Informativa sulla privacy — Longevity Prezident

1.7 · 2026-08-17

Questa informativa spiega cosa fa il portale salute Longevity Prezident (https://app.karlovyvary.info) con i tuoi dati personali, su quale base giuridica li tratta e come puoi mantenerne il controllo.

Si applica solo al portale — account, questionario salute, camminate e orologio. La prenotazione della camera, il soggiorno in hotel e la newsletter dell’hotel sono regolati dall’informativa privacy dell’hotel: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Chi è responsabile

Il titolare del trattamento è HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, Partita IVA CZ44796242, sede legale Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, iscritta al registro delle imprese tenuto da Krajský soud v Plzni, oddíl C, vložka 16421.

Il portale fa parte del programma benessere di Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Per domande sui tuoi dati, o per esercitare uno dei diritti elencati nella sezione 9: danyuk@hotelprezident.cz, +420 355 319 111.

Abbiamo nominato un responsabile esterno della protezione dei dati. Puoi contattarlo direttamente a gdpr@hotelprezident.cz — anche se preferisci non scrivere all’hotel.

2. Cosa raccogliamo

• Account — e-mail, nome e cognome, lingua dell'interfaccia, password (memorizzata solo come hash PBKDF2, mai in forma leggibile). Se effettui l'accesso con Google, riceviamo la tua e-mail, il nome e l'identificativo dell'account Google — mai la tua password. Quando la reception ti consegna un kit orologio dell'hotel, registriamo anche il tuo numero di stanza e, se fornito, un numero di telefono di contatto con il messenger che preferisci (WhatsApp o Telegram) — per la durata del soggiorno.
• Questionario salute — fascia d’età, peso, altezza, BMI risultante, le tue risposte sulle undici aree di salute (inclusi problemi cardiovascolari, metabolici, neurologici, oncologici, psicologici, farmaci, alcol e attività fisica), il punteggio calcolato e il livello di rischio.
• Camminate — ora di inizio, durata, distanza, traccia GPS, frequenza cardiaca, dislivello, passo, calorie e passi, se registrati da un orologio Garmin, importati da un file .FIT o registrati dal browser del telefono.
• Profilo di longevità — sesso, data di nascita, altezza, peso, polso su cui indossi l'orologio, circonferenza vita, frequenza cardiaca a riposo e massima, VO₂max riportato dall'orologio.
• Cura idropinica — la sorgente, la dose e la frequenza prescritta dal medico termale, la tua nota per ogni assunzione e se eri alla sorgente (verificato tramite GPS, ~120 m).
• Diario alimentare — ciò che annota su un pasto: il piatto, l'ora, le calorie e le proteine, i grassi e i carboidrati, digitati da lei o stimati da una fotografia. Se fotografa un pasto, la fotografia stessa viene memorizzata sul nostro server insieme all'annotazione e viene inviata al fornitore del modello di IA per essere conteggiata (sezione 6). Fotografi il piatto, non le persone intorno ad esso: tutto ciò che è nell'inquadratura viene memorizzato con esso.
• Associazione orologio — un codice di sei caratteri che collega il tuo orologio all’account. Nessuna password viene mai inserita sull’orologio.
• Collegamento Garmin Connect, solo se lo imposti con il tuo account personale — l’identificativo del tuo account Garmin e le chiavi di accesso che ci permettono di ricevere le tue camminate. Dal tuo account chiediamo a Garmin le attività di camminata e nient’altro: niente sonno, niente stress, nessun monitoraggio quotidiano continuo. Puoi scollegare il collegamento in qualsiasi momento dal tuo account, interrompendo ogni trasferimento futuro.
• Stati giornalieri, solo se ti è stato prestato un orologio dall'hotel — sonno (durata, fasi, punteggio), variabilità del polso notturno, stress, Body Battery, polso a riposo e giornaliero, frequenza respiratoria, ossigeno nel sangue, passi e calorie. Questi vengono letti dall'account Garmin che appartiene all'hotel e al quale l'orologio prestato è associato, solo per i giorni del tuo soggiorno. Ti vengono mostrati nel tuo pannello e al medico termale, e rimangono sulla tua scheda dopo la restituzione dell'orologio — vedi sezione 8. Se la bilancia della sua camera è di quelle connesse ed è associata allo stesso account dell'hotel, le sue pesate arrivano per la stessa via: il peso e, quando la bilancia lo misura, la percentuale di grasso, la massa muscolare, l'acqua corporea e la massa ossea.
• Dati tecnici — l’indirizzo IP nei log del server e l’indirizzo che ha richiesto il reset della password.

3. Dati sulla salute

La maggior parte della sezione 2 riguarda dati sulla tua salute — una categoria speciale ai sensi dell’Art. 9 GDPR. Li trattiamo solo con il tuo consenso esplicito, dato tramite una spunta separata prima del questionario, e solo per gli scopi indicati nella sezione 4.

Puoi revocare il consenso in qualsiasi momento dal tuo account. La revoca interrompe ogni trattamento futuro e, se lo desideri, elimina anche i dati già memorizzati; non pregiudica la liceità del trattamento precedente.

Il portale non effettua diagnosi né prescrive terapie. Il livello di rischio è un valore di screening per scegliere il percorso di camminata. La cura idropinica viene prescritta dal medico responsabile dell’hotel, MUDr. Milada Šárová, dopo una visita; il portale si limita a memorizzarla e mostrarla.

4. Perché li trattiamo e su quale base

• Gestione dell’account (accesso, recupero password) — esecuzione di un contratto, Art. 6(1)(b).
• Valutazione del livello di rischio e assegnazione del percorso di camminata — tuo consenso esplicito, Art. 6(1)(a) e Art. 9(2)(a).
• Registrazione delle camminate e visualizzazione dei tuoi progressi — lo stesso consenso.
• Lettura degli stati quotidiani di un orologio che ti è stato prestato, per seguire come tolleri il programma e per adattarlo — lo stesso consenso, che puoi revocare in qualsiasi momento; l’orologio può anche essere semplicemente restituito.
• Tenuta del suo diario alimentare e stima delle calorie di un pasto da lei fotografato — il suo consenso esplicito, Art. 6(1)(a) e Art. 9(2)(a). Ciò che mangia durante un programma di trattamento sono dati sanitari come il resto della sezione 2, e il diario esiste affinché lei e il medico termale possiate avere una visione completa della giornata.
• Permettere al medico termale di vedere i tuoi risultati per consigliarti e prescrivere la cura idropinica — lo stesso consenso; Art. 9(2)(h) se esiste un rapporto di cura.
• Sending your own figures to your e-mail each morning, upon your request — this constitutes a separate, explicit consent provided by activating the daily letters, and can be withdrawn by a single click within any of them.
• Sicurezza del servizio (log, prevenzione abusi) — nostro legittimo interesse a un servizio funzionante e non abusato, Art. 6(1)(f).

5. Valutazione automatizzata

Il livello di rischio e la zona di frequenza cardiaca consigliata sono calcolati automaticamente dalle tue risposte, secondo le regole di punteggio del programma termale dell’hotel. Il risultato serve solo a suggerirti i percorsi — nient’altro. Non produce effetti giuridici, non decide nulla sul tuo trattamento e ogni medico termale può modificarlo. Puoi chiederci spiegazioni su qualsiasi valore visualizzato. Alcuni dei contenuti che il portale scrive per voi sono formulati da un modello di intelligenza artificiale: la formulazione del riepilogo mattutino, la traduzione di un messaggio del medico, lo sfondo di una cartolina di passeggiata. Al modello vengono forniti dati e fatti che il portale già possiede, e non decide nulla — né il vostro livello di rischio, né la vostra zona di pulsazioni, né il vostro programma. La sezione 6 indica cosa viene inviato, a chi e a quali condizioni. Lo stesso modello stima le calorie di un pasto da lei fotografato. Tale cifra è una stima ricavata da un'immagine, non una misurazione: il portale la mostra con un intervallo e lei può correggerla. Nessuna informazione nel portale prescrive una dieta — ciò che dovrebbe mangiare durante un programma di trattamento è deciso dal medico termale e dal dietologo.

6. Chi altro può vederli

I tuoi dati non vengono venduti, né condivisi per pubblicità, né usati per addestrare modelli, né trasmessi a nessuno tranne:

• il medico responsabile dell’hotel, MUDr. Milada Šárová, e l’amministratore del portale — vincolati dal segreto professionale, e solo per gli scopi della sezione 4;
• il nostro provider di hosting — Hostinger International Ltd., come responsabile del trattamento, per mantenere attivo il server nel suo datacenter in Germania;
• Google — solo se scegli di accedere con Google, e solo per l’accesso;
• our mail provider — processing includes your e-mail address and the message content, specifically for password resets, and, solely upon your activation of the daily letters, the figures contained therein. Please note that e-mail is not a confidential channel; consequently, these letters remain deactivated by default unless explicitly requested by you and can be unsubscribed from within any of them;
• Garmin — se hai collegato il tuo account Garmin: la connessione viene stabilita con il tuo login Garmin, non vediamo mai la tua password Garmin e i dati viaggiano da Garmin a noi piuttosto che viceversa. Se invece ti è stato prestato un orologio dell'hotel, l'account a cui si sincronizza appartiene all'hotel e riporta un numero di orologio neutro, non il tuo nome: affinché l'orologio calcoli correttamente calorie e zone di frequenza cardiaca, scriviamo in quell'account dell'hotel il tuo sesso, l'anno di nascita (come 1° gennaio — la data esatta non lascia mai il portale), altezza, peso e polso dell'orologio, e le tue misurazioni si sincronizzano in esso mentre indossi l'orologio. La bilancia connessa della sua camera invia le proprie misurazioni allo stesso account dell'hotel.
• il fornitore del modello di IA — Google, e solo finché l'hotel mantiene attiva tale funzione: per trasformare in parole il suo riassunto mattutino, per tradurre un messaggio che il medico ha scritto per lei, per disegnare lo sfondo di una cartolina di passeggiata e per stimare le calorie di un pasto da lei fotografato. Il riassunto viene privato dell'identità prima di essere trasmesso: contiene la sua età, il suo sesso e le cifre, e mai il suo nome, la sua data di nascita o il suo indirizzo e-mail. Un messaggio del medico viene trasmesso così come è stato scritto, perché è ciò che deve essere tradotto. Una fotografia di un pasto viene trasmessa così come è stata scattata, senza nome allegato, e viene inviata solo quando preme il pulsante della fotocamera. Niente di tutto ciò viene inviato finché l'hotel non ha confermato un accordo di trattamento dei dati con il fornitore che vieta il riutilizzo e l'addestramento del modello;
• server di mappe (OpenStreetMap Foundation, e mapy.com se abilitato) — quando viene visualizzata una mappa, il tuo browser richiede le tessere direttamente a loro e vedono il tuo indirizzo IP. La tua traccia non viene mai inviata.

7. Dove sono conservati

Sul nostro server presso Hostinger International Ltd., in un datacenter in Germania — all'interno dell'Unione Europea. I vostri dati lasciano quel server esattamente in tre casi, tutti nominati nella sezione 6: l'accesso con Google, se lo utilizzate; l'account Garmin in cui si sincronizza un orologio in prestito, che appartiene a Garmin e risiede sui server di Garmin negli Stati Uniti secondo i termini di Garmin; e il riepilogo depersonalizzato inviato al fornitore di IA mentre tale funzione è attiva. Per tali trasferimenti ci affidiamo alle clausole contrattuali standard del destinatario e, per l'account dell'orologio, al consenso esplicito che avete dato per l'orologio (Art. 49(1)(a) GDPR). Nient'altro va altrove.

Il portale non contiene pubblicità né tracker di analisi. Il browser memorizza solo ciò che serve al funzionamento del portale — il token di sessione e la lingua dell’interfaccia.

8. Per quanto tempo li conserviamo

• Account — fino a quando non lo elimini.
• Questionari, camminate, profilo longevity, cura idropinica — 3 anni dall’ultima attività, oppure fino a revoca del consenso o eliminazione dell’account, a seconda di quale evento avvenga prima.
• Diario alimentare e le fotografie in esso contenute — gli stessi 3 anni del resto dei suoi dati sanitari, o fino a quando non ritira il consenso o elimina il suo account. Una fotografia viene eliminata insieme alla sua annotazione, dal disco e non solo dall'elenco, nel momento in cui elimina quel pasto.
• Stati giornalieri da un orologio prestato — rimangono sulla tua scheda dopo la restituzione dell'orologio, in modo che al tuo prossimo soggiorno la tua cronologia continui; come il resto dei tuoi dati sanitari, al massimo 3 anni dopo la tua ultima attività, e cancellati nel momento in cui ritiri il consenso o elimini l'account. Il kit stesso viene cancellato prima di essere consegnato a chiunque altro: il prossimo ospite non può vedere i tuoi dati su di esso, e le sue passeggiate registrate vengono eliminate dall'account Garmin dell'hotel. Insieme a esse vengono cancellate anche le pesate. Una cosa che non possiamo eliminare lì è la cronologia giornaliera stessa: Garmin non offre alcun modo per rimuovere sonno, stress, pulsazioni o passi da un account. Quei giorni rimangono nell'account Garmin dell'hotel, secondo i termini di Garmin, anche dopo che abbiamo cancellato la nostra copia — a nessuno vengono mostrati, perché il portale legge solo i giorni del soggiorno dell'ospite che detiene quel kit. Se volete che vengano rimossi anche da Garmin, scrivete a danyuk@hotelprezident.cz: inoltreremo la richiesta e vi diremo cosa risponde Garmin.
• Ticket di reset password — 60 minuti, poi solo come segnalazione di utilizzo.
• Log del server — fino a 90 giorni.
• La cancellazione è reale, dal database, non solo nascosta. Tutto ciò che dobbiamo conservare per legge (contabilità, se sei stato anche ospite pagante) viene conservato dall’hotel secondo la sua informativa, non qui.

9. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento, riceverli in formato portabile e leggibile da macchina, e revocare in qualsiasi momento ogni consenso.

Due di questi diritti sono disponibili come pulsanti nel tuo account, senza attese: Scarica i miei dati ti fornisce tutto ciò che conserviamo su di te in un file JSON, e Elimina il mio account cancella l’account insieme a questionari, camminate, profilo e prescrizioni. Per tutto il resto scrivi a danyuk@hotelprezident.cz; rispondiamo entro un mese.

Se ritieni che trattiamo i tuoi dati in modo illecito puoi rivolgerti all’autorità di controllo: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Come sono protetti

Tutto il traffico avviene tramite HTTPS. Le password sono memorizzate come hash PBKDF2 e i link di reset password solo come SHA-256 del token, quindi anche in caso di fuga di dati il database non rivela nulla. I ruoli di ospite e amministratore sono separati nell’API: un ospite può accedere solo ai propri dati, e solo un account amministratore gestito dal medico termale può prescrivere una cura idropinica.

11. Minori

Il portale è destinato agli adulti. Non creare un account per chi ha meno di 16 anni.

12. Modifiche

Questa è la versione 1.7 di 2026-08-17. Se cambiamo il modo in cui trattiamo i tuoi dati, aggiorniamo la versione e ti chiediamo nuovamente il consenso al prossimo accesso. Le versioni precedenti sono disponibili su richiesta.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz