Prevox jest aplikacją do osobistej i rodzinnej profilaktyki zdrowotnej. Ochrona Państwa danych, a zwłaszcza danych dotyczących zdrowia, jest sednem naszej koncepcji (privacy by design). Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, dlaczego, w jaki sposób są chronione oraz jakie przysługują Państwu prawa.
Prevox jest narzędziem profilaktyki i organizacji. Aplikacja nie stawia żadnej diagnozy i nie zastępuje opinii pracownika ochrony zdrowia.
1. Administrator danych
Prevox, spółka w trakcie zakładania. Jej firma, forma prawna, numer rejestracyjny i adres siedziby zostaną tu opublikowane niezwłocznie po rejestracji.
Kontakt: contact@prevox.health. Ochrona danych: dpo@prevox.health (inspektor ochrony danych w trakcie wyznaczania).
2. Dane, które przetwarzamy
Konto i tożsamość
- Adres e-mail, identyfikator logowania, dane uwierzytelniające.
Profile rodzinne
- Imię lub nazwa profilu, rok urodzenia, płeć przy urodzeniu (opcjonalnie), stopień pokrewieństwa, kraj zamieszkania (opcjonalnie).
Dane dotyczące zdrowia (szczególna kategoria w rozumieniu RODO, art. 9)
- Dokumentacja medyczna: recepty, badania, obrazowanie, szczepienia, obserwacje, alergie, zaimportowane dokumenty.
- Przypomnienia profilaktyczne (szczepienia, badania, kontrole) oraz wizyty.
- MindWatch: wyniki poznawczych minigier (pamięć, uwaga, motoryka) i ich zmiany w czasie.
- Souffle: sesje ćwiczeń oddechowych.
- Karta ratunkowa Prevox: najważniejsze informacje ratunkowe (alergie, leczenie, kontakty).
Dane techniczne
- Model urządzenia, wersja aplikacji, język, dzienniki techniczne niezbędne do działania i bezpieczeństwa. Tokeny powiadomień, jeśli je Państwo włączą.
Mikrofon i rozpoznawanie mowy
- Wyłącznie jeśli korzystają Państwo z ćwiczenia głosowego (wkrótce). Głos jest przetwarzany w celu pomiaru płynności słownej; żadne nagranie nie jest przechowywane bez Państwa wyraźnego działania. Mikrofon nigdy nie jest włączany w tle.
Czujniki ruchu
- Wyłącznie podczas ćwiczenia równowagi (wkrótce), w celu pomiaru stabilności. Nie jest z nich wyprowadzana żadna geolokalizacja.
Nie zbieramy Państwa danych w celach reklamowych. Nigdy nie sprzedajemy Państwa danych.
3. Cele i podstawy prawne (RODO)
- Świadczenie usługi (dokumentacja, przypomnienia, moduły): wykonanie umowy (art. 6 ust. 1 lit. b).
- Przetwarzanie Państwa danych dotyczących zdrowia: Państwa wyraźna zgoda (art. 9 ust. 2 lit. a), którą można wycofać w każdej chwili.
- Bezpieczeństwo, zapobieganie nadużyciom, prawidłowe działanie: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
- Powiadomienia profilaktyczne: Państwa zgoda (ustawienia aplikacji).
4. Bezpieczeństwo i szyfrowanie
Bezpieczeństwo jest zasadą projektową, a nie opcją.
- Państwa dane wrażliwe są szyfrowane w spoczynku i podczas przesyłania.
- Dokumenty dokumentacji są szyfrowane end-to-end: są szyfrowane na Państwa urządzeniu przed jakąkolwiek wysyłką, a ich treść nie jest czytelna po stronie serwera.
- Przechowywanie podzielone według rodzaju danych (obrona w głąb).
- Depozyt odzyskiwania, domyślnie włączony i możliwy do wyłączenia: Państwa dokumentacja nie zostanie utracona po zresetowaniu, a nikt w Prevox nie może jej otworzyć samodzielnie.
5. Hosting i lokalizacja
Państwa dane są hostowane w Państwa regionie: w Dublinie (Irlandia) dla osób w Europie, w Kanadzie dla osób w Kanadzie. Każdy nowy kraj otrzymuje własną bazę danych i własną kopię zapasową, ogłaszane przy jego otwarciu. W fazie testów wszystkie dane są hostowane w Dublinie. Nasi dostawcy techniczni, Supabase (baza danych) i Vercel (strona internetowa), nie posiadają certyfikatu Hébergeur de Données de Santé (HDS, certyfikowany hostingodawca danych dotyczących zdrowia). Żadne przekazanie poza region hostingu nie następuje bez odpowiednich zabezpieczeń; w stosownym przypadku takie przekazania będą uregulowane zgodnie z RODO i udokumentowane w tym miejscu.
6. Udostępnianie i odbiorcy
Zachowują Państwo kontrolę nad tym, kto ma dostęp do Państwa dokumentacji.
- Udostępnianie pracownikowi ochrony zdrowia: wyłącznie z Państwa inicjatywy. Państwo wybierają zakres (sekcje lub dokumenty) i czas trwania. Dostęp cofają Państwo jednym ruchem. Każdy dostęp jest rejestrowany w dzienniku, który można przeglądać.
- Podmioty przetwarzające o charakterze technicznym: dostawcy ściśle niezbędni do świadczenia usługi (hosting, baza danych, powiadomienia), związani umową i obowiązkiem poufności. Aktualna lista jest przekazywana na proste żądanie pod adresem dpo@prevox.health.
- Organy władzy: wyłącznie jeśli wymaga tego prawo.
7. Okresy przechowywania
- Dane konta i dane dotyczące zdrowia: przechowywane, dopóki Państwa konto jest aktywne, a następnie usuwane w ciągu 30 dni od usunięcia konta.
- Dzienniki dostępu do danych dotyczących zdrowia: 10 lat (dekret nr 2016-994).
Mogą Państwo w każdej chwili zażądać usunięcia konta i swoich danych.
8. Państwa prawa
Zgodnie z RODO: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw, przenoszenie danych oraz wycofanie zgody w każdej chwili. Aplikacja pozwala Państwu wyeksportować dokumentację i bezpośrednio zarządzać dostępami.
Aby skorzystać ze swoich praw: dpo@prevox.health. Mogą Państwo wnieść skargę do CNIL (www.cnil.fr).
9. Profile rodzinne i małoletni
Właściciel konta może tworzyć profile dla swoich bliskich, w tym dla małoletnich dzieci, i zarządzać nimi na własną odpowiedzialność oraz przy wymaganej władzy rodzicielskiej. Dane te korzystają z takiej samej ochrony. Wiek, od którego małoletni może samodzielnie wyrazić zgodę, zależy od prawa kraju jego zamieszkania.
10. Pliki cookie i mechanizmy śledzące
Aplikacja nie używa reklamowych mechanizmów śledzących. Stosowane są wyłącznie technologie ściśle niezbędne do działania i bezpieczeństwa.
11. Charakter niediagnostyczny
Funkcje Prevox (przypomnienia, MindWatch, sygnały, Souffle) są narzędziami profilaktyki i monitorowania. Nie stanowią diagnozy medycznej i nie zastępują konsultacji. W razie wątpliwości lub objawów należy skontaktować się z pracownikiem ochrony zdrowia.
12. Zmiany
Niniejsza polityka może ulegać zmianom. Każda istotna zmiana zostanie Państwu zakomunikowana w aplikacji. Data ostatniej aktualizacji znajduje się na początku tego dokumentu.
13. Kontakt
W razie jakichkolwiek pytań dotyczących Państwa danych: contact@prevox.health. IOD: dpo@prevox.health.