プライバシー通知 — Longevity Prezident

1.7 · 2026-08-17

この通知は、Longevity Prezident ヘルスポータル（https://app.karlovyvary.info）があなたの個人データをどのように扱い、どのような法的根拠に基づいて処理し、あなたがどのようにコントロールできるかを説明します。

この通知はポータルのみに適用されます — アカウント、健康アンケート、ウォーキング、ウォッチに関するものです。客室予約、ホテル滞在、ホテルのニュースレターについては、ホテル独自のプライバシーポリシー（https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/）が適用されます。

1. 責任者について

管理者は HOTEL PREZIDENT - Šárová s.r.o.、IČO 447 96 242、VAT ID CZ44796242、登録住所 Sluneční 385/21, 360 04 Karlovy Vary, Česká republika、Krajský soud v Plzni, oddíl C, vložka 16421 によって管理されている商業登記簿に登録されています。

このポータルは Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary のウェルネスプログラムの一部です。

あなたのデータに関するご質問や、第9項に記載の権利に基づくご要望は、danyuk@hotelprezident.cz または +420 355 319 111 までご連絡ください。

外部のデータ保護責任者を任命しています。ホテルに連絡したくない場合も含め、直接 gdpr@hotelprezident.cz までご連絡いただけます。

2. 収集する情報

• アカウント — メールアドレス、氏名、インターフェース言語、パスワード（PBKDF2ハッシュとしてのみ保存され、読み取り可能な形式では決して保存されません）。Googleでサインインする場合、お客様のメールアドレス、氏名、Googleアカウント識別子を受け取ります。パスワードを受け取ることは決してありません。フロントデスクがホテルウォッチキットをお渡しする際、お客様の部屋番号、およびご提供いただいた場合は、ご希望のメッセンジャー（WhatsAppまたはTelegram）の連絡先電話番号も滞在期間中記録します。
• 健康アンケート — 年齢層、体重、身長、算出されたBMI、11の健康分野（心血管、代謝、神経、腫瘍、心理的問題、服薬、アルコール、運動など）に関する回答、計算されたスコアとリスクレベル。
• ウォーキング — 開始時刻、所要時間、距離、GPSトラック、心拍数、高低差、ペース、消費カロリー、歩数、Garminウォッチで記録されたか、.FITファイルからインポートされたか、またはスマートフォンのブラウザで記録されたか。
• 長寿プロファイル — 性別、生年月日、身長、体重、時計を装着する手首、ウエスト、安静時および最大心拍数、時計が報告するVO₂max。
• 飲泉療法 — 温泉名、処方された量とスケジュール、各回の摂取記録、温泉にいたかどうか（GPSによる近接確認、約120m）。
• 「食事日記」 — 食事について書き留める内容：料理、時間、カロリー、タンパク質、脂質、炭水化物。これらはご自身で入力するか、写真から推定されます。食事を撮影した場合、その写真自体は入力内容とともに当社のサーバーに保存され、AIモデルの提供者に送信されて計算されます（セクション6）。周囲の人ではなく、皿を撮影してください。フレーム内にあるものはすべて一緒に保存されます。
• ウォッチペアリング — アカウントとウォッチを紐付ける6桁のコード。ウォッチ上でパスワードを入力することはありません。
• Garmin Connect との連携。お客様ご自身のアカウントで設定した場合に限ります — お客様の Garmin アカウントの識別子と、ウォーキングの記録を当方が受け取るためのアクセスキー。お客様ご自身のアカウントからは、ウォーキングのアクティビティのみを Garmin に要求し、それ以外は一切要求しません。睡眠も、ストレスも、24時間の継続モニタリングも取得しません。連携はご自身のアカウントからいつでも解除でき、解除後は以後の転送が停止します。
• 日々の状態（ホテルから時計を貸与された場合のみ） — 睡眠（期間、フェーズ、スコア）、夜間脈拍変動、ストレス、Body Battery、安静時および日中の脈拍、呼吸数、血中酸素、歩数、カロリー。これらは、ホテルに属し、貸与された時計がペアリングされているGarminアカウントから、お客様の滞在期間中のみ読み取られます。これらは、お客様のキャビネットおよびスパの医師に表示され、時計返却後もお客様のカードに残ります — セクション8を参照してください。客室の体重計が通信機能を備え、同じホテルのアカウントに登録されている場合、体重の測定も同じ経路で届きます。体重に加え、体重計が測定できる範囲で体脂肪率、筋肉量、体水分、骨量が含まれます。
• 技術情報 — サーバーログ内のIPアドレス、パスワードリセットを要求したアドレス。

3. 健康データについて

第2項の多くはあなたの健康に関するデータであり、GDPR第9条で特別カテゴリとされています。これらは、アンケート前の個別の同意チェックによって明示的な同意を得た場合のみ、かつ第4項の目的以外には利用しません。

同意はアカウント内でいつでも撤回できます。撤回後は新たな処理を停止し、ご希望により既存データも削除します。撤回前の処理の合法性には影響しません。

このポータルは診断や処方を行いません。リスクレベルはウォーキングルート選択のためのスクリーニング指標です。飲泉療法はホテルの主任医師 MUDr. Milada Šárová が診察後に処方し、ポータルはその内容を保存・表示するのみです。

4. 利用目的と法的根拠

• アカウント運用（サインイン、パスワード再発行） — 契約履行、GDPR第6条第1項(b)。
• リスクレベル評価とウォーキングルートの提案 — 明示的な同意、GDPR第6条第1項(a)および第9条第2項(a)。
• ウォーキング記録と進捗表示 — 同じ同意。
• 貸与されたウォッチの日々のコンディションを読み取り、プログラムの適合状況を確認し調整するため — 同じ同意に基づくものであり、いつでも撤回できます。ウォッチを単に返却していただくことも可能です。
• 「食事日記の記録、および撮影した食事のカロリー推定」 — お客様の明示的な同意、Art. 6(1)(a) および Art. 9(2)(a)。治療プログラム中に摂取するものは、セクション2の他の部分と同様に健康データであり、この日記は、お客様とスパの医師が一日全体を把握できるように存在します。
• スパ医師による結果閲覧と飲泉療法の処方 — 同じ同意；治療関係がある場合はGDPR第9条第2項(h)。
• 毎日、お客様ご自身の数値をメールで送信すること。これは、お客様のご要望があった場合に限ります — レターをオンにすることで与えられる、別途の明示的な同意であり、いずれかのレター内のワンクリックで撤回できます。
• サービスの安全確保（ログ、不正防止） — 正当な利益による運用、GDPR第6条第1項(f)。

5. 自動評価について

リスクレベルと推奨心拍ゾーンは、ホテルのスパプログラムのスコアリングルールに基づき、あなたの回答から自動計算されます。結果は提案されるルートにのみ影響し、それ以外には使われません。法的効果や治療の決定は一切なく、すべてのスパ医師が上書きできます。表示された数値について説明を求めることもできます。 ポータルがお客様のために作成する情報の一部は、人工知能モデルによって言葉にされます。朝の要約の文言、医師からのメッセージの翻訳、散歩のポストカードの背景などです。モデルには、ポータルがすでに保持している数値と事実が与えられ、お客様のリスクレベル、脈拍ゾーン、プログラムなど、何も決定しません。セクション6では、何が、誰に、どのような条件で送信されるかを説明しています。 同じモデルが、お客様が撮影した食事のカロリーを推定します。その数値は写真から読み取られた推定値であり、測定値ではありません。ポータルでは範囲とともに表示され、お客様が修正できます。ポータルには食事療法を規定するものは何もありません。治療プログラム中に何を食べるべきかは、スパの医師と栄養士によって決定されます。

6. データの共有先

あなたのデータは販売されず、広告目的で共有されず、モデルの学習にも使われません。以下の場合のみ第三者に提供されます：

• ホテルの主任医師 MUDr. Milada Šárová およびポータル管理者 — 医療上の守秘義務のもと、第4項の目的に限り閲覧します；
• ホスティングプロバイダー — Hostinger International Ltd.（プロセッサーとして）、ドイツのデータセンターでサーバー運用のため；
• Google — Googleでサインインを選択した場合のみ、その認証処理に限ります；
• 当社のメールプロバイダー — アドレスとメッセージ：パスワードのリセット、および、お客様がデイリーレターをオンにした場合にのみ、それらが含む数値。メールは機密性の高いチャネルではないため、お客様が要求しない限りこれらのレターはオフになっており、いずれかのレター内から停止することができます。
• Garmin — ご自身のGarminアカウントをリンクした場合：接続はお客様ご自身のGarminログインで行われ、当社がお客様のGarminパスワードを見ることは決してなく、データはGarminから当社へ送信され、その逆ではありません。代わりにホテルウォッチを貸与された場合、同期されるアカウントはホテルに属し、お客様の名前ではなく中立的な時計番号が付与されます。時計がカロリーと脈拍ゾーンを正しく計算できるように、当社はそのホテルアカウントにお客様の性別、生年月日（'1月1日'として — 正確な日付はポータルから決して離れません）、身長、体重、時計を装着する手首を書き込み、お客様が時計を装着している間、測定値がそれに同期されます。客室の通信機能付き体重計は、その測定値を同じホテルのアカウントへ送ります。
• 「AIモデルの提供者」 — Google。ホテルがその機能をオンにしている間のみ：朝の要約を言葉にしたり、医師が書いたメッセージを翻訳したり、散歩のポストカードの背景を描いたり、撮影した食事のカロリーを推定したりします。要約は送信される前に個人情報が削除されます。年齢、性別、数値は含まれますが、お客様の名前、生年月日、メールアドレスは決して含まれません。医師からのメッセージは書かれたとおりに送信されます。なぜなら、それが翻訳される必要があるからです。食事の写真は撮影されたとおりに、名前は添付されずに送信され、カメラボタンを押したときにのみ送信されます。これらのデータは、ホテルが再利用とモデルトレーニングを禁止するデータ処理契約をプロバイダーと確認するまで、一切送信されません。
• 地図タイルサーバー（OpenStreetMap Foundation、および有効時はmapy.com） — 地図表示時、ブラウザが直接タイルをリクエストするためIPアドレスが相手に伝わります。あなたのトラック情報は送信されません。

7. 保管場所

欧州連合内のドイツにあるデータセンターの、Hostinger International Ltd.にある当社のサーバーに保存されます。お客様のデータがそのサーバーから出るのは、セクション6に記載されている正確に3つのケースのみです。Googleサインイン（お客様が使用する場合）、貸し出された時計が同期するGarminアカウント（Garminに属し、Garmin独自の規約に基づき米国のGarminサーバーに存在します）、そして、その機能がオンになっている間にAIプロバイダーに送信される非個人化された要約です。これらの転送については、受領者の標準契約条項に依拠し、時計アカウントについては、お客様が時計に対して与えた明示的な同意（Art. 49(1)(a) GDPR）に依拠します。他のデータはどこにも送信されません。

このポータルには広告や解析トラッカーはありません。ブラウザには、ポータルの動作に必要なセッショントークンとインターフェース言語のみ保存されます。

8. 保持期間

• アカウント — 削除されるまで。
• アンケート、ウォーキング、Longevityプロファイル、飲泉療法 — 最終利用から3年間、または同意撤回・アカウント削除のいずれか早い時点まで。
• 「食事日記、およびその中の写真」 — 他の健康データと同じく3年間、またはお客様が同意を撤回するかアカウントを削除するまで。写真は、その食事を削除した瞬間に、リストからだけでなくディスクからも、その入力内容とともに削除されます。
• 貸与された時計からの日々の状態 — 時計返却後もお客様のカードに残るため、次回の滞在時にも履歴が継続されます。他の健康データと同様に、最終活動から最大3年間保持され、同意を撤回するかアカウントを削除した瞬間に消去されます。キット自体は他のお客様に渡る前に消去されます。次のお客様がその上のデータを見ることはできず、記録された散歩データはホテルのGarminアカウントから削除されます。体重の測定値もあわせて削除されます。 そこで削除できないことの一つは、日々の履歴そのものです。Garminは、アカウントから睡眠、ストレス、脈拍、歩数を削除する方法を提供していません。当社が独自のコピーを消去した後でも、それらの日々のデータはホテルのGarminアカウントにGarmin独自の規約に基づき残ります。誰もそれらを見ることはありません。なぜなら、ポータルは、そのキットを所持しているお客様の滞在期間の日々のデータのみを読み取るからです。Garminからもそれらを削除したい場合は、danyuk@hotelprezident.czまでご連絡ください。当社がそのリクエストを伝え、Garminからの回答をお知らせします。
• パスワードリセットチケット — 60分間、その後は使用済みマーカーのみ。
• サーバーログ — 最大90日間。
• 削除はデータベースからの完全削除であり、隠すだけではありません。法令上保存義務があるもの（会計など、宿泊ゲストであった場合）はホテルが独自の方針で管理し、当ポータルでは保持しません。

9. あなたの権利

あなたには、データへのアクセス、訂正、削除、処理の制限または異議申立て、機械判読可能な形式でのデータ受領、いつでも同意を撤回する権利があります。

これらのうち2つはアカウント内のボタンで即時実行できます：データをダウンロード で当方が保持する全データをJSONファイルで取得でき、アカウントを削除 でアンケート、ウォーキング、プロファイル、処方を含めてアカウントごと削除されます。それ以外は danyuk@hotelprezident.cz までご連絡ください。1か月以内に回答します。

当方によるデータの取扱いが違法だとお考えの場合は、監督機関（Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz）に苦情を申し立てることができます。

10. 保護方法

すべての通信はHTTPSで暗号化されています。パスワードはPBKDF2ハッシュとして保存され、パスワードリセットリンクもトークンのSHA-256のみ保存されるため、万一データベースが漏洩しても情報が流出しません。ゲストと管理者の権限はAPIで分離されており、ゲストは自分の記録のみにアクセスでき、飲泉療法の処方はスパ医師の管理者アカウントのみが行えます。

11. 未成年者について

このポータルは成人向けです。16歳未満の方のアカウント作成はご遠慮ください。

12. 変更について

これは2026-08-17時点のバージョン1.7です。データの取扱い内容を変更する場合、バージョンを更新し、次回サインイン時に再度同意をお願いしています。過去のバージョンはご要望に応じて提供します。

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz