Prevox является приложением для профилактики здоровья, личной и семейной. Защита ваших данных, и в особенности данных о состоянии здоровья, лежит в основе нашей концепции (privacy by design). Настоящая политика объясняет, какие данные мы обрабатываем, с какой целью, как они защищены и какими правами вы обладаете.
Prevox является инструментом профилактики и организации. Приложение не ставит диагнозов и не заменяет заключение медицинского работника.
1. Оператор персональных данных
Prevox, компания, находящаяся в процессе учреждения. Её наименование, организационно-правовая форма, регистрационный номер и адрес места нахождения будут опубликованы здесь после регистрации.
Контакт: contact@prevox.health. Защита данных: dpo@prevox.health (уполномоченный по защите данных находится в процессе назначения).
2. Обрабатываемые нами данные
Учётная запись и личность
- Адрес электронной почты, идентификатор для входа, данные аутентификации.
Семейные профили
- Имя или название профиля, год рождения, пол при рождении (по желанию), степень родства, страна проживания (по желанию).
Данные о состоянии здоровья (особая категория по смыслу RGPD, ст. 9)
- Медицинская карта: рецепты, анализы, визуализационные исследования, прививки, наблюдения, аллергии, импортированные документы.
- Напоминания о профилактике (прививки, обследования, контрольные осмотры) и приёмы.
- MindWatch: результаты когнитивных мини-игр (память, внимание, моторика) и их динамика во времени.
- Souffle: сеансы дыхательных упражнений.
- Карта экстренной помощи Prevox: жизненно важные сведения для экстренных случаев (аллергии, лечение, контакты).
Технические данные
- Модель устройства, версия приложения, язык, технические журналы, необходимые для работы и безопасности. Токены уведомлений, если вы их включите.
Микрофон и распознавание речи
- Только если вы используете голосовое упражнение (скоро). Голос обрабатывается для измерения речевой беглости; никакая запись не сохраняется без вашего явного действия. Микрофон никогда не включается в фоновом режиме.
Датчики движения
- Только во время упражнения на равновесие (скоро), для измерения устойчивости. Из них не извлекается никакая геолокация.
Мы не собираем ваши данные в рекламных целях. Мы никогда не продаём ваши данные.
3. Цели и правовые основания (RGPD)
- Предоставление сервиса (медицинская карта, напоминания, модули): исполнение договора (ст. 6.1.b).
- Обработка ваших данных о здоровье: ваше явное согласие (ст. 9.2.a), которое можно отозвать в любой момент.
- Безопасность, предотвращение мошенничества, надлежащее функционирование: законный интерес (ст. 6.1.f).
- Уведомления о профилактике: ваше согласие (настройки приложения).
4. Безопасность и шифрование
Безопасность является принципом проектирования, а не опцией.
- Ваши конфиденциальные данные шифруются при хранении и при передаче.
- Документы медицинской карты зашифрованы сквозным шифрованием: они шифруются на вашем устройстве до любой отправки, и их содержимое недоступно для чтения на стороне сервера.
- Сегментированное хранение по типам данных (эшелонированная защита).
- Депонирование для восстановления, включено по умолчанию и может быть отключено: ваша карта не будет потеряна после сброса, и никто в Prevox не может открыть её в одиночку.
5. Хостинг и местонахождение данных
Ваши данные размещаются в вашем регионе: в Дублине (Ирландия) для людей в Европе, в Канаде для людей в Канаде. Каждая новая страна получает собственную базу данных и собственную резервную копию, о которых мы объявляем при её открытии. На этапе тестирования все данные размещаются в Дублине. Наши технические подрядчики Supabase (база данных) и Vercel (сайт) не имеют сертификации Хостинг-провайдера данных о здоровье (HDS). Никакая передача за пределы региона размещения не осуществляется без надлежащих гарантий; при необходимости такие передачи будут осуществляться в соответствии с RGPD и описаны здесь.
6. Передача данных и получатели
Вы сами контролируете, кто имеет доступ к вашей карте.
- Предоставление доступа медицинскому работнику: только по вашей инициативе. Вы выбираете объём (разделы или документы) и срок. Вы отзываете доступ одним действием. Каждый доступ фиксируется в журнале, доступном для просмотра.
- Технические субподрядчики: поставщики, строго необходимые для сервиса (хостинг, база данных, уведомления), связанные договором и обязательством конфиденциальности. Актуальный список предоставляется по простому запросу на dpo@prevox.health.
- Органы власти: только если этого требует закон.
7. Сроки хранения
- Данные учётной записи и данные о здоровье: хранятся, пока ваша учётная запись активна, затем удаляются в течение 30 дней после удаления учётной записи.
- Журналы доступа к данным о здоровье: 10 лет (декрет № 2016-994).
Вы можете в любой момент потребовать удаления своей учётной записи и своих данных.
8. Ваши права
В соответствии с RGPD: доступ, исправление, удаление, ограничение, возражение, переносимость и отзыв согласия в любой момент. Приложение позволяет вам экспортировать свою карту и управлять доступами напрямую.
Для осуществления своих прав: dpo@prevox.health. Вы можете подать жалобу в CNIL (www.cnil.fr).
9. Семейные профили и несовершеннолетние
Владелец учётной записи может создавать профили для своих близких, в том числе для несовершеннолетних детей, и управлять ими под свою ответственность и при наличии необходимых родительских полномочий. Эти данные пользуются той же защитой. Возраст, с которого несовершеннолетний может давать согласие самостоятельно, зависит от законодательства страны его проживания.
10. Файлы cookie и средства отслеживания
Приложение не использует рекламные средства отслеживания. Применяются только технологии, строго необходимые для функционирования и безопасности.
11. Недиагностический характер
Функции Prevox (напоминания, MindWatch, сигналы, Souffle) являются инструментами профилактики и наблюдения. Они не являются медицинским диагнозом и не заменяют консультацию. При сомнениях или появлении симптомов обратитесь к медицинскому работнику.
12. Изменения
Настоящая политика может изменяться. О любом существенном изменении вы будете уведомлены в приложении. Дата последнего обновления указана в верхней части настоящего документа.
13. Контакты
По любым вопросам, касающимся ваших данных: contact@prevox.health. DPO: dpo@prevox.health.