6: Google prijava, ako je koristite; Garmin račun u koji se sinkronizira posuđeni sat, koji pripada Garminu i nalazi se na Garminovim poslužiteljima u Sjedinjenim Američkim Državama pod Garminovim vlastitim uvjetima; i depersonalizirani sažetak poslan pružatelju umjetne inteligencije dok je ta značajka uključena. Za te prijenose oslanjamo se na standardne ugovorne klauzule primatelja i, za račun sata, na izričitu privolu koju ste dali za sat (čl. 49(1)(a) GDPR-a). Ništa drugo ne ide nigdje.

Portal nema oglase niti analitičke trackere. Preglednik pohranjuje samo ono što je portalu potrebno za rad — vašu sesiju i jezik sučelja.

8. Koliko dugo čuvamo podatke

• Račun — dok ga ne izbrišete.
• Upitnici, šetnje, longevity profil, pitka kura — 3 godina nakon vaše zadnje aktivnosti ili dok ne povučete privolu ili izbrišete račun, što prije nastupi.
• Dnevnik prehrane i fotografije u njemu — istih 3 godina kao i ostali vaši zdravstveni podaci, ili dok ne povučete privolu ili izbrišete svoj račun. Fotografija se briše zajedno sa svojim unosom, s diska, a ne samo s popisa, u trenutku kada izbrišete taj obrok.
• Dnevna stanja s posuđenog sata — ostaju na vašoj kartici nakon povratka sata, tako da se vaša povijest nastavlja pri vašem sljedećem boravku; kao i ostatak vaših zdravstvenih podataka, najviše 3 godina nakon vaše posljednje aktivnosti, i nestaju u trenutku kada povučete pristanak ili izbrišete račun. Sam komplet se briše prije nego što ga dobije netko drugi: sljedeći gost ne može vidjeti vaše podatke na njemu, a zabilježene šetnje brišu se s hotelskog Garmin računa. Zajedno s njima brišu se i mjerenja težine. Jedna stvar koju tamo ne možemo izbrisati je sama dnevna povijest: Garmin ne nudi način za uklanjanje podataka o spavanju, stresu, pulsu ili koracima s računa. Ti dani ostaju na Garmin računu hotela, pod Garminovim vlastitim uvjetima, čak i nakon što smo izbrisali našu kopiju — nikome se ne prikazuju, jer portal čita samo dane boravka gosta koji koristi taj komplet. Ako ih želite ukloniti i s Garmina, pišite na danyuk@hotelprezident.cz: proslijedit ćemo zahtjev i reći vam što Garmin odgovori.
• Poveznice za poništavanje lozinke — 60 minuta, nakon toga samo kao oznaka da je iskorištena.
• Zapisnici poslužitelja — do 90 dana.
• Brisanje je stvarno brisanje iz baze podataka, ne skrivanje. Sve što moramo čuvati po zakonu (npr. računovodstvo, ako ste bili i plati gost) čuva hotel prema svojoj politici, ne ovdje.

9. Vaša prava

Imate pravo pristupa svojim podacima, ispravka, brisanja, ograničenja ili prigovora na obradu, pravo na prijenos podataka u strojno čitljivom obliku i pravo povući svaku privolu u bilo kojem trenutku.

Dva od ovih prava dostupna su kao tipke u vašem računu, odmah: Preuzmi moje podatke daje vam sve što o vama imamo u JSON datoteci, a Izbriši moj račun briše račun zajedno s upitnicima, šetnjama, profilom i propisima. Za sve ostalo pišite na danyuk@hotelprezident.cz; odgovaramo u roku od mjesec dana.

Ako smatrate da vaše podatke obrađujemo nezakonito, možete se žaliti nadzornom tijelu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Kako su podaci zaštićeni

Sav promet odvija se putem HTTPS-a. Lozinke se pohranjuju kao PBKDF2 hash, a poveznice za poništavanje lozinke samo kao SHA-256 tokena, tako da ni u slučaju proboja baze ne izlaze podaci. U API-ju su odvojene uloge gosta i administratora: gost može pristupiti samo svojim podacima, a samo administratorski račun koji drži lječilišni liječnik može propisati pitku kuru.

11. Djeca

Portal je namijenjen odraslima. Nemojte otvarati račun za osobu mlađu od 16 godina.

12. Promjene

Ovo je verzija 1.7 od 2026-08-17. Ako promijenimo način na koji postupamo s vašim podacima, povećat ćemo verziju i ponovno zatražiti vašu privolu pri sljedećoj prijavi. Ranije verzije dostupne su na zahtjev.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz