Obvestilo o zasebnosti — Longevity Prezident

1.7 · 2026-08-17

To obvestilo pojasnjuje, kaj zdravstveni portal Longevity Prezident (https://app.karlovyvary.info) počne z vašimi osebnimi podatki, na kateri pravni podlagi in kako imate nad njimi nadzor.

Velja samo za portal — račun, zdravstveni vprašalnik, sprehode in uro. Rezervacija sobe, bivanje v hotelu in hotelski novičnik so urejeni s hotelsko politiko zasebnosti: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Kdo je odgovoren

Upravljavec je HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, ID za DDV CZ44796242, sedež Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, vpisan v poslovni register, ki ga vodi Krajský soud v Plzni, oddíl C, vložka 16421.

Portal je del wellness programa Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Vprašanja o vaših podatkih in vse zahteve glede pravic iz 9. poglavja: danyuk@hotelprezident.cz, +420 355 319 111.

Imenovali smo zunanjega pooblaščenca za varstvo podatkov. Dosegljiv je neposredno na gdpr@hotelprezident.cz — tudi če ne želite pisati hotelu.

2. Kaj zbiramo

• Račun — e-pošta, ime in priimek, jezik vmesnika, geslo (shranjeno samo kot PBKDF2 zgoščena vrednost, nikoli v berljivi obliki). Če se prijavite z Google, prejmemo vašo e-pošto, ime in identifikator Google računa — nikoli vašega gesla. Ko vam recepcija izda komplet hotelske ure, zabeležimo tudi številko vaše sobe in, če jo navedete, kontaktno telefonsko številko z želenim sporočilnikom (WhatsApp ali Telegram) — za čas bivanja.
• Zdravstveni vprašalnik — starostna skupina, teža, višina, izračunani ITM, vaši odgovori o enajstih zdravstvenih področjih (vključno s srčno-žilnimi, presnovnimi, nevrološkimi, onkološkimi, psihološkimi težavami, zdravili, alkoholom in telesno dejavnostjo), izračunana ocena in stopnja tveganja.
• Sprehodi — čas začetka, trajanje, razdalja, GPS sled, srčni utrip, višinska razlika, tempo, kalorije in koraki, ali je bil sprehod zabeležen z uro Garmin, uvožen iz .FIT datoteke ali zabeležen z brskalnikom na vašem telefonu.
• Profil dolgoživosti — spol, datum rojstva, višina, teža, na katerem zapestju nosite uro, obseg pasu, srčni utrip v mirovanju in maksimalni srčni utrip, VO₂max, ki ga sporoča ura.
• Pitna kura — izvir, odmerek in urnik, ki ga predpiše zdravnik v zdravilišču, vaša beležka o vsakem zaužitem odmerku in ali ste bili pri izviru (preverjeno z GPS približkom, ~120 m).
• Prehranski dnevnik — kar zapišete o obroku: jed, ura, kalorije ter beljakovine, maščobe in ogljikovi hidrati, bodisi vneseno ročno ali ocenjeno s fotografije. Če fotografirate obrok, se fotografija sama shrani na naš strežnik skupaj z vnosom in se pošlje ponudniku modela umetne inteligence za štetje (razdelek 6). Fotografirajte krožnik, ne ljudi okoli njega: kar je v kadru, se shrani skupaj z njim.
• Povezava ure — šestmestna koda, ki poveže vašo uro z vašim računom. Geslo se na uri nikoli ne vnaša.
• Povezava z Garmin Connect, samo če ste jo vzpostavili z lastnim računom — identifikator vašega računa Garmin in dostopni ključi, ki nam omogočajo prejemanje vaših sprehodov. Iz vašega lastnega računa od Garmina zahtevamo izključno aktivnosti hoje in nič drugega: ne spanja, ne stresa, ne neprekinjenega dnevnega spremljanja. Povezavo lahko kadar koli prekinete v svojem profilu, s čimer se vsak nadaljnji prenos ustavi.
• Dnevna stanja, samo če vam je hotel posodil uro — spanje (trajanje, faze, ocena), variabilnost nočnega pulza, stres, Body Battery, srčni utrip v mirovanju in dnevni srčni utrip, frekvenca dihanja, kisik v krvi, koraki in kalorije. Ti podatki se preberejo iz Garmin računa, ki pripada hotelu in s katerim je posojena ura seznanjena, samo za dneve vašega bivanja. Prikazani so vam v vašem kabinetu in zdravniku v zdravilišču, in ostanejo na vaši kartici po vrnitvi ure — glejte poglavje 8. Če je tehtnica v vaši sobi povezana in seznanjena z istim hotelskim računom, vaša tehtanja prispejo po isti poti: teža in — če to tehtnica meri — delež maščobe, mišična masa, voda v telesu in kostna masa.
• Tehnični podatki — IP naslov v strežniškem dnevniku in naslov, ki je zahteval ponastavitev gesla.

3. Zdravstveni podatki

Večina podatkov iz 2. poglavja so podatki o vašem zdravju — posebna kategorija po členu 9 GDPR. Obdelujemo jih le z vašim izrecnim soglasjem, ki ga podate s posebnim potrditvenim poljem pred vprašalnikom, in izključno za namene iz 4. poglavja.

To soglasje lahko kadarkoli prekličete v svojem računu. Preklic ustavi nadaljnjo obdelavo in, po vaši izbiri, izbriše že shranjene podatke; ne vpliva pa na zakonitost pretekle obdelave.

Portal ne postavlja diagnoz in ne predpisuje. Stopnja tveganja je presejalna številka za izbiro poti za sprehod. Pitno kuro predpiše glavna zdravnica hotela, MUDr. Milada Šárová, po pregledu; portal jo le shrani in prikaže.

4. Zakaj jih obdelujemo in na kateri podlagi

• Upravljanje vašega računa (prijava, ponastavitev gesla) — izvajanje pogodbe, člen 6(1)(b).
• Ocena vaše stopnje tveganja in dodelitev poti za sprehod — vaše izrecno soglasje, člen 6(1)(a) in člen 9(2)(a).
• Zabeležba sprehodov in prikaz vašega napredka — isto soglasje.
• Branje dnevnih stanj z ure, ki vam je posojena, da spremljamo, kako prenašate program, in ga prilagodimo — ista privolitev, ki jo lahko kadar koli prekličete; uro je mogoče tudi preprosto vrniti.
• Vodenje vašega prehranskega dnevnika in ocenjevanje kalorij obroka, ki ste ga fotografirali — vaše izrecno soglasje, člen 6(1)(a) in člen 9(2)(a). Kar jeste med programom zdravljenja, so zdravstveni podatki kot ostali v razdelku 2, in dnevnik obstaja, da lahko vi in zdravnik v zdravilišču vidita celoten dan.
• Omogočanje zdravniku v zdravilišču vpogled v vaše rezultate za svetovanje in predpis pitne kure — isto soglasje; člen 9(2)(h), če obstaja terapevtsko razmerje.
• Pošiljanje vaših lastnih številk na vaš e-poštni naslov vsako jutro, če to zahtevate — ločeno, izrecno soglasje, ki ga podate z vklopom pisem in ga prekličete z enim klikom v katerem koli izmed njih.
• Zagotavljanje varnosti storitve (dnevniki, preprečevanje zlorab) — naš zakoniti interes za delujočo in nezlorabljeno storitev, člen 6(1)(f).

5. Avtomatizirana ocena

Stopnja tveganja in priporočena cona srčnega utripa se izračunata samodejno iz vaših odgovorov, po pravilih točkovanja hotelskega spa programa. Rezultat vpliva le na to, katere poti so vam predlagane — nič drugega. Ne povzroči nobenega pravnega učinka, ne odloča o vašem zdravljenju in vsak zdravnik v zdravilišču ga lahko spremeni. Za pojasnilo katere koli prikazane številke nas lahko vedno vprašate. Nekaj, kar portal piše za vas, ubesedi model umetne inteligence: besedilo jutranjega povzetka, prevod sporočila zdravnika, ozadje razglednice s sprehoda. Modelu so posredovani podatki in dejstva, ki jih portal že hrani, in ne odloča o ničemer — ne o vaši stopnji tveganja, ne o vaši pulzni coni, ne o vašem programu. Oddelek 6 določa, kaj se pošilja, komu in pod kakšnimi pogoji. Isti model ocenjuje kalorije obroka, ki ga fotografirate. Ta številka je ocena, prebrana s slike, ne meritev: portal jo prikaže z razponom in jo lahko popravite. Nič v portalu ne predpisuje diete — o tem, kaj naj jeste med programom zdravljenja, odločata zdravnik v zdravilišču in dietetik.

6. Kdo še vidi podatke

Vaših podatkov ne prodajamo, ne delimo za oglaševanje, ne uporabljamo za učenje modelov in jih ne posredujemo nikomur razen:

• glavni zdravnici hotela, MUDr. Milada Šárová, in skrbniku portala — zavezani sta zdravniški molčečnosti in podatke uporabljata le za namene iz 4. poglavja;
• našemu ponudniku gostovanja — Hostinger International Ltd., kot obdelovalcu, za delovanje strežnika v svojem nemškem podatkovnem centru;
• Google — le če izberete prijavo z Google, in le za samo prijavo;
• naš ponudnik e-poštnih storitev — naslov in sporočilo: ponastavitev gesla in, samo če ste vklopili dnevna pisma, številke, ki jih vsebujejo. E-pošta ni zaupen kanal, zato so ta pisma izklopljena, razen če jih zahtevate in jih je mogoče ustaviti znotraj katerega koli izmed njih;
• Garmin — če ste povezali svoj Garmin račun: povezava se vzpostavi z vašo lastno Garmin prijavo, nikoli ne vidimo vašega Garmin gesla, in podatki potujejo od Garmin k nam in ne obratno. Če pa vam je bila posojena hotelska ura, račun, s katerim se sinhronizira, pripada hotelu in vsebuje nevtralno številko ure, ne vašega imena: da bi ura pravilno izračunala kalorije in pulzne cone, v ta hotelski račun vpišemo vaš spol, leto rojstva (kot 1. januar — točen datum nikoli ne zapusti portala), višino, težo in zapestje, na katerem nosite uro, in vaše meritve se vanj sinhronizirajo, medtem ko nosite uro. Povezana tehtnica v vaši sobi pošilja svoje meritve na isti hotelski račun.
• ponudnik modela umetne inteligence — Google, in le dokler hotel ohranja to funkcijo vklopljeno: za ubeseditev vašega jutranjega povzetka, za prevajanje sporočila, ki vam ga je napisal zdravnik, za risanje ozadja razglednice s sprehoda in za ocenjevanje kalorij obroka, ki ste ga fotografirali. Povzetek je pred prenosom anonimiziran: vsebuje vašo starost, spol in številke, nikoli pa vašega imena, datuma rojstva ali e-poštnega naslova. Sporočilo zdravnika se prenaša v izvirni obliki, ker ga je treba prevesti. Fotografija obroka se prenaša v izvirni obliki, brez priloženega imena, in se pošlje le, ko pritisnete gumb kamere. Nič od tega se ne pošlje, dokler hotel s ponudnikom ne potrdi pogodbe o obdelavi podatkov, ki prepoveduje ponovno uporabo in usposabljanje modela;
• strežnikom zemljevidnih ploščic (OpenStreetMap Foundation in mapy.com, če je omogočen) — ko se izriše zemljevid, vaš brskalnik zahteva ploščice neposredno od njih in oni vidijo vaš IP naslov. Vaša sled jim ni nikoli poslana.

7. Kje so podatki shranjeni

Na našem lastnem strežniku pri Hostinger International Ltd., v podatkovnem centru v Nemčiji — znotraj Evropske unije. Vaši podatki zapustijo ta strežnik v natanko treh primerih, vsi so navedeni v oddelku 6: prijava z Google, če jo uporabljate; račun Garmin, v katerega se sinhronizira izposojena ura, ki pripada podjetju Garmin in se nahaja na strežnikih podjetja Garmin v Združenih državah Amerike pod lastnimi pogoji podjetja Garmin; in depersonaliziran povzetek, poslan ponudniku umetne inteligence, medtem ko je ta funkcija vklopljena. Za te prenose se zanašamo na standardne pogodbene klavzule prejemnika in, za račun ure, na izrecno soglasje, ki ste ga dali za uro (člen 49(1)(a) GDPR). Nič drugega ne gre nikamor.

Portal nima oglaševanja in nima analitičnih sledilcev. Brskalnik shrani le tisto, kar portal potrebuje za delovanje — vaš sejni žeton in jezik vmesnika.

8. Kako dolgo jih hranimo

• Račun — dokler ga ne izbrišete.
• Vprašalniki, sprehodi, longevity profil, pitna kura — 3 let po vaši zadnji aktivnosti ali dokler ne prekličete soglasja ali izbrišete račun, kar nastopi prej.
• Prehranski dnevnik in fotografije v njem — enako 3 let kot ostali vaši zdravstveni podatki, ali dokler ne prekličete soglasja ali izbrišete svojega računa. Fotografija se izbriše skupaj z vnosom, z diska in ne le s seznama, v trenutku, ko izbrišete ta obrok.
• Dnevna stanja iz posojene ure — ostanejo na vaši kartici po vrnitvi ure, tako da se ob vašem naslednjem bivanju vaša zgodovina nadaljuje; kot ostali vaši zdravstveni podatki, največ 3 let po vaši zadnji aktivnosti, in izginejo v trenutku, ko prekličete soglasje ali izbrišete račun. Sam komplet se izbriše, preden ga prejme kdo drug: naslednji gost ne more videti vaših podatkov na njem, in njegovi zabeleženi sprehodi so izbrisani iz hotelskega Garmin računa. Skupaj z njimi se izbrišejo tudi tehtanja. Ena stvar, ki je tam ne moremo izbrisati, je sama dnevna zgodovina: Garmin ne ponuja načina za odstranitev podatkov o spanju, stresu, pulzu ali korakih iz računa. Ti dnevi ostanejo v hotelskem računu Garmin, pod lastnimi pogoji podjetja Garmin, tudi potem, ko smo izbrisali svojo kopijo — nikomur niso prikazani, ker portal bere samo dni bivanja gosta, ki uporablja to opremo. Če želite, da izginejo tudi iz Garmin, pišite na danyuk@hotelprezident.cz: zahtevo posredujemo in vam sporočimo, kaj odgovori Garmin.
• Zahtevki za ponastavitev gesla — 60 minut, nato le kot oznaka, da je bil uporabljen.
• Strežniški dnevniki — do 90 dni.
• Izbris pomeni dejanski izbris iz baze, ne le skrivanje. Vse, kar moramo hraniti po zakonu (npr. računovodstvo, če ste bili tudi plačljivi gost), hrani hotel po svoji politiki, ne tukaj.

9. Vaše pravice

Imate pravico do dostopa do svojih podatkov, do popravka, izbrisa, omejitve ali ugovora obdelavi, do prejema podatkov v prenosljivi strojno berljivi obliki in do preklica vsakega soglasja kadarkoli.

Dve od teh pravic sta na voljo kot gumb v vašem računu, brez čakanja: Prenesi moje podatke vam izpiše vse, kar hranimo o vas, kot JSON datoteko, in Izbriši moj račun izbriše račun skupaj z vprašalniki, sprehodi, profilom in predpisi. Za vse ostalo pišite na danyuk@hotelprezident.cz; odgovorimo v enem mesecu.

Če menite, da z vašimi podatki ravnamo nezakonito, se lahko pritožite nadzornemu organu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Kako so podatki zaščiteni

Ves promet poteka prek HTTPS. Gesla so shranjena kot PBKDF2 hash in povezave za ponastavitev gesla le kot SHA-256 žetona, tako da tudi v primeru uhajanja baze ni mogoče pridobiti gesel. Gost in skrbnik portala imata ločeni vlogi v API: gost lahko dostopa le do svojih podatkov, le skrbniški račun zdravnika lahko predpiše pitno kuro.

11. Otroci

Portal je namenjen odraslim. Ne ustvarjajte računa za osebo, mlajšo od 16 let.

12. Spremembe

To je različica 1.7 z dne 2026-08-17. Če spremenimo, kaj počnemo z vašimi podatki, zvišamo različico in vas ob naslednji prijavi ponovno prosimo za soglasje. Prejšnje različice so na voljo na zahtevo.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz