Privatumo pranešimas — Longevity Prezident

1.7 · 2026-08-17

Šiame pranešime paaiškinama, ką Longevity Prezident sveikatos portalas (https://app.karlovyvary.info) daro su jūsų asmens duomenimis, kokiu teisiniu pagrindu ir kaip jūs galite juos valdyti.

Jis taikomas tik portalui — paskyrai, sveikatos klausimynui, pasivaikščiojimams ir laikrodžiui. Kambario rezervavimą, viešnagę viešbutyje ir viešbučio naujienlaiškį reglamentuoja paties viešbučio privatumo politika: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Kas atsakingas

Duomenų valdytojas yra HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, PVM kodas CZ44796242, registruota buveinė Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, įregistruota komerciniame registre, kurį tvarko Krajský soud v Plzni, oddíl C, vložka 16421.

Portalas priklauso Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary sveikatingumo programai.

Klausimai apie jūsų duomenis ir bet kokie prašymai pagal teises, nurodytas 9 skyriuje: danyuk@hotelprezident.cz, +420 355 319 111.

Esame paskyrę išorinį duomenų apsaugos pareigūną. Galite kreiptis tiesiogiai el. paštu gdpr@hotelprezident.cz — taip pat jei nenorėtumėte rašyti viešbučiui.

2. Ką renkame

• Paskyra — el. paštas, vardas ir pavardė, sąsajos kalba, slaptažodis (saugomas tik kaip PBKDF2 maišos kodas, niekada neįskaitoma forma). Jei prisijungiate naudodami Google, mes gauname jūsų el. paštą, vardą ir Google paskyros identifikatorių – niekada jūsų slaptažodžio. Kai registratūra jums išduoda viešbučio laikrodžio rinkinį, mes taip pat įrašome jūsų kambario numerį ir, jei nurodote, kontaktinį telefoną su jūsų pageidaujamu pranešimų siuntikliu (WhatsApp arba Telegram) – visam viešnagės laikotarpiui.
• Sveikatos klausimynas — amžiaus grupė, svoris, ūgis, apskaičiuotas KMI, jūsų atsakymai apie vienuolika sveikatos sričių (įskaitant širdies ir kraujagyslių, medžiagų apykaitos, neurologines, onkologines, psichologines problemas, vaistus, alkoholį ir fizinį aktyvumą), apskaičiuotas balas ir rizikos lygis.
• Pasivaikščiojimai — pradžios laikas, trukmė, atstumas, GPS trasa, širdies ritmas, aukštis, tempas, sudegintos kalorijos ir žingsniai, ar įrašyta Garmin laikrodžiu, importuota iš .FIT failo ar įrašyta telefono naršyklėje.
• Ilgaamžiškumo profilis — lytis, gimimo data, ūgis, svoris, ant kurio riešo nešiojate laikrodį, juosmens apimtis, ramybės ir maksimalus širdies ritmas, laikrodžio nurodytas VO₂max.
• Gydymas mineraliniu vandeniu — šaltinis, dozę ir grafiką paskiria sanatorijos gydytojas, jūsų žyma apie kiekvieną išgertą porciją ir ar buvote prie šaltinio (patikrinama pagal GPS artumą, ~120 m).
• Maisto dienoraštis — ką užsirašote apie valgį: patiekalą, valandą, kalorijas, baltymus, riebalus ir angliavandenius, įvestus Jūsų pačių arba įvertintus iš nuotraukos. Jei nufotografuojate valgį, pati nuotrauka saugoma mūsų serveryje kartu su įrašu ir siunčiama AI modelio teikėjui, kad būtų suskaičiuota (6 skyrius). Fotografuokite lėkštę, o ne aplinkinius žmones: viskas, kas yra kadre, saugoma kartu su ja.
• Laikrodžio susiejimas — šešių simbolių kodas, jungiantis jūsų laikrodį su paskyra. Jokio slaptažodžio laikrodyje niekada neįvedama.
• Garmin Connect susiejimas, tik jei jį sukūrėte su savo paskyra — jūsų Garmin paskyros identifikatorius ir prieigos raktai, leidžiantys mums gauti jūsų pasivaikščiojimus. Iš jūsų paskyros mes prašome Garmin tik ėjimo veiklų ir nieko daugiau: jokio miego, jokio streso, jokio nuolatinio kasdienio stebėjimo. Susiejimą savo paskyroje galite bet kada nutraukti — tai sustabdo bet kokį tolesnį perdavimą.
• Dienos būsenos, tik jei viešbutis jums paskolino laikrodį — miegas (trukmė, fazės, balas), naktinio pulso kintamumas, stresas, Body Battery, ramybės ir dienos pulsas, kvėpavimo dažnis, kraujo deguonis, žingsniai ir kalorijos. Šie duomenys nuskaitomi iš viešbučiui priklausančios Garmin paskyros, su kuria susietas paskolintas laikrodis, tik jūsų viešnagės dienomis. Jie rodomi jums jūsų kabinete ir SPA gydytojui, ir lieka jūsų kortelėje grąžinus laikrodį – žr. 8 skyrių. Jei svarstyklės jūsų kambaryje yra prijungtos ir susietos su ta pačia viešbučio paskyra, jūsų svėrimai pasiekia mus tuo pačiu keliu: svoris ir — jei svarstyklės tai matuoja — riebalų dalis, raumenų masė, vanduo organizme ir kaulų masė.
• Techniniai duomenys — IP adresas serverio žurnale ir adresas, kuris prašė atstatyti slaptažodį.

3. Sveikatos duomenys

Didžioji 2 skyriaus dalis yra jūsų sveikatos duomenys — tai ypatinga kategorija pagal BDAR 9 straipsnį. Juos tvarkome tik su jūsų aiškiu sutikimu, kurį duodate atskirai pažymėdami prieš klausimyną, ir tik 4 skyriuje nurodytais tikslais.

Sutikimą galite bet kada atšaukti savo paskyroje. Atšaukimas sustabdo tolesnį tvarkymą ir, jūsų pasirinkimu, ištrina jau saugomus duomenis; tai neturi įtakos anksčiau teisėtai atliktam tvarkymui.

Portalas nediagnozuoja ir neskiria gydymo. Rizikos lygis yra atrankinis rodiklis, padedantis pasirinkti pasivaikščiojimo maršrutą. Gydymą mineraliniu vandeniu paskiria viešbučio vyriausioji gydytoja, MUDr. Milada Šárová, po apžiūros; portalas tik saugo ir rodo šią informaciją.

4. Kodėl tvarkome ir kokiu pagrindu

• Jūsų paskyros valdymas (prisijungimas, slaptažodžio atkūrimas) — sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas.
• Rizikos lygio įvertinimas ir pasivaikščiojimo maršruto priskyrimas — jūsų aiškus sutikimas, BDAR 6 straipsnio 1 dalies a punktas ir 9 straipsnio 2 dalies a punktas.
• Pasivaikščiojimų įrašymas ir pažangos rodymas — tas pats sutikimas.
• Jums paskolinto laikrodžio kasdienių būsenų nuskaitymas, kad būtų galima stebėti, kaip toleruojate programą, ir ją koreguoti — tas pats sutikimas, kurį bet kada galite atšaukti; laikrodį taip pat galima tiesiog grąžinti.
• Jūsų maisto dienoraščio tvarkymas ir nufotografuoto valgio kalorijų įvertinimas — Jūsų aiškus sutikimas, Art. 6(1)(a) ir Art. 9(2)(a). Tai, ką valgote gydymo programos metu, yra sveikatos duomenys, kaip ir likusi 2 skyriaus dalis, o dienoraštis skirtas tam, kad Jūs ir sanatorijos gydytojas galėtumėte matyti visą dieną.
• Leidimas sanatorijos gydytojui matyti jūsų rezultatus, kad galėtų patarti ir paskirti gydymą mineraliniu vandeniu — tas pats sutikimas; BDAR 9 straipsnio 2 dalies h punktas, jei yra gydymo santykis.
• Kasrytinis jūsų skaičių siuntimas į jūsų el. paštą, jei to paprašote — atskiras, aiškus sutikimas, kurį duodate įjungdami laiškus, ir atšaukiate vienu paspaudimu bet kuriame iš jų.
• Paslaugos saugumo užtikrinimas (žurnalai, piktnaudžiavimo prevencija) — mūsų teisėtas interesas užtikrinti veikiančią ir nepiktnaudžiaujamą paslaugą, BDAR 6 straipsnio 1 dalies f punktas.

5. Automatinis vertinimas

Rizikos lygis ir rekomenduojama širdies ritmo zona apskaičiuojami automatiškai pagal jūsų atsakymus, naudojant viešbučio sveikatingumo programos vertinimo taisykles. Rezultatas keičia tik siūlomus maršrutus — nieko daugiau. Tai nesukelia jokių teisinių pasekmių, nenulemia gydymo ir bet kuris sanatorijos gydytojas gali jį pakeisti. Galite paprašyti paaiškinti bet kurį jums parodytą rodiklį. Kai ką iš to, ką portalas jums rašo, suformuluoja dirbtinio intelekto modelis: ryto santraukos formuluotę, gydytojo žinutės vertimą, pasivaikščiojimo atviruko foną. Modeliui pateikiami skaičiai ir faktai, kuriuos portalas jau turi, ir jis nieko nenusprendžia – nei jūsų rizikos lygio, nei pulso zonos, nei jūsų programos. 6 skyriuje nurodoma, kas, kam ir kokiomis sąlygomis siunčiama. Tas pats modelis įvertina Jūsų nufotografuoto valgio kalorijas. Šis skaičius yra įvertinimas, gautas iš nuotraukos, o ne matavimas: portalas jį rodo su diapazonu ir Jūs galite jį pataisyti. Portalas nenurodo jokios dietos – ką turėtumėte valgyti gydymo programos metu, sprendžia sanatorijos gydytojas ir dietologas.

6. Kas dar mato jūsų duomenis

Jūsų duomenys nėra parduodami, nenaudojami reklamai, nenaudojami modelių mokymui ir neperduodami niekam, išskyrus:

• viešbučio vyriausioji gydytoja, MUDr. Milada Šárová, ir portalo administratorius — įpareigoti laikytis medicininės paslapties ir tik 4 skyriuje nurodytais tikslais;
• mūsų serverio paslaugų teikėjas — Hostinger International Ltd., kaip duomenų tvarkytojas, užtikrinantis serverio veikimą Vokietijos duomenų centre;
• Google — tik jei pasirinksite prisijungti per Google, ir tik prisijungimo metu;
• mūsų el. pašto paslaugų teikėjas — adresas ir žinutė: slaptažodžio nustatymas iš naujo, ir, tik jei įjungėte kasdienius laiškus, skaičiai, kuriuos jie perduoda. El. paštas nėra konfidencialus kanalas, todėl šie laiškai yra išjungti, nebent jų paprašote, ir gali būti sustabdyti iš bet kurio iš jų;
• Garmin — jei susiejote savo Garmin paskyrą: ryšys užmezgamas naudojant jūsų Garmin prisijungimo duomenis, mes niekada nematome jūsų Garmin slaptažodžio, o duomenys keliauja iš Garmin pas mus, o ne atvirkščiai. Jei jums buvo paskolintas viešbučio laikrodis, paskyra, su kuria jis sinchronizuojasi, priklauso viešbučiui ir turi neutralų laikrodžio numerį, o ne jūsų vardą: kad laikrodis teisingai apskaičiuotų kalorijas ir pulso zonas, mes į tą viešbučio paskyrą įrašome jūsų lytį, gimimo metus (kaip sausio 1 d. – tiksli data niekada nepalieka portalo), ūgį, svorį ir laikrodžio riešą, o jūsų matavimai sinchronizuojasi į ją, kol nešiojate laikrodį. Prijungtos svarstyklės jūsų kambaryje siunčia savo rodmenis į tą pačią viešbučio paskyrą.
• AI modelio teikėjas — Google, ir tik tol, kol viešbutis laiko šią funkciją įjungtą: kad Jūsų ryto santrauka būtų išreikšta žodžiais, kad būtų išversta gydytojo Jums parašyta žinutė, kad būtų nupieštas pasivaikščiojimo atviruko fonas ir kad būtų įvertintos Jūsų nufotografuoto valgio kalorijos. Santrauka prieš išsiunčiant yra nuasmeninama: joje nurodomas Jūsų amžius, lytis ir skaičiai, bet niekada Jūsų vardas, gimimo data ar el. pašto adresas. Gydytojo žinutė siunčiama tokia, kokia yra parašyta, nes ją reikia išversti. Valgio nuotrauka siunčiama tokia, kokia yra padaryta, be jokio vardo, ir siunčiama tik tada, kai paspaudžiate fotoaparato mygtuką. Niekas iš to nėra siunčiama, kol viešbutis nepatvirtino duomenų tvarkymo sutarties su teikėju, kuri draudžia pakartotinį naudojimą ir modelio apmokymą;
• žemėlapių plytelių serveriai (OpenStreetMap Foundation ir mapy.com, jei įjungta) — kai braižomas žemėlapis, jūsų naršyklė tiesiogiai kreipiasi į juos dėl plytelių ir jie mato jūsų IP adresą. Jūsų trasa jiems niekada nesiunčiama.

7. Kur saugoma

Mūsų pačių serveryje Hostinger International Ltd., duomenų centre Vokietijoje – Europos Sąjungos viduje. Jūsų duomenys palieka tą serverį lygiai trimis atvejais, visi jie nurodyti 6 skyriuje: Google prisijungimas, jei jį naudojate; Garmin paskyra, į kurią sinchronizuojasi paskolintas laikrodis, kuri priklauso Garmin ir yra saugoma Garmin serveriuose Jungtinėse Valstijose pagal Garmin sąlygas; ir nuasmeninta santrauka, siunčiama DI teikėjui, kol ši funkcija yra įjungta. Šiems perdavimams mes remiamės standartinėmis gavėjo sutarties sąlygomis ir, laikrodžio paskyros atveju, jūsų aiškiu sutikimu, duotu laikrodžiui (BDAR 49 str. 1 d. a punktas). Nieko daugiau niekur nekeliauja.

Portale nėra reklamos ir analizės sekimo įrankių. Naršyklė saugo tik tai, ko reikia portalo veikimui — jūsų sesijos raktą ir sąsajos kalbą.

8. Kiek laiko saugome

• Paskyra — kol ją ištrinsite.
• Klausimynai, pasivaikščiojimai, ilgaamžiškumo profilis, gydymas mineraliniu vandeniu — 3 metai po paskutinio jūsų aktyvumo arba iki atšauksite sutikimą ar ištrinsite paskyrą, priklausomai nuo to, kas įvyks anksčiau.
• Maisto dienoraštis ir jame esančios nuotraukos — tuos pačius 3 metus kaip ir kiti Jūsų sveikatos duomenys, arba kol atšauksite sutikimą ar ištrinsite savo paskyrą. Nuotrauka ištrinama kartu su jos įrašu, iš disko, o ne tik iš sąrašo, tą pačią akimirką, kai ištrinate tą valgį.
• Dienos būsenos iš paskolinto laikrodžio — jos lieka jūsų kortelėje grąžinus laikrodį, kad kitos viešnagės metu jūsų istorija tęstųsi; kaip ir kiti jūsų sveikatos duomenys, ne ilgiau kaip 3 metus po paskutinės veiklos, ir ištrinamos tą pačią akimirką, kai atšaukiate sutikimą arba ištrinate paskyrą. Pats rinkinys ištrinamas prieš perduodant jį kam nors kitam: kitas svečias negali matyti jūsų duomenų jame, o jo įrašyti pasivaikščiojimai ištrinami iš viešbučio Garmin paskyros. Kartu su jais ištrinami ir svėrimai. Vienas dalykas, kurio negalime ten ištrinti, yra pati dienos istorija: Garmin nesiūlo būdo pašalinti miego, streso, pulso ar žingsnių iš paskyros. Tos dienos lieka viešbučio Garmin paskyroje, pagal Garmin sąlygas, net ir ištrynus mūsų pačių kopiją – niekam jos nerodomos, nes portalas skaito tik to svečio, kuris turi tą rinkinį, buvimo dienas. Jei norite, kad jos būtų pašalintos ir iš Garmin, rašykite adresu danyuk@hotelprezident.cz: mes perduosime prašymą ir pranešime, ką Garmin atsakys.
• Slaptažodžio atstatymo bilietai — 60 minučių, vėliau tik kaip panaudotas žymeklis.
• Serverio žurnalai — iki 90 dienų.
• Ištrynimas yra tikras ištrynimas iš duomenų bazės, o ne paslėpimas. Viską, ką privalome saugoti pagal įstatymus (buhalterija, jei buvote ir mokantis svečias), saugo viešbutis pagal savo politiką, o ne čia.

9. Jūsų teisės

Jūs turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti ar nesutikti su tvarkymu, gauti juos perkeliamu mašininiu formatu ir bet kada atšaukti bet kokį sutikimą.

Dvi iš šių teisių veikia kaip mygtukai jūsų paskyroje, be laukimo: Atsisiųsti mano duomenis pateikia viską, ką apie jus turime, kaip JSON failą, o Ištrinti mano paskyrą ištrina paskyrą kartu su klausimynais, pasivaikščiojimais, profiliu ir paskyrimais. Dėl viso kito rašykite danyuk@hotelprezident.cz; atsakysime per vieną mėnesį.

Jei manote, kad jūsų duomenis tvarkome neteisėtai, galite skųstis priežiūros institucijai: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Kaip apsaugome

Visa informacija perduodama per HTTPS. Slaptažodžiai saugomi kaip PBKDF2 maišos, o slaptažodžio atstatymo nuorodos — tik kaip SHA-256 žyma, todėl net nutekėjus duomenų bazei, niekas neatskleidžiama. Svečio ir administratoriaus teisės atskirtos API: svečias gali matyti tik savo įrašus, o gydytojo administratoriaus paskyra gali paskirti gydymą mineraliniu vandeniu.

11. Vaikai

Portalas skirtas suaugusiesiems. Nekurkite paskyros jaunesniems nei 16 metų asmenims.

12. Pakeitimai

Tai yra 1.7 versija, galiojanti nuo 2026-08-17. Jei pakeisime, kaip naudojame jūsų duomenis, padidinsime versiją ir vėl paprašysime jūsų sutikimo kitą kartą prisijungiant. Ankstesnes versijas galite gauti paprašę.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz