Privacyverklaring — Longevity Prezident

1.7 · 2026-08-17

Deze verklaring legt uit wat het Longevity Prezident gezondheidsportaal (https://app.karlovyvary.info) met uw persoonsgegevens doet, op welke rechtsgrond, en hoe u daar controle over houdt.

Het geldt alleen voor het portaal — het account, de gezondheidsvragenlijst, de wandelingen en het horloge. Kamerreserveringen, hotelverblijf en de hotelnieuwsbrief vallen onder het eigen privacybeleid van het hotel: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke is HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, BTW-nummer CZ44796242, statutaire zetel Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, ingeschreven in het handelsregister gehouden door Krajský soud v Plzni, oddíl C, vložka 16421.

Het portaal maakt deel uit van het wellnessprogramma van Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Vragen over uw gegevens, en elk verzoek op basis van de rechten in sectie 9: danyuk@hotelprezident.cz, +420 355 319 111.

Wij hebben een externe functionaris voor gegevensbescherming aangesteld. U kunt deze rechtstreeks bereiken via gdpr@hotelprezident.cz — ook als u liever niet naar het hotel zelf schrijft.

2. Wat wij verzamelen

• Account — e-mail, voor- en achternaam, interfacetaal, wachtwoord (alleen opgeslagen als een PBKDF2-hash, nooit in leesbare vorm). Als u inlogt met Google ontvangen wij uw e-mail, naam en Google-accountidentificatie — nooit uw wachtwoord. Wanneer de receptie u een hotelhorlogekit verstrekt, registreren we ook uw kamernummer en, indien u dit opgeeft, een contacttelefoonnummer met de messenger die u verkiest (WhatsApp of Telegram) — voor de duur van het verblijf.
• Gezondheidsvragenlijst — leeftijdscategorie, gewicht, lengte, de berekende BMI, uw antwoorden over de elf gezondheidsgebieden (waaronder cardiovasculaire, metabole, neurologische, oncologische, psychologische problemen, medicatie, alcohol en lichamelijke activiteit), de berekende score en risiconiveau.
• Wandelingen — starttijd, duur, afstand, GPS-track, hartslag, hoogteverschil, tempo, calorieën en stappen, of het is opgenomen met een Garmin-horloge, geïmporteerd uit een .FIT-bestand of vastgelegd door de browser van uw telefoon.
• Levensduurprofiel — geslacht, geboortedatum, lengte, gewicht, aan welke pols u het horloge draagt, taille, rust- en maximale hartslag, VO₂max zoals gerapporteerd door het horloge.
• Drinkkuur — de bron, dosis en het schema voorgeschreven door de kuurarts, uw notitie van elke ingenomen portie, en of u bij de bron was (gecontroleerd via GPS, ~120 m).
• Voedingsdagboek — wat u noteert over een maaltijd: het gerecht, het uur, de calorieën en de eiwitten, vetten en koolhydraten, hetzij door u ingetypt of geschat op basis van een foto. Als u een maaltijd fotografeert, wordt de foto zelf samen met de invoer op onze server opgeslagen en wordt deze naar de provider van het AI-model gestuurd om te worden geteld (sectie 6). Fotografeer het bord, niet de mensen eromheen: alles wat in het kader staat, wordt ermee opgeslagen.
• Horlogekoppeling — een code van zes tekens die uw horloge aan uw account koppelt. Er wordt nooit een wachtwoord ingevoerd op het horloge.
• Koppeling met Garmin Connect, alleen als u die met uw eigen account tot stand hebt gebracht — de identificatie van uw Garmin-account en de toegangssleutels waarmee wij uw wandelingen kunnen ontvangen. Uit uw eigen account vragen wij bij Garmin uitsluitend wandelactiviteiten op en niets anders: geen slaap, geen stress, geen doorlopende dagelijkse monitoring. U kunt de koppeling op elk moment in uw account verbreken, waarmee elke verdere overdracht stopt.
• Dagelijkse staten, alleen als u een horloge van het hotel heeft geleend — slaap (duur, fasen, score), nachtelijke hartslagvariabiliteit, stress, Body Battery, rust- en dagelijkse hartslag, ademhalingsfrequentie, bloedzuurstof, stappen en calorieën. Deze worden gelezen uit het Garmin-account dat eigendom is van het hotel en waaraan het geleende horloge is gekoppeld, alleen voor de dagen van uw verblijf. Ze worden aan u getoond in uw dossier en aan de spadoctor, en ze blijven op uw kaart nadat het horloge is teruggebracht — zie sectie 8. Als de weegschaal op uw kamer een verbonden weegschaal is die aan hetzelfde hotelaccount is gekoppeld, komen uw wegingen langs dezelfde weg binnen: het gewicht en — voor zover de weegschaal dat meet — het vetpercentage, de spiermassa, het lichaamswater en de botmassa.
• Technische gegevens — het IP-adres in het serverlogboek, en het adres dat een wachtwoordreset heeft aangevraagd.

3. Gezondheidsgegevens

Het grootste deel van sectie 2 betreft gegevens over uw gezondheid — een bijzondere categorie onder art. 9 AVG. Wij verwerken deze alleen met uw uitdrukkelijke toestemming, gegeven door een aparte vink bij de vragenlijst, en uitsluitend voor de doeleinden in sectie 4.

U kunt deze toestemming op elk moment intrekken in uw account. Intrekking stopt verdere verwerking en, als u dat wilt, verwijderen wij ook de reeds opgeslagen gegevens; dit heeft geen invloed op verwerking die eerder rechtmatig was.

Het portaal stelt geen diagnose en schrijft niet voor. Het risiconiveau is een screeningscijfer om een wandelroute te kiezen. De drinkkuur wordt voorgeschreven door de hoofdarts van het hotel, MUDr. Milada Šárová, na onderzoek; het portaal slaat deze alleen op en toont deze.

4. Waarom wij verwerken, en op welke grond

• Uw account beheren (inloggen, wachtwoordherstel) — uitvoering van een overeenkomst, art. 6(1)(b).
• Uw risiconiveau beoordelen en een wandelroute toewijzen — uw uitdrukkelijke toestemming, art. 6(1)(a) en art. 9(2)(a).
• Wandelingen registreren en uw voortgang tonen — dezelfde toestemming.
• Het uitlezen van de dagelijkse waarden van een aan u uitgeleend horloge, om te volgen hoe u het programma verdraagt en om het bij te stellen — dezelfde toestemming, die u op elk moment kunt intrekken; het horloge kan ook eenvoudigweg worden teruggegeven.
• Bijhouden van uw voedingsdagboek en het schatten van de calorieën van een maaltijd die u hebt gefotografeerd — uw uitdrukkelijke toestemming, Art. 6(1)(a) en Art. 9(2)(a). Wat u eet tijdens een behandelprogramma zijn gezondheidsgegevens, net als de rest van sectie 2, en het dagboek bestaat zodat u en de kuurarts de hele dag kunnen overzien.
• De kuurarts uw resultaten laten zien om u te adviseren en de drinkkuur voor te schrijven — dezelfde toestemming; art. 9(2)(h) als er een behandelrelatie is.
• Uw eigen cijfers elke ochtend naar uw e-mail sturen, indien u erom vraagt — een afzonderlijke, expliciete toestemming die u geeft door de brieven aan te zetten, en intrekt met één klik in een van deze.
• De dienst veilig houden (logboeken, misbruikpreventie) — ons gerechtvaardigd belang bij een werkende, niet-misbruikte dienst, art. 6(1)(f).

5. Geautomatiseerde beoordeling

Het risiconiveau en de aanbevolen hartslagzone worden automatisch berekend op basis van uw antwoorden, volgens de beoordelingsregels van het kuurprogramma van het hotel. Het resultaat bepaalt alleen welke routes aan u worden voorgesteld — niets anders. Het heeft geen juridisch effect, bepaalt niets over uw behandeling, en elke kuurarts kan het negeren. U kunt ons altijd vragen om uitleg bij een getoond cijfer. Een deel van wat het portaal voor u schrijft, wordt verwoord door een kunstmatige-intelligentiemodel: de formulering van de ochtend samenvatting, de vertaling van een bericht van de arts, de achtergrond van een wandelansichtkaart. Het model krijgt cijfers en feiten die het portaal al bezit, en het beslist niets — niet uw risiconiveau, niet uw hartslagzone, niet uw programma. Sectie 6 vermeldt wat er wordt verzonden, aan wie en onder welke voorwaarde. Hetzelfde model schat de calorieën van een maaltijd die u fotografeert. Dat cijfer is een schatting afgelezen van een foto, geen meting: het portaal toont het met een bereik en u kunt het corrigeren. Niets in het portaal schrijft een dieet voor — wat u moet eten tijdens een behandelprogramma wordt bepaald door de kuurarts en de diëtist.

6. Wie er nog meer bij kan

Uw gegevens worden niet verkocht, niet gedeeld voor reclame, niet gebruikt om modellen te trainen, en niet doorgegeven aan anderen behalve:

• de hoofdarts van het hotel, MUDr. Milada Šárová, en de portaalbeheerder — gebonden aan het medisch beroepsgeheim, en alleen voor de doeleinden in sectie 4;
• onze hostingprovider — Hostinger International Ltd., als verwerker, voor het draaiend houden van de server in het Duitse datacentrum;
• Google — alleen als u ervoor kiest om in te loggen met Google, en alleen voor het inloggen zelf;
• onze e-mailprovider — het adres en het bericht: een wachtwoordreset, en, alleen als u de dagelijkse brieven hebt aangezet, de cijfers die ze bevatten. E-mail is geen vertrouwelijk kanaal, daarom staan die brieven uit tenzij u erom vraagt en kunnen ze vanuit elke brief worden stopgezet;
• Garmin — als u uw eigen Garmin-account heeft gekoppeld: de verbinding wordt gemaakt met uw eigen Garmin-login, wij zien nooit uw Garmin-wachtwoord, en de gegevens reizen van Garmin naar ons in plaats van andersom. Als u daarentegen een hotelhorloge heeft geleend, behoort het account waarmee het synchroniseert toe aan het hotel en draagt het een neutraal horlogenummer, niet uw naam: zodat het horloge calorieën en hartslagzones correct berekent, schrijven we in dat hotelaccount uw geslacht, geboortejaar (als 1 januari — de exacte datum verlaat het portaal nooit), lengte, gewicht en horlogepols, en uw metingen synchroniseren ermee terwijl u het horloge draagt. De verbonden weegschaal op uw kamer stuurt haar metingen naar hetzelfde hotelaccount.
• de provider van het AI-model — Google, en alleen zolang het hotel die functie ingeschakeld houdt: om uw ochtendoverzicht in woorden om te zetten, om een bericht te vertalen dat de arts voor u heeft geschreven, om de achtergrond van een wandelansichtkaart te tekenen, en om de calorieën van een maaltijd die u hebt gefotografeerd te schatten. Het overzicht wordt van identiteit ontdaan voordat het wordt verzonden: het bevat uw leeftijd, uw geslacht en de cijfers, en nooit uw naam, uw geboortedatum of uw e-mailadres. Een bericht van de arts wordt verzonden zoals geschreven, omdat dat is wat vertaald moet worden. Een foto van een maaltijd wordt verzonden zoals genomen, zonder naam eraan gekoppeld, en wordt alleen verzonden wanneer u op de cameraknop drukt. Niets hiervan wordt verzonden totdat het hotel een gegevensverwerkingsovereenkomst met de provider heeft bevestigd die hergebruik en modeltraining verbiedt;
• kaarttegelservers (OpenStreetMap Foundation, en mapy.com indien ingeschakeld) — wanneer een kaart wordt getoond, vraagt uw browser rechtstreeks tegels bij hen op en zien zij uw IP-adres. Uw route wordt nooit naar hen verzonden.

7. Waar het wordt opgeslagen

Op onze eigen server bij Hostinger International Ltd., in een datacenter in Duitsland — binnen de Europese Unie. Uw gegevens verlaten die server in precies drie gevallen, allemaal genoemd in sectie 6: Google sign-in, als u die gebruikt; het Garmin-account waarmee een geleende horloge synchroniseert, dat eigendom is van Garmin en zich bevindt op de servers van Garmin in de Verenigde Staten onder de eigen voorwaarden van Garmin; en de gedepersonaliseerde samenvatting die naar de AI-aanbieder wordt gestuurd terwijl die functie is ingeschakeld. Voor die overdrachten vertrouwen we op de standaard contractuele clausules van de ontvanger en, voor het horloge-account, op de expliciete toestemming die u hebt gegeven voor het horloge (Art. 49(1)(a) GDPR). Niets anders gaat ergens heen.

Het portaal bevat geen reclame en geen analytische trackers. De browser slaat alleen op wat het portaal zelf nodig heeft om te werken — uw sessietoken en de interfacetaal.

8. Hoe lang wij bewaren

• Account — tot u het verwijdert.
• Vragenlijsten, wandelingen, longevity-profiel, drinkkuur — 3 jaar na uw laatste activiteit, of tot u toestemming intrekt of uw account verwijdert, wat het eerst gebeurt.
• Voedingsdagboek en de foto's daarin — dezelfde 3 jaar als de rest van uw gezondheidsgegevens, of totdat u uw toestemming intrekt of uw account verwijdert. Een foto wordt samen met de invoer verwijderd, van de schijf en niet alleen van de lijst, op het moment dat u die maaltijd verwijdert.
• Dagelijkse staten van een geleend horloge — deze blijven op uw kaart nadat het horloge is teruggebracht, zodat uw geschiedenis doorgaat bij uw volgende verblijf; net als de rest van uw gezondheidsgegevens, maximaal 3 jaar na uw laatste activiteit, en verdwenen op het moment dat u uw toestemming intrekt of het account verwijdert. De kit zelf wordt gewist voordat deze naar iemand anders gaat: de volgende gast kan uw gegevens erop niet zien, en de opgenomen wandelingen worden verwijderd uit het Garmin-account van het hotel. Samen daarmee worden ook de wegingen verwijderd. Eén ding dat we daar niet kunnen verwijderen, is de dagelijkse geschiedenis zelf: Garmin biedt geen manier om slaap, stress, hartslag of stappen uit een account te verwijderen. Die dagen blijven in het Garmin-account van het hotel, onder de eigen voorwaarden van Garmin, zelfs nadat we onze eigen kopie hebben gewist — niemand krijgt ze te zien, omdat het portaal alleen de dagen van het verblijf leest van de gast die die kit vasthoudt. Als u ze ook uit Garmin wilt verwijderen, schrijf dan naar danyuk@hotelprezident.cz: wij geven het verzoek door en vertellen u wat Garmin antwoordt.
• Wachtwoordreset-tickets — 60 minuten, daarna alleen als gebruikt kenmerk.
• Serverlogboeken — tot 90 dagen.
• Verwijderen is echt verwijderen uit de database, niet verbergen. Alles wat wij wettelijk moeten bewaren (boekhouding, als u ook betalende gast was) wordt door het hotel zelf bewaard onder het eigen beleid, niet hier.

9. Uw rechten

U heeft het recht op inzage in uw gegevens, correctie, verwijdering, beperking of bezwaar tegen verwerking, overdraagbaarheid in een machineleesbaar formaat, en het intrekken van elke toestemming op elk moment.

Twee van deze rechten werken als knoppen in uw account, direct: Download mijn gegevens geeft u alles wat wij over u hebben als een JSON-bestand, en Verwijder mijn account wist het account samen met de vragenlijsten, wandelingen, profiel en voorschriften. Voor andere verzoeken kunt u mailen naar danyuk@hotelprezident.cz; wij antwoorden binnen een maand.

Als u denkt dat wij uw gegevens onrechtmatig verwerken, kunt u een klacht indienen bij de toezichthoudende autoriteit: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Hoe het wordt beschermd

Alle verkeer verloopt via HTTPS. Wachtwoorden worden opgeslagen als PBKDF2-hashes en wachtwoordresetlinks alleen als een SHA-256 van het token, zodat een uitgelekte database geen van beide prijsgeeft. Gast- en beheerdersrollen zijn gescheiden in de API: een gast kan alleen zijn eigen gegevens bereiken, en alleen een beheerdersaccount van de kuurarts kan een drinkkuur voorschrijven.

11. Kinderen

Het portaal is bedoeld voor volwassenen. Maak geen account aan voor iemand jonger dan 16.

12. Wijzigingen

Dit is versie 1.7 van 2026-08-17. Als wij veranderen wat wij met uw gegevens doen, verhogen wij het versienummer en vragen wij opnieuw om uw toestemming bij de volgende keer dat u inlogt. Eerdere versies zijn op verzoek beschikbaar.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz