Oznámenie o ochrane osobných údajov — Longevity Prezident

1.7 · 2026-08-17

Toto oznámenie vysvetľuje, čo portál Longevity Prezident (https://app.karlovyvary.info) robí s vašimi osobnými údajmi, na akom právnom základe a ako nad nimi máte kontrolu.

Vzťahuje sa len na portál — účet, zdravotný dotazník, prechádzky a hodinky. Rezervácia izby, pobyt v hoteli a hotelový newsletter sa riadia vlastnými zásadami ochrany osobných údajov hotela: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Kto je zodpovedný

Prevádzkovateľom je HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, DIČ CZ44796242, so sídlom Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, zapísaný v obchodnom registri vedenom Krajský soud v Plzni, oddíl C, vložka 16421.

Portál je súčasťou wellness programu Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Otázky týkajúce sa vašich údajov a akékoľvek žiadosti podľa práv uvedených v časti 9: danyuk@hotelprezident.cz, +420 355 319 111.

Máme externého poverenca pre ochranu osobných údajov. Môžete ho kontaktovať priamo na gdpr@hotelprezident.cz — aj v prípade, že nechcete písať priamo hotelu.

2. Čo zhromažďujeme

• Účet — e-mail, meno a priezvisko, jazyk rozhrania, heslo (uložené len ako hash PBKDF2, nikdy v čitateľnej forme). Ak sa prihlásite cez Google, dostaneme váš e-mail, meno a identifikátor účtu Google — nikdy vaše heslo. Keď vám recepcia vydá hotelový náramok, zaznamenáme aj číslo vašej izby a, ak ho poskytnete, kontaktný telefón s preferovaným messengerom (WhatsApp alebo Telegram) — na dobu pobytu.
• Zdravotný dotazník — veková skupina, hmotnosť, výška, vypočítané BMI, vaše odpovede o jedenástich oblastiach zdravia (vrátane kardiovaskulárnych, metabolických, neurologických, onkologických, psychologických problémov, liekov, alkoholu a fyzickej aktivity), vypočítané skóre a úroveň rizika.
• Prechádzky — čas začiatku, trvanie, vzdialenosť, GPS záznam, srdcová frekvencia, prevýšenie, tempo, kalórie a kroky, či bola zaznamenaná hodinkami Garmin, importovaná zo súboru .FIT alebo zaznamenaná prehliadačom v telefóne.
• Profil dlhovekosti — pohlavie, dátum narodenia, výška, váha, na ktorom zápästí nosíte hodinky, obvod pása, pokojová a maximálna tepová frekvencia, VO₂max hlásené hodinkami.
• Pitná kúra — prameň, dávka a rozpis predpísaný kúpeľným lekárom, vaša poznámka o každom vypití a či ste boli pri prameni (overené GPS približne na 120 m).
• Jedálniček — čo si zapíšete o jedle: pokrm, hodinu, kalórie a bielkoviny, tuky a sacharidy, buď vami napísané, alebo odhadnuté z fotografie. Ak jedlo odfotíte, samotná fotografia sa uloží na náš server spolu so záznamom a odošle sa poskytovateľovi modelu umelej inteligencie na spočítanie (časť 6). Fotografujte tanier, nie ľudí okolo neho: čokoľvek je v zábere, uloží sa spolu s ním.
• Párovanie hodiniek — šesťmiestny kód, ktorý prepojí vaše hodinky s účtom. Heslo sa nikdy na hodinkách nezadáva.
• Prepojenie s Garmin Connect, iba ak ste ho zriadili pomocou vlastného konta — identifikátor vášho konta Garmin a prístupové kľúče, ktoré nám umožňujú prijímať vaše prechádzky. Z vášho vlastného konta si od Garminu vyžiadame iba aktivity typu chôdza a nič iné: žiadny spánok, žiadny stres, žiadne priebežné denné sledovanie. Prepojenie môžete kedykoľvek vo svojom konte zrušiť, čím sa akýkoľvek ďalší prenos zastaví.
• Denné stavy, len ak vám hotel zapožičal hodinky — spánok (trvanie, fázy, skóre), variabilita nočného pulzu, stres, Body Battery, pokojový a denný pulz, frekvencia dýchania, kyslík v krvi, kroky a kalórie. Tieto sa načítavajú z účtu Garmin, ktorý patrí hotelu a ku ktorému sú zapožičané hodinky spárované, len pre dni vášho pobytu. Zobrazujú sa vám vo vašom profile a kúpeľnému lekárovi a zostávajú na vašej karte po vrátení hodiniek — pozri časť 8. Ak sú váhy vo vašej izbe pripojené a spárované s tým istým hotelovým účtom, vaše váženia prichádzajú tou istou cestou: hmotnosť a — ak to váhy merajú — podiel tuku, svalová hmota, voda v tele a kostná hmota.
• Technické údaje — IP adresa v serverovom logu a adresa, ktorá požiadala o reset hesla.

3. Údaje o zdraví

Väčšina údajov v časti 2 sú údaje o vašom zdraví — osobitná kategória podľa čl. 9 GDPR. Spracúvame ich len s vaším výslovným súhlasom, ktorý dávate samostatným zaškrtnutím pred dotazníkom, a len na účely uvedené v časti 4.

Súhlas môžete kedykoľvek odvolať vo svojom účte. Odvolanie zastaví ďalšie spracúvanie a podľa vašej voľby vymaže už uložené údaje; nemá vplyv na to, čo bolo zákonné predtým.

Portál nediagnostikuje ani nepredpisuje. Úroveň rizika je orientačné číslo na výber trasy prechádzky. Pitnú kúru predpisuje hlavná lekárka hotela, MUDr. Milada Šárová, po vyšetrení; portál ju len uchováva a zobrazuje.

4. Prečo ich spracúvame a na akom základe

• Prevádzka účtu (prihlásenie, obnova hesla) — plnenie zmluvy, čl. 6 ods. 1 písm. b).
• Vyhodnotenie úrovne rizika a priradenie trasy prechádzky — váš výslovný súhlas, čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a).
• Zaznamenávanie prechádzok a zobrazovanie vášho pokroku — ten istý súhlas.
• Čítanie denných stavov z hodiniek, ktoré vám boli zapožičané, aby sme mohli sledovať, ako znášate program, a upravovať ho — ten istý súhlas, ktorý môžete kedykoľvek odvolať; hodinky možno tiež jednoducho vrátiť.
• Vedenie vášho jedálnička a odhad kalórií jedla, ktoré ste odfotili — váš výslovný súhlas, článok 6 ods. 1 písm. a) a článok 9 ods. 2 písm. a). To, čo jete počas liečebného programu, sú zdravotné údaje ako zvyšok časti 2, a jedálniček existuje preto, aby ste vy a kúpeľný lekár mohli vidieť celý deň.
• Umožnenie kúpeľnému lekárovi vidieť vaše výsledky, aby vám mohol poradiť a predpísať pitnú kúru — ten istý súhlas; čl. 9 ods. 2 písm. h), ak existuje vzťah liečby.
• Posielanie vašich vlastných čísel na váš e-mail každé ráno, ak o to požiadate — samostatný, výslovný súhlas, ktorý dávate zapnutím odberu správ, a odvolávate jedným kliknutím v ktorejkoľvek z nich.
• Zabezpečenie služby (logy, prevencia zneužitia) — náš oprávnený záujem na funkčnej a nezneužívanej službe, čl. 6 ods. 1 písm. f).

5. Automatizované vyhodnocovanie

Úroveň rizika a odporúčaná srdcová zóna sa počítajú automaticky z vašich odpovedí podľa pravidiel hodnotenia kúpeľného programu hotela. Výsledok ovplyvňuje len to, ktoré trasy vám odporučíme — nič iné. Nevzniká žiadny právny účinok, nerozhoduje sa o vašej liečbe a každý kúpeľný lekár môže výsledok upraviť. Môžete nás požiadať o vysvetlenie akéhokoľvek čísla, ktoré ste videli. Niektoré veci, ktoré vám portál píše, sú formulované modelom umelej inteligencie: formulácia ranného súhrnu, preklad správy od lekára, pozadie pohľadnice z prechádzky. Modelu sú poskytnuté údaje a fakty, ktoré portál už má, a nič nerozhoduje — ani o vašej úrovni rizika, ani o vašej pulzovej zóne, ani o vašom programe. Sekcia 6 hovorí, čo sa posiela, komu a za akých podmienok. Rovnaký model odhaduje kalórie jedla, ktoré odfotíte. Toto číslo je odhad prečítaný z obrázka, nie meranie: portál ho zobrazuje s rozsahom a môžete ho opraviť. Nič v portáli nepredpisuje diétu — čo by ste mali jesť počas liečebného programu, rozhoduje kúpeľný lekár a dietológ.

6. Kto ešte má prístup

Vaše údaje nepredávame, nezdieľame na reklamu, nepoužívame na trénovanie modelov a neposkytujeme nikomu okrem:

• hlavnej lekárky hotela, MUDr. Milada Šárová, a správcu portálu — viazaní lekárskym tajomstvom a len na účely uvedené v časti 4;
• nášho poskytovateľa hostingu — Hostinger International Ltd., ako sprostredkovateľa, na prevádzku servera v nemeckom dátovom centre;
• Google — len ak sa rozhodnete prihlásiť cez Google, a len na samotné prihlásenie;
• náš poskytovateľ e-mailových služieb — adresa a správa: reset hesla, a, len ak ste zapli denné správy, čísla, ktoré obsahujú. E-mail nie je dôverný kanál, a preto sú tieto správy vypnuté, pokiaľ o ne nepožiadate a môžu byť zastavené zvnútra ktorejkoľvek z nich;
• Garmin — ak ste prepojili svoj vlastný účet Garmin: pripojenie sa uskutočňuje pomocou vášho vlastného prihlasovacieho mena Garmin, nikdy nevidíme vaše heslo Garmin a údaje putujú od Garmin k nám, nie naopak. Ak vám namiesto toho boli zapožičané hotelové hodinky, účet, s ktorým sa synchronizujú, patrí hotelu a obsahuje neutrálne číslo hodiniek, nie vaše meno: aby hodinky správne vypočítali kalórie a pulzné zóny, zapíšeme do tohto hotelového účtu vaše pohlavie, rok narodenia (ako 1. január — presný dátum nikdy neopustí portál), výšku, váhu a zápästie, na ktorom nosíte hodinky, a vaše merania sa doň synchronizujú, kým hodinky nosíte. Pripojené váhy vo vašej izbe posielajú svoje údaje do toho istého hotelového účtu.
• poskytovateľ modelu umelej inteligencie — Google, a len pokiaľ hotel túto funkciu ponechá zapnutú: aby premenil vaše ranné zhrnutie na slová, preložil správu, ktorú vám napísal lekár, nakreslil pozadie pohľadnice z prechádzky a odhadol kalórie jedla, ktoré ste odfotili. Zhrnutie je pred prenosom zbavené identity: obsahuje váš vek, pohlavie a čísla, a nikdy vaše meno, dátum narodenia alebo e-mailovú adresu. Správa od lekára sa prenáša tak, ako je napísaná, pretože to je to, čo sa má preložiť. Fotografia jedla sa prenáša tak, ako bola urobená, bez pripojeného mena, a odošle sa len vtedy, keď stlačíte tlačidlo fotoaparátu. Nič z toho sa neodošle, kým hotel nepotvrdí dohodu o spracovaní údajov s poskytovateľom, ktorá zakazuje opätovné použitie a trénovanie modelu;
• serverov s mapovými dlaždicami (OpenStreetMap Foundation a mapy.com, ak je povolené) — keď sa zobrazuje mapa, váš prehliadač si dlaždice sťahuje priamo od nich a oni vidia vašu IP adresu. Váš záznam trasy im nikdy neposielame.

7. Kde sú uložené

Na našom vlastnom serveri u Hostinger International Ltd., v dátovom centre v Nemecku — v rámci Európskej únie. Vaše údaje opúšťajú tento server presne v troch prípadoch, všetky sú uvedené v sekcii 6: prihlásenie cez Google, ak ho používate; účet Garmin, do ktorého sa synchronizujú zapožičané hodinky, ktorý patrí spoločnosti Garmin a nachádza sa na serveroch spoločnosti Garmin v Spojených štátoch podľa vlastných podmienok spoločnosti Garmin; a depersonalizovaný súhrn odoslaný poskytovateľovi AI, pokiaľ je táto funkcia zapnutá. Pre tieto prenosy sa spoliehame na štandardné zmluvné doložky príjemcu a pre účet hodiniek na výslovný súhlas, ktorý ste udelili pre hodinky (čl. 49 ods. 1 písm. a) GDPR). Nič iné nikam neputuje.

Portál neobsahuje reklamu ani analytické trackery. Prehliadač ukladá len to, čo portál potrebuje na svoju funkciu — váš token relácie a jazyk rozhrania.

8. Ako dlho ich uchovávame

• Účet — kým ho nevymažete.
• Dotazníky, prechádzky, longevity profil, pitná kúra — 3 rokov od vašej poslednej aktivity, alebo kým neodvoláte súhlas či nevymažete účet, podľa toho, čo nastane skôr.
• Jedálniček a fotografie v ňom — rovnakých 3 rokov ako zvyšok vašich zdravotných údajov, alebo kým neodvoláte súhlas alebo nezmažete svoj účet. Fotografia sa vymaže spolu so svojím záznamom, z disku a nielen zo zoznamu, v momente, keď toto jedlo vymažete.
• Denné stavy zo zapožičaných hodiniek — zostávajú na vašej karte po vrátení hodiniek, aby vaša história pokračovala pri vašom ďalšom pobyte; rovnako ako zvyšok vašich zdravotných údajov, najviac 3 rokov po vašej poslednej aktivite a zmiznú v momente, keď odvoláte súhlas alebo zmažete účet. Samotná súprava je vymazaná predtým, ako sa dostane k niekomu inému: ďalší hosť na nej nemôže vidieť vaše údaje a jej zaznamenané prechádzky sú vymazané z účtu Garmin hotela. Spolu s nimi sa mažú aj váženia. Jedna vec, ktorú tam nemôžeme vymazať, je samotná denná história: Garmin neponúka spôsob, ako odstrániť spánok, stres, pulz alebo kroky z účtu. Tieto dni zostávajú v účte Garmin hotela, podľa vlastných podmienok spoločnosti Garmin, aj potom, čo sme vymazali našu vlastnú kópiu — nikomu sa nezobrazujú, pretože portál vždy číta len dni pobytu hosťa, ktorý má danú súpravu. Ak ich chcete odstrániť aj z Garminu, napíšte na danyuk@hotelprezident.cz: žiadosť prepošleme a povieme vám, čo Garmin odpovie.
• Lístky na obnovu hesla — 60 minút, potom už len ako záznam o použití.
• Serverové logy — najviac 90 dní.
• Vymazanie je skutočné vymazanie z databázy, nie len skrytie. Čokoľvek, čo musíme uchovávať podľa zákona (napríklad účtovníctvo, ak ste boli aj platiacim hosťom), uchováva hotel podľa vlastných zásad, nie tu.

9. Vaše práva

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie alebo namietanie spracúvania, na získanie údajov v prenositeľnej strojovo čitateľnej forme a na odvolanie akéhokoľvek súhlasu kedykoľvek.

Dve z týchto práv fungujú ako tlačidlá vo vašom účte, bez čakania: Stiahnuť moje údaje vám poskytne všetko, čo o vás evidujeme, vo formáte JSON a Vymazať môj účet vymaže účet spolu s dotazníkmi, prechádzkami, profilom a predpismi. Ostatné žiadosti adresujte na danyuk@hotelprezident.cz; odpovieme do jedného mesiaca.

Ak sa domnievate, že s vašimi údajmi nakladáme nezákonne, môžete sa sťažovať dozornému orgánu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Ako sú chránené

Všetka komunikácia prebieha cez HTTPS. Heslá sú uložené ako PBKDF2 hash a odkazy na obnovu hesla len ako SHA-256 tokenu, takže ani pri úniku databázy sa nič neprezradí. Roly hosťa a administrátora sú v API oddelené: hosť má prístup len k svojim údajom, a len administrátorský účet vedený kúpeľným lekárom môže predpisovať pitnú kúru.

11. Deti

Portál je určený pre dospelých. Nevytvárajte účet pre nikoho mladšieho ako 16 rokov.

12. Zmeny

Toto je verzia 1.7 z 2026-08-17. Ak zmeníme spôsob nakladania s vašimi údajmi, zvýšime verziu a pri ďalšom prihlásení vás opäť požiadame o súhlas. Predchádzajúce verzie sú k dispozícii na požiadanie.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz