
Η πύλη υποστηρίζει τον τρόπο ζωής και δεν θέτει διαγνώσεις ούτε ορίζει θεραπεία. Τα δεδομένα υγείας υποβάλλονται σε επεξεργασία σύμφωνα με το GDPR — με τη ρητή συγκατάθεση του επισκέπτη, σε διακομιστή στην ΕΕ.
Το Wellness & Lifestyle Intelligence είναι μια κατηγορία προϊόντος που υποστηρίζει τον τρόπο ζωής: ύπνο, κίνηση, νερό, φαγητό και τις θεραπείες του ξενοδοχείου. Δουλεύει με τους ίδιους αριθμούς που χρησιμοποιεί και η ιατρική, αλλά δεν δηλώνει ιατρικό σκοπό και δεν υπόσχεται θεραπευτικό αποτέλεσμα.
Τι κάνει η πύλη: λαμβάνει τις ημερήσιες καταστάσεις από το ρολόι και τις μετρήσεις από τη ζυγαριά, τις συγκρίνει με τον προσωπικό μέσο όρο του επισκέπτη, δείχνει την εικόνα στον επισκέπτη στον λογαριασμό του και στον γιατρό στον πίνακα ελέγχου, και κρατά και εμφανίζει όσα όρισε ο γιατρός.
Τι δεν κάνει ποτέ: δεν ονομάζει ασθένεια, δεν ορίζει ούτε φάρμακο ούτε δίαιτα, δεν ακυρώνει και δεν αντικαθιστά την οδηγία του γιατρού, δεν υπόσχεται ότι μια θεραπεία θα θεραπεύσει κάτι.
Η διαφορά φαίνεται εκεί όπου ο αλγόριθμος αγγίζει το πρόγραμμα. Ό,τι είναι δωρεάν και δικό μας — μια διαδρομή υγείας, μια σάουνα που περιλαμβάνεται στη διαμονή — η πύλη το μετακινεί μόνη της. Για μια πληρωμένη θεραπεία απλώς προτείνει μεταφορά, και αποφασίζει ο γιατρός (πώς λειτουργεί αυτό).
Αυτό που κάνει ένα πρόγραμμα ιατροτεχνολογικό προϊόν δεν είναι η πολυπλοκότητα του αλγορίθμου, αλλά ο σκοπός που του έχει δώσει ο κατασκευαστής: διάγνωση, πρόληψη, παρακολούθηση, πρόβλεψη, πρόγνωση, θεραπεία ή ανακούφιση ασθένειας (Κανονισμός (ΕΕ) 2017/745 για τα ιατροτεχνολογικά προϊόντα, άρθρο 2). Η πύλη δεν δηλώνει τέτοιο σκοπό — και αυτό δεν φαίνεται σε μια διακήρυξη, αλλά σε τρία σημεία του ίδιου του προϊόντος:
Το комплект του ξενοδοχείου είναι ένα обычное Garmin Forerunner 165 Music και μια обычная ζυγαριά Garmin Index S2, αγορασμένα από κατάστημα. Η πύλη δεν χρησιμοποιεί καμία από τις ιατρικές τους λειτουργίες: η ίδια η Garmin ενεργοποιεί την εφαρμογή ECG μόνο εκεί όπου έχει εγκριθεί ως ιατροτεχνολογικό προϊόν, και ένα ρολόι αγορασμένο σε άλλη χώρα μπορεί να μην την έχει καθόλου.
Οι παλμοί, η μεταβλητότητά τους, οι φάσεις ύπνου, η αναπνοή και ο κορεσμός οξυγόνου στο αίμα είναι ενδείξεις από έναν οικιακό οπτικό αισθητήρα στον καρπό. Έτσι ακριβώς τα παρουσιάζει και η πύλη: ως δυναμική του ίδιου του σώματος του επισκέπτη, όχι ως αποτέλεσμα εξέτασης (τι ακριβώς μετρά το ρολόι).
Η ταξινόμηση δεν στηρίζεται σε μια γραμμή σε ένα έγγραφο, αλλά στις υποσχέσεις. Το μάρκετινγκ ενός ξενοδοχείου που θα πει «θα σας διαγνώσουμε από το ρολόι» ή «θα σας θεραπεύσουμε σε μία εβδομάδα» σπάει το πλαίσιο πιο γρήγορα από οποιαδήποτε αλλαγή στον κώδικα.
Οι ρόλοι στο GDPR κατανέμονται έτσι, και αυτή η κατανομή έχει μεγαλύτερη σημασία από κάθε διατύπωση περί συνεργασίας: απέναντι στον επισκέπτη και στην εποπτική αρχή ευθύνεται το ξενοδοχείο.
| Ρόλος | Ποιος είναι | Τι κάνει |
|---|---|---|
| Υπεύθυνος επεξεργασίας | το ξενοδοχείο ως νομικό πρόσωπο | αποφασίζει γιατί συλλέγονται τα δεδομένα· λογοδοτεί στον επισκέπτη και στην εποπτική αρχή· τα στοιχεία του αναφέρονται στην πολιτική του portal |
| Εκτελών την επεξεργασία | longev.eu | διαχειρίζεται τον κώδικα και τον διακομιστή, βάσει σύμβασης επεξεργασίας και σύμφωνα με τις οδηγίες του ξενοδοχείου |
| Γιατρός | ο επικεφαλής γιατρός του ξενοδοχείου, κατονομασμένος | βλέπει τα στοιχεία της διαμονής, ορίζει την αγωγή και τις θεραπείες· δεσμεύεται από το ιατρικό απόρρητο |
| Φιλοξενία | ο πάροχος φιλοξενίας, με κέντρο δεδομένων στην ΕΕ | κρατά τον διακομιστή σε λειτουργία· είναι κι αυτός εκτελών την επεξεργασία, βάσει σύμβασης |
| Garmin | το cloud της Garmin | λαμβάνει τα δεδομένα του ρολογιού: είτε στον δικό του «Λογαριασμός» του επισκέπτη είτε στον λογαριασμό του ξενοδοχείου για το δανεικό комплект |
| σύνδεση και μοντέλο | η σύνδεση μέσω Google είναι επιλογή του επισκέπτη· το μοντέλο λειτουργεί όσο το ξενοδοχείο κρατά τη λειτουργία ενεργή | |
| Χάρτες | OpenStreetMap, mapy.com | ο browser του επισκέπτη ζητά απευθείας τα tiles του χάρτη· η διαδρομή της прогулка δεν τους αποστέλλεται |
Η πλατφόρμα δεν είναι multi-tenant με τη συνηθισμένη έννοια: οι επισκέπτες διαφορετικών ξενοδοχείων δεν χωρίζονται με μια στήλη σε κοινό πίνακα. Κάθε ξενοδοχείο έχει τη δική του διεργασία στον διακομιστή, τον δικό του κατάλογο και τη δική του βάση δεδομένων, ενώ ο κώδικας είναι ο ίδιος για όλους.
Η διαφορά είναι πρακτική. Ένα λάθος σε ερώτημα δεν μπορεί να δείξει σε ένα ξενοδοχείο τους επισκέπτες άλλου — απλώς δεν υπάρχουν στη βάση του. Ένα ξενοδοχείο που αποχωρεί παίρνει ολόκληρο το αρχείο του, όχι ένα απόσπασμα από κοινό αποθετήριο.
Τα δεδομένα υγείας είναι ειδική κατηγορία (άρθρο 9 GDPR) και το «συμφωνώ με τους όρους» κατά την εγγραφή δεν αρκεί νομικά γι’ αυτά. Γι’ αυτό υπάρχουν δύο συναινέσεις: η γενική κατά την εγγραφή και η ρητή για την επεξεργασία δεδομένων υγείας, πριν από το ερωτηματολόγιο.
Τη σειρά την τηρεί ο διακομιστής, όχι το περιβάλλον: αίτημα για τη δεύτερη συναίνεση απορρίπτεται, αν η πολιτική δεν έχει ακόμη γίνει αποδεκτή.
Και οι δύο συναινέσεις αποθηκεύονται μαζί με τον αριθμό έκδοσης της πολιτικής και τον χρόνο. Η έκδοση ανεβαίνει όταν αλλάζει το νόημα, όχι για ένα τυπογραφικό λάθος — και τότε το portal ρωτά ξανά όλους με ένα παράθυρο πάνω από κάθε οθόνη.
Αυτό έχει γίνει ήδη 3 φορές: η έκδοση 1.5 πρόσθεσε τη ζυγαριά στο δωμάτιο και τη σύσταση σώματος, η 1.6 ανέφερε το μοντέλο ΤΝ και τις 3 εξόδους δεδομένων από τον ΕΟΧ, η 1.7 το ημερολόγιο διατροφής και τη φωτογραφία του πιάτου. Κάθε φορά οι επισκέπτες ρωτήθηκαν ξανά.
Η πολιτική του portal είναι ξεχωριστή από την πολιτική του ξενοδοχείου και καλύπτει μόνο το portal: τον «Λογαριασμός», το ερωτηματολόγιο, τις διαδρομές υγείας και το ρολόι. Η κράτηση δωματίου και η ενημέρωση του ξενοδοχείου ανήκουν στη δική του πολιτική.

Ένα δικαίωμα που υπόσχεται κανείς, αλλά γίνεται μόνο με μήνυμα στο ξενοδοχείο, στην πράξη δεν γίνεται. Γι’ αυτό στον «Λογαριασμός» υπάρχει η ενότητα «Τα δεδομένα μου» και μέσα της 4 κουμπιά.

Ο λογαριασμός μέλους του προσωπικού δεν διαγράφεται με αυτά τα κουμπιά. Κάτω από την υπογραφή γιατρού υπάρχουν οδηγίες και πρωινά δελτία άλλων ανθρώπων, γι’ αυτό έναν τέτοιο λογαριασμό τον αφαιρεί διαχειριστής — ώστε να μη χαθεί σιωπηλά η υπογραφή.
Τα 2 επίπεδα διαγραφής και όσα μένουν μετά από μια διαγραφή εξηγούνται στο άρθρο Τα προσωπικά σας δεδομένα: εκεί εξηγείται και γιατί το ημερολόγιο παράδοσης комплектов μένει, ενώ οι σημειώσεις του προσωπικού για έναν επισκέπτη φεύγουν.
Ο server βρίσκεται στην Ευρωπαϊκή Ένωση· η χώρα του κέντρου δεδομένων αναφέρεται στην πολιτική του κάθε ξενοδοχείου. Τα δεδομένα φεύγουν από εκεί μόνο σε 3 περιπτώσεις, και οι 3 αναφέρονται ονομαστικά στην πολιτική:
Στο portal δεν υπάρχουν διαφημίσεις ούτε μετρητές analytics. Ο browser του επισκέπτη κρατά μόνο το token της συνεδρίας και τη γλώσσα που έχει επιλεγεί.
Η ημερήσια ιστορία σε έναν λογαριασμό Garmin όμως δεν μπορεί να διαγραφεί: η Garmin δεν δίνει τέτοια δυνατότητα. Αυτές οι ημέρες μένουν εκεί με τους δικούς της όρους ακόμη και αφού διαγραφεί το δικό μας αντίγραφο. Το portal διαβάζει από έναν τέτοιο λογαριασμό μόνο τις ημέρες της διαμονής κατά την οποία το kit ήταν στον επισκέπτη — αλλά είναι πιο τίμιο να το πούμε παρά να το αφήσουμε σιωπηλό.
Η διάρκεια αναφέρεται χωριστά για κάθε είδος δεδομένων, και εδώ διαγραφή σημαίνει διαγραφή γραμμών από τη βάση, όχι απλή απόκρυψη από το περιβάλλον.
Μία εγγραφή μένει σκόπιμα και μετά τον επισκέπτη — η γραμμή χρέωσης για ενεργή διαμονή: ο σύνδεσμός της με τον λογαριασμό μηδενίζεται, ώστε ο μήνας να θυμάται ότι η διαμονή έγινε, αλλά να μην κατονομάζει πια κανέναν (πώς υπολογίζεται ο ενεργός επισκέπτης).
| Τι | Για πόσο |
|---|---|
| Λογαριασμός | μέχρι να τον διαγράψει ο επισκέπτης |
| Ερωτηματολόγια, διαδρομές υγείας, προφίλ, ποσιθεραπεία | 3 χρόνια μετά την τελευταία δραστηριότητα — ή μέχρι την ανάκληση της συγκατάθεσης |
| Το ημερολόγιο διατροφής και οι φωτογραφίες των πιάτων | τα ίδια 3 χρόνια· η φωτογραφία φεύγει από τον δίσκο μαζί με την εγγραφή της, όχι μόνο από τη λίστα |
| Ημερήσιες καταστάσεις από δανεισμένο ρολόι | μένουν στην κάρτα του επισκέπτη ανάμεσα στις διαμονές, για τα ίδια 3 χρόνια |
| Σύνδεσμος αλλαγής κωδικού πρόσβασης | 60 λεπτά |
| Αρχεία καταγραφής διακομιστή | έως 90 ημέρες |
Ένα μέρος από τα κείμενα της πύλης το διατυπώνει μοντέλο τεχνητής νοημοσύνης: η διατύπωση του πρωινού δελτίου, η μετάφραση μηνύματος από τον γιατρό, το κείμενο φόντου μιας καρτ ποστάλ από διαδρομή υγείας, η εκτίμηση θερμίδων από φωτογραφία πιάτου.
Δεν υπολογίζει το επίπεδο κινδύνου, δεν επιλέγει τη ζώνη παλμών και δεν αλλάζει το πρόγραμμα — παίρνει αυτό που η πύλη έχει ήδη υπολογίσει. Αυτοματοποιημένη απόφαση με έννομη συνέπεια (άρθρο 22 GDPR) δεν υπάρχει καθόλου στην πύλη.
Το ότι το κείμενο γράφτηκε από μοντέλο δηλώνεται καθαρά στον επισκέπτη μέσα στην ίδια την πολιτική: αυτό το απαιτεί το άρθρο 50 του κανονισμού της ΕΕ για την τεχνητή νοημοσύνη.
Και η βασική ασφάλεια: κανένα αίτημα με προσωπικό κείμενο δεν φεύγει, ώσπου ο super-admin να επιβεβαιώσει ότι υπάρχει σύμβαση επεξεργασίας με τον πάροχο. Από προεπιλογή ο διακόπτης είναι κλειστός — η σιωπή δεν είναι συναίνεση. Δωρεάν πρόγραμμα δεν κάνει γι’ αυτό: σύμφωνα με τους ίδιους τους όρους του παρόχου, μαθαίνει από όσα του στέλνονται.
Τις θερμίδες από φωτογραφία η πύλη τις δείχνει ως εύρος και επιτρέπει διόρθωση: είναι εκτίμηση από εικόνα, όχι μέτρηση.
Κανονισμός (ΕΕ) 2016/679 — GDPR · Κανονισμός (ΕΕ) 2017/745 για τα ιατροτεχνολογικά προϊόντα · Κανονισμός (ΕΕ) 2024/1689 για την τεχνητή νοημοσύνη · Úřad pro ochranu osobních údajů
Τα προσωπικά σας δεδομένα: 2 συναινέσεις, εξαγωγή και διαγραφή — τα ίδια δικαιώματα από την πλευρά του επισκέπτη, κουμπί προς κουμπί.
Πώς η πλατφόρμα ορίζει τις θεραπείες — πού σταματά ο αλγόριθμος και πού αρχίζει ο γιατρός.
Τιμές: Setup, Base και Active Guest — τι περιλαμβάνει η έναρξη και πώς υπολογίζεται ο ενεργός επισκέπτης.
Τι μετρά το ρολόι — ποιοι ακριβώς αριθμοί έρχονται από τον καρπό.
Υποδοχή: δουλειά με τις εφαρμογές — γιατί το комплект διαγράφεται πριν δοθεί στον επόμενο επισκέπτη.
Η πλήρης πολιτική του portal είναι ανοιχτή χωρίς είσοδο, στη σελίδα απορρήτου.
← All articles