Prevox is een toepassing voor persoonlijke en gezinspreventie op het gebied van gezondheid. De bescherming van uw gegevens, en in het bijzonder van uw gezondheidsgegevens, staat centraal in ons ontwerp (privacy by design). Dit beleid legt uit welke gegevens wij verwerken, waarom, hoe zij worden beschermd en welke rechten u hebt.
Prevox is een hulpmiddel voor preventie en organisatie. De toepassing stelt geen diagnose en vervangt niet het advies van een zorgverlener.
1. Verwerkingsverantwoordelijke
Prevox, vennootschap in oprichting. De handelsnaam, rechtsvorm, inschrijvingsnummer en het adres van de zetel worden hier bekendgemaakt zodra de vennootschap is ingeschreven.
Contact: contact@prevox.health. Gegevensbescherming: dpo@prevox.health (functionaris voor gegevensbescherming in aanwijzing).
2. Gegevens die wij verwerken
Account en identiteit
- E-mailadres, inlogidentificatie, authenticatiegegevens.
Gezinsprofielen
- Voornaam of benaming van het profiel, geboortejaar, geslacht bij de geboorte (optioneel), verwantschap, land van verblijf (optioneel).
Gezondheidsgegevens (bijzondere categorie in de zin van de AVG, art. 9)
- Medisch dossier: voorschriften, analyses, beeldvorming, vaccinaties, observaties, allergieën, geïmporteerde documenten.
- Preventieherinneringen (vaccinaties, onderzoeken, controles) en afspraken.
- MindWatch: resultaten van cognitieve minispelletjes (geheugen, aandacht, motoriek) en hun verloop in de tijd.
- Souffle: sessies met ademhalingsoefeningen.
- Prevox-noodkaart: vitale noodinformatie (allergieën, behandelingen, contactpersonen).
Technische gegevens
- Apparaatmodel, versie van de toepassing, taal, technische logbestanden die nodig zijn voor de werking en de beveiliging. Meldingstokens als u die activeert.
Microfoon en spraakherkenning
- Alleen als u een spraakoefening gebruikt (binnenkort). De stem wordt verwerkt om de verbale vloeiendheid te meten; zonder uw uitdrukkelijke handeling wordt geen opname bewaard. De microfoon wordt nooit op de achtergrond geactiveerd.
Bewegingssensoren
- Alleen tijdens een evenwichtsoefening (binnenkort), om de stabiliteit te meten. Hieruit wordt geen geolocatie afgeleid.
Wij verzamelen uw gegevens niet voor reclamedoeleinden. Wij verkopen uw gegevens nooit.
3. Doeleinden en rechtsgronden (AVG)
- De dienst verlenen (dossier, herinneringen, modules): uitvoering van de overeenkomst (art. 6.1.b).
- Uw gezondheidsgegevens verwerken: uw uitdrukkelijke toestemming (art. 9.2.a), op elk moment in te trekken.
- Beveiliging, fraudepreventie, goede werking: gerechtvaardigd belang (art. 6.1.f).
- Preventiemeldingen: uw toestemming (instellingen van de app).
4. Beveiliging en versleuteling
Beveiliging is een ontwerpprincipe, geen optie.
- Uw gevoelige gegevens zijn versleuteld in rust en tijdens het transport.
- De documenten van het dossier zijn end-to-end versleuteld: zij worden op uw apparaat versleuteld vóór elke verzending, en hun inhoud is aan de serverzijde niet leesbaar.
- Opslag opgedeeld per type gegevens (verdediging in de diepte).
- Herstelescrow, standaard geactiveerd en uit te schakelen: uw dossier gaat niet verloren na een reset, en niemand bij Prevox kan het alleen openen.
5. Hosting en locatie
Uw gegevens worden gehost in uw regio: in Dublin (Ierland) voor personen in Europa, in Canada voor personen in Canada. Elk nieuw land krijgt een eigen database en een eigen back-up, die we bij de opening aankondigen. Tijdens de testfase worden alle gegevens in Dublin gehost. Onze technische dienstverleners, Supabase (database) en Vercel (website), zijn niet gecertificeerd als Hébergeur de Données de Santé (HDS, gecertificeerde host voor gezondheidsgegevens). Er vindt geen doorgifte buiten de hostingregio plaats zonder passende waarborgen; in voorkomend geval worden dergelijke doorgiften conform de AVG afgebakend en hier gedocumenteerd.
6. Delen en ontvangers
U houdt de controle over wie toegang heeft tot uw dossier.
- Delen met een zorgverlener: uitsluitend op uw initiatief. U kiest de reikwijdte (onderdelen of documenten) en de duur. U trekt de toegang met één handeling in. Elke toegang wordt vastgelegd in een raadpleegbaar logboek.
- Technische verwerkers: dienstverleners die strikt noodzakelijk zijn voor de dienst (hosting, database, meldingen), gebonden door een overeenkomst en tot vertrouwelijkheid. De actuele lijst wordt op eenvoudig verzoek verstrekt via dpo@prevox.health.
- Autoriteiten: uitsluitend als de wet dit vereist.
7. Bewaartermijnen
- Account- en gezondheidsgegevens: bewaard zolang uw account actief is, en daarna binnen 30 dagen na de verwijdering van het account gewist.
- Toegangslogboeken van gezondheidsgegevens: 10 jaar (decreet nr. 2016-994).
U kunt op elk moment verzoeken om verwijdering van uw account en uw gegevens.
8. Uw rechten
Overeenkomstig de AVG: inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid en intrekking van de toestemming op elk moment. Met de app kunt u uw dossier exporteren en de toegangen rechtstreeks beheren.
Om uw rechten uit te oefenen: dpo@prevox.health. U kunt een klacht indienen bij de CNIL (www.cnil.fr).
9. Gezinsprofielen en minderjarigen
De accounthouder kan profielen aanmaken en beheren voor naasten, waaronder minderjarige kinderen, onder eigen verantwoordelijkheid en met het vereiste ouderlijk gezag. Deze gegevens genieten dezelfde bescherming. De leeftijd vanaf welke een minderjarige zelfstandig toestemming kan geven, hangt af van het recht van zijn land van verblijf.
10. Cookies en trackers
De toepassing gebruikt geen advertentietrackers. Er worden uitsluitend technologieën gebruikt die strikt noodzakelijk zijn voor de werking en de beveiliging.
11. Niet-diagnostisch karakter
De functies van Prevox (herinneringen, MindWatch, signalen, Souffle) zijn hulpmiddelen voor preventie en opvolging. Zij vormen geen medische diagnose en vervangen geen consult. Raadpleeg bij twijfel of symptomen een zorgverlener.
12. Wijzigingen
Dit beleid kan evolueren. Elke belangrijke wijziging wordt u in de toepassing gemeld. De datum van de laatste update staat bovenaan dit document.
13. Contact
Voor elke vraag over uw gegevens: contact@prevox.health. FG: dpo@prevox.health.