Wiki

Wellness & Lifestyle Intelligence a GDPR: právny rámec

Portál podporuje životný štýl, nie diagnostiku: liečbu neurčuje. Údaje o zdraví sa spracúvajú podľa GDPR — na základe výslovného súhlasu hosťa, na serveri v EÚ.

Updated 2026-08-28 · Sample procedures Luxury Spa & Medical Wellness Hotel Prezident

Stručne

• Trieda. Wellness & Lifestyle Intelligence je podpora životného štýlu: portál zbiera údaje z hodiniek a váhy, ukazuje ich hosťovi aj lekárovi a uchováva to, čo lekár predpísal. Diagnózu neurčuje a liečbu nepredpisuje.
• Kto zodpovedá za údaje. Prevádzkovateľom je hotel: v zásadách portálu sú uvedené právnická osoba, registračné čísla, adresa aj lekár menovite. longev.eu je sprostredkovateľ: prevádzkuje kód aj server.
• Každý hotel má vlastnú databázu. Kód je spoločný, ale každý hotel má vlastný proces, vlastný adresár a vlastnú databázu. Spoločná tabuľka hostí všetkých hotelov neexistuje.
• Súhlasy sú dva. Všeobecný pri registrácii, výslovný pre údaje o zdraví pred dotazníkom. Oba sa zapisujú s číslom verzie zásad: teraz je to verzia 1.7 z 17.08.2026, dvanásť oddielov v 36 jazykoch.
• Práva sú tlačidlá. Export všetkého v jednom súbore, export HL7 FHIR pre systém kliniky, odvolanie súhlasu spolu s vymazaním, vymazanie účtu. Bez listu hotelu a bez čakania.
• Čo odchádza z EÚ. Tri veci, a všetky tri sú pomenované priamo: prihlásenie cez Google, cloud Garmin za požičanými hodinkami a anonymizovaný text odovzdaný modelu.
• Lehoty. Údaje o zdraví — 3 roky po poslednej aktivite, záznamy servera — do 90 dní, odkaz na zmenu hesla — 60 minút.
• Pre koho je tento dokument. Pre hotel, ktorý si vyberá platformu, a pre hosťa, ktorý chce vedieť, čo sa stalo s jeho údajmi. Aktualizované 23.08.2026.

Čo znamená Wellness & Lifestyle Intelligence

Wellness & Lifestyle Intelligence je trieda produktu, ktorá podporuje životný štýl: spánok, pohyb, vodu, stravu a hotelové procedúry. Pracuje s rovnakými údajmi ako medicína, ale neuvádza medicínsky účel a nesľubuje liečebný výsledok.

Čo portál robí: prijíma denné stavy z hodiniek a váženia z váhy, porovnáva ich s vlastným priemerom hosťa, ukazuje obraz hosťovi v účte a lekárovi v prehľade a uchováva aj zobrazuje to, čo lekár predpísal.

Čo nikdy nerobí: neurčuje chorobu, nepredpisuje ani liek, ani diétu, neruší ani nenahrádza predpis lekára a nesľubuje, že procedúra niečo vylieči.

Rozdiel je vidieť tam, kde sa algoritmus dotýka plánu. To, čo je bezplatné a naše — prechádzku, saunu zahrnutú v pobyte — portál upraví sám. Pri platenej procedúre len navrhne presun a rozhoduje lekár (ako to funguje).

Kde je hranica zdravotníckej pomôcky

To, či je program zdravotníckou pomôckou, neurčuje zložitosť algoritmu, ale účel, ktorý mu dal výrobca: diagnostika, prevencia, sledovanie, predikcia, prognóza, liečba alebo zmiernenie choroby (Nariadenie (EÚ) 2017/745 o zdravotníckych pomôckach, článok 2). Portál taký účel neuvádza — a nie je to vyhlásenie, ale tri miesta priamo v produkte:

• Úroveň rizika z dotazníka vyberá trasu prechádzky a koridor pulzu, nie diagnózu. Nemá právne následky a lekár ju môže zmeniť.
• Pitnú kúru určuje hlavný lekár hotela po vyšetrení. Portál ju uchováva, zobrazuje a pripomína jej užitie — sám ju určiť nemôže (podrobnejšie).
• Nočný okruh presúva procedúru, nelieči. Prahy, podľa ktorých to robí, určili lekári a sú zverejnené (čísla a pravidlá).

Hodinky sú spotrebiteľské zariadenie

Hotelový комплект tvoria bežné Garmin Forerunner 165 Music a váha Garmin Index S2, kúpené v obchode. Portál z nich neberie žiadne medicínske funkcie: aplikáciu EKG Garmin zapína len tam, kde je schválená ako zdravotnícka pomôcka, a hodinky kúpené v inej krajine ju nemusia mať vôbec.

Pulz, jeho variabilita, fázy spánku, dýchanie a nasýtenie krvi kyslíkom sú údaje zo spotrebiteľského optického snímača na zápästí. Portál ich tak aj podáva: ako dynamiku vlastného tela hosťa, nie ako výsledok vyšetrenia (čo presne hodinky merajú).

Klasifikáciu nedrží veta v dokumente, ale sľuby. Marketing hotela, ktorý povie «určíme diagnózu z hodiniek» alebo «vyliečime vás za týždeň», naruší tento rámec rýchlejšie než akákoľvek úprava kódu.

Kto za čo zodpovedá

Roly v GDPR sú rozdelené takto a toto rozdelenie je dôležitejšie než akékoľvek slová o partnerstve: voči hosťovi aj dozornému orgánu zodpovedá hotel.

Prečo má každý hotel vlastnú databázu

Platforma nie je multitenantná v bežnom zmysle: hostí rôznych hotelov neoddeľuje stĺpec v spoločnej tabuľke. Každý hotel má na serveri vlastný proces, vlastný adresár a vlastnú databázu, kým kód je pre všetkých rovnaký.

Rozdiel je praktický. Chyba v dopyte nemôže jednému hotelu ukázať hostí iného hotela — v jeho databáze jednoducho nie sú. Hotel, ktorý odchádza, si berie celý svoj súbor, nie výber zo spoločného úložiska.

Dva súhlasy a verzia zásad

Údaje o zdraví sú osobitná kategória (článok 9 GDPR) a «súhlasím s podmienkami» pri registrácii na ne právne nestačí. Preto sú súhlasy dva: všeobecný pri registrácii a výslovný na spracúvanie údajov o zdraví pred dotazníkom.

Poradie stráži server, nie rozhranie: žiadosť o druhý súhlas sa odmietne, ak zásady ešte neboli prijaté.

Oba súhlasy sa ukladajú spolu s číslom verzie zásad a časom. Verzia sa zvyšuje, keď sa mení význam, nie pre preklep — a potom sa portál opýta všetkých znova oknom nad ľubovoľnou obrazovkou.

Takto to už bolo trikrát: verzia 1.5 pridala váhu na izbe a zloženie tela, 1.6 pomenovala model AI a tri prenosy údajov mimo EHP, 1.7 denník stravy a fotografiu taniera. Zakaždým sa hostí pýtali znova.

Zásady portálu sú oddelené od zásad hotela a týkajú sa len portálu: účtu, dotazníka, prechádzok a hodiniek. Rezervácia izby a hotelový newsletter patria do jeho vlastných zásad.

×

Práva hosťa sa riešia tlačidlami, nie e-mailom

Právo, ktoré je sľúbené, ale v praxi sa vybavuje e-mailom do hotela, sa v skutočnosti nevykonáva. Preto je v «Účet» blok «Moje údaje» a v ňom 4 tlačidlá.

• Export — všetko, čo portál o hosťovi uchováva, v jednom strojovo čitateľnom súbore: dotazníky, trasy s bodmi záznamu, noci, testy, objednané procedúry, profil (článok 20 — právo na prenosnosť).
• Export HL7 FHIR — tie isté čísla v jazyku medicínskych systémov, vo formáte FHIR R4: pacient a pozorovania. Taký súbor vie čítať systém kliniky, nielen človek.
• Odvolanie súhlasu — štandardne spolu s vymazaním: po odvolaní súhlasu by už nebolo na čom držať zdravotné údaje.
• Vymazanie účtu (článok 17) — s potvrdením: hosť zadá svoju e-mailovú adresu, inak tlačidlo nič neurobí.

×

Čo tlačidlá nerobia

Účet zamestnanca sa týmito tlačidlami vymazať nedá. Pod podpisom lekára sú objednané procedúry a ranné listy iných ľudí, preto taký účet odstraňuje administrátor — aby sa podpis potichu neodpojil.

Rôzne úrovne vymazania a to, čo vymazanie prežije, sú vysvetlené v článku Osobné údaje: tam je aj vysvetlené, prečo denník vydania kompletov zostáva a poznámky personálu o hosťovi odchádzajú.

Kde sú údaje a čo odchádza von

Server je v Európskej únii; krajina dátového centra je uvedená v oznámení konkrétneho hotela. Údaje ho opúšťajú presne v 3 prípadoch a všetky 3 sú v oznámení uvedené menovite:

• Prihlásenie cez Google — iba ak si hosť túto cestu zvolil sám, a odovzdáva sa len samotné prihlásenie: e-mailová adresa, meno a identifikátor účtu. Heslo Google sa do portálu nikdy nedostane.
• Cloud Garmin — vydané hodinky sa synchronizujú do účtu Garmin, ktorý patrí hotelu a nesie číslo kompletu, nie meno hosťa; servery Garmin sú v USA. Právnym základom je výslovný súhlas udelený pre hodinky (článok 49(1)(a)).
• Poskytovateľ modelu — anonymizovaný ranný list (vek, pohlavie a čísla, bez mena, dátumu narodenia a e-mailovej adresy), správa od lekára, ktorú treba preložiť doslovne, a fotografia taniera, keď hosť sám stlačil fotoaparát.

A jedna vec, ktorú vymazať nevieme

V portáli nie sú reklamy ani analytické počítadlá. Prehliadač hosťa drží len token relácie a zvolený jazyk.

Dennú históriu v účte Garmin však vymazať nemožno: Garmin takú možnosť nedáva. Tieto dni uňho zostávajú podľa jeho vlastných podmienok aj po tom, ako je naša kópia vymazaná. Portál z takého účtu číta len dni toho pobytu, počas ktorého mal hosť komplet pri sebe — ale je poctivejšie to povedať, než o tom mlčať.

Ako dlho sa čo uchováva

Lehota je uvedená osobitne pre každý druh údajov a vymazanie v nej znamená odstránenie riadkov z databázy, nie ich skrytie v rozhraní.

Jeden záznam hosťa zámerne prežije — položka účtu za aktívny pobyt: odkaz na účet sa v nej vynuluje, takže mesiac si pamätá, že pobyt bol, ale už nikoho nemenúva (ako sa počíta aktívny hosť).

Čo model robí a o čom nikdy nerozhoduje

Časť textov v portáli formuluje model umelej inteligencie: znenie ranného prehľadu, preklad správy od lekára, text na pozadí pohľadnice z prechádzky, odhad kalórií z fotografie taniera.

Nepočíta mieru rizika, nevyberá pulzovú zónu a nemení program — dostáva to, čo už portál vypočítal. V portáli vôbec nie je automatizované rozhodovanie s právnym účinkom (článok 22 GDPR).

To, že text napísal model, je hosťovi povedané priamo v oznámení: vyžaduje to článok 50 nariadenia EÚ o umelej inteligencii.

A hlavná poistka: ani jedna požiadavka s osobným textom neodíde, kým superadmin nepotvrdí, že s poskytovateľom je uzatvorená zmluva o spracúvaní. Prepínač je predvolene vypnutý — mlčanie nie je súhlas. Bezplatný tarif na to nestačí: podľa podmienok samotného poskytovateľa sa učí z toho, čo sa mu pošle.

Kalórie z fotografie portál ukazuje ako rozpätie a umožňuje ich opraviť: je to odhad z obrázka, nie meranie.

Čo zakazuje server, nie rozhranie

• Pohľad očami hosťa je len na čítanie. Lekár môže otvoriť účet hosťa, aby videl presne to isté, čo hosť. Každá požiadavka, ktorá by niečo menila, sa v takomto sedení odmietne hneď na vstupe do aplikácie, ešte pred obsluhou: sľub dodržaný osobitne v každej trase vydrží len do prvej novej trasy.
• Každé prihlásenie je zaznamenané. Kto z personálu a kedy otvoril účet hosťa, je jeden riadok v zázname. Administrátor v takomto sedení upravovať môže a cena je povedaná nahlas: úprava odchádza pod menom hosťa a záznam si pamätá, do čieho okna sa pozerať.
• Hosť sa dostane len k svojim riadkom. Rozdelenie rolí je urobené na serveri, nie schované v menu.
• Heslá sa neukladajú. V databáze je hash PBKDF2 a odkaz na zmenu hesla len ako SHA-256 z kódu. Uniknutá databáza nevydá ani jedno.
• Zmena hesla zneplatní už vydané kľúče. V každom tokene je zapísaná generácia sedení: zmena hesla, odhlásenie na všetkých zariadeniach alebo úprava roly zrušia už vydané kľúče a nečakajú, kým samy vypršia.

Čo hotel urobí pred spustením

• Vyplniť údaje prevádzkovateľa. Kým je čo i len jedno pole ešte v ostrých zátvorkách, portál považuje zásady za nepublikovateľné a upozorní na to v paneli administrátora.
• Uviesť kanál pre žiadosti o údaje — a ak je určená zodpovedná osoba pre ochranu údajov (článok 37), aj jej adresu. Nariadenie nevyžaduje zverejniť meno tejto osoby, ale spôsob kontaktu áno.
• Uviesť lekára menom. Hosť, ktorý odovzdáva údaje o zdraví, má právo vedieť, kto ich číta, a nie sa uspokojiť s formuláciou «kúpeľný lekár».
• Uzavrieť zmluvu o spracúvaní — s platformou a pri zapnutí modelu aj s jeho poskytovateľom. Do potvrdenia je prepínač vypnutý a osobné texty neodchádzajú.
• Zladiť marketing s klasifikáciou. Sľub liečby na webovej stránke hotela ruší rámec «podpora životného štýlu».
• Pamätať na vekovú hranicu. Portál je určený pre dospelých; účet sa osobe mladšej ako 16 rokov nezriaďuje.
• Poznať svoj dozorný orgán. V zásadách je uvedený s adresou a webom; pre Česko je to Úřad pro ochranu osobních údajů.

Otázky a odpovede

• Je portál zdravotnícka pomôcka? Nie. Neuvádza medicínsky účel: nestanovuje diagnózy, nepredpisuje liečbu a nesľubuje liečebný výsledok. Čísla zbiera a ukazuje, rozhodnutia robí lekár.
• Kto zodpovedá hosťovi — hotel alebo platforma? Hotel: je prevádzkovateľom údajov. Platforma je sprostredkovateľ, pracuje na základe zmluvy a podľa pokynov hotela.
• Treba súhlas, ak hosť len nosí hodinky? Áno. Denné stavy sú údaje o zdraví, osobitná kategória podľa článku 9 GDPR. Portál na ne berie samostatný výslovný súhlas a odvolať sa dá jedným kliknutím.
• Odchádzajú údaje mimo EÚ? Server je v EÚ. Mimo nej odchádzajú tri veci a všetky tri sú uvedené v zásadách: prihlásenie cez Google, cloud Garmin pri požičaných hodinkách a anonymizovaný text odovzdaný modelu.
• Učí sa model z údajov hostí? Nie. Kým nie je potvrdená zmluva o spracúvaní údajov s poskytovateľom, osobný text vôbec neodchádza a samotná zmluva zakazuje opätovné použitie aj učenie.
• Čo zostane, ak hosť všetko vymaže? Z databázy zmiznú noci, prechádzky, predpísané procedúry, stravovací denník a poznámky personálu o ňom. Zostanú záznamy hotela o sebe: denník vydania kompletov a položka na účte, ktorá už nikoho neuvádza.

Zdroje

Nariadenie (EÚ) 2016/679 — GDPR · Nariadenie (EÚ) 2017/745 o zdravotníckych pomôckach · Nariadenie (EÚ) 2024/1689 o umelej inteligencii · Úřad pro ochranu osobních údajů

Ďalej k téme

Osobné údaje: dva súhlasy, export a vymazanie — tie isté práva zo strany hosťa, tlačidlo po tlačidle.

Ako platforma prideľuje procedúry — kde sa algoritmus končí a začína lekár.

Ceny: Setup, Base a Active Guest — čo patrí do spustenia a ako sa počíta aktívny hosť.

Čo merajú hodinky — ktoré čísla naozaj prichádzajú zo zápästia.

Recepcia: práca s aplikáciami — prečo sa komplet pred vydaním ďalšiemu hosťovi vymaže.

Úplné zásady portálu sú dostupné bez prihlásenia na stránke ochrany súkromia.