Adatvédelmi tájékoztató — Longevity Prezident

1.7 · 2026-08-17

Ez a tájékoztató elmagyarázza, hogy a Longevity Prezident egészségügyi portál (https://app.karlovyvary.info) hogyan kezeli a személyes adataidat, milyen jogalapon, és hogyan maradhatsz azok felett rendelkező.

Csak a portálra vonatkozik — a fiókra, az egészségügyi kérdőívre, a sétákra és az órára. A szobafoglalás, a szállodai tartózkodás és a hírlevél a szálloda saját adatvédelmi szabályzatában található: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Ki felelős

Az adatkezelő: HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, adószám CZ44796242, székhely: Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, bejegyezve a Krajský soud v Plzni, oddíl C, vložka 16421 által vezetett cégjegyzékbe.

A portál a(z) Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary wellness programjának része.

Adatkezeléssel kapcsolatos kérdések, valamint a 9. pontban felsorolt jogok gyakorlása: danyuk@hotelprezident.cz, +420 355 319 111.

Külső adatvédelmi tisztviselőt neveztünk ki. Közvetlenül is elérhető a gdpr@hotelprezident.cz címen — akkor is, ha nem szeretnél a szállodának írni.

2. Milyen adatokat gyűjtünk

• Fiók — e-mail, vezetéknév és keresztnév, felület nyelve, jelszó (csak PBKDF2 hash formájában tárolva, soha nem olvasható formában). Ha Google-fiókkal jelentkezik be, megkapjuk az e-mail címét, nevét és a Google-fiók azonosítóját – soha nem a jelszavát. Amikor a recepció kiad Önnek egy szállodai órakészletet, rögzítjük a szobaszámát, és ha megadja, egy kapcsolattartási telefonszámot az Ön által preferált üzenetküldővel (WhatsApp vagy Telegram) – a tartózkodás idejére.
• Egészségügyi kérdőív — életkori sáv, testsúly, testmagasság, a számított BMI, válaszaid a tizenegy egészségügyi területre (beleértve a szív- és érrendszeri, anyagcsere, neurológiai, onkológiai, pszichológiai problémákat, gyógyszerszedést, alkoholfogyasztást és fizikai aktivitást), a számított pontszám és kockázati szint.
• Séták — kezdési időpont, időtartam, távolság, GPS-nyomvonal, pulzusszám, szintemelkedés, tempó, kalória és lépésszám, valamint hogy Garmin óra rögzítette-e, .FIT fájlból importáltad, vagy a telefonod böngészője rögzítette.
• Élettartam profil — nem, születési dátum, magasság, súly, melyik csuklóján viseli az órát, derékbőség, nyugalmi és maximális pulzusszám, az óra által jelentett VO₂max.
• Ivókúra — a forrás, az adag és az ütemezés, amit a gyógyfürdő orvosa írt elő, a minden elfogyasztott adaghoz fűzött saját megjegyzésed, valamint hogy ténylegesen a forrásnál voltál-e (GPS-alapú ellenőrzés, kb. 120 m).
• Ételnapló — amit egy étkezésről leír: az étel, az időpont, a kalóriák, valamint a fehérjék, zsírok és szénhidrátok, akár Ön által begépelve, akár fényképről becsülve. Ha lefényképez egy étkezést, maga a fénykép a bejegyzéssel együtt a szerverünkön tárolódik, és elküldésre kerül az AI modell szolgáltatójának megszámolás céljából (6. szakasz). Fényképezze le a tányért, ne a körülötte lévő embereket: ami a keretben van, az tárolódik vele együtt.
• Óra párosítása — egy hat karakteres kód, amely összekapcsolja az órádat a fiókoddal. Jelszót az órán soha nem kell megadni.
• Garmin Connect-összekapcsolás, kizárólag akkor, ha azt a saját fiókjával hozta létre — a Garmin-fiókja azonosítója és azok a hozzáférési kulcsok, amelyekkel megkaphatjuk a sétáit. A saját fiókjából kizárólag a gyaloglásos tevékenységeket kérjük le a Garmintól, semmi mást: sem alvást, sem stresszt, sem folyamatos napi megfigyelést. Az összekapcsolást a fiókjában bármikor megszüntetheti, ami leállít minden további adattovábbítást.
• Napi állapotok, csak ha a szálloda kölcsönzött Önnek órát — alvás (időtartam, fázisok, pontszám), éjszakai pulzusvariabilitás, stressz, Body Battery, nyugalmi és napi pulzus, légzésszám, vér oxigénszintje, lépések és kalóriák. Ezeket a szállodához tartozó Garmin fiókból olvassuk ki, amelyhez a kölcsönzött óra párosítva van, kizárólag a tartózkodás napjaira vonatkozóan. Ezeket megtekintheti az Ön fiókjában és a fürdőorvos is, és az óra visszaszolgáltatása után is az Ön kártyáján maradnak – lásd a 8. szakaszt. Ha a szobájában lévő mérleg csatlakoztatott mérleg, és ugyanahhoz a szállodai fiókhoz van párosítva, a mérései ugyanazon az úton érkeznek: a testtömeg, és — amennyiben a mérleg méri — a zsírszázalék, az izomtömeg, a testvíz és a csonttömeg.
• Technikai adatok — a szerver naplójában az IP-cím, valamint a jelszó-visszaállítási kéréshez tartozó cím.

3. Egészségügyi adatok

A 2. pontban felsorolt adatok nagy része egészségügyi adat — különleges kategória a GDPR 9. cikke szerint. Ezeket kizárólag kifejezett hozzájárulásoddal kezeljük, amelyet a kérdőív előtt külön pipával adhatsz meg, és csak a 4. pontban leírt célokra.

A hozzájárulást bármikor visszavonhatod a fiókodban. A visszavonás leállítja a további adatkezelést, és kérésedre törli a már tárolt adatokat is; a korábbi jogszerű adatkezelést nem érinti.

A portál nem diagnosztizál és nem ír elő kezelést. A kockázati szint egy szűrőszám a sétaútvonal kiválasztásához. Az ivókúrát a szálloda vezető orvosa, MUDr. Milada Šárová, vizsgálat után írja elő; a portál csak tárolja és megjeleníti azt.

4. Miért kezeljük, és milyen jogalapon

• Fiók működtetése (bejelentkezés, jelszó-visszaállítás) — szerződés teljesítése, 6. cikk (1) bekezdés b) pont.
• Kockázati szint meghatározása és sétaútvonal kijelölése — kifejezett hozzájárulásod, 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont.
• Séták rögzítése és fejlődésed megjelenítése — ugyanazon hozzájárulás alapján.
• Az Önnek kölcsönadott óra napi állapotainak kiolvasása, hogy nyomon követhessük, hogyan tűri a programot, és hozzáigazíthassuk — ugyanaz a hozzájárulás, amelyet bármikor visszavonhat; az óra egyszerűen vissza is adható.
• Az ételnapló vezetése és a lefényképezett étkezés kalóriáinak becslése — az Ön kifejezett hozzájárulása, Art. 6(1)(a) és Art. 9(2)(a). Amit egy kezelési program során eszik, az egészségügyi adat a 2. szakasz többi részéhez hasonlóan, és az ételnapló azért létezik, hogy Ön és a fürdőorvos láthassák az egész napot.
• A gyógyfürdő orvosának betekintése az eredményeidbe, tanácsadás és ivókúra felírása céljából — ugyanazon hozzájárulás alapján; 9. cikk (2) bekezdés h) pont, ha orvosi kezelés történik.
• Saját számaid elküldése e-mailben minden reggel, ha kéred — egy külön, kifejezett hozzájárulás, amelyet a levelek bekapcsolásával adsz meg, és bármelyikben egy kattintással visszavonhatsz.
• A szolgáltatás biztonságának fenntartása (naplók, visszaélés megelőzése) — jogos érdekünk a működő, visszaélésektől mentes szolgáltatásban, 6. cikk (1) bekezdés f) pont.

5. Automatizált értékelés

A kockázati szintet és az ajánlott pulzustartományt automatikusan számítja ki a szálloda gyógyfürdő programjának pontozási szabályai alapján, a válaszaidból. Az eredmény csak azt befolyásolja, hogy mely útvonalakat ajánljuk — mást nem. Nem jár jogi hatással, nem dönt a kezelésedről, és bármelyik gyógyfürdő orvos felülbírálhatja. Bármelyik mutató magyarázatát kérheted tőlünk. A portál által Önnek írtak egy részét mesterséges intelligencia modell fogalmazza meg: a reggeli összefoglaló szövegezését, az orvos üzenetének fordítását, egy séta képeslap hátterét. A modell olyan számokat és tényeket kap, amelyekkel a portál már rendelkezik, és semmiről sem dönt – sem az Ön kockázati szintjéről, sem a pulzuszónájáról, sem a programjáról. A 6. szakasz leírja, hogy mi, kinek és milyen feltételekkel kerül elküldésre. Ugyanez a modell becsüli meg a lefényképezett étkezés kalóriáit. Ez az adat egy képről leolvasott becslés, nem mérés: a portál egy tartománnyal együtt mutatja, és Ön javíthatja. A portálon semmi sem ír elő diétát — hogy mit kell ennie egy kezelési program során, azt a fürdőorvos és a dietetikus dönti el.

6. Ki láthatja még az adataidat

Az adataidat nem adjuk el, nem osztjuk meg reklámcélra, nem használjuk modell-tanításhoz, és nem adjuk át senkinek, kivéve:

• a szálloda vezető orvosa, MUDr. Milada Šárová, és a portál adminisztrátora — orvosi titoktartás kötelezi őket, és csak a 4. pontban leírt célokra férhetnek hozzá;
• a tárhelyszolgáltatónk — Hostinger International Ltd., mint adatfeldolgozó, a szerver működtetése érdekében, németországi adatközpontban;
• Google — csak ha a Google-lel jelentkezel be, és akkor is csak a bejelentkezéshez;
• e-mail szolgáltatónk — a cím és az üzenet: jelszó-visszaállítás, és, csak ha bekapcsoltad a napi leveleket, az általuk hordozott számok. Az e-mail nem bizalmas csatorna, ezért ezek a levelek ki vannak kapcsolva, hacsak nem kéred őket, és bármelyikből leállíthatók;
• Garmin — ha összekapcsolta saját Garmin fiókját: a kapcsolat az Ön saját Garmin bejelentkezésével jön létre, soha nem látjuk az Ön Garmin jelszavát, és az adatok a Garmintól hozzánk utaznak, nem fordítva. Ha ehelyett egy szállodai órát kölcsönzött, az a fiók, amelyhez szinkronizálódik, a szállodához tartozik, és egy semleges óraszámot visel, nem az Ön nevét: annak érdekében, hogy az óra helyesen számolja a kalóriákat és a pulzuszónákat, beírjuk ebbe a szállodai fiókba az Ön nemét, születési évét (január 1-jével – a pontos dátum soha nem hagyja el a portált), magasságát, súlyát és az óra viselésének csuklóját, és az Ön mérései szinkronizálódnak ebbe, amíg viseli az órát. A szobájában lévő csatlakoztatott mérleg ugyanabba a szállodai fiókba küldi a méréseit.
• az AI modell szolgáltatója — Google, és csak addig, amíg a szálloda bekapcsolva tartja ezt a funkciót: hogy szavakba öntse a reggeli összefoglalóját, lefordítson egy üzenetet, amit az orvos írt Önnek, megrajzolja egy séta képeslap hátterét, és megbecsülje egy lefényképezett étkezés kalóriáit. Az összefoglaló az utazás előtt anonimizálva van: tartalmazza az életkorát, nemét és az adatokat, de soha nem a nevét, születési dátumát vagy e-mail címét. Az orvostól származó üzenet úgy utazik, ahogy írva van, mert azt kell lefordítani. Egy étkezés fényképe úgy utazik, ahogy készült, név nélkül, és csak akkor kerül elküldésre, ha megnyomja a kamera gombot. Mindez egyáltalán nem kerül elküldésre addig, amíg a szálloda nem erősített meg egy adatfeldolgozási megállapodást a szolgáltatóval, amely tiltja az újrafelhasználást és a modell betanítását;
• térképcsempe-szerverek (OpenStreetMap Foundation, és mapy.com, ha engedélyezve van) — amikor térképet nézel, a böngésződ közvetlenül tőlük kéri le a csempéket, így látják az IP-címedet. Az útvonaladat soha nem küldjük el nekik.

7. Hol tároljuk az adatokat

Saját szerverünkön, a Hostinger International Ltd. címen, egy németországi adatközpontban – az Európai Unión belül. Az Ön adatai pontosan három esetben hagyják el ezt a szervert, mindegyik a 6. szakaszban van megnevezve: Google bejelentkezés, ha használja; a kölcsönzött óra által szinkronizált Garmin fiók, amely a Garmin tulajdona és a Garmin szerverein található az Egyesült Államokban, a Garmin saját feltételei szerint; és az AI szolgáltatónak küldött anonimizált összefoglaló, amíg ez a funkció be van kapcsolva. Ezekhez az átadásokhoz a címzett standard szerződéses záradékaira támaszkodunk, és az óra fiók esetében az órához adott kifejezett hozzájárulására (Art. 49(1)(a) GDPR). Semmi más nem megy sehova.

A portálon nincs reklám és nincs analitikai követő. A böngésző csak azt tárolja, amire a portálnak a működéshez szüksége van — a munkamenet azonosítót és a felület nyelvét.

8. Meddig őrizzük meg az adatokat

• Fiók — amíg nem törlöd.
• Kérdőívek, séták, longevity profil, ivókúra — 3 évvel az utolsó aktivitásod után, vagy amíg vissza nem vonod a hozzájárulásod, illetve törlöd a fiókodat — amelyik előbb bekövetkezik.
• Ételnapló és a benne lévő fényképek — ugyanaz a 3 év, mint az egészségügyi adatai többi része, vagy amíg vissza nem vonja hozzájárulását, vagy törli fiókját. Egy fénykép a bejegyzésével együtt törlődik, a lemezről és nem csak a listáról, abban a pillanatban, amikor törli az adott étkezést.
• Napi állapotok kölcsönzött óráról — az óra visszaszolgáltatása után is az Ön kártyáján maradnak, hogy a következő tartózkodása során folytatódjon az előzménye; mint az összes többi egészségügyi adata, legfeljebb 3 évig az utolsó aktivitása után, és eltűnnek abban a pillanatban, amikor visszavonja a hozzájárulását vagy törli a fiókot. Maga a készlet törlődik, mielőtt bárki másnak átadnák: a következő vendég nem láthatja rajta az Ön adatait, és a rögzített sétái törlődnek a szálloda Garmin fiókjából. Velük együtt törlődnek a mérések is. Egy dolog, amit ott nem tudunk törölni, az maga a napi előzmény: a Garmin nem kínál módot az alvás, stressz, pulzus vagy lépések eltávolítására egy fiókból. Ezek a napok a szálloda Garmin fiókjában maradnak, a Garmin saját feltételei szerint, még azután is, hogy töröltük a saját másolatunkat – senkinek sem mutatjuk meg őket, mert a portál csak a készletet tartó vendég tartózkodásának napjait olvassa. Ha azt szeretné, hogy a Garminból is eltűnjenek, írjon a danyuk@hotelprezident.cz címre: továbbítjuk a kérést, és elmondjuk, mit válaszol a Garmin.
• Jelszó-visszaállítási jegyek — 60 percig, utána csak felhasznált jelzésként.
• Szerver naplók — legfeljebb 90 napig.
• A törlés valódi törlés az adatbázisból, nem csak elrejtés. Amit jogszabály kötelezően előír (pl. könyvelés, ha fizető vendég is voltál), azt a szálloda saját szabályzata szerint őrzi, nem itt.

9. A te jogaid

Jogod van hozzáférni az adataidhoz, helyesbíteni azokat, törlést kérni, az adatkezelést korlátozni vagy tiltakozni ellene, az adatokat géppel olvasható formában megkapni, és bármikor visszavonni a hozzájárulásodat.

Kettő ezek közül gombként működik a fiókodban, várakozás nélkül: Adat letöltése letölti minden adatodat JSON fájlban, a Fiók törlése pedig törli a fiókot a kérdőívekkel, sétákkal, profillal és előírásokkal együtt. Minden másért írj a danyuk@hotelprezident.cz címre; egy hónapon belül válaszolunk.

Ha úgy gondolod, hogy jogellenesen kezeljük az adataidat, panaszt tehetsz a felügyeleti hatóságnál: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Hogyan védjük az adatokat

Minden adatforgalom HTTPS-en keresztül zajlik. A jelszavakat PBKDF2 hash formájában, a jelszó-visszaállítási linkeket csak a token SHA-256 értékeként tároljuk, így egy kiszivárgott adatbázisból egyik sem szerezhető meg. A vendég és adminisztrátor szerepkörök el vannak választva az API-ban: a vendég csak a saját adataihoz férhet hozzá, és csak a gyógyfürdő orvosának adminisztrátori fiókjával lehet ivókúrát felírni.

11. Gyermekek

A portál felnőtteknek készült. Ne hozz létre fiókot 16 év alatti személy számára.

12. Változások

Ez a(z) 1.7 verzió, érvényes: 2026-08-17. Ha változtatunk az adatkezelésen, a verziószámot emeljük, és a következő bejelentkezéskor újra kérjük a hozzájárulásodat. Korábbi verziók kérésre elérhetők.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz