Prevox er en applikasjon for personlig og familiebasert helseforebygging. Beskyttelsen av dataene dine, og særlig av helseopplysningene dine, står sentralt i utformingen vår (privacy by design). Denne erklæringen forklarer hvilke data vi behandler, hvorfor, hvordan de beskyttes og hvilke rettigheter du har.
Prevox er et verktøy for forebygging og organisering. Applikasjonen stiller ingen diagnose og erstatter ikke vurderingen til helsepersonell.
1. Behandlingsansvarlig
Prevox, selskap under stiftelse. Firmanavn, selskapsform, registreringsnummer og adressen til forretningskontoret vil bli publisert her så snart selskapet er registrert.
Kontakt: contact@prevox.health. Personvern: dpo@prevox.health (personvernombud under utnevnelse).
2. Data vi behandler
Konto og identitet
- E-postadresse, påloggingsidentifikator, autentiseringsdata.
Familieprofiler
- Fornavn eller profilens betegnelse, fødselsår, kjønn ved fødselen (valgfritt), slektskap, bostedsland (valgfritt).
Helseopplysninger (særlig kategori etter GDPR, art. 9)
- Journal: resepter, analyser, bildediagnostikk, vaksiner, observasjoner, allergier, importerte dokumenter.
- Forebyggingspåminnelser (vaksiner, undersøkelser, kontroller) og avtaler.
- MindWatch: resultater fra kognitive minispill (hukommelse, oppmerksomhet, motorikk) og utviklingen av dem over tid.
- Souffle: økter med pusteøvelser.
- Prevox nødkort: livsviktig nødinformasjon (allergier, behandlinger, kontakter).
Tekniske data
- Enhetsmodell, versjon av applikasjonen, språk, tekniske logger som er nødvendige for driften og sikkerheten. Varslingstokener hvis du aktiverer dem.
Mikrofon og talegjenkjenning
- Bare hvis du bruker en stemmeøvelse (kommer). Stemmen behandles for å måle verbal flyt; ingen opptak lagres uten din uttrykkelige handling. Mikrofonen aktiveres aldri i bakgrunnen.
Bevegelsessensorer
- Bare under en balanseøvelse (kommer), for å måle stabiliteten. Ingen geolokalisering utledes av dette.
Vi samler ikke inn dataene dine til reklameformål. Vi selger aldri dataene dine.
3. Formål og behandlingsgrunnlag (GDPR)
- Levere tjenesten (journal, påminnelser, moduler): oppfyllelse av avtalen (art. 6.1.b).
- Behandle helseopplysningene dine: ditt uttrykkelige samtykke (art. 9.2.a), som kan trekkes tilbake når som helst.
- Sikkerhet, forebygging av svindel, god drift: berettiget interesse (art. 6.1.f).
- Forebyggingsvarsler: ditt samtykke (innstillinger i appen).
4. Sikkerhet og kryptering
Sikkerhet er et designprinsipp, ikke et valg.
- Sensitive data er kryptert i hvile og under overføring.
- Journalens dokumenter er ende-til-ende-kryptert: de krypteres på enheten din før enhver overføring, og innholdet kan ikke leses på serversiden.
- Lagring delt opp etter datatype (forsvar i dybden).
- Gjenopprettingsdeponering, aktivert som standard og mulig å deaktivere: journalen din går ikke tapt etter en tilbakestilling, og ingen hos Prevox kan åpne den alene.
5. Hosting og lokalisering
Dataene dine hostes i din region: i Dublin (Irland) for personer i Europa, i Canada for personer i Canada. Hvert nytt land får sin egen database og sin egen sikkerhetskopi, som vi kunngjør når landet åpner. I testfasen hostes alle data i Dublin. Våre tekniske leverandører, Supabase (database) og Vercel (nettsted), er ikke sertifisert som Hébergeur de Données de Santé (HDS, sertifisert vert for helseopplysninger). Ingen overføring utenfor hostingregionen skjer uten egnede garantier; i så fall vil slike overføringer bli regulert i samsvar med GDPR og dokumentert her.
6. Deling og mottakere
Du beholder kontrollen over hvem som har tilgang til journalen din.
- Deling med helsepersonell: bare på ditt initiativ. Du velger omfanget (deler eller dokumenter) og varigheten. Du trekker tilbake tilgangen med ett enkelt grep. Hver tilgang spores i en logg som kan konsulteres.
- Tekniske databehandlere: leverandører som er strengt nødvendige for tjenesten (hosting, database, varsler), bundet av avtale og av taushetsplikt. Den oppdaterte listen utleveres på enkel forespørsel til dpo@prevox.health.
- Myndigheter: bare hvis loven krever det.
7. Lagringstider
- Konto- og helsedata: lagres så lenge kontoen din er aktiv, og slettes deretter innen 30 dager etter at kontoen er slettet.
- Tilgangslogger for helseopplysninger: 10 år (dekret nr. 2016-994).
Du kan når som helst be om sletting av kontoen din og dataene dine.
8. Dine rettigheter
I samsvar med GDPR: innsyn, retting, sletting, begrensning, innsigelse, dataportabilitet og tilbaketrekking av samtykke når som helst. Appen lar deg eksportere journalen din og styre tilgangene direkte.
For å utøve rettighetene dine: dpo@prevox.health. Du kan inngi en klage til CNIL (www.cnil.fr).
9. Familieprofiler og mindreårige
Kontoinnehaveren kan opprette og administrere profiler for sine nærmeste, herunder mindreårige barn, på eget ansvar og med nødvendig foreldreansvar. Disse dataene har samme beskyttelse. Alderen fra hvilken en mindreårig selv kan samtykke, avhenger av lovgivningen i bostedslandet.
10. Informasjonskapsler og sporere
Applikasjonen bruker ikke reklamesporere. Bare teknologier som er strengt nødvendige for driften og sikkerheten, brukes.
11. Ikke-diagnostisk karakter
Prevox' funksjoner (påminnelser, MindWatch, signaler, Souffle) er verktøy for forebygging og oppfølging. De utgjør ikke en medisinsk diagnose og erstatter ikke en konsultasjon. Ved tvil eller symptomer, kontakt helsepersonell.
12. Endringer
Denne erklæringen kan endres. Enhver vesentlig endring vil bli varslet i applikasjonen. Datoen for siste oppdatering står øverst i dette dokumentet.
13. Kontakt
For alle spørsmål om dataene dine: contact@prevox.health. Personvernombud: dpo@prevox.health.