Informacja o ochronie prywatności — Longevity Prezident

1.7 · 2026-08-17

Ta informacja wyjaśnia, co portal zdrowotny Longevity Prezident (https://app.karlovyvary.info) robi z Twoimi danymi osobowymi, na jakiej podstawie prawnej je przetwarza i jak możesz nad nimi panować.

Dotyczy wyłącznie portalu — konta, ankiety zdrowotnej, spacerów i zegarka. Rezerwacja pokoju, pobyt w hotelu oraz newsletter hotelowy są opisane w polityce prywatności hotelu: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Kto odpowiada za dane

Administratorem jest HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, VAT ID CZ44796242, siedziba Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, wpisana do rejestru handlowego prowadzonego przez Krajský soud v Plzni, oddíl C, vložka 16421.

Portal jest częścią programu wellness Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Pytania dotyczące Twoich danych oraz wszelkie żądania związane z prawami wymienionymi w sekcji 9: danyuk@hotelprezident.cz, +420 355 319 111.

Wyznaczyliśmy zewnętrznego inspektora ochrony danych. Możesz się z nim skontaktować bezpośrednio pod adresem gdpr@hotelprezident.cz — również jeśli wolisz nie pisać do hotelu.

2. Jakie dane zbieramy

• Konto — e-mail, imię i nazwisko, język interfejsu, hasło (przechowywane wyłącznie jako skrót PBKDF2, nigdy w formie czytelnej). Jeśli logujesz się za pomocą Google, otrzymujemy Twój e-mail, imię i identyfikator konta Google — nigdy Twoje hasło. Gdy recepcja wydaje Ci zestaw zegarka hotelowego, rejestrujemy również numer Twojego pokoju oraz, jeśli podasz, numer telefonu kontaktowego z preferowanym komunikatorem (WhatsApp lub Telegram) — na czas pobytu.
• Ankieta zdrowotna — przedział wiekowy, waga, wzrost, wyliczone BMI, Twoje odpowiedzi dotyczące jedenastu obszarów zdrowia (w tym problemów kardiologicznych, metabolicznych, neurologicznych, onkologicznych, psychologicznych, leków, alkoholu i aktywności fizycznej), wyliczony wynik i poziom ryzyka.
• Spacery — czas rozpoczęcia, czas trwania, dystans, ślad GPS, tętno, przewyższenie, tempo, kalorie i kroki, niezależnie czy zapisane przez zegarek Garmin, zaimportowane z pliku .FIT, czy nagrane przez przeglądarkę w telefonie.
• Profil długowieczności — płeć, data urodzenia, wzrost, waga, na którym nadgarstku nosisz zegarek, obwód w pasie, tętno spoczynkowe i maksymalne, VO₂max zgłoszone przez zegarek.
• Kuracja pitna — źródło, dawka i harmonogram zalecony przez lekarza uzdrowiskowego, Twoja notatka o każdej przyjętej porcji oraz informacja, czy byłeś przy źródle (sprawdzane przez GPS, ok. 120 m).
• Dziennik żywieniowy — co zapisujesz o posiłku: danie, godzina, kalorie oraz białko, tłuszcz i węglowodany, wpisane przez Ciebie lub oszacowane na podstawie zdjęcia. Jeśli fotografujesz posiłek, samo zdjęcie jest przechowywane na naszym serwerze wraz z wpisem i jest wysyłane do dostawcy modelu AI w celu zliczenia (sekcja 6). Fotografuj talerz, a nie osoby wokół niego: wszystko, co znajduje się w kadrze, jest z nim przechowywane.
• Parowanie zegarka — sześciocyfrowy kod łączący zegarek z kontem. Hasło nigdy nie jest wpisywane na zegarku.
• Połączenie z Garmin Connect, wyłącznie jeżeli zostało przez Państwa skonfigurowane z użyciem własnego konta — identyfikator Państwa konta Garmin oraz klucze dostępu, które pozwalają nam odbierać Państwa spacery. Z Państwa własnego konta pobieramy z Garmin wyłącznie aktywności typu marsz i nic więcej: żadnego snu, żadnego stresu, żadnego ciągłego monitorowania dobowego. W każdej chwili mogą Państwo rozłączyć połączenie w swoim koncie, co zatrzymuje wszelkie dalsze przekazywanie danych.
• Stany dzienne, tylko jeśli hotel wypożyczył Ci zegarek — sen (czas trwania, fazy, wynik), zmienność tętna w nocy, stres, Body Battery, tętno spoczynkowe i dzienne, częstość oddechów, tlen we krwi, kroki i kalorie. Są one odczytywane z konta Garmin należącego do hotelu, z którym sparowany jest wypożyczony zegarek, wyłącznie na dni Twojego pobytu. Są one wyświetlane Tobie w Twoim panelu i lekarzowi uzdrowiskowemu, i pozostają na Twojej karcie po zwrocie zegarka — patrz sekcja 8. Jeśli waga w Państwa pokoju jest wagą podłączoną i sparowaną z tym samym kontem hotelu, Państwa pomiary docierają tą samą drogą: masa ciała oraz — o ile waga to mierzy — udział tkanki tłuszczowej, masa mięśniowa, woda w organizmie i masa kostna.
• Dane techniczne — adres IP w logu serwera oraz adres, który żądał resetu hasła.

3. Dane o zdrowiu

Większość danych z sekcji 2 to dane o Twoim zdrowiu — szczególna kategoria według art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, udzielonej osobno przed wypełnieniem ankiety, i tylko w celach opisanych w sekcji 4.

Możesz wycofać tę zgodę w każdej chwili w swoim koncie. Wycofanie zatrzymuje dalsze przetwarzanie i, według Twojego wyboru, usuwa już zapisane dane; nie wpływa na przetwarzanie zgodne z prawem przed wycofaniem.

Portal nie diagnozuje i nie przepisuje leczenia. Poziom ryzyka to wskaźnik pomocniczy do wyboru trasy spaceru. Kurację pitną przepisuje główny lekarz hotelu, MUDr. Milada Šárová, po badaniu; portal jedynie ją zapisuje i wyświetla.

4. Po co i na jakiej podstawie przetwarzamy dane

• Prowadzenie konta (logowanie, odzyskiwanie hasła) — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Ocena poziomu ryzyka i przypisanie trasy spaceru — Twoja wyraźna zgoda, art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO.
• Rejestrowanie spacerów i pokazywanie postępów — ta sama zgoda.
• Odczyt wyników dziennych z wypożyczonego Państwu zegarka, aby śledzić, jak znoszą Państwo program, i aby go dostosowywać — ta sama zgoda, którą mogą Państwo w każdej chwili wycofać; zegarek można też po prostu zwrócić.
• Prowadzenie dziennika żywieniowego i szacowanie kalorii sfotografowanego posiłku — Twoja wyraźna zgoda, Art. 6 ust. 1 lit. a) i Art. 9 ust. 2 lit. a). To, co jesz podczas programu leczenia, to dane zdrowotne, podobnie jak reszta sekcji 2, a dziennik istnieje po to, abyś Ty i lekarz uzdrowiskowy mogli zobaczyć cały dzień.
• Umożliwienie lekarzowi uzdrowiskowemu wglądu w wyniki, by doradzić i przepisać kurację pitną — ta sama zgoda; art. 9 ust. 2 lit. h RODO, jeśli istnieje relacja lecznicza.
• Wysyłanie Twoich własnych danych na Twój e-mail każdego ranka, jeśli o to poprosisz — odrębna, wyraźna zgoda, którą wyrażasz, włączając wiadomości, i którą wycofujesz jednym kliknięciem w którejkolwiek z nich.
• Zapewnienie bezpieczeństwa usługi (logi, zapobieganie nadużyciom) — nasz prawnie uzasadniony interes w sprawnym i bezpiecznym działaniu usługi, art. 6 ust. 1 lit. f RODO.

5. Automatyczna ocena

Poziom ryzyka i zalecana strefa tętna są wyliczane automatycznie na podstawie Twoich odpowiedzi, według zasad programu spa hotelu. Wynik wpływa tylko na to, jakie trasy są Ci sugerowane — nic więcej. Nie wywołuje skutków prawnych, nie decyduje o leczeniu i każdy lekarz uzdrowiskowy może go zmienić. Możesz poprosić nas o wyjaśnienie dowolnego wyniku, który Ci pokazano. Część treści, które portal dla Państwa generuje, jest formułowana przez model sztucznej inteligencji: sformułowanie porannego podsumowania, tłumaczenie wiadomości od lekarza, tło pocztówki z spaceru. Model otrzymuje dane i fakty, które portal już posiada, i niczego nie decyduje — ani Państwa poziomu ryzyka, ani strefy tętna, ani programu. Sekcja 6 określa, co jest wysyłane, komu i na jakich warunkach. Ten sam model szacuje kalorie sfotografowanego posiłku. Ta liczba to oszacowanie odczytane ze zdjęcia, a nie pomiar: portal pokazuje ją z zakresem i możesz ją skorygować. Nic w portalu nie przepisuje diety — to, co powinieneś jeść podczas programu leczenia, decyduje lekarz uzdrowiskowy i dietetyk.

6. Kto jeszcze ma dostęp

Twoje dane nie są sprzedawane, nie są udostępniane do reklam, nie służą do trenowania modeli i nie trafiają do nikogo poza:

• głównym lekarzem hotelu, MUDr. Milada Šárová, oraz administratorem portalu — zobowiązani do zachowania tajemnicy lekarskiej i wyłącznie w celach opisanych w sekcji 4;
• naszym dostawcą hostingu — Hostinger International Ltd., jako podmiot przetwarzający, w celu utrzymania serwera w niemieckim centrum danych;
• Google — tylko jeśli wybierzesz logowanie przez Google i tylko na potrzeby logowania;
• nasz dostawca poczty e-mail — adres i wiadomość: reset hasła, a także, tylko jeśli włączysz codzienne wiadomości, dane, które one zawierają. E-mail nie jest kanałem poufnym, dlatego te wiadomości są wyłączone, chyba że o nie poprosisz, i można je zatrzymać z poziomu każdej z nich;
• Garmin — jeśli połączyłeś swoje własne konto Garmin: połączenie odbywa się za pomocą Twojego własnego loginu Garmin, nigdy nie widzimy Twojego hasła Garmin, a dane przesyłane są z Garmin do nas, a nie odwrotnie. Jeśli natomiast wypożyczono Ci zegarek hotelowy, konto, z którym się synchronizuje, należy do hotelu i zawiera neutralny numer zegarka, a nie Twoje imię i nazwisko: aby zegarek prawidłowo obliczał kalorie i strefy tętna, wpisujemy na to konto hotelowe Twoją płeć, rok urodzenia (jako 1 stycznia — dokładna data nigdy nie opuszcza portalu), wzrost, wagę i nadgarstek, na którym nosisz zegarek, a Twoje pomiary synchronizują się z nim, gdy nosisz zegarek. Podłączona waga w Państwa pokoju wysyła swoje pomiary na to samo konto hotelu.
• dostawca modelu AI — Google, i tylko wtedy, gdy hotel ma włączoną tę funkcję: aby ubrać w słowa Twoje poranne podsumowanie, przetłumaczyć wiadomość, którą napisał dla Ciebie lekarz, narysować tło pocztówki z spaceru oraz oszacować kalorie sfotografowanego posiłku. Podsumowanie jest pozbawione tożsamości, zanim zostanie przesłane: zawiera Twój wiek, płeć i liczby, a nigdy Twoje imię, datę urodzenia ani adres e-mail. Wiadomość od lekarza jest przesyłana w niezmienionej formie, ponieważ to ona musi zostać przetłumaczona. Zdjęcie posiłku jest przesyłane w formie, w jakiej zostało wykonane, bez dołączonego imienia, i jest wysyłane tylko po naciśnięciu przycisku aparatu. Żadna z tych danych nie jest wysyłana, dopóki hotel nie potwierdzi z dostawcą umowy o przetwarzaniu danych, która zabrania ponownego wykorzystywania i trenowania modelu;
• serwery map (OpenStreetMap Foundation oraz mapy.com, jeśli włączone) — gdy wyświetlana jest mapa, Twoja przeglądarka pobiera kafelki bezpośrednio od nich i widzą Twój adres IP. Twój ślad nigdy nie jest im wysyłany.

7. Gdzie dane są przechowywane

Na naszym własnym serwerze w Hostinger International Ltd., w centrum danych w Niemczech — w Unii Europejskiej. Państwa dane opuszczają ten serwer w dokładnie trzech przypadkach, wszystkie wymienione w sekcji 6: logowanie przez Google, jeśli Państwo z niego korzystają; konto Garmin, z którym synchronizuje się wypożyczony zegarek, należące do Garmin i znajdujące się na serwerach Garmin w Stanach Zjednoczonych na warunkach Garmin; oraz zdepersonalizowane podsumowanie wysyłane do dostawcy AI, gdy ta funkcja jest włączona. W przypadku tych transferów polegamy na standardowych klauzulach umownych odbiorcy, a w przypadku konta zegarka, na wyraźnej zgodzie, której Państwo udzielili na zegarek (Art. 49(1)(a) GDPR). Nic innego nie jest nigdzie przesyłane.

Portal nie zawiera reklam ani narzędzi analitycznych. Przeglądarka zapisuje tylko to, co jest niezbędne do działania portalu — token sesji i język interfejsu.

8. Jak długo przechowujemy dane

• Konto — do momentu usunięcia przez Ciebie.
• Ankiety, spacery, profil longevity, kuracja pitna — 3 lat od ostatniej aktywności lub do wycofania zgody albo usunięcia konta, w zależności od tego, co nastąpi wcześniej.
• Dziennik żywieniowy i zawarte w nim zdjęcia — te same 3 lata, co reszta Twoich danych zdrowotnych, lub do momentu wycofania zgody albo usunięcia konta. Zdjęcie jest usuwane wraz z wpisem, z dysku, a nie tylko z listy, w momencie usunięcia tego posiłku.
• Stany dzienne z wypożyczonego zegarka — pozostają na Twojej karcie po zwrocie zegarka, aby Twoja historia kontynuowała się podczas następnego pobytu; podobnie jak reszta Twoich danych zdrowotnych, maksymalnie 3 lat po Twojej ostatniej aktywności, i znikają w momencie wycofania zgody lub usunięcia konta. Sam zestaw jest usuwany, zanim trafi do kogoś innego: następny gość nie może zobaczyć na nim Twoich danych, a zarejestrowane spacery są usuwane z konta Garmin hotelu. Wraz z nimi usuwane są także pomiary masy ciała. Jedną rzeczą, której nie możemy tam usunąć, jest sama historia dzienna: Garmin nie oferuje możliwości usunięcia danych dotyczących snu, stresu, tętna czy kroków z konta. Te dni pozostają na koncie Garmin hotelu, na warunkach Garmin, nawet po usunięciu naszej własnej kopii — nikt ich nie widzi, ponieważ portal odczytuje jedynie dni pobytu gościa, który posiada dany zestaw. Jeśli chcą Państwo, aby zostały usunięte również z Garmin, prosimy napisać na adres danyuk@hotelprezident.cz: przekażemy prośbę i poinformujemy Państwa o odpowiedzi Garmin.
• Zgłoszenia resetu hasła — 60 minut, potem tylko jako znacznik użycia.
• Logi serwera — do 90 dni.
• Usunięcie oznacza faktyczne skasowanie z bazy danych, nie ukrycie. Wszystko, co musimy przechowywać z mocy prawa (np. księgowość, jeśli byłeś także gościem płacącym), jest przechowywane przez hotel według jego własnej polityki, nie tutaj.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich poprawiania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania, otrzymania ich w przenośnej formie oraz wycofania każdej zgody w dowolnym momencie.

Dwa z tych praw realizujesz od razu jako przyciski w swoim koncie: Pobierz moje dane daje Ci wszystko, co o Tobie przechowujemy, w pliku JSON, a Usuń moje konto kasuje konto wraz z ankietami, spacerami, profilem i zaleceniami. W innych sprawach napisz na danyuk@hotelprezident.cz; odpowiadamy w ciągu miesiąca.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Jak chronimy dane

Cały ruch odbywa się przez HTTPS. Hasła są przechowywane jako hashe PBKDF2, a linki do resetu hasła tylko jako SHA-256 tokenu, więc nawet wyciek bazy nie ujawnia żadnego z nich. Role gościa i administratora są rozdzielone w API: gość widzi wyłącznie swoje dane, a tylko konto administratora należące do lekarza uzdrowiskowego może przepisać kurację pitną.

11. Dzieci

Portal jest przeznaczony dla osób dorosłych. Nie zakładaj konta dla nikogo poniżej 16 roku życia.

12. Zmiany

To jest wersja 1.7 z dnia 2026-08-17. Jeśli zmienimy sposób przetwarzania Twoich danych, podniesiemy numer wersji i poprosimy Cię ponownie o zgodę przy następnym logowaniu. Poprzednie wersje są dostępne na życzenie.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz