„Prevox“ yra asmeninė ir šeimos sveikatos prevencijos programėlė. Jūsų duomenų, ypač sveikatos duomenų, apsauga yra mūsų sprendimų pagrindas (privacy by design). Šioje politikoje paaiškinama, kokius duomenis tvarkome, kodėl, kaip jie saugomi ir kokias teises turite.
„Prevox“ yra prevencijos ir organizavimo priemonė. Programėlė nenustato jokios diagnozės ir nepakeičia sveikatos priežiūros specialisto nuomonės.
1. Duomenų valdytojas
„Prevox“, įmonė, kuri dar steigiama. Jos pavadinimas, teisinė forma, registracijos numeris ir buveinės adresas bus paskelbti čia, kai tik ji bus įregistruota.
Kontaktai: contact@prevox.health. Duomenų apsauga: dpo@prevox.health (duomenų apsaugos pareigūnas yra skiriamas).
2. Duomenys, kuriuos tvarkome
Paskyra ir tapatybė
- El. pašto adresas, prisijungimo identifikatorius, autentifikavimo duomenys.
Šeimos profiliai
- Vardas arba profilio pavadinimas, gimimo metai, lytis gimimo metu (neprivaloma), giminystės ryšys, gyvenamoji šalis (neprivaloma).
Sveikatos duomenys (specialioji kategorija pagal RGPD, 9 str.)
- Medicininė byla: receptai, tyrimai, vaizdiniai tyrimai, vakcinos, pastebėjimai, alergijos, importuoti dokumentai.
- Prevencijos priminimai (vakcinos, tyrimai, patikros) ir vizitai.
- MindWatch: pažinimo mini žaidimų (atmintis, dėmesys, motorika) rezultatai ir jų kitimas laikui bėgant.
- Souffle: kvėpavimo pratimų seansai.
- „Prevox“ skubios pagalbos kortelė: gyvybiškai svarbi skubios pagalbos informacija (alergijos, gydymas, kontaktai).
Techniniai duomenys
- Įrenginio modelis, programėlės versija, kalba, techniniai žurnalai, būtini veikimui ir saugumui. Pranešimų žetonai, jei juos įjungiate.
Mikrofonas ir balso atpažinimas
- Tik jei naudojate balso pratimą (netrukus). Balsas tvarkomas žodinio sklandumo vertinimui; jokie įrašai nesaugomi be jūsų aiškaus veiksmo. Mikrofonas niekada neįjungiamas fone.
Judesio jutikliai
- Tik atliekant pusiausvyros pratimą (netrukus), stabilumui įvertinti. Iš jų neišvedama jokia geolokacija.
Jūsų duomenų nerenkame reklamos tikslais. Jūsų duomenų niekada neparduodame.
3. Tikslai ir teisiniai pagrindai (RGPD)
- Paslaugos teikimas (byla, priminimai, moduliai): sutarties vykdymas (6.1.b str.).
- Jūsų sveikatos duomenų tvarkymas: jūsų aiškus sutikimas (9.2.a str.), kurį galima atšaukti bet kada.
- Saugumas, sukčiavimo prevencija, tinkamas veikimas: teisėtas interesas (6.1.f str.).
- Prevencijos pranešimai: jūsų sutikimas (programėlės nustatymai).
4. Sauga ir šifravimas
Sauga yra projektavimo principas, o ne pasirinkimas.
- Jūsų jautrūs duomenys šifruojami ir saugant, ir perduodant.
- Bylos dokumentai šifruojami nuo vieno galo iki kito: jie užšifruojami jūsų įrenginyje prieš bet kokį siuntimą, todėl jų turinio serverio pusėje perskaityti neįmanoma.
- Duomenų saugojimas suskaidytas pagal duomenų rūšį (daugiasluoksnė gynyba).
- Atkūrimo depozitas, pagal numatytuosius nustatymus įjungtas ir išjungiamas: jūsų byla nedingsta atstačius nustatymus, ir niekas „Prevox“ viena jos atidaryti negali.
5. Talpinimas ir buvimo vieta
Jūsų duomenys talpinami jūsų regione: Dubline (Airija) Europoje esantiems asmenims, Kanadoje Kanadoje esantiems asmenims. Kiekviena nauja šalis gauna savo duomenų bazę ir savo atsarginę kopiją, kurias paskelbiame jai atidarius. Bandomuoju laikotarpiu visi duomenys talpinami Dubline. Mūsų techniniai paslaugų teikėjai „Supabase“ (duomenų bazė) ir „Vercel“ (svetainė) nėra sertifikuoti kaip sveikatos duomenų talpintojai (Hébergeur de Données de Santé, HDS). Joks duomenų perdavimas už prieglobos regiono ribų nevykdomas be tinkamų apsaugos priemonių; prireikus tokie perdavimai bus vykdomi laikantis RGPD ir dokumentuojami čia.
6. Dalijimasis ir duomenų gavėjai
Jūs kontroliuojate, kas gali pasiekti jūsų bylą.
- Dalijimasis su sveikatos priežiūros specialistu: tik jūsų iniciatyva. Jūs pasirenkate apimtį (skyrius ar dokumentus) ir trukmę. Prieigą atšaukiate vienu veiksmu. Kiekviena prieiga fiksuojama peržiūrimame žurnale.
- Techniniai duomenų tvarkytojai: paslaugai griežtai būtini paslaugų teikėjai (talpinimas, duomenų bazė, pranešimai), saistomi sutartimi ir konfidencialumo pareiga. Aktualus sąrašas pateikiamas pagal paprastą prašymą adresu dpo@prevox.health.
- Institucijos: tik jei to reikalauja įstatymas.
7. Saugojimo terminai
- Paskyros ir sveikatos duomenys: saugomi, kol jūsų paskyra aktyvi, o po to ištrinami per 30 dienų nuo paskyros ištrynimo.
- Sveikatos duomenų prieigos žurnalai: 10 metų (dekretas Nr. 2016-994).
Bet kada galite prašyti ištrinti savo paskyrą ir duomenis.
8. Jūsų teisės
Pagal RGPD: teisė susipažinti, ištaisyti, ištrinti, apriboti, nesutikti, perkelti duomenis ir bet kada atšaukti sutikimą. Programėlė leidžia eksportuoti savo bylą ir tiesiogiai valdyti prieigas.
Teisėms įgyvendinti: dpo@prevox.health. Galite pateikti skundą CNIL (www.cnil.fr).
9. Šeimos profiliai ir nepilnamečiai
Paskyros savininkas gali kurti ir tvarkyti profilius savo artimiesiems, įskaitant nepilnamečius vaikus, savo atsakomybe ir turėdamas reikiamą tėvų valdžią. Šiems duomenims taikoma ta pati apsauga. Amžius, nuo kurio nepilnametis gali sutikti pats, priklauso nuo jo gyvenamosios šalies įstatymų.
10. Slapukai ir sekikliai
Programėlė nenaudoja reklaminių sekiklių. Naudojamos tik veikimui ir saugumui griežtai būtinos technologijos.
11. Nediagnostinis pobūdis
„Prevox“ funkcijos (priminimai, MindWatch, signalai, Souffle) yra prevencijos ir stebėsenos priemonės. Jos nėra medicininė diagnozė ir nepakeičia konsultacijos. Kilus abejonių ar atsiradus simptomų, kreipkitės į sveikatos priežiūros specialistą.
12. Pakeitimai
Ši politika gali keistis. Apie bet kokį svarbų pakeitimą būsite informuoti programėlėje. Paskutinio atnaujinimo data nurodyta šio dokumento viršuje.
13. Kontaktai
Visais klausimais dėl jūsų duomenų: contact@prevox.health. DPO: dpo@prevox.health.