Thông báo về quyền riêng tư — Longevity Prezident

1.7 · 2026-08-17

Thông báo này giải thích cổng thông tin sức khỏe Longevity Prezident (https://app.karlovyvary.info) xử lý dữ liệu cá nhân của bạn như thế nào, dựa trên cơ sở pháp lý nào, và cách bạn kiểm soát dữ liệu đó.

Chỉ áp dụng cho cổng thông tin — tài khoản, bảng hỏi sức khỏe, các buổi đi bộ và đồng hồ. Việc đặt phòng, lưu trú tại khách sạn và bản tin của khách sạn được quy định trong chính sách riêng tư riêng của khách sạn: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Ai chịu trách nhiệm

Đơn vị kiểm soát dữ liệu là HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, Mã số thuế CZ44796242, trụ sở tại Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, đăng ký tại sổ đăng ký kinh doanh do Krajský soud v Plzni, oddíl C, vložka 16421 quản lý.

Cổng thông tin là một phần của chương trình wellness của Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Mọi thắc mắc về dữ liệu của bạn, hoặc yêu cầu thực hiện các quyền được liệt kê ở mục 9: danyuk@hotelprezident.cz, +420 355 319 111.

Chúng tôi đã chỉ định một cán bộ bảo vệ dữ liệu bên ngoài. Bạn có thể liên hệ trực tiếp qua gdpr@hotelprezident.cz — kể cả khi bạn không muốn liên hệ với khách sạn.

2. Chúng tôi thu thập những gì

3. Dữ liệu sức khỏe

Phần lớn mục 2 là dữ liệu về sức khỏe của bạn — thuộc danh mục đặc biệt theo Điều 9 GDPR. Chúng tôi chỉ xử lý khi bạn đồng ý rõ ràng, bằng cách tích riêng trước bảng hỏi, và chỉ cho các mục đích nêu ở mục 4.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong tài khoản. Khi rút lại, chúng tôi sẽ dừng xử lý và, nếu bạn chọn, xóa toàn bộ dữ liệu đã lưu; việc này không ảnh hưởng đến những gì đã hợp pháp trước đó.

Cổng thông tin không chẩn đoán và không kê đơn. Mức độ rủi ro chỉ là con số sàng lọc để chọn tuyến đi bộ. Liệu trình uống nước được kê bởi bác sĩ trưởng của khách sạn, MUDr. Milada Šárová, sau khi khám; cổng thông tin chỉ lưu trữ và hiển thị.

4. Mục đích xử lý và cơ sở pháp lý

5. Đánh giá tự động

Mức độ rủi ro và vùng nhịp tim khuyến nghị được tính tự động từ câu trả lời của bạn, theo quy tắc chấm điểm của chương trình spa khách sạn. Kết quả chỉ thay đổi các tuyến được gợi ý cho bạn — không gì khác. Không tạo ra hiệu lực pháp lý, không quyết định gì về điều trị, và bất kỳ bác sĩ spa nào cũng có thể điều chỉnh. Bạn có thể yêu cầu chúng tôi giải thích bất kỳ con số nào bạn đã thấy. Một số nội dung mà cổng thông tin viết cho bạn được tạo ra bởi một mô hình trí tuệ nhân tạo: cách diễn đạt của bản tóm tắt buổi sáng, bản dịch tin nhắn từ bác sĩ, hình nền của bưu thiếp đi bộ. Mô hình được cung cấp các số liệu và sự kiện mà cổng thông tin đã có, và nó không đưa ra bất kỳ quyết định nào — không phải mức độ rủi ro của bạn, không phải vùng nhịp tim của bạn, không phải chương trình của bạn. Mục 6 nêu rõ những gì được gửi, gửi cho ai và trong điều kiện nào. Cùng một mô hình ước tính lượng calo của bữa ăn bạn chụp ảnh. Con số đó là ước tính đọc từ một bức ảnh, không phải là một phép đo: cổng thông tin hiển thị nó với một phạm vi và bạn có thể sửa lại. Không có gì trong cổng thông tin quy định một chế độ ăn kiêng — những gì bạn nên ăn trong chương trình điều trị được quyết định bởi bác sĩ spa và chuyên gia dinh dưỡng.

6. Ai khác có thể xem dữ liệu

Dữ liệu của bạn không được bán, không chia sẻ cho quảng cáo, không dùng để huấn luyện mô hình, và không chuyển cho ai khác ngoài:

7. Dữ liệu được lưu ở đâu

Trên máy chủ riêng của chúng tôi tại Hostinger International Ltd., trong một trung tâm dữ liệu ở Đức — bên trong Liên minh Châu Âu. Dữ liệu của bạn rời khỏi máy chủ đó chính xác trong ba trường hợp, tất cả đều được nêu trong mục 6: đăng nhập Google, nếu bạn sử dụng; tài khoản Garmin mà đồng hồ được mượn đồng bộ hóa, thuộc về Garmin và nằm trên máy chủ của Garmin tại Hoa Kỳ theo các điều khoản riêng của Garmin; và bản tóm tắt đã được ẩn danh gửi đến nhà cung cấp AI khi tính năng đó được bật. Đối với những lần chuyển dữ liệu đó, chúng tôi dựa vào các điều khoản hợp đồng tiêu chuẩn của bên nhận và, đối với tài khoản đồng hồ, dựa vào sự đồng ý rõ ràng mà bạn đã cung cấp cho đồng hồ (Điều 49(1)(a) GDPR). Không có dữ liệu nào khác được gửi đi đâu cả.

Cổng thông tin không có quảng cáo và không có trình theo dõi phân tích. Trình duyệt chỉ lưu những gì cần thiết để cổng hoạt động — mã phiên và ngôn ngữ giao diện của bạn.

8. Thời gian lưu trữ

9. Quyền của bạn

Bạn có quyền truy cập dữ liệu của mình, sửa đổi, xóa, hạn chế hoặc phản đối việc xử lý, nhận dữ liệu ở dạng máy có thể đọc được, và rút lại bất kỳ sự đồng ý nào vào bất cứ lúc nào.

Hai quyền này có sẵn dưới dạng nút trong tài khoản, không cần chờ: Tải dữ liệu của tôi cung cấp toàn bộ dữ liệu chúng tôi lưu về bạn dưới dạng tệp JSON, và Xóa tài khoản của tôi xóa tài khoản cùng với bảng hỏi, buổi đi bộ, hồ sơ và đơn kê. Với các quyền khác, hãy viết tới danyuk@hotelprezident.cz; chúng tôi trả lời trong vòng một tháng.

Nếu bạn cho rằng chúng tôi xử lý dữ liệu trái pháp luật, bạn có thể khiếu nại tới cơ quan giám sát: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Bảo vệ dữ liệu

Tất cả lưu lượng đều qua HTTPS. Mật khẩu được lưu dưới dạng băm PBKDF2 và liên kết đặt lại mật khẩu chỉ lưu dưới dạng SHA-256 của mã, nên nếu cơ sở dữ liệu bị rò rỉ cũng không lộ ra gì. Quyền của khách và quản trị viên được tách biệt trong API: khách chỉ có thể truy cập dữ liệu của chính mình, và chỉ tài khoản quản trị do bác sĩ spa nắm giữ mới có thể kê liệu trình uống nước.

11. Trẻ em

Cổng thông tin dành cho người lớn. Không tạo tài khoản cho người dưới 16 tuổi.

12. Thay đổi

Đây là phiên bản 1.7 có hiệu lực từ 2026-08-17. Nếu chúng tôi thay đổi cách xử lý dữ liệu của bạn, chúng tôi sẽ tăng phiên bản và xin lại sự đồng ý khi bạn đăng nhập lần tới. Các phiên bản trước có thể cung cấp theo yêu cầu.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz