Prevox היא אפליקציה למניעה בריאותית, אישית ומשפחתית. הגנה על הנתונים שלכם, ובמיוחד על נתוני הבריאות שלכם, עומדת בלב העיצוב שלנו (privacy by design). מדיניות זו מסבירה אילו נתונים אנו מעבדים, מדוע, כיצד הם מוגנים, ומהן זכויותיכם.
Prevox היא כלי למניעה ולארגון. האפליקציה אינה קובעת אבחנה ואינה מחליפה את חוות דעתו של איש מקצוע בתחום הבריאות.
1. הגורם האחראי לעיבוד
Prevox, חברה בהליכי התאגדות. שמה התאגידי, צורתה המשפטית, מספר רישומה וכתובת משרדה הרשום יפורסמו כאן מיד עם רישומה.
יצירת קשר: contact@prevox.health. הגנת נתונים: dpo@prevox.health (ממונה על הגנת נתונים בהליכי מינוי).
2. נתונים שאנו מעבדים
חשבון וזהות
- כתובת אימייל, מזהה התחברות, נתוני אימות.
פרופילי משפחה
- שם פרטי או כותרת הפרופיל, שנת לידה, מין בלידה (אופציונלי), קשר משפחתי, מדינת מגורים (אופציונלי).
נתוני בריאות (קטגוריה רגישה לפי ה-RGPD, סעיף 9)
- התיק הרפואי: מרשמים, בדיקות, הדמיה, חיסונים, ממצאים, אלרגיות, מסמכים שיובאו.
- תזכורות מניעה (חיסונים, בדיקות, ביקורות) ופגישות.
- MindWatch: תוצאות של משחקונים קוגניטיביים (זיכרון, קשב, מוטוריקה) והתפתחותן לאורך זמן.
- Souffle: מפגשי תרגילי נשימה.
- כרטיס החירום של Prevox: מידע חיוני למצבי חירום (אלרגיות, טיפולים, אנשי קשר).
נתונים טכניים
- דגם המכשיר, גרסת האפליקציה, שפה, יומנים טכניים הנחוצים לתפעול ולאבטחה. אסימוני התראות אם תפעילו אותן.
מיקרופון וזיהוי קולי
- רק אם תשתמשו בתרגיל קולי (בקרוב). הקול מעובד כדי למדוד שטף מילולי; שום הקלטה אינה נשמרת ללא פעולה מפורשת מצדכם. המיקרופון אינו מופעל לעולם ברקע.
חיישני תנועה
- רק במהלך תרגיל שיווי משקל (בקרוב), כדי למדוד יציבות. לא נגזר מהם כל מיקום גאוגרפי.
איננו אוספים את הנתונים שלכם למטרות פרסום. איננו מוכרים את הנתונים שלכם לעולם.
3. מטרות ובסיסים משפטיים (RGPD)
- מתן השירות (תיק, תזכורות, מודולים): ביצוע החוזה (סעיף 6.1.b).
- עיבוד נתוני הבריאות שלכם: הסכמתכם המפורשת (סעיף 9.2.a), הניתנת לביטול בכל עת.
- אבטחה, מניעת הונאה, תפעול תקין: אינטרס לגיטימי (סעיף 6.1.f).
- התראות מניעה: הסכמתכם (הגדרות האפליקציה).
4. אבטחה והצפנה
אבטחה היא עיקרון עיצוב, לא אפשרות.
- הנתונים הרגישים שלכם מוצפנים במנוחה ובמעבר.
- מסמכי התיק מוצפנים מקצה לקצה: הם מוצפנים במכשיר שלכם לפני כל שליחה, ואי אפשר לקרוא את תוכנם בצד השרת.
- אחסון מפולח לפי סוג הנתון (הגנה בעומק).
- פיקדון שחזור, מופעל כברירת מחדל וניתן לכיבוי: התיק שלכם אינו אובד לאחר איפוס, ואיש ב-Prevox אינו יכול לפתוח אותו לבדו.
5. אירוח ומיקום
הנתונים שלכם מאוחסנים באזורכם: בדבלין (אירלנד) עבור אנשים באירופה, ובקנדה עבור אנשים בקנדה. כל מדינה חדשה מקבלת מסד נתונים וגיבוי משלה, ואנו מכריזים עליהם עם פתיחתה. בשלב הבדיקה, כל הנתונים מאוחסנים בדבלין. ספקי הטכנולוגיה שלנו, Supabase (מסד נתונים) ו-Vercel (אתר), אינם מוסמכים כמארחי נתוני בריאות (HDS). לא תתבצע כל העברה אל מחוץ לאזור האירוח ללא ערבויות הולמות; ככל שיהיה צורך, העברות אלה יוסדרו בהתאם ל-RGPD ויתועדו כאן.
6. שיתוף ונמענים
אתם שומרים על השליטה בשאלה מי ניגש לתיק שלכם.
- שיתוף עם איש מקצוע בתחום הבריאות: ביוזמתכם בלבד. אתם בוחרים את ההיקף (פרקים או מסמכים) ואת משך הזמן. אתם מבטלים את הגישה בפעולה אחת. כל גישה נרשמת ביומן הניתן לעיון.
- ספקי משנה טכניים: ספקים הנחוצים בהחלט לשירות (אירוח, מסד נתונים, התראות), הכפופים לחוזה ולסודיות. הרשימה המעודכנת נמסרת לפי בקשה פשוטה אל dpo@prevox.health.
- רשויות: רק אם החוק מחייב זאת.
7. תקופות שמירה
- נתוני חשבון ונתוני בריאות: נשמרים כל עוד חשבונכם פעיל, ולאחר מכן נמחקים תוך 30 ימים מיום מחיקת החשבון.
- יומני גישה לנתוני בריאות: 10 שנים (צו מס' 2016-994).
אתם יכולים לבקש את מחיקת חשבונכם ונתוניכם בכל עת.
8. זכויותיכם
בהתאם ל-RGPD: עיון, תיקון, מחיקה, הגבלה, התנגדות, ניידות וביטול ההסכמה בכל עת. האפליקציה מאפשרת לכם לייצא את התיק ולנהל את הגישות ישירות.
למימוש זכויותיכם: dpo@prevox.health. תוכלו להגיש תלונה ל-CNIL (www.cnil.fr).
9. פרופילי משפחה וקטינים
בעל החשבון רשאי ליצור ולנהל פרופילים לקרוביו, לרבות ילדים קטינים, באחריותו ובכפוף לסמכות ההורית הנדרשת. נתונים אלה נהנים מאותן הגנות. הגיל שממנו קטין יכול להסכים בעצמו תלוי בחוק מדינת מגוריו.
10. עוגיות ומתחקים
האפליקציה אינה משתמשת במתחקים פרסומיים. נעשה שימוש רק בטכנולוגיות הנחוצות בהחלט לתפעול ולאבטחה.
11. אופי לא אבחוני
הפונקציות של Prevox (תזכורות, MindWatch, אותות, Souffle) הן כלי מניעה ומעקב. הן אינן מהוות אבחנה רפואית ואינן מחליפות ייעוץ. במקרה של ספק או תסמין, פנו לאיש מקצוע בתחום הבריאות.
12. שינויים
מדיניות זו עשויה להתעדכן. כל שינוי מהותי יובא לידיעתכם באפליקציה. תאריך העדכון האחרון מופיע בראש מסמך זה.
13. יצירת קשר
לכל שאלה בנוגע לנתונים שלכם: contact@prevox.health. ממונה על הגנת נתונים (DPO): dpo@prevox.health.