Prevox er en applikation til personlig og familiemæssig sundhedsforebyggelse. Beskyttelsen af dine data, og især af dine helbredsoplysninger, er centralt i vores design (privacy by design). Denne politik forklarer, hvilke data vi behandler, hvorfor, hvordan de beskyttes, og hvilke rettigheder du har.
Prevox er et værktøj til forebyggelse og organisering. Applikationen stiller ingen diagnose og erstatter ikke en sundhedsprofessionels vurdering.
1. Dataansvarlig
Prevox, selskab under stiftelse. Dets firmanavn, selskabsform, registreringsnummer og adressen på dets hjemsted vil blive offentliggjort her, så snart det er registreret.
Kontakt: contact@prevox.health. Databeskyttelse: dpo@prevox.health (databeskyttelsesrådgiver under udpegning).
2. Data, som vi behandler
Konto og identitet
- E-mailadresse, login-id, autentificeringsdata.
Familieprofiler
- Fornavn eller profilens betegnelse, fødselsår, køn ved fødslen (valgfrit), slægtskab, bopælsland (valgfrit).
Helbredsoplysninger (særlig kategori i henhold til GDPR, art. 9)
- Journal: recepter, analyser, billeddiagnostik, vaccinationer, observationer, allergier, importerede dokumenter.
- Forebyggelsespåmindelser (vaccinationer, undersøgelser, kontroller) og aftaler.
- MindWatch: resultater af kognitive minispil (hukommelse, opmærksomhed, motorik) og deres udvikling over tid.
- Souffle: sessioner med åndedrætsøvelser.
- Prevox-nødkort: livsvigtige nødoplysninger (allergier, behandlinger, kontakter).
Tekniske data
- Enhedsmodel, applikationens version, sprog, tekniske logfiler, der er nødvendige for driften og sikkerheden. Notifikationstokens, hvis du aktiverer dem.
Mikrofon og talegenkendelse
- Kun hvis du bruger en stemmeøvelse (kommer snart). Stemmen behandles for at måle verbal flydende tale; ingen optagelse gemmes uden din udtrykkelige handling. Mikrofonen aktiveres aldrig i baggrunden.
Bevægelsessensorer
- Kun under en balanceøvelse (kommer snart), for at måle stabiliteten. Der udledes ingen geolokalisering heraf.
Vi indsamler ikke dine data til reklameformål. Vi sælger aldrig dine data.
3. Formål og retsgrundlag (GDPR)
- Levere tjenesten (journal, påmindelser, moduler): opfyldelse af kontrakten (art. 6.1.b).
- Behandle dine helbredsoplysninger: dit udtrykkelige samtykke (art. 9.2.a), som kan trækkes tilbage når som helst.
- Sikkerhed, forebyggelse af svig, korrekt drift: legitim interesse (art. 6.1.f).
- Forebyggelsesnotifikationer: dit samtykke (appens indstillinger).
4. Sikkerhed og kryptering
Sikkerhed er et designprincip, ikke en mulighed.
- Dine følsomme data er krypteret i hvile og under overførsel.
- Journalens dokumenter er end-to-end-krypteret: de krypteres på din enhed før enhver overførsel, og deres indhold kan ikke læses på serversiden.
- Lagring opdelt efter datatype (flerlagsforsvar).
- Gendannelsesdeponering, aktiveret som standard og mulig at deaktivere: din journal går ikke tabt efter en nulstilling, og ingen hos Prevox kan åbne den alene.
5. Hosting og placering
Dine data hostes i din region: i Dublin (Irland) for personer i Europa, i Canada for personer i Canada. Hvert nyt land får sin egen database og sin egen sikkerhedskopi, som vi annoncerer ved åbningen. Under testfasen hostes alle data i Dublin. Vores tekniske leverandører, Supabase (database) og Vercel (websted), er ikke certificeret som Hébergeur de Données de Santé (HDS). Ingen overførsel uden for hostingregionen sker uden passende garantier; hvis det bliver aktuelt, vil sådanne overførsler blive omfattet af GDPR og dokumenteret her.
6. Deling og modtagere
Du bevarer kontrollen over, hvem der har adgang til din journal.
- Deling med en sundhedsprofessionel: kun på dit initiativ. Du vælger omfanget (afsnit eller dokumenter) og varigheden. Du tilbagekalder adgangen med ét enkelt greb. Hver adgang spores i en log, som kan konsulteres.
- Tekniske databehandlere: leverandører, der er strengt nødvendige for tjenesten (hosting, database, notifikationer), bundet af kontrakt og af tavshedspligt. Den aktuelle liste udleveres på simpel anmodning til dpo@prevox.health.
- Myndigheder: kun hvis loven kræver det.
7. Opbevaringsperioder
- Konto- og helbredsdata: opbevares, så længe din konto er aktiv, og slettes derefter inden for 30 dage efter sletningen af kontoen.
- Adgangslogfiler for helbredsoplysninger: 10 år (dekret nr. 2016-994).
Du kan til enhver tid anmode om sletning af din konto og dine data.
8. Dine rettigheder
I henhold til GDPR: indsigt, berigtigelse, sletning, begrænsning, indsigelse, dataportabilitet og tilbagekaldelse af samtykke når som helst. Appen giver dig mulighed for at eksportere din journal og styre adgangene direkte.
For at udøve dine rettigheder: dpo@prevox.health. Du kan indgive en klage til CNIL (www.cnil.fr).
9. Familieprofiler og mindreårige
Kontohaveren kan oprette og administrere profiler for sine nærmeste, herunder mindreårige børn, på eget ansvar og med den fornødne forældremyndighed. Disse data nyder samme beskyttelse. Den alder, fra hvilken en mindreårig selv kan give samtykke, afhænger af lovgivningen i vedkommendes bopælsland.
10. Cookies og sporingsteknologier
Applikationen bruger ikke reklamesporing. Der anvendes kun teknologier, som er strengt nødvendige for driften og sikkerheden.
11. Ikke-diagnostisk karakter
Prevox' funktioner (påmindelser, MindWatch, signaler, Souffle) er værktøjer til forebyggelse og opfølgning. De udgør ikke en medicinsk diagnose og erstatter ikke en konsultation. Kontakt en sundhedsprofessionel, hvis du er i tvivl, eller hvis du har symptomer.
12. Ændringer
Denne politik kan ændre sig. Enhver væsentlig ændring vil blive meddelt dig i applikationen. Datoen for seneste opdatering står øverst i dette dokument.
13. Kontakt
Ved alle spørgsmål om dine data: contact@prevox.health. DPO: dpo@prevox.health.