Prevox je aplikacija za osobnu i obiteljsku prevenciju u području zdravlja. Zaštita vaših podataka, a osobito vaših podataka o zdravlju, u središtu je našeg dizajna (privacy by design). Ova pravila objašnjavaju koje podatke obrađujemo, zašto, kako su zaštićeni i koja su vaša prava.
Prevox je alat za prevenciju i organizaciju. Aplikacija ne postavlja nikakvu dijagnozu i ne zamjenjuje mišljenje zdravstvenog djelatnika.
1. Voditelj obrade
Prevox, društvo u osnivanju. Njegova tvrtka, pravni oblik, registracijski broj i adresa sjedišta bit će objavljeni ovdje čim bude upisano u registar.
Kontakt: contact@prevox.health. Zaštita podataka: dpo@prevox.health (službenik za zaštitu podataka u postupku imenovanja).
2. Podaci koje obrađujemo
Račun i identitet
- Adresa e-pošte, identifikator za prijavu, podaci za autentifikaciju.
Obiteljski profili
- Ime ili naziv profila, godina rođenja, spol pri rođenju (neobavezno), srodstvo, zemlja boravka (neobavezno).
Podaci o zdravlju (posebna kategorija u smislu GDPR-a, čl. 9.)
- Zdravstveni karton: recepti, analize, snimke, cijepljenja, opažanja, alergije, uvezeni dokumenti.
- Podsjetnici za prevenciju (cijepljenja, pregledi, kontrole) i termini.
- MindWatch: rezultati kognitivnih mini-igara (pamćenje, pozornost, motorika) i njihov razvoj kroz vrijeme.
- Souffle: sesije vježbi disanja.
- Prevox hitna kartica: životno važne informacije za hitne slučajeve (alergije, terapije, kontakti).
Tehnički podaci
- Model uređaja, verzija aplikacije, jezik, tehnički zapisi potrebni za rad i sigurnost. Tokeni za obavijesti ako ih aktivirate.
Mikrofon i prepoznavanje govora
- Samo ako koristite glasovnu vježbu (uskoro). Glas se obrađuje radi mjerenja verbalne fluentnosti; nijedna snimka se ne čuva bez vaše izričite radnje. Mikrofon se nikada ne aktivira u pozadini.
Senzori kretanja
- Samo tijekom vježbe ravnoteže (uskoro), radi mjerenja stabilnosti. Iz njih se ne izvodi nikakva geolokacija.
Vaše podatke ne prikupljamo u reklamne svrhe. Vaše podatke nikada ne prodajemo.
3. Svrhe i pravne osnove (GDPR)
- Pružanje usluge (karton, podsjetnici, moduli): izvršenje ugovora (čl. 6. st. 1. t. (b)).
- Obrada vaših podataka o zdravlju: vaša izričita privola (čl. 9. st. 2. t. (a)), koju možete povući u svakom trenutku.
- Sigurnost, sprječavanje prijevara, ispravan rad: legitimni interes (čl. 6. st. 1. t. (f)).
- Obavijesti o prevenciji: vaša privola (postavke aplikacije).
4. Sigurnost i šifriranje
Sigurnost je načelo dizajna, a ne opcija.
- Vaši osjetljivi podaci šifrirani su u mirovanju i tijekom prijenosa.
- Dokumenti kartona šifrirani su od kraja do kraja: šifrirani su na vašem uređaju prije svakog slanja, a njihov sadržaj nije čitljiv na strani poslužitelja.
- Pohrana podijeljena po vrsti podataka (obrana u dubini).
- Pohrana za oporavak, prema zadanim postavkama aktivirana i mogućnost isključivanja: vaš karton ne gubi se nakon ponovnog postavljanja, a nitko u Prevoxu ne može ga sam otvoriti.
5. Smještaj i lokacija
Vaši su podaci smješteni u vašoj regiji: u Dublinu (Irska) za osobe u Europi, u Kanadi za osobe u Kanadi. Svaka nova zemlja dobiva vlastitu bazu podataka i vlastitu sigurnosnu kopiju, koje najavljujemo pri njezinu otvaranju. Tijekom probne faze svi su podaci smješteni u Dublinu. Naši tehnički pružatelji, Supabase (baza podataka) i Vercel (web-mjesto), nisu certificirani kao Hébergeur de Données de Santé (HDS, certificirani pružatelj smještaja za podatke o zdravlju). Nikakav prijenos izvan regije smještaja ne provodi se bez odgovarajućih jamstava; prema potrebi takvi će prijenosi biti uređeni u skladu s GDPR-om i dokumentirani ovdje.
6. Dijeljenje i primatelji
Zadržavate kontrolu nad time tko ima pristup vašem kartonu.
- Dijeljenje sa zdravstvenim djelatnikom: isključivo na vašu inicijativu. Vi birate opseg (odjeljke ili dokumente) i trajanje. Pristup opozivate jednim potezom. Svaki pristup bilježi se u dnevnik koji se može pregledati.
- Tehnički izvršitelji obrade: pružatelji strogo nužni za uslugu (smještaj, baza podataka, obavijesti), vezani ugovorom i povjerljivošću. Ažurirani popis dostavlja se na jednostavan zahtjev na dpo@prevox.health.
- Tijela vlasti: samo ako to zahtijeva zakon.
7. Rokovi čuvanja
- Podaci o računu i podaci o zdravlju: čuvaju se dok je vaš račun aktivan, a zatim se brišu u roku od 30 dana nakon brisanja računa.
- Zapisi o pristupu podacima o zdravlju: 10 godina (dekret br. 2016-994).
U svakom trenutku možete zatražiti brisanje svojeg računa i svojih podataka.
8. Vaša prava
U skladu s GDPR-om: pristup, ispravak, brisanje, ograničenje, prigovor, prenosivost i povlačenje privole u svakom trenutku. Aplikacija vam omogućuje izvoz kartona i izravno upravljanje pristupima.
Za ostvarivanje svojih prava: dpo@prevox.health. Možete podnijeti pritužbu tijelu CNIL (www.cnil.fr).
9. Obiteljski profili i maloljetnici
Vlasnik računa može izrađivati i voditi profile za svoje bliske osobe, uključujući maloljetnu djecu, na vlastitu odgovornost i uz potrebnu roditeljsku odgovornost. Ti podaci uživaju istu zaštitu. Dob od koje maloljetnik može sam dati privolu ovisi o pravu zemlje njegova boravka.
10. Kolačići i alati za praćenje
Aplikacija ne koristi reklamne alate za praćenje. Koriste se samo tehnologije strogo nužne za rad i sigurnost.
11. Nedijagnostička narav
Funkcije Prevoxa (podsjetnici, MindWatch, signali, Souffle) alati su za prevenciju i praćenje. Ne predstavljaju medicinsku dijagnozu i ne zamjenjuju pregled. U slučaju sumnje ili simptoma obratite se zdravstvenom djelatniku.
12. Izmjene
Ova se pravila mogu mijenjati. Svaka važna izmjena bit će vam najavljena u aplikaciji. Datum posljednjeg ažuriranja nalazi se na vrhu ovog dokumenta.
13. Kontakt
Za sva pitanja o vašim podacima: contact@prevox.health. SZOP: dpo@prevox.health.