Η Prevox είναι μια εφαρμογή πρόληψης υγείας, προσωπικής και οικογενειακής. Η προστασία των δεδομένων σας, και ιδίως των δεδομένων υγείας σας, βρίσκεται στον πυρήνα του σχεδιασμού μας (privacy by design). Η παρούσα πολιτική εξηγεί ποια δεδομένα επεξεργαζόμαστε, για ποιον σκοπό, πώς προστατεύονται και ποια είναι τα δικαιώματά σας.
Η Prevox είναι ένα εργαλείο πρόληψης και οργάνωσης. Η εφαρμογή δεν θέτει καμία διάγνωση και δεν υποκαθιστά τη γνώμη επαγγελματία υγείας.
1. Υπεύθυνος επεξεργασίας
Prevox, εταιρεία υπό σύσταση. Η εταιρική της επωνυμία, η νομική της μορφή, ο αριθμός μητρώου της και η διεύθυνση της έδρας της θα δημοσιευθούν εδώ μόλις εγγραφεί στο μητρώο.
Επικοινωνία: contact@prevox.health. Προστασία δεδομένων: dpo@prevox.health (ο υπεύθυνος προστασίας δεδομένων βρίσκεται υπό διορισμό).
2. Δεδομένα που επεξεργαζόμαστε
Λογαριασμός και ταυτότητα
- Διεύθυνση ηλεκτρονικού ταχυδρομείου, αναγνωριστικό σύνδεσης, δεδομένα ταυτοποίησης.
Οικογενειακά προφίλ
- Όνομα ή ετικέτα του προφίλ, έτος γέννησης, φύλο κατά τη γέννηση (προαιρετικά), συγγενική σχέση, χώρα διαμονής (προαιρετικά).
Δεδομένα υγείας (ειδική κατηγορία κατά την έννοια του RGPD, άρθρο 9)
- Ιατρικός φάκελος: συνταγές, εξετάσεις, απεικονίσεις, εμβόλια, παρατηρήσεις, αλλεργίες, εισαγόμενα έγγραφα.
- Υπενθυμίσεις πρόληψης (εμβόλια, εξετάσεις, έλεγχοι) και ραντεβού.
- MindWatch: αποτελέσματα γνωστικών μίνι παιχνιδιών (μνήμη, προσοχή, κινητικότητα) και η εξέλιξή τους στον χρόνο.
- Souffle: συνεδρίες ασκήσεων αναπνοής.
- Κάρτα έκτακτης ανάγκης Prevox: ζωτικές πληροφορίες έκτακτης ανάγκης (αλλεργίες, θεραπείες, επαφές).
Τεχνικά δεδομένα
- Μοντέλο συσκευής, έκδοση της εφαρμογής, γλώσσα, τεχνικά αρχεία καταγραφής απαραίτητα για τη λειτουργία και την ασφάλεια. Διακριτικά ειδοποιήσεων, εφόσον τις ενεργοποιήσετε.
Μικρόφωνο και αναγνώριση φωνής
- Μόνο εφόσον χρησιμοποιήσετε μια φωνητική άσκηση (σύντομα διαθέσιμη). Η φωνή επεξεργάζεται για τη μέτρηση της λεκτικής ευχέρειας· καμία ηχογράφηση δεν διατηρείται χωρίς τη ρητή ενέργειά σας. Το μικρόφωνο δεν ενεργοποιείται ποτέ στο παρασκήνιο.
Αισθητήρες κίνησης
- Μόνο κατά τη διάρκεια μιας άσκησης ισορροπίας (σύντομα διαθέσιμη), για τη μέτρηση της σταθερότητας. Δεν παράγεται καμία γεωγραφική θέση από αυτούς.
Δεν συλλέγουμε τα δεδομένα σας για διαφημιστικούς σκοπούς. Δεν πουλάμε ποτέ τα δεδομένα σας.
3. Σκοποί και νομικές βάσεις (RGPD)
- Παροχή της υπηρεσίας (φάκελος, υπενθυμίσεις, ενότητες): εκτέλεση της σύμβασης (άρθρο 6.1.b).
- Επεξεργασία των δεδομένων υγείας σας: η ρητή συγκατάθεσή σας (άρθρο 9.2.a), ανακλητή ανά πάσα στιγμή.
- Ασφάλεια, πρόληψη της απάτης, εύρυθμη λειτουργία: έννομο συμφέρον (άρθρο 6.1.f).
- Ειδοποιήσεις πρόληψης: η συγκατάθεσή σας (ρυθμίσεις της εφαρμογής).
4. Ασφάλεια και κρυπτογράφηση
Η ασφάλεια είναι αρχή σχεδιασμού, όχι επιλογή.
- Τα ευαίσθητα δεδομένα σας κρυπτογραφούνται κατά την αποθήκευση και κατά τη μετάδοση.
- Τα έγγραφα του φακέλου είναι κρυπτογραφημένα από άκρο σε άκρο: κρυπτογραφούνται στη συσκευή σας πριν από οποιαδήποτε αποστολή και το περιεχόμενό τους δεν είναι αναγνώσιμο από την πλευρά του διακομιστή.
- Τμηματοποιημένη αποθήκευση ανά τύπο δεδομένων (άμυνα σε βάθος).
- Μηχανισμός ασφαλούς φύλαξης για ανάκτηση (escrow), ενεργοποιημένος από προεπιλογή και δυνατό να απενεργοποιηθεί: ο φάκελός σας δεν χάνεται μετά από επαναφορά και κανείς στην Prevox δεν μπορεί να τον ανοίξει μόνος του.
5. Φιλοξενία και τοποθεσία
Τα δεδομένα σας φιλοξενούνται στην περιοχή σας: στο Δουβλίνο (Ιρλανδία) για τα άτομα στην Ευρώπη, στον Καναδά για τα άτομα στον Καναδά. Κάθε νέα χώρα αποκτά τη δική της βάση δεδομένων και το δικό της αντίγραφο ασφαλείας, τα οποία ανακοινώνουμε με το άνοιγμά της. Κατά τη δοκιμαστική φάση, όλα τα δεδομένα φιλοξενούνται στο Δουβλίνο. Οι τεχνικοί πάροχοί μας, η Supabase (βάση δεδομένων) και η Vercel (ιστότοπος), δεν διαθέτουν πιστοποίηση Hébergeur de Données de Santé (HDS, φορέας φιλοξενίας δεδομένων υγείας). Καμία διαβίβαση εκτός της περιοχής φιλοξενίας δεν πραγματοποιείται χωρίς κατάλληλες εγγυήσεις· εφόσον συμβεί, οι διαβιβάσεις αυτές θα διέπονται από τον RGPD και θα τεκμηριώνονται εδώ.
6. Κοινοποίηση και αποδέκτες
Διατηρείτε τον έλεγχο του ποιος έχει πρόσβαση στον φάκελό σας.
- Κοινοποίηση σε επαγγελματία υγείας: μόνο με δική σας πρωτοβουλία. Επιλέγετε το εύρος (ενότητες ή έγγραφα) και τη διάρκεια. Ανακαλείτε την πρόσβαση με μία κίνηση. Κάθε πρόσβαση καταγράφεται σε αρχείο καταγραφής που μπορείτε να συμβουλευτείτε.
- Τεχνικοί εκτελούντες την επεξεργασία: πάροχοι αυστηρά απαραίτητοι για την υπηρεσία (φιλοξενία, βάση δεδομένων, ειδοποιήσεις), δεσμευμένοι με σύμβαση και με υποχρέωση εμπιστευτικότητας. Ο ενημερωμένος κατάλογος κοινοποιείται κατόπιν απλού αιτήματος στο dpo@prevox.health.
- Αρχές: μόνο εφόσον το απαιτεί ο νόμος.
7. Περίοδοι διατήρησης
- Δεδομένα λογαριασμού και υγείας: διατηρούνται όσο ο λογαριασμός σας είναι ενεργός και στη συνέχεια διαγράφονται εντός 30 ημερών από τη διαγραφή του λογαριασμού.
- Αρχεία καταγραφής πρόσβασης στα δεδομένα υγείας: 10 έτη (διάταγμα αρ. 2016-994).
Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού και των δεδομένων σας ανά πάσα στιγμή.
8. Τα δικαιώματά σας
Σύμφωνα με τον RGPD: πρόσβαση, διόρθωση, διαγραφή, περιορισμός, εναντίωση, φορητότητα και ανάκληση της συγκατάθεσης ανά πάσα στιγμή. Η εφαρμογή σάς επιτρέπει να εξαγάγετε τον φάκελό σας και να διαχειρίζεστε απευθείας τις προσβάσεις.
Για την άσκηση των δικαιωμάτων σας: dpo@prevox.health. Μπορείτε να υποβάλετε καταγγελία στη CNIL (www.cnil.fr).
9. Οικογενειακά προφίλ και ανήλικοι
Ο κάτοχος του λογαριασμού μπορεί να δημιουργεί και να διαχειρίζεται προφίλ για τους οικείους του, συμπεριλαμβανομένων ανήλικων παιδιών, με δική του ευθύνη και με την απαιτούμενη γονική μέριμνα. Τα δεδομένα αυτά απολαμβάνουν τις ίδιες προστασίες. Η ηλικία από την οποία ένας ανήλικος μπορεί να παράσχει μόνος του συγκατάθεση εξαρτάται από το δίκαιο της χώρας διαμονής του.
10. Cookies και ιχνηλάτες
Η εφαρμογή δεν χρησιμοποιεί διαφημιστικούς ιχνηλάτες. Χρησιμοποιούνται μόνο οι τεχνολογίες που είναι αυστηρά απαραίτητες για τη λειτουργία και την ασφάλεια.
11. Μη διαγνωστικός χαρακτήρας
Οι λειτουργίες της Prevox (υπενθυμίσεις, MindWatch, σήματα, Souffle) είναι εργαλεία πρόληψης και παρακολούθησης. Δεν συνιστούν ιατρική διάγνωση και δεν υποκαθιστούν μια ιατρική επίσκεψη. Σε περίπτωση αμφιβολίας ή συμπτώματος, συμβουλευτείτε επαγγελματία υγείας.
12. Τροποποιήσεις
Η παρούσα πολιτική μπορεί να εξελιχθεί. Κάθε σημαντική τροποποίηση θα σας γνωστοποιείται στην εφαρμογή. Η ημερομηνία της τελευταίας ενημέρωσης αναγράφεται στο επάνω μέρος του παρόντος εγγράφου.
13. Επικοινωνία
Για κάθε ερώτηση σχετικά με τα δεδομένα σας: contact@prevox.health. DPO: dpo@prevox.health.