Notificare de confidențialitate — Longevity Prezident

1.7 · 2026-08-17

Această notificare explică ce face portalul de sănătate Longevity Prezident (https://app.karlovyvary.info) cu datele tale personale, pe ce bază legală și cum rămâi în controlul lor.

Se aplică doar portalului — contului, chestionarului de sănătate, plimbărilor și ceasului. Rezervarea unei camere, șederea la hotel și newsletterul hotelului sunt acoperite de politica proprie de confidențialitate a hotelului: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Cine este responsabil

Operatorul este HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, ID TVA CZ44796242, sediul social Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, înregistrată în registrul comerțului ținut de Krajský soud v Plzni, oddíl C, vložka 16421.

Portalul face parte din programul de wellness al Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Întrebări despre datele tale și orice solicitare privind drepturile enumerate la secțiunea 9: danyuk@hotelprezident.cz, +420 355 319 111.

Am desemnat un responsabil extern pentru protecția datelor. Îl poți contacta direct la gdpr@hotelprezident.cz — inclusiv dacă preferi să nu scrii hotelului.

2. Ce colectăm

• Cont — e-mail, prenume și nume de familie, limba interfeței, parolă (stocată doar ca un hash PBKDF2, niciodată în formă lizibilă). Dacă vă autentificați cu Google, primim e-mailul, numele și identificatorul contului dvs. Google — niciodată parola dvs. Când recepția vă eliberează un kit de ceas de hotel, înregistrăm și numărul camerei dvs. și, dacă furnizați unul, un număr de telefon de contact cu mesagerul preferat (WhatsApp sau Telegram) — pe durata șederii.
• Chestionar de sănătate — grupă de vârstă, greutate, înălțime, BMI rezultat, răspunsurile tale despre cele unsprezece domenii de sănătate (inclusiv probleme cardiovasculare, metabolice, neurologice, oncologice, psihologice, medicație, alcool și activitate fizică), scorul calculat și nivelul de risc.
• Plimbări — ora de start, durată, distanță, traseu GPS, ritm cardiac, altitudine, viteză, calorii și pași, dacă a fost înregistrată de un ceas Garmin, importată dintr-un fișier .FIT sau înregistrată de browserul telefonului.
• Profil de longevitate — sex, data nașterii, înălțime, greutate, încheietura mâinii pe care purtați ceasul, circumferința taliei, ritmul cardiac în repaus și maxim, VO₂max raportat de ceas.
• Cură cu apă — izvorul, doza și programul prescrise de medicul balnear, notarea fiecărei porții consumate și dacă ai fost la izvor (verificat prin proximitate GPS, ~120 m).
• Jurnal alimentar — ceea ce notați despre o masă: felul de mâncare, ora, caloriile și proteinele, grăsimile și carbohidrații, fie introduse de dumneavoastră, fie estimate dintr-o fotografie. Dacă fotografiați o masă, fotografia în sine este stocată pe serverul nostru împreună cu înregistrarea și este trimisă furnizorului modelului de AI pentru a fi numărată (secțiunea 6). Fotografiați farfuria, nu persoanele din jurul ei: orice se află în cadru este stocat împreună cu aceasta.
• Perechere ceas — un cod din șase caractere care leagă ceasul de contul tău. Nicio parolă nu este introdusă vreodată pe ceas.
• Legătură Garmin Connect, doar dacă o configurezi cu propriul tău cont — identificatorul contului tău Garmin și cheile de acces care ne permit să primim plimbările tale. Din propriul tău cont solicităm Garmin doar activități de mers și nimic altceva: fără somn, fără stres, fără monitorizare zilnică continuă. Poți deconecta oricând din contul tău, ceea ce oprește orice transfer ulterior.
• Stări zilnice, numai dacă vi s-a împrumutat un ceas de către hotel — somn (durată, faze, scor), variabilitatea pulsului nocturn, stres, Body Battery, puls în repaus și zilnic, ritm respirator, oxigen sanguin, pași și calorii. Acestea sunt citite din contul Garmin care aparține hotelului și la care este asociat ceasul împrumutat, numai pentru zilele șederii dvs. Ele vă sunt afișate în cabinetul dvs. și medicului balneolog, și rămân pe fișa dvs. după returnarea ceasului — vezi secțiunea 8. Dacă în camera dumneavoastră se află un cântar conectat, asociat aceluiași cont al hotelului, cântăririle dumneavoastră ajung pe aceeași cale: greutatea și — acolo unde cântarul o măsoară — procentul de grăsime, masa musculară, apa din organism și masa osoasă.
• Date tehnice — adresa IP în jurnalul serverului și adresa care a solicitat resetarea parolei.

3. Date de sănătate

Majoritatea secțiunii 2 sunt date despre sănătatea ta — o categorie specială conform Art. 9 GDPR. Le prelucrăm doar cu consimțământul tău explicit, acordat prin bifă separată înainte de chestionar, și doar în scopurile din secțiunea 4.

Poți retrage acest consimțământ oricând din contul tău. Retragerea oprește prelucrarea ulterioară și, la alegerea ta, șterge ce este deja stocat; nu afectează ceea ce a fost legal înainte.

Portalul nu pune diagnostice și nu prescrie tratamente. Nivelul de risc este o cifră orientativă pentru alegerea traseului de mers. Cura cu apă este prescrisă de medicul șef al hotelului, MUDr. Milada Šárová, după consultație; portalul doar o stochează și o afișează.

4. De ce prelucrăm datele și pe ce bază

• Administrarea contului tău (autentificare, recuperare parolă) — executarea unui contract, Art. 6(1)(b).
• Evaluarea nivelului de risc și atribuirea unui traseu de mers — consimțământul tău explicit, Art. 6(1)(a) și Art. 9(2)(a).
• Înregistrarea plimbărilor și afișarea progresului — același consimțământ.
• Citirea stărilor zilnice ale unui ceas care ți-a fost împrumutat, pentru a urmări cum tolerezi programul și pentru a-l ajusta — același consimțământ, pe care îl poți retrage oricând; ceasul poate fi pur și simplu returnat.
• Păstrarea jurnalului dumneavoastră alimentar și estimarea caloriilor unei mese fotografiate de dumneavoastră — consimțământul dumneavoastră explicit, Art. 6(1)(a) și Art. 9(2)(a). Ceea ce mâncați în timpul unui program de tratament sunt date de sănătate, la fel ca restul secțiunii 2, iar jurnalul există pentru ca dumneavoastră și medicul balneolog să puteți vedea întreaga zi.
• Permite medicului balnear să vadă rezultatele pentru a te consilia și a prescrie cura cu apă — același consimțământ; Art. 9(2)(h) dacă există o relație de tratament.
• Trimiterea propriilor cifre pe e-mailul dumneavoastră în fiecare dimineață, dacă solicitați acest lucru — un consimțământ separat, explicit, pe care îl acordați prin activarea corespondenței și pe care îl retrageți printr-un singur clic în oricare dintre ele.
• Securitatea serviciului (jurnale, prevenirea abuzurilor) — interesul nostru legitim pentru un serviciu funcțional și neabuzat, Art. 6(1)(f).

5. Evaluare automată

Nivelul de risc și zona recomandată de ritm cardiac sunt calculate automat din răspunsurile tale, după regulile de punctaj ale programului balnear al hotelului. Rezultatul schimbă doar ce trasee ți se sugerează — nimic altceva. Nu produce niciun efect juridic, nu decide nimic despre tratamentul tău și orice medic balnear poate să îl modifice. Poți cere oricând să îți explicăm orice cifră afișată. O parte din ceea ce portalul scrie pentru dumneavoastră este formulat de un model de inteligență artificială: formularea rezumatului de dimineață, traducerea unui mesaj de la medic, fundalul unei cărți poștale de plimbare. Modelului i se oferă cifre și fapte pe care portalul le deține deja și nu decide nimic — nici nivelul dumneavoastră de risc, nici zona dumneavoastră de puls, nici programul dumneavoastră. Secțiunea 6 specifică ce este trimis, cui și în ce condiții. Același model estimează caloriile unei mese pe care o fotografiați. Această cifră este o estimare citită dintr-o imagine, nu o măsurătoare: portalul o afișează cu un interval și o puteți corecta. Nimic din portal nu prescrie o dietă — ceea ce ar trebui să mâncați în timpul unui program de tratament este decis de medicul balneolog și de dietetician.

6. Cine mai are acces

Datele tale nu sunt vândute, nu sunt partajate pentru publicitate, nu sunt folosite pentru antrenarea de modele și nu sunt transmise nimănui, cu excepția:

• medicului șef al hotelului, MUDr. Milada Šárová, și administratorului portalului — obligați de confidențialitate medicală și doar pentru scopurile din secțiunea 4;
• furnizorului nostru de găzduire — Hostinger International Ltd., ca persoană împuternicită, pentru menținerea serverului în centrul său de date din Germania;
• Google — doar dacă alegi să te autentifici cu Google și doar pentru autentificare;
• furnizorul nostru de e-mail — adresa și mesajul: o resetare a parolei și, numai dacă ați activat corespondența zilnică, cifrele pe care le conțin. E-mailul nu este un canal confidențial, motiv pentru care aceste mesaje sunt dezactivate, cu excepția cazului în care le solicitați și pot fi oprite din interiorul oricăruia dintre ele;
• Garmin — dacă v-ați conectat propriul cont Garmin: conexiunea se realizează cu propriul dvs. login Garmin, nu vedem niciodată parola dvs. Garmin, iar datele călătoresc de la Garmin către noi, și nu invers. Dacă, în schimb, vi s-a împrumutat un ceas de hotel, contul cu care se sincronizează aparține hotelului și poartă un număr neutru de ceas, nu numele dvs.: astfel încât ceasul să calculeze corect caloriile și zonele de puls, scriem în acel cont de hotel sexul dvs., anul nașterii (ca 1 ianuarie — data exactă nu părăsește niciodată portalul), înălțimea, greutatea și încheietura mâinii pe care purtați ceasul, iar măsurătorile dvs. se sincronizează în el în timp ce purtați ceasul. Cântarul conectat din camera dumneavoastră trimite măsurătorile sale în același cont al hotelului.
• furnizorul modelului de AI — Google, și numai atâta timp cât hotelul menține această funcționalitate activată: pentru a transforma rezumatul dumneavoastră de dimineață în cuvinte, pentru a traduce un mesaj pe care medicul l-a scris pentru dumneavoastră, pentru a desena fundalul unei cărți poștale de plimbare și pentru a estima caloriile unei mese pe care ați fotografiat-o. Rezumatul este anonimizat înainte de a fi transmis: conține vârsta dumneavoastră, sexul dumneavoastră și cifrele, și niciodată numele dumneavoastră, data nașterii sau adresa dumneavoastră de e-mail. Un mesaj de la medic este transmis așa cum a fost scris, deoarece acesta trebuie tradus. O fotografie a unei mese este transmisă așa cum a fost făcută, fără nume atașat, și este trimisă numai atunci când apăsați butonul camerei. Niciuna dintre aceste informații nu este trimisă deloc până când hotelul nu a confirmat un acord de prelucrare a datelor cu furnizorul care interzice reutilizarea și antrenarea modelului;
• serverelor de hărți (OpenStreetMap Foundation și mapy.com dacă este activat) — când se afișează o hartă, browserul tău solicită direct tile-uri de la ei și văd adresa ta IP. Traseul tău nu este trimis niciodată către ei.

7. Unde sunt stocate

Pe propriul nostru server la Hostinger International Ltd., într-un centru de date din Germania — în interiorul Uniunii Europene. Datele dumneavoastră părăsesc acest server în exact trei cazuri, toate menționate în secțiunea 6: conectarea cu Google, dacă o utilizați; contul Garmin în care se sincronizează un ceas împrumutat, care aparține Garmin și se află pe serverele Garmin din Statele Unite, conform propriilor termeni Garmin; și rezumatul depersonalizat trimis furnizorului de IA cât timp această funcționalitate este activată. Pentru aceste transferuri ne bazăm pe clauzele contractuale standard ale destinatarului și, pentru contul ceasului, pe consimțământul explicit pe care l-ați dat pentru ceas (Art. 49(1)(a) GDPR). Nimic altceva nu este transmis nicăieri.

Portalul nu are publicitate și nu folosește trackere de analiză. Browserul stochează doar ce este necesar pentru funcționarea portalului — tokenul de sesiune și limba interfeței.

8. Cât timp păstrăm datele

• Cont — până când îl ștergi.
• Chestionare, plimbări, profil longevity, cură cu apă — 3 ani după ultima activitate sau până când îți retragi consimțământul ori ștergi contul, oricare survine prima.
• Jurnal alimentar și fotografiile din acesta — aceiași 3 ani ca și restul datelor dumneavoastră de sănătate, sau până când vă retrageți consimțământul sau vă ștergeți contul. O fotografie este ștearsă împreună cu înregistrarea sa, de pe disc și nu doar din listă, în momentul în care ștergeți acea masă.
• Stări zilnice de la un ceas împrumutat — ele rămân pe fișa dvs. după returnarea ceasului, astfel încât la următoarea ședere istoricul dvs. să continue; la fel ca restul datelor dvs. de sănătate, cel mult 3 ani după ultima dvs. activitate, și dispar în momentul în care vă retrageți consimțământul sau ștergeți contul. Kitul în sine este șters înainte de a ajunge la oricine altcineva: următorul oaspete nu poate vedea datele dvs. pe el, iar plimbările înregistrate sunt șterse din contul Garmin al hotelului. Împreună cu ele se șterg și cântăririle. Un lucru pe care nu îl putem șterge acolo este istoricul zilnic în sine: Garmin nu oferă nicio modalitate de a elimina somnul, stresul, pulsul sau pașii dintr-un cont. Acele zile rămân în contul Garmin al hotelului, conform propriilor termeni Garmin, chiar și după ce am șters propria noastră copie — nimănui nu îi sunt afișate, deoarece portalul citește doar zilele de ședere ale oaspetelui care deține acel kit. Dacă doriți ca acestea să fie eliminate și din Garmin, scrieți la danyuk@hotelprezident.cz: transmitem solicitarea și vă spunem ce răspunde Garmin.
• Tichete de resetare parolă — 60 de minute, apoi doar ca marcaj de utilizare.
• Jurnalele serverului — până la 90 de zile.
• Ștergerea este reală, din baza de date, nu doar ascundere. Orice suntem obligați să păstrăm prin lege (contabilitate, dacă ai fost și client plătitor) este păstrat de hotel conform propriei politici, nu aici.

9. Drepturile tale

Ai dreptul de a accesa datele tale, de a le corecta, de a le șterge, de a restricționa sau de a te opune prelucrării, de a le primi într-un format portabil, lizibil automat și de a-ți retrage oricând consimțământul.

Două dintre aceste drepturi funcționează ca butoane în contul tău, instant: Descarcă datele mele îți oferă tot ce deținem despre tine ca fișier JSON, iar Șterge contul meu șterge contul împreună cu chestionarele, plimbările, profilul și prescripțiile. Pentru orice altceva scrie la danyuk@hotelprezident.cz; răspundem în termen de o lună.

Dacă consideri că prelucrăm datele tale ilegal, poți reclama la autoritatea de supraveghere: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Cum sunt protejate

Tot traficul este criptat prin HTTPS. Parolele sunt stocate ca hash PBKDF2, iar linkurile de resetare parolă doar ca SHA-256 al tokenului, astfel încât o bază de date compromisă nu dezvăluie niciuna dintre ele. Rolurile de oaspete și administrator sunt separate în API: un oaspete poate accesa doar propriile date, iar doar un cont de administrator deținut de medicul balnear poate prescrie o cură cu apă.

11. Copii

Portalul este destinat adulților. Nu crea un cont pentru persoane sub 16 ani.

12. Modificări

Aceasta este versiunea 1.7 din 2026-08-17. Dacă schimbăm modul în care folosim datele tale, creștem versiunea și îți cerem din nou consimțământul la următoarea autentificare. Versiunile anterioare sunt disponibile la cerere.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz