Обработка персональных данных — Longevity Prezident

1.7 · 2026-08-17

Этот документ объясняет, что оздоровительный портал Longevity Prezident (https://app.karlovyvary.info) делает с вашими персональными данными, на каком основании и как вы этим управляете.

Он касается только портала — учётной записи, опросника о здоровье, прогулок и часов. Бронирование номера, проживание и рассылка отеля описаны в отдельной политике отеля: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Кто отвечает за данные

Контролёр данных — HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, DIČ CZ44796242, юридический адрес Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, запись в торговом реестре: Krajský soud v Plzni, oddíl C, vložka 16421.

Портал относится к оздоровительной программе отеля Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Вопросы о ваших данных и любые запросы по правам из раздела 9: danyuk@hotelprezident.cz, +420 355 319 111.

У нас назначен внешний ответственный за защиту персональных данных. Написать ему можно напрямую: gdpr@hotelprezident.cz — в том числе если вы не хотите обращаться в отель.

2. Что мы собираем

• Учетная запись — адрес электронной почты, имя и фамилия, язык интерфейса, пароль (хранится только в виде хеша PBKDF2, никогда не в читаемом виде). Если вы входите через Google, мы получаем ваш адрес электронной почты, имя и идентификатор учетной записи Google — никогда ваш пароль. Когда стойка регистрации выдает вам комплект гостиничных часов, мы также записываем номер вашей комнаты и, если вы его предоставите, контактный телефон с предпочитаемым вами мессенджером (WhatsApp или Telegram) — на время вашего пребывания.
• Опросник о здоровье — возрастная группа, вес, рост, полученный ИМТ, ваши ответы по одиннадцати областям здоровья (включая сердечно-сосудистые, обменные, неврологические, онкологические и психические проблемы, приём лекарств, алкоголь и физическую активность), рассчитанный балл и уровень риска.
• Прогулки — время начала, длительность, дистанция, GPS-трек, пульс, высота, темп, калории и шаги — независимо от того, записаны они часами Garmin, загружены файлом .FIT или записаны браузером телефона.
• Профиль долголетия — пол, дата рождения, рост, вес, на каком запястье вы носите часы, обхват талии, частота сердечных сокращений в покое и максимальная, VO₂max, сообщаемый часами.
• Питьевой курс — источник, доза и расписание, назначенные курортным врачом, ваши отметки о выпитых порциях и признак того, были ли вы у самого источника (проверяется по GPS, радиус ~120 м).
• Дневник питания — то, что вы записываете о приёме пищи: блюдо, час, калории, белки, жиры и углеводы, набранные вами или оценённые по фотографии. Если вы фотографируете еду, сама фотография хранится на нашем сервере вместе с записью и отправляется поставщику модели искусственного интеллекта, чтобы её посчитать (раздел 6). Снимайте тарелку, а не людей вокруг неё: в хранении окажется всё, что попало в кадр.
• Сопряжение с часами — код из шести символов, связывающий часы с вашей учётной записью. Пароль на часах не вводится никогда.
• Подключение Garmin Connect, только если вы настроили его со своей учётной записью — идентификатор вашей учётной записи Garmin и ключи доступа, которые позволяют нам получать ваши прогулки. Из вашей собственной учётной записи мы запрашиваем у Garmin только активности ходьбы и ничего больше: ни сна, ни стресса, ни непрерывного суточного мониторинга. Вы можете в любой момент отключить подключение в своём кабинете, и это прекращает любую дальнейшую передачу.
• Ежедневные показатели, только если вам были выданы часы отелем — сон (продолжительность, фазы, оценка), вариабельность ночного пульса, стресс, Body Battery, пульс в покое и дневной пульс, частота дыхания, уровень кислорода в крови, шаги и калории. Эти данные считываются из учетной записи Garmin, принадлежащей отелю, с которой сопряжены выданные часы, только за дни вашего пребывания. Если весы в вашем номере — с передачей данных и сопряжены с той же учётной записью отеля, ваши взвешивания приходят тем же путём: вес и, если весы это измеряют, доля жира, мышечная масса, вода в организме и костная масса. Они отображаются вам в вашем кабинете и спа-врачу, и остаются на вашей карте после возврата часов — см. раздел 8.
• Технические данные — IP-адрес в журнале сервера и адрес, с которого запросили восстановление пароля.

3. Данные о здоровье

Бо́льшая часть перечисленного в разделе 2 — данные о состоянии здоровья, особая категория по статье 9 GDPR. Мы обрабатываем их только с вашего явного согласия, которое вы даёте отдельной галочкой перед опросником, и ни для каких целей, кроме перечисленных в разделе 4.

Согласие можно отозвать в любой момент в личном кабинете. Отзыв прекращает дальнейшую обработку и, по вашему выбору, удаляет уже сохранённое; на правомерность прошлой обработки он не влияет.

Портал не ставит диагноз и не назначает лечение. Уровень риска — скрининговая величина для подбора маршрута прогулки. Питьевой курс назначает главный врач отеля, MUDr. Milada Šárová, после осмотра; портал только хранит и показывает назначение.

4. Зачем мы это обрабатываем и на каком основании

• Работа учётной записи (вход, восстановление пароля) — исполнение договора, ст. 6(1)(b).
• Оценка уровня риска и подбор маршрута — ваше явное согласие, ст. 6(1)(a) и ст. 9(2)(a).
• Запись прогулок и показ динамики — то же согласие.
• Считывание ежедневных состояний с выданных вам часов, чтобы следить, как вы переносите программу, и корректировать её — то же согласие, которое вы можете отозвать в любой момент; часы также можно просто вернуть.
• Ведение вашего дневника питания и подсчёт калорий по сфотографированному блюду — ваше явное согласие, ст. 6(1)(a) и ст. 9(2)(a). То, что вы едите на лечебной программе, — такие же данные о здоровье, как всё остальное в разделе 2, а дневник существует, чтобы вы и курортный врач видели день целиком.
• Доступ курортного врача к вашим результатам для консультации и назначения питьевого курса — то же согласие; ст. 9(2)(h), когда есть лечебные отношения.
• Отправка ваших собственных данных на вашу электронную почту каждое утро, если вы запрашиваете это — отдельное, явное согласие, которое вы даете, включив рассылку, и отзываете одним кликом в любом из них.
• Безопасность сервиса (журналы, защита от злоупотреблений) — наш законный интерес в работающем сервисе, ст. 6(1)(f).

5. Автоматическая оценка

Уровень риска и рекомендованная зона пульса считаются автоматически по вашим ответам, по правилам оздоровительной программы отеля. Результат влияет только на то, какие маршруты вам предложены. Он не порождает юридических последствий, ничего не решает о вашем лечении, и курортный врач может его переопределить. Вы вправе попросить объяснить любую показанную вам цифру. Часть того, что портал пишет для вас, излагает словами модель искусственного интеллекта: формулировку утреннего листа, перевод сообщения врача, фон открытки после прогулки. Модели даются числа и факты, которые у портала уже есть, и она ничего не решает — ни ваш уровень риска, ни коридор пульса, ни вашу программу. Что именно уходит, кому и при каком условии — в разделе 6. Та же модель оценивает калорийность блюда, которое вы сфотографировали. Это число — оценка, снятая с картинки, а не измерение: портал показывает его с вилкой, и вы можете его исправить. Портал не назначает диету — что вам есть на лечебной программе, решают курортный врач и диетолог.

6. Кто ещё это видит

Ваши данные не продаются, не передаются для рекламы, не используются для обучения моделей и не передаются никому, кроме:

• главного врача отеля, MUDr. Milada Šárová, и администратора портала — они связаны врачебной тайной и работают только с целями из раздела 4;
• хостинг-провайдера — Hostinger International Ltd., как обработчик, для работы сервера в его дата-центре в Германии;
• Google — только если вы сами выбрали вход через Google, и только сам вход;
• наш поставщик почтовых услуг — адрес и сообщение: сброс пароля, и, только если вы включили ежедневные письма, данные, которые они содержат. Электронная почта не является конфиденциальным каналом, поэтому эти письма отключены, если вы не запрашиваете их и могут быть остановлены изнутри любого из них;
• Garmin — если вы привязали свою учетную запись Garmin: подключение осуществляется с использованием вашего собственного логина Garmin, мы никогда не видим ваш пароль Garmin, и данные передаются от Garmin к нам, а не наоборот. Если же вам были выданы гостиничные часы, учетная запись, с которой они синхронизируются, принадлежит отелу и содержит нейтральный номер часов, а не ваше имя: чтобы часы правильно рассчитывали калории и пульсовые зоны, мы записываем в эту учетную запись отеля ваш пол, год рождения (как 1 января — точная дата никогда не покидает портал), рост, вес и запястье, на котором носятся часы, и ваши измерения синхронизируются с ней, пока вы носите часы, — как и показания весов с передачей данных в вашем номере;
• поставщика модели искусственного интеллекта — Google, и только пока отель держит эту возможность включённой: чтобы изложить словами ваш утренний лист, перевести написанное вам врачом, нарисовать фон открытки после прогулки и посчитать калории по сфотографированному блюду. Утренний лист обезличивается перед отправкой — уезжают возраст, пол и числа, ваши имя, дата рождения и адрес почты не уезжают никогда; сообщение врача уходит так, как написано, потому что переводить надо именно его. Фотография еды уходит такой, какой снята, без вашего имени, и только когда вы сами нажали кнопку съёмки. Ничего из этого не отправляется вовсе, пока отель не подтвердил договор об обработке данных с поставщиком, запрещающий повторное использование и обучение моделей;
• серверов карт (OpenStreetMap Foundation, при включении — mapy.com): когда рисуется карта, браузер запрашивает у них плитки напрямую, и им виден ваш IP-адрес. Ваш трек им не передаётся.

7. Где это хранится

На нашем собственном сервере у Hostinger International Ltd., в дата-центре в Германии — на территории Европейского союза. Ваши данные покидают этот сервер ровно в трёх случаях, и все три названы в разделе 6: вход через Google, если вы им пользуетесь; учётная запись Garmin, в которую синхронизируются выданные часы, — она принадлежит Garmin и живёт на серверах Garmin в США по правилам самого Garmin; и обезличенный утренний лист, уходящий поставщику модели, пока эта возможность включена. Для этих передач мы опираемся на стандартные договорные условия получателя, а для учётной записи часов — на ваше явное согласие именно на часы (ст. 49(1)(a) GDPR). Больше никуда ничего не уходит.

На портале нет рекламы и нет аналитических трекеров. В браузере хранится только то, без чего портал не работает, — токен сессии и язык интерфейса.

8. Сколько мы это храним

• Учётная запись — пока вы её не удалите.
• Опросники, прогулки, профиль долголетия, питьевой курс — 3 года после последней активности либо до отзыва согласия или удаления аккаунта, смотря что наступит раньше.
• Дневник питания и фотографии в нём — те же 3 года, что и остальные данные о здоровье, либо до отзыва согласия или удаления учётной записи. Фотография удаляется вместе со своей записью, с диска, а не только из списка, — в тот момент, когда вы стёрли этот приём пищи.
• Ежедневные показатели с выданных часов — они остаются на вашей карте после возврата часов, чтобы при следующем пребывании ваша история продолжалась; как и остальные ваши данные о здоровье, не более чем через 3 лет после вашей последней активности, и удаляются в момент отзыва согласия или удаления учетной записи. Сам комплект стирается, прежде чем передается кому-либо еще: следующий гость не сможет увидеть ваши данные на нем, а записанные прогулки и взвешивания удаляются из учетной записи Garmin отеля. Чего мы там удалить не можем — это саму суточную историю: Garmin не даёт убрать из учётной записи сон, стресс, пульс и шаги. Эти дни остаются в учётной записи Garmin отеля, по правилам самого Garmin, даже после того как мы стёрли свою копию, — их никому не показывают, потому что портал читает только дни заезда того гостя, у которого комплект сейчас на руках. Хотите, чтобы их не стало и у Garmin, — напишите на danyuk@hotelprezident.cz: мы передадим запрос и сообщим, что ответит Garmin.
• Заявки на смену пароля — 60 минут, дальше остаётся только отметка об использовании.
• Журналы сервера — до 90 дней.
• Удаление — это настоящее удаление из базы, а не скрытие. То, что отель обязан хранить по закону (бухгалтерия, если вы были ещё и платящим гостем), хранится у отеля по его политике, а не здесь.

9. Ваши права

Вы вправе получить доступ к своим данным, исправить их, потребовать удаления, ограничить обработку или возразить против неё, получить данные в переносимом машиночитаемом виде и в любой момент отозвать согласие.

Два из этих прав работают кнопками в личном кабинете, без ожидания: Скачать мои данные отдаёт всё, что о вас хранится, файлом JSON, а Удалить аккаунт стирает учётную запись вместе с опросниками, прогулками, профилем и назначениями. По остальному пишите на danyuk@hotelprezident.cz — отвечаем в течение месяца.

Если считаете, что мы обращаемся с вашими данными неправомерно, вы можете подать жалобу в надзорный орган: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Как это защищено

Весь трафик идёт по HTTPS. Пароли хранятся хешами PBKDF2, а ссылки на смену пароля — только как SHA-256 от токена, поэтому утёкшая копия базы не даёт ни того, ни другого. Роли гостя и администратора разделены в самом API: гость физически не может получить чужие записи, а назначить питьевой курс может только администраторская учётная запись курортного врача.

11. Дети

Портал рассчитан на взрослых. Не заводите учётную запись для лиц младше 16 лет.

12. Изменения

Это версия 1.7 от 2026-08-17. Если мы изменим то, что делаем с вашими данными, мы поднимем версию и при следующем входе спросим согласие заново. Предыдущие версии предоставляем по запросу.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz