Pemberitahuan Privasi — Longevity Prezident

1.7 · 2026-08-17

Pemberitahuan ini menjelaskan apa yang dilakukan portal kesehatan Longevity Prezident (https://app.karlovyvary.info) terhadap data pribadi Anda, dasar hukumnya, dan bagaimana Anda tetap mengendalikannya.

Ini hanya berlaku untuk portal — akun, kuesioner kesehatan, aktivitas jalan kaki, dan jam tangan. Pemesanan kamar, menginap di hotel, dan buletin hotel diatur oleh kebijakan privasi hotel sendiri: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Siapa yang bertanggung jawab

Pengendali data adalah HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, VAT ID CZ44796242, alamat terdaftar Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, terdaftar di daftar perusahaan yang dikelola oleh Krajský soud v Plzni, oddíl C, vložka 16421.

Portal ini merupakan bagian dari program wellness Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Pertanyaan tentang data Anda, dan permintaan terkait hak-hak yang tercantum di bagian 9: danyuk@hotelprezident.cz, +420 355 319 111.

Kami telah menunjuk petugas perlindungan data eksternal. Anda dapat menghubungi mereka langsung di gdpr@hotelprezident.cz — termasuk jika Anda tidak ingin menulis ke hotel.

2. Data yang kami kumpulkan

• Akun — e-mail, nama depan dan belakang, bahasa antarmuka, kata sandi (disimpan hanya sebagai hash PBKDF2, tidak pernah dalam bentuk yang dapat dibaca). Jika Anda masuk dengan Google, kami menerima e-mail, nama, dan pengenal akun Google Anda — tidak pernah kata sandi Anda. Ketika meja resepsionis mengeluarkan kit jam tangan hotel kepada Anda, kami juga mencatat nomor kamar Anda dan, jika Anda memberikannya, nomor telepon kontak dengan aplikasi pesan yang Anda sukai (WhatsApp atau Telegram) — selama masa menginap.
• Kuesioner kesehatan — rentang usia, berat badan, tinggi badan, hasil BMI, jawaban Anda tentang sebelas area kesehatan (termasuk masalah kardiovaskular, metabolik, neurologis, onkologis, psikologis, pengobatan, alkohol, dan aktivitas fisik), skor yang dihitung, dan tingkat risiko.
• Aktivitas jalan kaki — waktu mulai, durasi, jarak, jejak GPS, detak jantung, elevasi, kecepatan, kalori dan langkah, apakah direkam oleh jam tangan Garmin, diimpor dari file .FIT, atau direkam oleh browser ponsel Anda.
• Profil umur panjang — jenis kelamin, tanggal lahir, tinggi badan, berat badan, pergelangan tangan mana Anda memakai jam tangan, lingkar pinggang, detak jantung istirahat dan maksimum, VO₂max yang dilaporkan oleh jam tangan.
• Terapi minum — sumber air, dosis dan jadwal yang diresepkan oleh dokter spa, catatan Anda untuk setiap porsi yang diminum, dan apakah Anda berada di sumber air (dicek melalui GPS, ~120 m).
• Buku harian makanan — apa yang Anda tulis tentang makanan: hidangan, jam, kalori, serta protein, lemak, dan karbohidrat, baik yang Anda ketik sendiri atau diperkirakan dari foto. Jika Anda memotret makanan, foto itu sendiri disimpan di server kami bersama dengan entri, dan dikirim ke penyedia model AI untuk dihitung (bagian 6). Foto piringnya, bukan orang-orang di sekitarnya: apa pun yang ada dalam bingkai akan disimpan bersamanya.
• Pemasangan jam tangan — kode enam karakter yang menghubungkan jam tangan Anda ke akun Anda. Tidak ada kata sandi yang pernah dimasukkan di jam tangan.
• Tautan Garmin Connect, hanya jika Anda membuatnya dengan akun Anda sendiri — pengidentifikasi akun Garmin Anda dan kunci akses yang memungkinkan kami menerima data jalan kaki Anda. Dari akun Anda sendiri, kami meminta aktivitas jalan kaki kepada Garmin dan tidak ada yang lain: tidak ada data tidur, tidak ada stres, tidak ada pemantauan harian berkelanjutan. Anda dapat memutuskan tautan tersebut di akun Anda kapan saja, dan hal itu menghentikan seluruh pengiriman selanjutnya.
• Kondisi harian, hanya jika Anda dipinjami jam tangan oleh hotel — tidur (durasi, fase, skor), variabilitas denyut nadi malam hari, stres, Body Battery, denyut nadi istirahat dan harian, laju pernapasan, oksigen darah, langkah, dan kalori. Ini dibaca dari akun Garmin milik hotel dan tempat jam tangan yang dipinjamkan dipasangkan, hanya untuk hari-hari Anda menginap. Ini ditampilkan kepada Anda di kabinet Anda dan kepada dokter spa, dan tetap ada di kartu Anda setelah jam tangan dikembalikan — lihat bagian 8. Jika timbangan di kamar Anda merupakan timbangan terhubung yang dipasangkan ke akun hotel yang sama, hasil penimbangan Anda tiba melalui jalur yang sama: berat badan dan — bila timbangan mengukurnya — persentase lemak, massa otot, air tubuh, dan massa tulang.
• Data teknis — alamat IP di log server, dan alamat yang meminta pengaturan ulang kata sandi.

3. Data kesehatan

Sebagian besar data di bagian 2 adalah data tentang kesehatan Anda — kategori khusus menurut Pasal 9 GDPR. Kami memprosesnya hanya dengan persetujuan eksplisit Anda, yang diberikan melalui centang terpisah sebelum kuesioner, dan hanya untuk tujuan yang dijelaskan di bagian 4.

Anda dapat menarik persetujuan itu kapan saja di akun Anda. Penarikan menghentikan pemrosesan lebih lanjut dan, jika Anda memilih, menghapus data yang sudah tersimpan; ini tidak memengaruhi pemrosesan yang sudah sah sebelumnya.

Portal ini tidak mendiagnosis dan tidak meresepkan. Tingkat risiko adalah angka skrining untuk memilih rute jalan kaki. Terapi minum diresepkan oleh kepala dokter hotel, MUDr. Milada Šárová, setelah pemeriksaan; portal hanya menyimpan dan menampilkannya.

4. Mengapa kami memprosesnya, dan dasar hukumnya

• Menjalankan akun Anda (masuk, pemulihan kata sandi) — pelaksanaan kontrak, Pasal 6(1)(b).
• Menilai tingkat risiko Anda dan menentukan rute jalan kaki — persetujuan eksplisit Anda, Pasal 6(1)(a) dan Pasal 9(2)(a).
• Mencatat aktivitas jalan kaki dan menampilkan kemajuan Anda — persetujuan yang sama.
• Membaca kondisi harian dari jam tangan yang dipinjamkan kepada Anda, untuk memantau bagaimana Anda menoleransi program dan untuk menyesuaikannya — persetujuan yang sama, yang dapat Anda tarik kembali kapan saja; jam tangan juga cukup dikembalikan saja.
• Menyimpan buku harian makanan Anda, dan memperkirakan kalori dari makanan yang Anda foto — persetujuan eksplisit Anda, Art. 6(1)(a) dan Art. 9(2)(a). Apa yang Anda makan selama program perawatan adalah data kesehatan seperti bagian 2 lainnya, dan buku harian ini ada agar Anda dan dokter spa dapat melihat keseluruhan hari.
• Memungkinkan dokter spa melihat hasil Anda untuk memberi saran dan meresepkan terapi minum — persetujuan yang sama; Pasal 9(2)(h) jika ada hubungan pengobatan.
• Mengirimkan angka-angka Anda sendiri ke email Anda setiap pagi, jika Anda memintanya — persetujuan terpisah dan eksplisit yang Anda berikan dengan mengaktifkan surat-surat tersebut, dan menariknya dengan satu klik di salah satu surat tersebut.
• Menjaga keamanan layanan (log, pencegahan penyalahgunaan) — kepentingan sah kami dalam layanan yang berjalan baik dan tidak disalahgunakan, Pasal 6(1)(f).

5. Evaluasi otomatis

Tingkat risiko dan zona detak jantung yang direkomendasikan dihitung secara otomatis dari jawaban Anda, berdasarkan aturan penilaian program spa hotel. Hasilnya hanya memengaruhi rute mana yang disarankan kepada Anda — tidak lebih. Ini tidak menghasilkan efek hukum, tidak memutuskan apa pun tentang pengobatan Anda, dan dokter spa dapat mengabaikannya kapan saja. Anda dapat meminta penjelasan atas angka apa pun yang Anda lihat. Beberapa hal yang ditulis portal untuk Anda diungkapkan oleh model kecerdasan buatan: susunan kata ringkasan pagi, terjemahan pesan dari dokter, latar belakang kartu pos jalan-jalan. Model ini diberi angka dan fakta yang sudah dimiliki portal, dan tidak memutuskan apa pun — bukan tingkat risiko Anda, bukan zona denyut nadi Anda, bukan program Anda. Bagian 6 menyatakan apa yang dikirim, kepada siapa, dan dengan kondisi apa. Model yang sama memperkirakan kalori dari makanan yang Anda foto. Angka tersebut adalah perkiraan yang dibaca dari gambar, bukan pengukuran: portal menampilkannya dengan rentang dan Anda dapat memperbaikinya. Tidak ada di portal yang meresepkan diet — apa yang harus Anda makan selama program perawatan diputuskan oleh dokter spa dan ahli gizi.

6. Siapa saja yang dapat mengakses data Anda

Data Anda tidak dijual, tidak dibagikan untuk iklan, tidak digunakan untuk melatih model, dan tidak diberikan kepada siapa pun kecuali:

• kepala dokter hotel, MUDr. Milada Šárová, dan administrator portal — terikat kerahasiaan medis, dan hanya untuk tujuan di bagian 4;
• penyedia hosting kami — Hostinger International Ltd., sebagai pemroses, untuk menjaga server tetap berjalan di pusat data mereka di Jerman;
• Google — hanya jika Anda memilih masuk dengan Google, dan hanya untuk proses masuk itu saja;
• penyedia email kami — alamat dan pesan: pengaturan ulang kata sandi, dan, hanya jika Anda mengaktifkan surat harian, angka-angka yang dibawanya. Email bukanlah saluran rahasia, itulah sebabnya surat-surat tersebut dinonaktifkan kecuali Anda memintanya dan dapat dihentikan dari dalam salah satu surat tersebut;
• Garmin — jika Anda menautkan akun Garmin Anda sendiri: koneksi dibuat dengan login Garmin Anda sendiri, kami tidak pernah melihat kata sandi Garmin Anda, dan data bergerak dari Garmin ke kami, bukan sebaliknya. Jika Anda dipinjami jam tangan hotel, akun yang disinkronkan dengannya adalah milik hotel dan membawa nomor jam tangan netral, bukan nama Anda: agar jam tangan menghitung kalori dan zona denyut nadi dengan benar, kami menuliskan ke akun hotel tersebut jenis kelamin Anda, tahun lahir (sebagai 1 Januari — tanggal pasti tidak pernah meninggalkan portal), tinggi badan, berat badan, dan pergelangan tangan tempat jam tangan dipakai, dan pengukuran Anda disinkronkan ke dalamnya saat Anda memakai jam tangan. Timbangan terhubung di kamar Anda mengirimkan hasil pengukurannya ke akun hotel yang sama.
• penyedia model AI — Google, dan hanya selama hotel mengaktifkan fitur tersebut: untuk mengubah ringkasan pagi Anda menjadi kata-kata, untuk menerjemahkan pesan yang ditulis dokter untuk Anda, untuk menggambar latar belakang kartu pos jalan-jalan, dan untuk memperkirakan kalori dari makanan yang Anda foto. Ringkasan tersebut dilucuti identitasnya sebelum dikirim: ringkasan tersebut membawa usia Anda, jenis kelamin Anda, dan angka-angka, dan tidak pernah nama Anda, tanggal lahir Anda, atau alamat e-mail Anda. Pesan dari dokter dikirim sebagaimana adanya, karena itulah yang harus diterjemahkan. Foto makanan dikirim sebagaimana adanya, tanpa nama terlampir, dan hanya dikirim saat Anda menekan tombol kamera. Semua ini tidak akan dikirim sama sekali sampai hotel mengonfirmasi perjanjian pemrosesan data dengan penyedia yang melarang penggunaan kembali dan pelatihan model;
• server tile peta (OpenStreetMap Foundation, dan mapy.com jika diaktifkan) — ketika peta ditampilkan, browser Anda meminta tile langsung dari mereka dan mereka melihat alamat IP Anda. Jejak Anda tidak pernah dikirim ke mereka.

7. Di mana data disimpan

Di server kami sendiri di Hostinger International Ltd., di pusat data di Jerman — di dalam Uni Eropa. Data Anda meninggalkan server tersebut dalam tepat tiga kasus, semuanya disebutkan di bagian 6: masuk dengan Google, jika Anda menggunakannya; akun Garmin tempat jam tangan pinjaman disinkronkan, yang merupakan milik Garmin dan berada di server Garmin di Amerika Serikat di bawah ketentuan Garmin sendiri; dan ringkasan yang dianonimkan yang dikirim ke penyedia AI selama fitur tersebut diaktifkan. Untuk transfer tersebut, kami mengandalkan klausul kontrak standar penerima dan, untuk akun jam tangan, pada persetujuan eksplisit yang Anda berikan untuk jam tangan (Art. 49(1)(a) GDPR). Tidak ada hal lain yang dikirim ke mana pun.

Portal ini tidak memiliki iklan dan tidak ada pelacak analitik. Browser hanya menyimpan apa yang diperlukan portal untuk berfungsi — token sesi Anda dan bahasa antarmuka.

8. Berapa lama data disimpan

• Akun — sampai Anda menghapusnya.
• Kuesioner, aktivitas jalan kaki, profil longevity, terapi minum — 3 tahun setelah aktivitas terakhir Anda, atau sampai Anda menarik persetujuan atau menghapus akun, mana yang lebih dulu.
• Buku harian makanan, dan foto-foto di dalamnya — 3 tahun yang sama dengan data kesehatan Anda lainnya, atau sampai Anda menarik persetujuan atau menghapus akun Anda. Sebuah foto dihapus bersama dengan entri-nya, dari disk dan tidak hanya dari daftar, saat Anda menghapus makanan tersebut.
• Kondisi harian dari jam tangan yang dipinjamkan — ini tetap ada di kartu Anda setelah jam tangan dikembalikan, sehingga pada kunjungan Anda berikutnya riwayat Anda berlanjut; seperti data kesehatan Anda lainnya, paling lama 3 tahun setelah aktivitas terakhir Anda, dan hilang saat Anda menarik persetujuan atau menghapus akun. Kit itu sendiri dihapus sebelum diberikan kepada orang lain: tamu berikutnya tidak dapat melihat data Anda di dalamnya, dan catatan jalan kakinya dihapus dari akun Garmin hotel. Bersama dengannya, hasil penimbangan juga dihapus. Satu hal yang tidak dapat kami hapus di sana adalah riwayat harian itu sendiri: Garmin tidak menawarkan cara untuk menghapus tidur, stres, denyut nadi, atau langkah dari sebuah akun. Hari-hari tersebut tetap berada di akun Garmin hotel, di bawah ketentuan Garmin sendiri, bahkan setelah kami menghapus salinan kami sendiri — tidak ada yang ditunjukkan kepada mereka, karena portal hanya membaca hari-hari menginap tamu yang memegang perangkat tersebut. Jika Anda ingin menghapusnya dari Garmin juga, tulis ke danyuk@hotelprezident.cz: kami akan meneruskan permintaan tersebut dan memberi tahu Anda apa jawaban Garmin.
• Tiket pengaturan ulang kata sandi — 60 menit, lalu hanya sebagai penanda sudah digunakan.
• Log server — hingga 90 hari.
• Penghapusan berarti benar-benar dihapus dari database, bukan hanya disembunyikan. Segala sesuatu yang harus kami simpan menurut hukum (akuntansi, jika Anda juga tamu yang membayar) disimpan oleh hotel sesuai kebijakan mereka sendiri, bukan di sini.

9. Hak Anda

Anda berhak mengakses data Anda, memperbaikinya, menghapusnya, membatasi atau menolak pemrosesan, menerima data dalam bentuk portabel yang dapat dibaca mesin, dan menarik persetujuan kapan saja.

Dua hak ini tersedia sebagai tombol di akun Anda, tanpa menunggu: Unduh data saya memberikan semua data yang kami miliki tentang Anda sebagai file JSON, dan Hapus akun saya menghapus akun beserta kuesioner, aktivitas jalan kaki, profil, dan resep. Untuk permintaan lain silakan tulis ke danyuk@hotelprezident.cz; kami akan menjawab dalam satu bulan.

Jika Anda yakin kami menangani data Anda secara tidak sah, Anda dapat mengadu ke otoritas pengawas: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Bagaimana data dilindungi

Semua lalu lintas menggunakan HTTPS. Kata sandi disimpan sebagai hash PBKDF2 dan tautan pengaturan ulang kata sandi hanya sebagai SHA-256 dari token, sehingga jika database bocor, tidak ada yang dapat diambil. Peran tamu dan administrator dipisahkan di API: tamu hanya dapat mengakses catatan mereka sendiri, dan hanya akun administrator yang dipegang oleh dokter spa yang dapat meresepkan terapi minum.

11. Anak-anak

Portal ini ditujukan untuk orang dewasa. Jangan buat akun untuk siapa pun di bawah usia 16 tahun.

12. Perubahan

Ini adalah versi 1.7 dari 2026-08-17. Jika kami mengubah cara kami memproses data Anda, kami akan menaikkan versi dan meminta persetujuan Anda lagi saat Anda masuk berikutnya. Versi sebelumnya tersedia jika diminta.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz