Prevox on henkilökohtaiseen ja perheen terveyden ennaltaehkäisyyn tarkoitettu sovellus. Tietojesi, erityisesti terveystietojesi, suojaaminen on suunnittelumme ytimessä (privacy by design). Tämä seloste kertoo, mitä tietoja käsittelemme, miksi, miten ne suojataan ja mitkä oikeudet sinulla on.
Prevox on ennaltaehkäisyn ja järjestelyn työkalu. Sovellus ei tee diagnoosia eikä korvaa terveydenhuollon ammattilaisen arviota.
1. Rekisterinpitäjä
Prevox, perustettavana oleva yhtiö. Sen toiminimi, oikeudellinen muoto, rekisteröintinumero ja kotipaikan osoite julkaistaan tässä heti, kun yhtiö on rekisteröity.
Yhteystiedot: contact@prevox.health. Tietosuoja: dpo@prevox.health (tietosuojavastaava nimettävänä).
2. Käsittelemämme tiedot
Tili ja henkilöllisyys
- Sähköpostiosoite, kirjautumistunnus, todennustiedot.
Perheprofiilit
- Etunimi tai profiilin nimike, syntymävuosi, syntymähetken sukupuoli (valinnainen), sukulaisuussuhde, asuinmaa (valinnainen).
Terveystiedot (erityinen henkilötietoryhmä GDPR:n mukaan, 9 artikla)
- Potilasasiakirjat: reseptit, laboratoriotutkimukset, kuvantaminen, rokotukset, havainnot, allergiat, tuodut asiakirjat.
- Ennaltaehkäisyn muistutukset (rokotukset, tutkimukset, tarkastukset) ja ajanvaraukset.
- MindWatch: kognitiivisten minipelien tulokset (muisti, tarkkaavaisuus, motoriikka) ja niiden kehitys ajan myötä.
- Souffle: hengitysharjoitusten istunnot.
- Prevoxin hätäkortti: elintärkeät hätätiedot (allergiat, hoidot, yhteyshenkilöt).
Tekniset tiedot
- Laitemalli, sovelluksen versio, kieli, toiminnan ja turvallisuuden kannalta tarpeelliset tekniset lokit. Ilmoitustunnisteet, jos otat ilmoitukset käyttöön.
Mikrofoni ja puheentunnistus
- Vain jos käytät äänellistä harjoitusta (tulossa). Ääntä käsitellään sanallisen sujuvuuden mittaamiseksi; mitään tallennetta ei säilytetä ilman nimenomaista toimenpidettäsi. Mikrofonia ei koskaan aktivoida taustalla.
Liikeanturit
- Vain tasapainoharjoituksen aikana (tulossa), vakauden mittaamiseksi. Niistä ei johdeta mitään paikannustietoa.
Emme kerää tietojasi mainontatarkoituksiin. Emme koskaan myy tietojasi.
3. Käsittelyn tarkoitukset ja oikeusperusteet (GDPR)
- Palvelun tarjoaminen (potilasasiakirjat, muistutukset, moduulit): sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta).
- Terveystietojesi käsittely: nimenomainen suostumuksesi (9 artiklan 2 kohdan a alakohta), joka voidaan peruuttaa milloin tahansa.
- Turvallisuus, petosten ehkäisy, moitteeton toiminta: oikeutettu etu (6 artiklan 1 kohdan f alakohta).
- Ennaltaehkäisyn ilmoitukset: suostumuksesi (sovelluksen asetukset).
4. Turvallisuus ja salaus
Turvallisuus on suunnitteluperiaate, ei valinnainen lisä.
- Arkaluonteiset tietosi on salattu sekä levossa että siirron aikana.
- Potilasasiakirjojen asiakirjat on salattu päästä päähän: ne salataan laitteellasi ennen jokaista lähetystä, eikä niiden sisältöä voi lukea palvelinpuolella.
- Tallennus on eritelty tietotyypin mukaan (monikerroksinen suojaus).
- Palautusta varten talletettu avain, oletuksena käytössä ja poistettavissa käytöstä: potilasasiakirjasi eivät katoa nollauksen jälkeen, eikä kukaan Prevoxilla voi avata niitä yksin.
5. Palvelinympäristö ja sijainti
Tietosi säilytetään omalla alueellasi: Dublinissa (Irlanti) Euroopassa oleville ja Kanadassa Kanadassa oleville. Jokainen uusi maa saa oman tietokantansa ja oman varmuuskopionsa, jotka ilmoitamme sen avautuessa. Testivaiheen aikana kaikki tiedot säilytetään Dublinissa. Tekniset palveluntarjoajamme Supabase (tietokanta) ja Vercel (sivusto) eivät ole Hébergeur de Données de Santé (HDS, terveystietojen sertifioitu isännöitsijä) -sertifioituja. Tietoja ei siirretä säilytysalueen ulkopuolelle ilman asianmukaisia suojatoimia; tarvittaessa tällaiset siirrot järjestetään GDPR:n mukaisesti ja dokumentoidaan tässä.
6. Luovutukset ja vastaanottajat
Sinä päätät edelleen, kuka pääsee käsiksi potilasasiakirjoihisi.
- Jakaminen terveydenhuollon ammattilaisen kanssa: vain sinun aloitteestasi. Valitset laajuuden (osiot tai asiakirjat) ja keston. Peruutat pääsyn yhdellä toimenpiteellä. Jokainen pääsy kirjataan tarkasteltavissa olevaan lokiin.
- Tekniset henkilötietojen käsittelijät: palvelun kannalta ehdottoman välttämättömät palveluntarjoajat (isännöinti, tietokanta, ilmoitukset), jotka ovat sopimuksella ja salassapitovelvollisuudella sidottuja. Ajantasainen luettelo toimitetaan pyynnöstä osoitteesta dpo@prevox.health.
- Viranomaiset: vain jos laki sitä edellyttää.
7. Säilytysajat
- Tili- ja terveystiedot: säilytetään niin kauan kuin tilisi on aktiivinen ja poistetaan sen jälkeen 30 päivän kuluessa tilin poistamisesta.
- Terveystietojen käyttölokit: 10 vuotta (asetus nro 2016-994).
Voit milloin tahansa pyytää tilisi ja tietojesi poistamista.
8. Oikeutesi
GDPR:n mukaisesti: oikeus tutustua tietoihin, oikeus tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, vastustamiseen ja siirtämiseen sekä oikeus peruuttaa suostumus milloin tahansa. Sovelluksen avulla voit viedä potilasasiakirjasi ja hallita pääsyjä suoraan.
Oikeuksiesi käyttämiseksi: dpo@prevox.health. Voit tehdä valituksen CNIL:lle (www.cnil.fr).
9. Perheprofiilit ja alaikäiset
Tilin haltija voi luoda ja hallinnoida profiileja läheisilleen, myös alaikäisille lapsille, omalla vastuullaan ja vaaditun huoltajuuden perusteella. Näihin tietoihin sovelletaan samaa suojaa. Ikä, josta alkaen alaikäinen voi antaa suostumuksen yksin, riippuu hänen asuinmaansa lainsäädännöstä.
10. Evästeet ja seurantatekniikat
Sovellus ei käytä mainonnan seurantatekniikoita. Käytössä ovat vain toiminnan ja turvallisuuden kannalta ehdottoman välttämättömät tekniikat.
11. Ei diagnostinen luonne
Prevoxin toiminnot (muistutukset, MindWatch, signaalit, Souffle) ovat ennaltaehkäisyn ja seurannan työkaluja. Ne eivät ole lääketieteellinen diagnoosi eivätkä korvaa vastaanottokäyntiä. Jos olet epävarma tai sinulla on oireita, ota yhteyttä terveydenhuollon ammattilaiseen.
12. Muutokset
Tämä seloste voi muuttua. Kaikista merkittävistä muutoksista ilmoitetaan sinulle sovelluksessa. Viimeisimmän päivityksen päivämäärä on tämän asiakirjan alussa.
13. Yhteystiedot
Kaikissa tietojasi koskevissa kysymyksissä: contact@prevox.health. Tietosuojavastaava: dpo@prevox.health.