Privātuma paziņojums — Longevity Prezident
Šis paziņojums izskaidro, ko Longevity Prezident veselības portāls (https://app.karlovyvary.info) dara ar Jūsu personas datiem, uz kāda juridiskā pamata tas notiek un kā Jūs varat tos kontrolēt.
Tas attiecas tikai uz portālu — kontu, veselības anketu, pastaigām un pulksteni. Numura rezervēšana, uzturēšanās viesnīcā un viesnīcas jaunumu izsūtīšana tiek regulēta viesnīcas atsevišķā privātuma politikā: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/
1. Kas ir atbildīgs
Pārzinis ir HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, PVN reģ. nr. CZ44796242, juridiskā adrese Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, reģistrēts komercreģistrā, ko uztur Krajský soud v Plzni, oddíl C, vložka 16421.
Portāls ir Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary labsajūtas programmas sastāvdaļa.
Jautājumus par Jūsu datiem, kā arī jebkuru pieprasījumu par tiesībām, kas minētas 9. sadaļā, sūtiet uz: danyuk@hotelprezident.cz, +420 355 319 111.
Esam iecēluši ārēju datu aizsardzības speciālistu. Varat sazināties ar viņu tieši pa gdpr@hotelprezident.cz — arī tad, ja nevēlaties rakstīt viesnīcai.
2. Ko mēs vācam
- Konts — e-pasts, vārds un uzvārds, saskarnes valoda, parole (saglabāta tikai kā PBKDF2 jaucējvērtība, nekad lasāmā formā). Ja piesakāties ar Google, mēs saņemam jūsu e-pastu, vārdu un Google konta identifikatoru — nekad jūsu paroli. Kad reģistratūra jums izsniedz viesnīcas pulksteņa komplektu, mēs reģistrējam arī jūsu istabas numuru un, ja norādāt, kontakttālruni ar jūsu izvēlēto ziņojumapmaiņas lietotni (WhatsApp vai Telegram) — uz uzturēšanās laiku.
- Veselības anketa — vecuma grupa, svars, augums, aprēķinātais ĶMI, Jūsu atbildes par vienpadsmit veselības jomām (tostarp sirds-asinsvadu, vielmaiņas, neiroloģiskām, onkoloģiskām, psiholoģiskām problēmām, medikamentiem, alkoholu un fiziskām aktivitātēm), aprēķinātais rezultāts un riska līmenis.
- Pastaigas — sākuma laiks, ilgums, distance, GPS maršruts, sirdsdarbības ātrums, augstuma izmaiņas, temps, kalorijas un soļi, vai reģistrēts ar Garmin pulksteni, importēts no .FIT faila vai ierakstīts ar Jūsu tālruņa pārlūkprogrammu.
- Ilgmūžības profils — dzimums, dzimšanas datums, augums, svars, plaukstas locītava, uz kuras nēsājat pulksteni, viduklis, miera un maksimālais sirdsdarbības ātrums, pulksteņa ziņotais VO₂max.
- Dzeršanas kūre — avots, deva un grafiks, ko nozīmējis kūrorta ārsts, Jūsu atzīme par katru izdzerto porciju un vai bijāt pie avota (pārbaudīts ar GPS tuvumu, ~120 m).
- Pārtikas dienasgrāmata — ko jūs pierakstāt par maltīti: ēdiens, stunda, kalorijas un olbaltumvielas, tauki un ogļhidrāti, ko ievadāt jūs pats vai kas tiek aprēķināts no fotogrāfijas. Ja jūs fotografējat maltīti, pati fotogrāfija tiek glabāta mūsu serverī kopā ar ierakstu un nosūtīta AI modeļa nodrošinātājam, lai to saskaitītu (6. sadaļa). Fotografējiet šķīvi, nevis cilvēkus ap to: viss, kas atrodas kadrā, tiek glabāts kopā ar to.
- Pulksteņa savienošana — sešu rakstzīmju kods, kas sasaista Jūsu pulksteni ar kontu. Parole uz pulksteņa nekad netiek ievadīta.
- Garmin Connect savienojums, tikai tad, ja esat to izveidojis ar savu kontu — jūsu Garmin konta identifikators un piekļuves atslēgas, kas ļauj mums saņemt jūsu pastaigas. No jūsu konta mēs pieprasām Garmin tikai pastaigu aktivitātes un neko citu: ne miegu, ne stresu, ne nepārtrauktu ikdienas novērošanu. Savienojumu savā kontā varat pārtraukt jebkurā brīdī, un tas aptur jebkādu turpmāku datu nodošanu.
- Dienas stāvokļi, tikai ja viesnīca jums izsniedza pulksteni — miegs (ilgums, fāzes, rādītājs), nakts pulsa mainīgums, stress, Body Battery, miera un dienas pulss, elpošanas ātrums, asins skābeklis, soļi un kalorijas. Tie tiek nolasīti no viesnīcai piederošā Garmin konta, ar kuru ir savienots izsniegtais pulkstenis, tikai jūsu uzturēšanās dienās. Tie tiek parādīti jums jūsu kabinetā un spa ārstam, un tie paliek jūsu kartē pēc pulksteņa atgriešanas — skatīt 8. sadaļu. Ja svari jūsu numurā ir pieslēgti un sapāroti ar to pašu viesnīcas kontu, jūsu svēršanās nonāk pie mums pa to pašu ceļu: svars un — ja svari to mēra — tauku īpatsvars, muskuļu masa, ūdens organismā un kaulu masa.
- Tehniskie dati — IP adrese servera žurnālā un adrese, kas pieprasīja paroles atiestatīšanu.
3. Veselības dati
Lielākā daļa 2. sadaļā minēto datu ir informācija par Jūsu veselību — īpaša kategorija saskaņā ar GDPR 9. pantu. Mēs tos apstrādājam tikai ar Jūsu nepārprotamu piekrišanu, ko dodat ar atsevišķu atzīmi pirms anketas, un tikai tiem mērķiem, kas minēti 4. sadaļā.
Jūs jebkurā laikā varat atsaukt šo piekrišanu savā kontā. Atsaukšana aptur turpmāku apstrādi un, pēc Jūsu izvēles, dzēš jau saglabātos datus; tas neietekmē iepriekš likumīgi veikto apstrādi.
Portāls neveic diagnostiku un neizraksta ārstēšanu. Riska līmenis ir orientējošs rādītājs maršruta izvēlei. Dzeršanas kūri nozīmē viesnīcas galvenā ārste MUDr. Milada Šárová pēc apskates; portāls tikai glabā un attēlo šo informāciju.
4. Kāpēc mēs apstrādājam datus un uz kāda pamata
- Jūsu konta darbība (pieteikšanās, paroles atjaunošana) — līguma izpilde, GDPR 6. panta 1. punkta b) apakšpunkts.
- Riska līmeņa noteikšana un maršruta piešķiršana — Jūsu nepārprotama piekrišana, GDPR 6. panta 1. punkta a) apakšpunkts un 9. panta 2. punkta a) apakšpunkts.
- Pastaigu reģistrēšana un Jūsu progresa attēlošana — tā pati piekrišana.
- Jums izsniegtā pulksteņa ikdienas stāvokļu nolasīšana, lai sekotu līdzi tam, kā jūs panesat programmu, un lai to pielāgotu — tā pati piekrišana, kuru jūs jebkurā brīdī varat atsaukt; pulksteni var arī vienkārši atdot atpakaļ.
- Jūsu pārtikas dienasgrāmatas uzturēšana un fotografētās maltītes kaloriju aprēķināšana — jūsu nepārprotama piekrišana, Art. 6(1)(a) un Art. 9(2)(a). Tas, ko jūs ēdat ārstēšanas programmas laikā, ir veselības dati, tāpat kā pārējā 2. sadaļa, un dienasgrāmata pastāv, lai jūs un kūrorta ārsts varētu redzēt visu dienu kopumā.
- Lai kūrorta ārsts varētu apskatīt Jūsu rezultātus, konsultēt un nozīmēt dzeršanas kūri — tā pati piekrišana; GDPR 9. panta 2. punkta h) apakšpunkts, ja pastāv ārstniecības attiecības.
- Jūsu pašu skaitļu sūtīšana uz jūsu e-pastu katru rītu, ja jūs to pieprasāt — atsevišķa, nepārprotama piekrišana, ko jūs sniedzat, ieslēdzot vēstules, un atsaucot ar vienu klikšķi jebkurā no tām.
- Pakalpojuma drošības nodrošināšana (žurnāli, ļaunprātīgas izmantošanas novēršana) — mūsu leģitīmā interese par drošu un funkcionējošu pakalpojumu, GDPR 6. panta 1. punkta f) apakšpunkts.
5. Automatizēta izvērtēšana
Riska līmeni un ieteicamo sirdsdarbības zonu automātiski aprēķina pēc Jūsu atbildēm, izmantojot viesnīcas spa programmas vērtēšanas noteikumus. Rezultāts ietekmē tikai to, kuri maršruti Jums tiek ieteikti — neko citu. Tas nerada juridiskas sekas, nepieņem lēmumus par ārstēšanu, un jebkurš kūrorta ārsts var to mainīt. Jūs varat lūgt mums paskaidrot jebkuru Jums rādīto rādītāju. Daļu no tā, ko portāls jums raksta, vārdos ietērpj mākslīgā intelekta modelis: rīta kopsavilkuma formulējums, ārsta ziņojuma tulkojums, pastaigas pastkartes fons. Modelim tiek doti skaitļi un fakti, ko portāls jau glabā, un tas neko neizlemj — ne jūsu riska līmeni, ne pulsa zonu, ne jūsu programmu. 6. sadaļā ir norādīts, kas tiek sūtīts, kam un ar kādiem nosacījumiem. Tas pats modelis aprēķina jūsu fotografētās maltītes kalorijas. Šis skaitlis ir no attēla nolasīts aprēķins, nevis mērījums: portāls to parāda ar diapazonu, un jūs to varat labot. Nekas portālā neparedz diētu — ko jums vajadzētu ēst ārstēšanas programmas laikā, nosaka kūrorta ārsts un dietologs.
6. Kas vēl redz Jūsu datus
Jūsu dati netiek pārdoti, netiek nodoti reklāmai, netiek izmantoti modeļu apmācībai un netiek nodoti nevienam, izņemot:
- viesnīcas galvenā ārste MUDr. Milada Šárová un portāla administrators — saistīti ar medicīnisko konfidencialitāti un tikai 4. sadaļā minētajiem mērķiem;
- mūsu hostinga pakalpojumu sniedzējs — Hostinger International Ltd., kā apstrādātājs, lai uzturētu servera darbību Vācijas datu centrā;
- Google — tikai, ja izvēlaties pieteikties ar Google, un tikai pieteikšanās nolūkos;
- mūsu pasta pakalpojumu sniedzējs — adrese un ziņojums: paroles atiestatīšana, un, tikai ja jūs ieslēdzāt ikdienas vēstules, skaitļi, ko tās satur. E-pasts nav konfidenciāls kanāls, tāpēc šīs vēstules ir izslēgtas, ja vien jūs tās nepieprasāt un tās var apturēt no jebkuras no tām;
- Garmin — ja esat saistījis savu Garmin kontu: savienojums tiek izveidots ar jūsu pašu Garmin pieteikšanās datiem, mēs nekad neredzam jūsu Garmin paroli, un dati ceļo no Garmin pie mums, nevis otrādi. Ja jums tika izsniegts viesnīcas pulkstenis, konts, ar kuru tas sinhronizējas, pieder viesnīcai un tam ir neitrāls pulksteņa numurs, nevis jūsu vārds: lai pulkstenis pareizi aprēķinātu kalorijas un pulsa zonas, mēs šajā viesnīcas kontā ierakstām jūsu dzimumu, dzimšanas gadu (kā 1. janvāri — precīzs datums nekad neatstāj portālu), augumu, svaru un pulksteņa plaukstas locītavu, un jūsu mērījumi sinhronizējas tajā, kamēr nēsājat pulksteni. Pieslēgtie svari jūsu numurā nosūta savus rādījumus uz to pašu viesnīcas kontu.
- AI modeļa nodrošinātājs — Google, un tikai tad, kamēr viesnīca uztur šo funkciju ieslēgtu: lai jūsu rīta kopsavilkumu izteiktu vārdos, lai tulkotu ārsta jums rakstītu ziņu, lai uzzīmētu pastaigas pastkartes fonu un lai aprēķinātu jūsu fotografētās maltītes kalorijas. Kopsavilkums pirms nosūtīšanas tiek attīrīts no identitātes: tas satur jūsu vecumu, dzimumu un skaitļus, un nekad jūsu vārdu, dzimšanas datumu vai e-pasta adresi. Ārsta ziņa tiek nosūtīta tāda, kāda tā ir uzrakstīta, jo tā ir jātulko. Maltītes fotogrāfija tiek nosūtīta tāda, kāda tā ir uzņemta, bez pievienota vārda, un tiek nosūtīta tikai tad, kad nospiežat kameras pogu. Nekas no tā netiek nosūtīts, kamēr viesnīca nav apstiprinājusi datu apstrādes līgumu ar nodrošinātāju, kas aizliedz atkārtotu izmantošanu un modeļa apmācību;
- kartes flīžu serveri (OpenStreetMap Foundation un mapy.com, ja iespējots) — kad tiek attēlota karte, Jūsu pārlūks pieprasa flīzes tieši no tiem, un viņi redz Jūsu IP adresi. Jūsu maršruts tiem nekad netiek nosūtīts.
7. Kur dati tiek glabāti
Mūsu pašu serverī pie Hostinger International Ltd., datu centrā Vācijā — Eiropas Savienības iekšienē. Jūsu dati atstāj šo serveri tieši trīs gadījumos, kas visi ir nosaukti 6. sadaļā: Google pieteikšanās, ja to izmantojat; Garmin konts, kurā sinhronizējas aizdotais pulkstenis, kas pieder Garmin un atrodas Garmin serveros Amerikas Savienotajās Valstīs saskaņā ar Garmin noteikumiem; un depersonalizētais kopsavilkums, kas tiek nosūtīts AI nodrošinātājam, kamēr šī funkcija ir ieslēgta. Šiem pārsūtījumiem mēs paļaujamies uz saņēmēja standarta līguma klauzulām un, attiecībā uz pulksteņa kontu, uz jūsu skaidri izteikto piekrišanu pulkstenim (Art. 49(1)(a) GDPR). Nekas cits nekur netiek sūtīts.
Portālā nav reklāmu un nav analītikas izsekotāju. Pārlūks glabā tikai to, kas nepieciešams portāla darbībai — Jūsu sesijas tokenu un saskarnes valodu.
8. Cik ilgi mēs glabājam datus
- Konts — līdz Jūs to izdzēšat.
- Anketas, pastaigas, longevity profils, dzeršanas kūre — 3 gadus pēc Jūsu pēdējās aktivitātes vai līdz Jūs atsaucat piekrišanu vai izdzēšat kontu, atkarībā no tā, kas notiek ātrāk.
- Pārtikas dienasgrāmata un tajā esošās fotogrāfijas — tie paši 3 gadi kā pārējiem jūsu veselības datiem, vai līdz brīdim, kad atsaucat piekrišanu vai dzēšat savu kontu. Fotogrāfija tiek dzēsta kopā ar tās ierakstu, no diska un ne tikai no saraksta, brīdī, kad dzēšat šo maltīti.
- Dienas stāvokļi no izsniegta pulksteņa — tie paliek jūsu kartē pēc pulksteņa atgriešanas, lai jūsu nākamajā uzturēšanās reizē jūsu vēsture turpinātos; tāpat kā pārējie jūsu veselības dati, maksimāli 3 gadus pēc jūsu pēdējās aktivitātes, un tiek dzēsti brīdī, kad atsaucat piekrišanu vai dzēšat kontu. Pats komplekts tiek dzēsts, pirms tas nonāk pie kāda cita: nākamais viesis nevar redzēt jūsu datus tajā, un tā ierakstītās pastaigas tiek dzēstas no viesnīcas Garmin konta. Kopā ar tiem tiek dzēstas arī svēršanās. Viena lieta, ko mēs tur nevaram dzēst, ir pati dienas vēsture: Garmin nepiedāvā veidu, kā no konta noņemt miega, stresa, pulsa vai soļu datus. Šīs dienas paliek viesnīcas Garmin kontā, saskaņā ar Garmin noteikumiem, pat pēc tam, kad esam izdzēsuši savu kopiju — tās nevienam netiek rādītas, jo portāls lasa tikai tās dienas, kurās viesis, kurš izmanto šo komplektu, uzturas viesnīcā. Ja vēlaties, lai tās tiktu dzēstas arī no Garmin, rakstiet uz danyuk@hotelprezident.cz: mēs pārsūtīsim pieprasījumu un paziņosim, ko Garmin atbild.
- Paroles atjaunošanas pieprasījumi — 60 minūtes, pēc tam tikai kā izmantots marķieris.
- Servera žurnāli — līdz 90 dienām.
- Dzēšana nozīmē reālu dzēšanu no datubāzes, nevis paslēpšanu. Viss, kas mums jāsaglabā saskaņā ar likumu (piemēram, grāmatvedībai, ja bijāt arī maksājošs viesis), tiek glabāts viesnīcā saskaņā ar tās politiku, nevis šeit.
9. Jūsu tiesības
Jums ir tiesības piekļūt saviem datiem, tos labot, dzēst, ierobežot vai iebilst pret apstrādi, saņemt tos pārnesamā mašīnlasāmā formātā un jebkurā laikā atsaukt piekrišanu.
Divas no šīm iespējām ir pieejamas kā pogas Jūsu kontā, bez gaidīšanas: Lejupielādēt manus datus ļauj saņemt visu, kas mums par Jums ir, kā JSON failu, un Dzēst manu kontu izdzēš kontu kopā ar anketām, pastaigām, profilu un nozīmējumiem. Par visu pārējo rakstiet uz danyuk@hotelprezident.cz; mēs atbildam mēneša laikā.
Ja uzskatāt, ka mēs apstrādājam Jūsu datus nelikumīgi, Jūs varat sūdzēties uzraudzības iestādei: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.
10. Kā dati tiek aizsargāti
Visa datu plūsma notiek caur HTTPS. Paroles tiek glabātas kā PBKDF2 hash, paroles atjaunošanas saites — tikai kā SHA-256 no marķiera, tāpēc pat ja datubāze noplūst, paroles nav pieejamas. Viesu un administratoru lomas ir atdalītas API līmenī: viesis var piekļūt tikai saviem datiem, un tikai administratora konts, ko pārvalda kūrorta ārsts, var nozīmēt dzeršanas kūri.
11. Bērni
Portāls paredzēts pieaugušajiem. Nelietojiet kontu nevienam, kas jaunāks par 16 gadiem.
12. Izmaiņas
Šī ir versija 1.7 no 2026-08-17. Ja mainīsim, kā izmantojam Jūsu datus, paaugstināsim versiju un lūgsim Jūsu piekrišanu vēlreiz nākamajā pieteikšanās reizē. Iepriekšējās versijas ir pieejamas pēc pieprasījuma.