Notis Privasi — Longevity Prezident

1.7 · 2026-08-17

Notis ini menerangkan apa yang dilakukan oleh portal kesihatan Longevity Prezident (https://app.karlovyvary.info) dengan data peribadi anda, atas asas undang-undang apa, dan bagaimana anda kekal mengawal data tersebut.

Ia hanya meliputi portal ini — akaun, soal selidik kesihatan, aktiviti berjalan dan jam tangan. Tempahan bilik, penginapan di hotel dan surat berita hotel dilindungi oleh dasar privasi hotel sendiri: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Siapa yang bertanggungjawab

Pengawal data ialah HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, VAT ID CZ44796242, alamat berdaftar Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, didaftarkan dalam daftar perdagangan yang diselenggara oleh Krajský soud v Plzni, oddíl C, vložka 16421.

Portal ini adalah sebahagian daripada program wellness Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Sebarang soalan tentang data anda, dan sebarang permintaan di bawah hak yang disenaraikan dalam seksyen 9: danyuk@hotelprezident.cz, +420 355 319 111.

Kami telah melantik pegawai perlindungan data luaran. Anda boleh menghubungi mereka secara langsung di gdpr@hotelprezident.cz — termasuk jika anda tidak mahu menulis kepada hotel.

2. Apa yang kami kumpulkan

• Akaun — e-mel, nama pertama dan terakhir, bahasa antara muka, kata laluan (disimpan hanya sebagai hash PBKDF2, tidak pernah dalam bentuk yang boleh dibaca). Jika anda log masuk dengan Google, kami menerima e-mel, nama dan pengecam akaun Google anda — tidak pernah kata laluan anda. Apabila meja penyambut tetamu mengeluarkan kit jam tangan hotel kepada anda, kami juga merekodkan nombor bilik anda dan, jika anda memberikannya, telefon hubungan dengan aplikasi pemesej yang anda pilih (WhatsApp atau Telegram) — untuk tempoh penginapan.
• Soal selidik kesihatan — kumpulan umur, berat badan, ketinggian, BMI yang terhasil, jawapan anda tentang sebelas bidang kesihatan (termasuk masalah kardiovaskular, metabolik, neurologi, onkologi, psikologi, ubat-ubatan, alkohol dan aktiviti fizikal), skor yang dikira dan tahap risiko.
• Aktiviti berjalan — masa mula, tempoh, jarak, trek GPS, kadar denyutan jantung, ketinggian, kelajuan, kalori dan langkah, sama ada direkodkan oleh jam Garmin, diimport dari fail .FIT atau direkodkan oleh pelayar telefon anda.
• Profil jangka hayat — jantina, tarikh lahir, ketinggian, berat, pergelangan tangan mana anda memakai jam tangan, pinggang, kadar denyutan jantung rehat dan maksimum, VO₂max yang dilaporkan oleh jam tangan.
• Rawatan minum — mata air, dos dan jadual yang ditetapkan oleh doktor spa, catatan anda untuk setiap hidangan yang diambil, dan sama ada anda berada di mata air (disahkan oleh GPS, ~120 m).
• Diari makanan — apa yang anda tulis tentang hidangan: hidangan itu, waktu, kalori serta protein, lemak dan karbohidrat, sama ada ditaip oleh anda atau dianggarkan daripada gambar. Jika anda mengambil gambar hidangan, gambar itu sendiri disimpan di pelayan kami bersama-sama dengan entri, dan ia dihantar kepada penyedia model AI untuk dikira (section 6). Ambil gambar pinggan, bukan orang di sekelilingnya: apa sahaja yang ada dalam bingkai akan disimpan bersamanya.
• Penyambungan jam tangan — kod enam aksara yang menghubungkan jam tangan anda ke akaun anda. Tiada kata laluan dimasukkan pada jam tangan.
• Pautan Garmin Connect, hanya jika anda menyediakannya dengan akaun anda sendiri — pengecam akaun Garmin anda dan kunci akses yang membolehkan kami menerima aktiviti berjalan anda. Daripada akaun anda sendiri, kami meminta aktiviti berjalan daripada Garmin dan tidak lebih daripada itu: tiada data tidur, tiada tekanan, tiada pemantauan harian berterusan. Anda boleh memutuskan pautan itu dalam akaun anda pada bila-bila masa, dan ini menghentikan sebarang pemindahan seterusnya.
• Keadaan harian, hanya jika anda dipinjamkan jam tangan oleh hotel — tidur (tempoh, fasa, skor), kebolehubahan nadi waktu malam, tekanan, Body Battery, nadi rehat dan harian, kadar pernafasan, oksigen darah, langkah dan kalori. Ini dibaca daripada akaun Garmin yang dimiliki oleh hotel dan jam tangan yang dipinjamkan dipasangkan dengannya, hanya untuk hari-hari penginapan anda. Ia ditunjukkan kepada anda dalam kabinet anda dan kepada doktor spa, dan ia kekal pada kad anda selepas jam tangan dikembalikan — lihat seksyen 8. Jika penimbang di bilik anda ialah penimbang bersambung yang dipasangkan dengan akaun hotel yang sama, bacaan timbangan anda tiba melalui laluan yang sama: berat badan dan — jika penimbang mengukurnya — peratusan lemak, jisim otot, air badan dan jisim tulang.
• Data teknikal — alamat IP dalam log pelayan, dan alamat yang meminta penetapan semula kata laluan.

3. Data kesihatan

Sebahagian besar seksyen 2 adalah data tentang kesihatan anda — kategori khas di bawah Perkara 9 GDPR. Kami memprosesnya hanya dengan persetujuan jelas anda, yang diberikan melalui tanda semak berasingan sebelum soal selidik, dan hanya untuk tujuan yang dinyatakan dalam seksyen 4.

Anda boleh menarik balik persetujuan itu pada bila-bila masa dalam akaun anda. Penarikan balik menghentikan pemprosesan selanjutnya dan, atas pilihan anda, memadamkan apa yang telah disimpan; ia tidak menjejaskan apa yang telah sah sebelum ini.

Portal ini tidak mendiagnosis dan tidak menetapkan rawatan. Tahap risiko adalah angka saringan untuk memilih laluan berjalan. Rawatan minum ditetapkan oleh ketua doktor hotel, MUDr. Milada Šárová, selepas pemeriksaan; portal hanya menyimpan dan memaparkannya.

4. Kenapa kami memprosesnya, dan atas asas apa

• Menjalankan akaun anda (log masuk, pemulihan kata laluan) — pelaksanaan kontrak, Art. 6(1)(b).
• Menilai tahap risiko anda dan menetapkan laluan berjalan — persetujuan jelas anda, Art. 6(1)(a) dan Art. 9(2)(a).
• Merekod aktiviti berjalan dan menunjukkan kemajuan anda — persetujuan yang sama.
• Membaca keadaan harian jam tangan yang dipinjamkan kepada anda, untuk memantau sejauh mana anda menoleransi program itu dan untuk menyesuaikannya — kebenaran yang sama, yang boleh anda tarik balik pada bila-bila masa; jam tangan juga boleh sekadar dipulangkan.
• Menyimpan diari makanan anda, dan menganggarkan kalori hidangan yang anda ambil gambarnya — persetujuan jelas anda, Art. 6(1)(a) dan Art. 9(2)(a). Apa yang anda makan semasa program rawatan adalah data kesihatan seperti bahagian lain section 2, dan diari itu wujud supaya anda dan doktor spa dapat melihat keseluruhan hari.
• Membenarkan doktor spa melihat keputusan anda untuk menasihati anda dan menetapkan rawatan minum — persetujuan yang sama; Art. 9(2)(h) jika wujud hubungan rawatan.
• Menghantar angka anda sendiri ke e-mel anda setiap pagi, jika anda memintanya — persetujuan berasingan dan jelas yang anda berikan dengan menghidupkan surat-surat tersebut, dan menarik balik dengan satu klik dalam mana-mana daripadanya.
• Menjaga keselamatan perkhidmatan (log, pencegahan penyalahgunaan) — kepentingan sah kami dalam perkhidmatan yang berfungsi dan tidak disalahgunakan, Art. 6(1)(f).

5. Penilaian automatik

Tahap risiko dan zon kadar denyutan jantung yang disyorkan dikira secara automatik daripada jawapan anda, mengikut peraturan pemarkahan program spa hotel. Hasilnya hanya mengubah laluan mana yang dicadangkan kepada anda — tiada yang lain. Ia tidak menghasilkan kesan undang-undang, tidak memutuskan apa-apa tentang rawatan anda, dan mana-mana doktor spa boleh mengetepikannya. Anda boleh meminta kami menerangkan sebarang angka yang anda lihat. Beberapa perkara yang portal tulis untuk anda diungkapkan oleh model kecerdasan buatan: perkataan ringkasan pagi, terjemahan mesej daripada doktor, latar belakang poskad berjalan kaki. Model ini diberikan angka dan fakta yang sudah ada pada portal, dan ia tidak memutuskan apa-apa — bukan tahap risiko anda, bukan zon nadi anda, bukan program anda. Bahagian 6 menyatakan apa yang dihantar, kepada siapa, dan atas syarat apa. Model yang sama menganggarkan kalori hidangan yang anda ambil gambarnya. Angka itu adalah anggaran yang dibaca daripada gambar, bukan ukuran: portal menunjukkannya dengan julat dan anda boleh membetulkannya. Tiada apa-apa dalam portal yang menetapkan diet — apa yang anda patut makan semasa program rawatan diputuskan oleh doktor spa dan pakar diet.

6. Siapa lagi yang melihatnya

Data anda tidak dijual, tidak dikongsi untuk pengiklanan, tidak digunakan untuk melatih model, dan tidak diberikan kepada sesiapa kecuali:

• ketua doktor hotel, MUDr. Milada Šárová, dan pentadbir portal — terikat dengan kerahsiaan perubatan, dan hanya untuk tujuan dalam seksyen 4;
• penyedia hosting kami — Hostinger International Ltd., sebagai pemproses, untuk memastikan pelayan berjalan di pusat data mereka di Jerman;
• Google — hanya jika anda memilih untuk log masuk dengan Google, dan hanya untuk log masuk itu sendiri;
• penyedia mel kami — alamat dan mesej: penetapan semula kata laluan, dan, hanya jika anda menghidupkan surat harian, angka yang dibawanya. E-mel bukanlah saluran sulit, itulah sebabnya surat-surat tersebut dimatikan melainkan anda memintanya dan boleh dihentikan dari dalam mana-mana daripadanya;
• Garmin — jika anda memautkan akaun Garmin anda sendiri: sambungan dibuat dengan log masuk Garmin anda sendiri, kami tidak pernah melihat kata laluan Garmin anda, dan data bergerak dari Garmin kepada kami dan bukannya sebaliknya. Jika sebaliknya anda dipinjamkan jam tangan hotel, akaun yang disegerakkan dengannya adalah milik hotel dan membawa nombor jam tangan yang neutral, bukan nama anda: supaya jam tangan mengira kalori dan zon nadi dengan betul, kami menulis ke dalam akaun hotel itu jantina anda, tahun lahir (sebagai 1 Januari — tarikh tepat tidak pernah meninggalkan portal), ketinggian, berat dan pergelangan tangan jam tangan, dan ukuran anda disegerakkan ke dalamnya semasa anda memakai jam tangan. Penimbang bersambung di bilik anda menghantar bacaannya ke akaun hotel yang sama.
• penyedia model AI — Google, dan hanya selagi hotel mengekalkan ciri itu dihidupkan: untuk menyatakan ringkasan pagi anda dalam perkataan, untuk menterjemah mesej yang ditulis doktor untuk anda, untuk melukis latar belakang poskad berjalan kaki, dan untuk menganggarkan kalori hidangan yang anda ambil gambarnya. Ringkasan itu dilucutkan identiti sebelum ia dihantar: ia membawa umur anda, jantina anda dan angka-angka, dan tidak pernah nama anda, tarikh lahir anda atau alamat e-mel anda. Mesej daripada doktor dihantar seperti yang ditulis, kerana itulah yang perlu diterjemah. Gambar hidangan dihantar seperti yang diambil, tanpa nama dilampirkan, dan dihantar hanya apabila anda menekan butang kamera. Tiada satu pun daripada ini dihantar sama sekali sehingga hotel mengesahkan perjanjian pemprosesan data dengan penyedia yang melarang penggunaan semula dan latihan model;
• pelayan jubin peta (OpenStreetMap Foundation, dan mapy.com jika diaktifkan) — apabila peta dipaparkan, pelayar anda meminta jubin terus daripada mereka dan mereka melihat alamat IP anda. Trek anda tidak pernah dihantar kepada mereka.

7. Di mana ia disimpan

Pada pelayan kami sendiri di Hostinger International Ltd., di pusat data di Jerman — di dalam Kesatuan Eropah. Data anda meninggalkan pelayan tersebut dalam tepat tiga kes, kesemuanya dinamakan dalam bahagian 6: log masuk Google, jika anda menggunakannya; akaun Garmin yang disegerakkan oleh jam tangan yang dipinjam, yang dimiliki oleh Garmin dan berada di pelayan Garmin di Amerika Syarikat di bawah terma Garmin sendiri; dan ringkasan yang dinyahperibadikan yang dihantar kepada penyedia AI selagi ciri tersebut dihidupkan. Untuk pemindahan tersebut kami bergantung pada klausa kontrak standard penerima dan, untuk akaun jam tangan, pada persetujuan jelas yang anda berikan untuk jam tangan (Art. 49(1)(a) GDPR). Tiada apa-apa lagi yang dihantar ke mana-mana.

Portal ini tiada pengiklanan dan tiada penjejak analitik. Pelayar hanya menyimpan apa yang diperlukan portal untuk berfungsi — token sesi anda dan bahasa antara muka.

8. Berapa lama kami menyimpannya

• Akaun — sehingga anda memadamkannya.
• Soal selidik, aktiviti berjalan, profil longevity, rawatan minum — 3 tahun selepas aktiviti terakhir anda, atau sehingga anda menarik balik persetujuan atau memadam akaun anda, yang mana lebih awal.
• Diari makanan, dan gambar-gambar di dalamnya — 3 tahun yang sama seperti data kesihatan anda yang lain, atau sehingga anda menarik balik persetujuan atau memadam akaun anda. Gambar dipadam bersama dengan entri, dari cakera dan bukan hanya dari senarai, pada saat anda memadam hidangan itu.
• Keadaan harian dari jam tangan yang dipinjamkan — ia kekal pada kad anda selepas jam tangan dikembalikan, supaya pada penginapan anda yang seterusnya sejarah anda berterusan; seperti data kesihatan anda yang lain, paling lama 3 tahun selepas aktiviti terakhir anda, dan hilang sebaik sahaja anda menarik balik persetujuan atau memadam akaun. Kit itu sendiri dipadamkan sebelum ia diberikan kepada orang lain: tetamu seterusnya tidak dapat melihat data anda padanya, dan rekod berjalan kakinya dipadamkan dari akaun Garmin hotel. Bacaan timbangan turut dipadamkan bersamanya. Satu perkara yang kami tidak boleh padam di sana ialah sejarah harian itu sendiri: Garmin tidak menawarkan cara untuk membuang tidur, tekanan, nadi atau langkah daripada akaun. Hari-hari tersebut kekal dalam akaun Garmin hotel, di bawah terma Garmin sendiri, walaupun selepas kami memadam salinan kami sendiri — tiada siapa yang ditunjukkan kepada mereka, kerana portal hanya membaca hari-hari penginapan tetamu yang memegang kit tersebut. Jika anda mahu ia dipadam daripada Garmin juga, tulis kepada danyuk@hotelprezident.cz: kami akan menyampaikan permintaan tersebut dan memberitahu anda apa yang dijawab oleh Garmin.
• Tiket penetapan semula kata laluan — 60 minit, kemudian hanya sebagai penanda telah digunakan.
• Log pelayan — sehingga 90 hari.
• Pemadaman adalah pemadaman sebenar dari pangkalan data, bukan sekadar menyembunyikan. Apa-apa yang kami perlu simpan mengikut undang-undang (perakaunan, jika anda juga tetamu berbayar) disimpan oleh hotel di bawah dasar mereka sendiri, bukan di sini.

9. Hak anda

Anda berhak untuk mengakses data anda, membetulkannya, memadamkannya, mengehadkan atau membantah pemprosesan, menerimanya dalam bentuk mesin yang boleh dibaca, dan menarik balik sebarang persetujuan pada bila-bila masa.

Dua daripada hak ini tersedia sebagai butang dalam akaun anda, tanpa menunggu: Muat turun data saya memberikan anda semua data yang kami simpan tentang anda sebagai fail JSON, dan Padam akaun saya memadam akaun bersama soal selidik, aktiviti berjalan, profil dan preskripsi. Untuk perkara lain, sila tulis kepada danyuk@hotelprezident.cz; kami akan menjawab dalam masa sebulan.

Jika anda percaya kami mengendalikan data anda secara tidak sah, anda boleh mengadu kepada pihak berkuasa penyelia: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Bagaimana ia dilindungi

Semua trafik dijalankan melalui HTTPS. Kata laluan disimpan sebagai hash PBKDF2 dan pautan penetapan semula kata laluan hanya sebagai SHA-256 token, jadi jika pangkalan data bocor, tiada apa-apa yang boleh digunakan. Peranan tetamu dan pentadbir dipisahkan dalam API: tetamu hanya boleh mengakses rekod mereka sendiri, dan hanya akaun pentadbir yang dipegang oleh doktor spa boleh menetapkan rawatan minum.

11. Kanak-kanak

Portal ini ditujukan untuk orang dewasa. Jangan buat akaun untuk sesiapa di bawah umur 16 tahun.

12. Perubahan

Ini ialah versi 1.7 bertarikh 2026-08-17. Jika kami mengubah cara kami mengendalikan data anda, kami akan menaikkan versi dan meminta persetujuan anda semula pada kali seterusnya anda log masuk. Versi terdahulu tersedia atas permintaan.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz