Prevox je aplikace pro osobní a rodinnou prevenci v oblasti zdraví. Ochrana vašich údajů, a zejména vašich zdravotních údajů, je jádrem našeho návrhu (privacy by design). Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, jak jsou chráněny a jaká máte práva.
Prevox je nástroj prevence a organizace. Aplikace nestanovuje žádnou diagnózu a nenahrazuje názor zdravotnického pracovníka.
1. Správce
Prevox, společnost v procesu zakládání. Její obchodní firma, právní forma, registrační číslo a adresa sídla budou zde zveřejněny, jakmile bude zapsána.
Kontakt: contact@prevox.health. Ochrana údajů: dpo@prevox.health (pověřenec pro ochranu osobních údajů je ve fázi jmenování).
2. Údaje, které zpracováváme
Účet a identita
- E-mailová adresa, přihlašovací identifikátor, autentizační údaje.
Rodinné profily
- Křestní jméno nebo označení profilu, rok narození, pohlaví při narození (nepovinné), příbuzenský vztah, země pobytu (nepovinné).
Zdravotní údaje (zvláštní kategorie ve smyslu GDPR, čl. 9)
- Zdravotní záznam: recepty, rozbory, zobrazovací vyšetření, očkování, pozorování, alergie, importované dokumenty.
- Preventivní připomínky (očkování, vyšetření, kontroly) a schůzky.
- MindWatch: výsledky kognitivních minihier (paměť, pozornost, motorika) a jejich vývoj v čase.
- Souffle: sezení s dechovými cvičeními.
- Nouzová karta Prevox: životně důležité nouzové informace (alergie, léčba, kontakty).
Technické údaje
- Model zařízení, verze aplikace, jazyk, technické protokoly nezbytné pro provoz a bezpečnost. Tokeny oznámení, pokud je aktivujete.
Mikrofon a rozpoznávání řeči
- Pouze pokud používáte hlasové cvičení (připravujeme). Hlas je zpracováván k měření slovní plynulosti; bez vašeho výslovného úkonu se neuchovává žádná nahrávka. Mikrofon se nikdy neaktivuje na pozadí.
Pohybové senzory
- Pouze během cvičení rovnováhy (připravujeme), k měření stability. Z nich se neodvozuje žádná geolokace.
Vaše údaje neshromažďujeme pro reklamní účely. Vaše údaje nikdy neprodáváme.
3. Účely a právní základy (GDPR)
- Poskytování služby (záznam, připomínky, moduly): plnění smlouvy (čl. 6 odst. 1 písm. b).
- Zpracování vašich zdravotních údajů: váš výslovný souhlas (čl. 9 odst. 2 písm. a), který lze kdykoli odvolat.
- Bezpečnost, prevence podvodů, řádné fungování: oprávněný zájem (čl. 6 odst. 1 písm. f).
- Preventivní oznámení: váš souhlas (nastavení aplikace).
4. Bezpečnost a šifrování
Bezpečnost je konstrukční zásada, nikoli volitelná možnost.
- Vaše citlivé údaje jsou šifrovány v klidu i při přenosu.
- Dokumenty záznamu jsou šifrovány od konce ke konci: jsou zašifrovány na vašem zařízení před jakýmkoli odesláním a jejich obsah není na straně serveru čitelný.
- Úložiště rozdělené podle druhu údajů (obrana do hloubky).
- Úschova pro obnovení, ve výchozím nastavení aktivní a lze ji deaktivovat: váš záznam nebude po obnovení zařízení ztracen a nikdo ve společnosti Prevox jej nemůže otevřít sám.
5. Hosting a umístění
Vaše údaje jsou hostovány ve vaší oblasti: v Dublinu (Irsko) pro osoby v Evropě, v Kanadě pro osoby v Kanadě. Každá nová země dostane vlastní databázi a vlastní zálohu, které oznámíme při jejím otevření. Během zkušební fáze jsou všechna data hostována v Dublinu. Naši techničtí poskytovatelé, Supabase (databáze) a Vercel (web), nejsou certifikováni jako Hébergeur de Données de Santé (HDS, certifikovaný hostitel zdravotních údajů). Žádný přenos mimo oblast hostingu se neuskuteční bez vhodných záruk; případně budou takové přenosy upraveny v souladu s GDPR a zdokumentovány zde.
6. Sdílení a příjemci
Zachováváte si kontrolu nad tím, kdo má přístup k vašemu záznamu.
- Sdílení se zdravotnickým pracovníkem: pouze z vaší iniciativy. Vy volíte rozsah (části nebo dokumenty) a dobu trvání. Přístup odvoláte jediným úkonem. Každý přístup je zaznamenán v protokolu, do kterého lze nahlédnout.
- Techničtí zpracovatelé: poskytovatelé nezbytně nutní pro službu (hosting, databáze, oznámení), vázaní smlouvou a mlčenlivostí. Aktuální seznam je na jednoduchou žádost sdělen na dpo@prevox.health.
- Orgány veřejné moci: pouze pokud to vyžaduje zákon.
7. Doby uchovávání
- Údaje o účtu a zdravotní údaje: uchovávány po dobu, po kterou je váš účet aktivní, poté vymazány do 30 dnů po zrušení účtu.
- Protokoly o přístupu ke zdravotním údajům: 10 let (dekret č. 2016-994).
Můžete kdykoli požádat o výmaz svého účtu a svých údajů.
8. Vaše práva
V souladu s GDPR: přístup, oprava, výmaz, omezení zpracování, námitka, přenositelnost a odvolání souhlasu kdykoli. Aplikace vám umožňuje exportovat váš záznam a spravovat přístupy přímo.
K výkonu svých práv: dpo@prevox.health. Můžete podat stížnost u CNIL (www.cnil.fr).
9. Rodinné profily a nezletilí
Držitel účtu může vytvářet a spravovat profily pro své blízké, včetně nezletilých dětí, na svou odpovědnost a s požadovanou rodičovskou odpovědností. Tyto údaje požívají stejné ochrany. Věk, od něhož může nezletilý udělit souhlas sám, závisí na právu země jeho pobytu.
10. Cookies a sledovací prvky
Aplikace nepoužívá reklamní sledovací prvky. Používají se pouze technologie nezbytně nutné pro fungování a bezpečnost.
11. Nediagnostický charakter
Funkce Prevox (připomínky, MindWatch, signály, Souffle) jsou nástroje prevence a sledování. Nepředstavují lékařskou diagnózu a nenahrazují konzultaci. V případě pochybností nebo příznaků se obraťte na zdravotnického pracovníka.
12. Změny
Tyto zásady se mohou vyvíjet. Každá významná změna vám bude oznámena v aplikaci. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.
13. Kontakt
V případě jakéhokoli dotazu k vašim údajům: contact@prevox.health. Pověřenec: dpo@prevox.health.