Prevox är en applikation för personlig och familjär hälsoprevention. Skyddet av dina uppgifter, och särskilt av dina hälsouppgifter, är centralt i vår utformning (privacy by design). Denna policy förklarar vilka uppgifter vi behandlar, varför, hur de skyddas och vilka rättigheter du har.
Prevox är ett verktyg för prevention och organisation. Applikationen ställer ingen diagnos och ersätter inte en hälso- och sjukvårdspersonals bedömning.
1. Personuppgiftsansvarig
Prevox, bolag under bildande. Dess firma, bolagsform, registreringsnummer och sätets adress publiceras här så snart bolaget har registrerats.
Kontakt: contact@prevox.health. Dataskydd: dpo@prevox.health (dataskyddsombud under utseende).
2. Uppgifter som vi behandlar
Konto och identitet
- E-postadress, inloggningsidentifierare, autentiseringsuppgifter.
Familjeprofiler
- Förnamn eller profilens beteckning, födelseår, kön vid födseln (valfritt), släktskap, bosättningsland (valfritt).
Hälsouppgifter (särskild kategori enligt GDPR, art. 9)
- Medicinsk journal: recept, analyser, bilddiagnostik, vaccinationer, observationer, allergier, importerade dokument.
- Preventionspåminnelser (vaccinationer, undersökningar, kontroller) och möten.
- MindWatch: resultat från kognitiva minispel (minne, uppmärksamhet, motorik) och deras utveckling över tid.
- Souffle: pass med andningsövningar.
- Prevox nödkort: livsviktig nödinformation (allergier, behandlingar, kontakter).
Tekniska uppgifter
- Enhetsmodell, applikationens version, språk, tekniska loggar som behövs för driften och säkerheten. Aviseringstoken om du aktiverar dem.
Mikrofon och taligenkänning
- Endast om du använder en röstövning (kommer). Rösten behandlas för att mäta verbal flyt; ingen inspelning sparas utan din uttryckliga handling. Mikrofonen aktiveras aldrig i bakgrunden.
Rörelsesensorer
- Endast under en balansövning (kommer), för att mäta stabiliteten. Ingen geolokalisering härleds därav.
Vi samlar inte in dina uppgifter i reklamsyfte. Vi säljer aldrig dina uppgifter.
3. Ändamål och rättslig grund (GDPR)
- Tillhandahålla tjänsten (journal, påminnelser, moduler): fullgörande av avtal (art. 6.1.b).
- Behandla dina hälsouppgifter: ditt uttryckliga samtycke (art. 9.2.a), som kan återkallas när som helst.
- Säkerhet, förebyggande av bedrägerier, god drift: berättigat intresse (art. 6.1.f).
- Preventionsaviseringar: ditt samtycke (appens inställningar).
4. Säkerhet och kryptering
Säkerhet är en konstruktionsprincip, inte ett tillval.
- Dina känsliga uppgifter är krypterade i vila och under överföring.
- Journalens dokument är krypterade från ände till ände: de krypteras på din enhet före varje överföring, och deras innehåll är inte läsbart på serversidan.
- Lagring uppdelad efter uppgiftstyp (skydd i flera lager).
- Återställningsdeposition, aktiverad som standard och möjlig att avaktivera: din journal går inte förlorad efter en återställning, och ingen på Prevox kan öppna den på egen hand.
5. Hosting och lokalisering
Dina data hostas i din region: i Dublin (Irland) för personer i Europa, i Kanada för personer i Kanada. Varje nytt land får sin egen databas och sin egen säkerhetskopia, som vi tillkännager när landet öppnar. Under testfasen hostas alla data i Dublin. Våra tekniska leverantörer, Supabase (databas) och Vercel (webbplats), är inte certifierade som Hébergeur de Données de Santé (HDS, certifierad värd för hälsouppgifter). Ingen överföring utanför hostingregionen sker utan lämpliga skyddsåtgärder; i förekommande fall regleras sådana överföringar i enlighet med GDPR och dokumenteras här.
6. Delning och mottagare
Du behåller kontrollen över vem som har tillgång till din journal.
- Delning med en hälso- och sjukvårdspersonal: endast på ditt initiativ. Du väljer omfattning (avsnitt eller dokument) och varaktighet. Du återkallar åtkomsten med ett enda handgrepp. Varje åtkomst spåras i en loggbok som kan konsulteras.
- Tekniska underbiträden: leverantörer som är strikt nödvändiga för tjänsten (hosting, databas, aviseringar), bundna av avtal och av sekretess. Den aktuella listan lämnas ut på enkel begäran till dpo@prevox.health.
- Myndigheter: endast om lagen kräver det.
7. Lagringstider
- Konto- och hälsouppgifter: sparas så länge ditt konto är aktivt och raderas sedan inom 30 dagar efter att kontot har tagits bort.
- Åtkomstloggar för hälsouppgifter: 10 år (dekret nr 2016-994).
Du kan när som helst begära radering av ditt konto och dina uppgifter.
8. Dina rättigheter
Enligt GDPR: tillgång, rättelse, radering, begränsning, invändning, dataportabilitet och återkallande av samtycke när som helst. Appen gör det möjligt för dig att exportera din journal och att hantera åtkomsterna direkt.
För att utöva dina rättigheter: dpo@prevox.health. Du kan lämna in ett klagomål till CNIL (www.cnil.fr).
9. Familjeprofiler och minderåriga
Kontoinnehavaren kan skapa och hantera profiler för sina närstående, däribland minderåriga barn, på eget ansvar och med den vårdnad som krävs. Dessa uppgifter åtnjuter samma skydd. Den ålder från vilken en minderårig själv kan samtycka beror på lagen i hens bosättningsland.
10. Cookies och spårare
Applikationen använder inga reklamspårare. Endast teknik som är strikt nödvändig för driften och säkerheten används.
11. Icke-diagnostisk karaktär
Prevox funktioner (påminnelser, MindWatch, signaler, Souffle) är verktyg för prevention och uppföljning. De utgör inte en medicinsk diagnos och ersätter inte ett läkarbesök. Vid tveksamhet eller symtom, kontakta en hälso- och sjukvårdspersonal.
12. Ändringar
Denna policy kan komma att ändras. Varje väsentlig ändring meddelas dig i applikationen. Datumet för senaste uppdatering anges överst i detta dokument.
13. Kontakt
För alla frågor om dina uppgifter: contact@prevox.health. Dataskyddsombud: dpo@prevox.health.