Повідомлення про конфіденційність — Longevity Prezident

1.7 · 2026-08-17

Це повідомлення пояснює, що робить портал здоров’я Longevity Prezident (https://app.karlovyvary.info) з вашими персональними даними, на якій правовій підставі, і як ви контролюєте це.

Воно стосується лише порталу — облікового запису, анкети здоров’я, прогулянок і годинника. Бронювання номера, перебування в готелі та розсилку готелю регулює окрема політика конфіденційності готелю: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Хто відповідає

Контролер — HOTEL PREZIDENT - Šárová s.r.o., ІČO 447 96 242, VAT ID CZ44796242, юридична адреса Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, зареєстровано в комерційному реєстрі, який веде Krajský soud v Plzni, oddíl C, vložka 16421.

Портал є частиною велнес-програми Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Питання щодо ваших даних, а також будь-які запити щодо прав, зазначених у розділі 9: danyuk@hotelprezident.cz, +420 355 319 111.

Ми призначили зовнішнього спеціаліста із захисту даних. Ви можете звернутися до нього напряму за адресою gdpr@hotelprezident.cz — зокрема, якщо не хочете писати до готелю.

2. Що ми збираємо

• Обліковий запис — електронна пошта, ім'я та прізвище, мова інтерфейсу, пароль (зберігається лише як хеш PBKDF2, ніколи в читабельному вигляді). Якщо ви входите за допомогою Google, ми отримуємо вашу електронну пошту, ім'я та ідентифікатор облікового запису Google — ніколи ваш пароль. Коли стійка реєстрації видає вам готельний годинник, ми також записуємо номер вашої кімнати та, якщо ви надаєте, контактний телефон із бажаним месенджером (WhatsApp або Telegram) — на час перебування.
• Анкета здоров’я — вікова група, вага, зріст, розрахований ІМТ, ваші відповіді щодо одинадцяти сфер здоров’я (зокрема серцево-судинні, метаболічні, неврологічні, онкологічні, психологічні проблеми, медикаменти, алкоголь і фізична активність), підрахований бал і рівень ризику.
• Прогулянки — час початку, тривалість, дистанція, GPS-трек, пульс, висота, темп, калорії та кроки, чи записано це годинником Garmin, імпортовано з .FIT-файлу чи записано браузером телефону.
• Профіль довголіття — стать, дата народження, зріст, вага, на якому зап'ясті ви носите годинник, обхват талії, пульс у стані спокою та максимальний пульс, VO₂max, що повідомляється годинником.
• Питний курс — джерело, доза і графік, призначені курортним лікарем, ваша відмітка про кожен прийом і чи були ви біля джерела (перевіряється за GPS, ~120 м).
• Щоденник харчування — те, що ви записуєте про страву: назва страви, час, калорії, білки, жири та вуглеводи, введені вами вручну або оцінені за фотографією. Якщо ви фотографуєте страву, сама фотографія зберігається на нашому сервері разом із записом і надсилається постачальнику моделі AI для підрахунку (розділ 6). Фотографуйте тарілку, а не людей навколо неї: усе, що потрапляє в кадр, зберігається разом із нею.
• Підключення годинника — шестизначний код, який зв’язує ваш годинник з обліковим записом. Пароль на годиннику ніколи не вводиться.
• Підключення Garmin Connect, лише якщо ви налаштували його з власним обліковим записом — ідентифікатор вашого облікового запису Garmin і ключі доступу, які дають нам змогу отримувати ваші прогулянки. З вашого власного облікового запису ми запитуємо в Garmin лише активності ходьби і нічого більше: ні сну, ні стресу, ні безперервного добового моніторингу. Ви можете будь-коли від’єднати підключення у своєму кабінеті, і це припиняє будь-яку подальшу передачу.
• Щоденні показники, лише якщо годинник був наданий вам готелем — сон (тривалість, фази, оцінка), нічна варіабельність пульсу, стрес, Body Battery, пульс у стані спокою та щоденний пульс, частота дихання, кисень у крові, кроки та калорії. Ці дані зчитуються з облікового запису Garmin, що належить готелю, до якого підключений наданий годинник, лише за дні вашого перебування. Вони відображаються вам у вашому кабінеті та спа-лікарю, і залишаються на вашій картці після повернення годинника — дивіться розділ 8. Якщо ваги у вашому номері під'єднані та сполучені з тим самим обліковим записом готелю, ваші зважування надходять тим самим шляхом: вага і — якщо ваги це вимірюють — частка жиру, м'язова маса, вода в організмі та кісткова маса.
• Технічні дані — IP-адреса у серверному журналі та адреса, яка запитувала скидання пароля.

3. Дані про здоров’я

Більшість даних із розділу 2 — це дані про ваше здоров’я, що є особливою категорією за ст. 9 GDPR. Ми обробляємо їх лише з вашої явної згоди, яку ви даєте окремою відміткою перед анкетою, і лише для цілей, зазначених у розділі 4.

Ви можете відкликати цю згоду будь-коли у своєму обліковому записі. Відкликання зупиняє подальшу обробку і, за вашим бажанням, видаляє вже збережені дані; це не впливає на те, що було законним до відкликання.

Портал не ставить діагнозів і не призначає лікування. Рівень ризику — це скринінговий показник для вибору маршруту прогулянки. Питний курс призначає головний лікар готелю, MUDr. Milada Šárová, після огляду; портал лише зберігає і відображає це.

4. Навіщо ми це обробляємо і на якій підставі

• Ведення вашого облікового запису (вхід, відновлення пароля) — виконання договору, ст. 6(1)(b).
• Оцінка рівня ризику та призначення маршруту прогулянки — ваша явна згода, ст. 6(1)(a) і ст. 9(2)(a).
• Запис прогулянок і відображення вашого прогресу — та ж згода.
• Зчитування щоденних станів із виданого вам годинника, щоб стежити, як ви переносите програму, і коригувати її — та сама згода, яку ви можете будь-коли відкликати; годинник також можна просто повернути.
• Ведення вашого щоденника харчування та оцінка калорійності сфотографованої вами страви — ваша явна згода, ст. 6(1)(a) та ст. 9(2)(a). Те, що ви їсте під час лікувальної програми, є даними про здоров'я, як і решта розділу 2, а щоденник існує для того, щоб ви та курортний лікар могли бачити весь день.
• Надання курортному лікарю можливості переглянути ваші результати для консультації та призначення питного курсу — та ж згода; ст. 9(2)(h), якщо існують лікувальні відносини.
• Надсилання ваших власних показників на вашу електронну пошту щоранку, якщо ви цього попросите — окрема, чітка згода, яку ви надаєте, увімкнувши розсилку, і відкликаєте одним кліком у будь-якому з них.
• Забезпечення безпеки сервісу (журнали, запобігання зловживанням) — наш законний інтерес у працездатності та захисті сервісу, ст. 6(1)(f).

5. Автоматизована оцінка

Рівень ризику та рекомендована пульсова зона розраховуються автоматично на основі ваших відповідей, за правилами оцінювання курортної програми готелю. Результат впливає лише на те, які маршрути вам пропонуються — і ні на що інше. Це не має юридичних наслідків, не визначає лікування, і будь-який курортний лікар може змінити його. Ви можете попросити нас пояснити будь-який показник, який вам показали. Дещо з того, що портал пише для вас, формулюється моделлю штучного інтелекту: формулювання ранкового резюме, переклад повідомлення від лікаря, фон листівки прогулянки. Модель отримує цифри та факти, які портал вже має, і нічого не вирішує — ні ваш рівень ризику, ні вашу пульсову зону, ні вашу програму. Розділ 6 вказує, що надсилається, кому та за яких умов. Та сама модель оцінює калорійність сфотографованої вами страви. Ця цифра є оцінкою, отриманою з зображення, а не вимірюванням: портал показує її з діапазоном, і ви можете її виправити. Ніщо в порталі не призначає дієту — що ви повинні їсти під час лікувальної програми, вирішує курортний лікар та дієтолог.

6. Хто ще бачить ці дані

Ваші дані не продаються, не передаються для реклами, не використовуються для навчання моделей і не передаються нікому, крім:

• головного лікаря готелю, MUDr. Milada Šárová, і адміністратора порталу — зобов’язані медичною таємницею і лише для цілей, зазначених у розділі 4;
• нашого хостинг-провайдера — Hostinger International Ltd., як обробника, для підтримки роботи сервера у своєму дата-центрі в Німеччині;
• Google — лише якщо ви обираєте вхід через Google, і лише сам вхід;
• наш постачальник послуг електронної пошти — адреса та повідомлення: скидання пароля, а також, лише якщо ви увімкнули щоденну розсилку, показники, які вона містить. Електронна пошта не є конфіденційним каналом, тому ці листи вимкнені, якщо ви не попросите їх, і їх можна зупинити зсередини будь-якого з них;
• Garmin — якщо ви підключили свій власний обліковий запис Garmin: з'єднання здійснюється за допомогою вашого власного логіна Garmin, ми ніколи не бачимо ваш пароль Garmin, і дані передаються від Garmin до нас, а не навпаки. Якщо ж вам був наданий готельний годинник, обліковий запис, з яким він синхронізується, належить готелю і містить нейтральний номер годинника, а не ваше ім'я: щоб годинник правильно розраховував калорії та пульсові зони, ми записуємо в цей готельний обліковий запис вашу стать, рік народження (як 1 січня — точна дата ніколи не залишає портал), зріст, вагу та зап'ястя, на якому носите годинник, і ваші вимірювання синхронізуються з ним, поки ви носите годинник. Під'єднані ваги у вашому номері надсилають свої показання до того самого облікового запису готелю.
• постачальник моделі AI — Google, і лише доки готель тримає цю функцію увімкненою: щоб перетворити ваш ранковий підсумок на слова, перекласти повідомлення, яке лікар написав для вас, намалювати фон листівки з прогулянкою та оцінити калорійність сфотографованої вами страви. Підсумок позбавляється ідентифікації перед передачею: він містить ваш вік, стать та цифри, і ніколи ваше ім'я, дату народження або адресу електронної пошти. Повідомлення від лікаря передається як написано, тому що саме це потрібно перекласти. Фотографія страви передається як зроблена, без прив'язки до імені, і надсилається лише тоді, коли ви натискаєте кнопку камери. Нічого з цього не надсилається взагалі, доки готель не підтвердить угоду про обробку даних з постачальником, яка забороняє повторне використання та навчання моделі;
• серверів картографічних плиток (OpenStreetMap Foundation і mapy.com, якщо увімкнено) — коли відображається карта, ваш браузер напряму запитує плитки у них, і вони бачать вашу IP-адресу. Ваш маршрут їм ніколи не передається.

7. Де зберігаються дані

На нашому власному сервері за адресою Hostinger International Ltd., у центрі обробки даних у Німеччині — всередині Європейського Союзу. Ваші дані залишають цей сервер рівно в трьох випадках, усі вони названі в розділі 6: вхід через Google, якщо ви його використовуєте; обліковий запис Garmin, до якого синхронізується наданий годинник, який належить Garmin і знаходиться на серверах Garmin у Сполучених Штатах відповідно до власних умов Garmin; та деперсоналізоване резюме, що надсилається постачальнику ШІ, доки ця функція увімкнена. Для цих передач ми покладаємося на стандартні договірні положення одержувача, а для облікового запису годинника — на явну згоду, яку ви надали для годинника (Art. 49(1)(a) GDPR). Більше нічого нікуди не передається.

Портал не містить реклами і не використовує аналітичних трекерів. Браузер зберігає лише те, що потрібно самому порталу для роботи — ваш токен сесії та мову інтерфейсу.

8. Як довго ми зберігаємо дані

• Обліковий запис — до моменту його видалення вами.
• Анкети, прогулянки, профіль longevity, питний курс — 3 років після вашої останньої активності, або до відкликання згоди чи видалення облікового запису, залежно від того, що настане раніше.
• Щоденник харчування та фотографії в ньому — ті самі 3 років, що й решта ваших даних про здоров'я, або доки ви не відкличете згоду чи не видалите свій обліковий запис. Фотографія видаляється разом із записом, з диска, а не лише зі списку, в момент видалення цієї страви.
• Щоденні показники з наданого годинника — вони залишаються на вашій картці після повернення годинника, щоб під час вашого наступного перебування ваша історія продовжувалася; як і решта ваших медичних даних, щонайбільше через 3 років після вашої останньої активності, і видаляються в момент відкликання згоди або видалення облікового запису. Сам комплект стирається, перш ніж потрапити до когось іншого: наступний гість не може бачити ваші дані на ньому, а його записані прогулянки видаляються з облікового запису Garmin готелю. Разом із ними видаляються й зважування. Єдине, що ми не можемо там видалити, це сама щоденна історія: Garmin не пропонує способу видалення даних про сон, стрес, пульс або кроки з облікового запису. Ці дні залишаються в обліковому записі Garmin готелю, відповідно до власних умов Garmin, навіть після того, як ми видалили нашу власну копію — їх нікому не показують, тому що портал завжди читає лише дні перебування гостя, який користується цим комплектом. Якщо ви хочете, щоб вони були видалені також з Garmin, напишіть на danyuk@hotelprezident.cz: ми передамо запит і повідомимо вам, що відповість Garmin.
• Тікети для скидання пароля — 60 хвилин, потім лише як позначка про використання.
• Серверні журнали — до 90 днів.
• Видалення — це справжнє видалення з бази даних, а не приховування. Все, що ми повинні зберігати за законом (наприклад, бухгалтерія, якщо ви також були платним гостем), зберігається готелем за його власною політикою, а не тут.

9. Ваші права

Ви маєте право доступу до своїх даних, їх виправлення, видалення, обмеження чи заперечення обробки, отримання їх у переносимому машинозчитуваному форматі, а також відкликати будь-яку згоду у будь-який час.

Два з цих прав реалізовані як кнопки у вашому обліковому записі, без очікування: Завантажити мої дані надає вам усе, що ми зберігаємо про вас, у вигляді JSON-файлу, а Видалити мій обліковий запис видаляє обліковий запис разом з анкетами, прогулянками, профілем і призначеннями. Для всього іншого пишіть на danyuk@hotelprezident.cz; ми відповідаємо протягом місяця.

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете поскаржитися до наглядового органу: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Як захищені дані

Весь трафік проходить через HTTPS. Паролі зберігаються як PBKDF2-хеші, а посилання для скидання пароля — лише як SHA-256 від токена, тому навіть якщо база даних потрапить у чужі руки, паролі не розкриваються. Ролі гостя і адміністратора розділені в API: гість бачить лише свої записи, а призначати питний курс може тільки адміністратор — лікар курорту.

11. Діти

Портал призначений для дорослих. Не створюйте обліковий запис для осіб молодше 16 років.

12. Зміни

Це версія 1.7 від 2026-08-17. Якщо ми змінимо, як використовуємо ваші дані, ми підвищимо версію і знову попросимо вашу згоду при наступному вході. Попередні версії доступні на запит.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz