Prevox є застосунком для профілактики здоров'я, особистої та родинної. Захист ваших даних, і зокрема даних про стан здоров'я, лежить в основі нашої концепції (privacy by design). Ця політика пояснює, які дані ми обробляємо, з якою метою, як вони захищені та якими правами ви володієте.
Prevox є інструментом профілактики та організації. Застосунок не ставить діагнозів і не замінює висновок медичного працівника.
1. Контролер даних
Prevox, компанія, що перебуває на етапі заснування. Її найменування, організаційно-правова форма, реєстраційний номер і адреса місцезнаходження будуть опубліковані тут після реєстрації.
Контакт: contact@prevox.health. Захист даних: dpo@prevox.health (уповноважений із захисту даних перебуває в процесі призначення).
2. Дані, які ми обробляємо
Обліковий запис та особа
- Адреса електронної пошти, ідентифікатор для входу, дані автентифікації.
Родинні профілі
- Ім'я або назва профілю, рік народження, стать при народженні (за бажанням), ступінь спорідненості, країна проживання (за бажанням).
Дані про стан здоров'я (особлива категорія в розумінні RGPD, ст. 9)
- Медична картка: рецепти, аналізи, візуалізаційні дослідження, щеплення, спостереження, алергії, імпортовані документи.
- Нагадування про профілактику (щеплення, обстеження, контрольні огляди) та прийоми.
- MindWatch: результати когнітивних міні-ігор (пам'ять, увага, моторика) та їхня динаміка в часі.
- Souffle: сеанси дихальних вправ.
- Картка невідкладної допомоги Prevox: життєво важливі відомості для невідкладних випадків (алергії, лікування, контакти).
Технічні дані
- Модель пристрою, версія застосунку, мова, технічні журнали, необхідні для роботи та безпеки. Токени сповіщень, якщо ви їх активуєте.
Мікрофон і розпізнавання мовлення
- Лише якщо ви користуєтеся голосовою вправою (незабаром). Голос обробляється для вимірювання мовленнєвої швидкості; жоден запис не зберігається без вашої явної дії. Мікрофон ніколи не вмикається у фоновому режимі.
Датчики руху
- Лише під час вправи на рівновагу (незабаром), для вимірювання стійкості. З них не виводиться жодна геолокація.
Ми не збираємо ваші дані в рекламних цілях. Ми ніколи не продаємо ваші дані.
3. Цілі та правові підстави (RGPD)
- Надання сервісу (картка, нагадування, модулі): виконання договору (ст. 6.1.b).
- Обробка ваших даних про здоров'я: ваша явна згода (ст. 9.2.a), яку можна відкликати будь-коли.
- Безпека, запобігання шахрайству, належне функціонування: законний інтерес (ст. 6.1.f).
- Сповіщення про профілактику: ваша згода (налаштування застосунку).
4. Безпека та шифрування
Безпека є принципом проєктування, а не опцією.
- Ваші конфіденційні дані шифруються під час зберігання та передавання.
- Документи картки захищені наскрізним шифруванням: вони шифруються на вашому пристрої до будь-якого надсилання, і їхній вміст недоступний для читання на стороні сервера.
- Сегментоване зберігання за типами даних (ешелонований захист).
- Депонування для відновлення, увімкнене за замовчуванням і таке, що його можна вимкнути: вашу картку не буде втрачено після скидання, і ніхто в Prevox не може відкрити її самостійно.
5. Хостинг і місцезнаходження даних
Ваші дані розміщуються у вашому регіоні: у Дубліні (Ірландія) для людей у Європі, у Канаді для людей у Канаді. Кожна нова країна отримує власну базу даних і власну резервну копію, про які ми оголошуємо під час її відкриття. Під час тестового етапу всі дані розміщуються в Дубліні. Наші технічні підрядники Supabase (база даних) і Vercel (сайт) не мають сертифікації Хостинг-провайдера даних про здоров'я (HDS). Жодне передавання за межі регіону розміщення не здійснюється без належних гарантій; у відповідних випадках такі передавання здійснюватимуться відповідно до RGPD і будуть задокументовані тут.
6. Передавання даних і одержувачі
Ви самі контролюєте, хто має доступ до вашої картки.
- Надання доступу медичному працівнику: лише з вашої ініціативи. Ви обираєте обсяг (розділи або документи) і строк. Ви скасовуєте доступ одним рухом. Кожен доступ фіксується в журналі, доступному для перегляду.
- Технічні субпідрядники: постачальники, що є строго необхідними для сервісу (хостинг, база даних, сповіщення), пов'язані договором і зобов'язанням конфіденційності. Актуальний перелік надається за простим запитом на dpo@prevox.health.
- Органи влади: лише якщо цього вимагає закон.
7. Строки зберігання
- Дані облікового запису та дані про здоров'я: зберігаються, доки ваш обліковий запис активний, а потім видаляються протягом 30 днів після видалення облікового запису.
- Журнали доступу до даних про здоров'я: 10 років (декрет № 2016-994).
Ви можете будь-коли вимагати видалення свого облікового запису та своїх даних.
8. Ваші права
Відповідно до RGPD: доступ, виправлення, видалення, обмеження, заперечення, переносимість і відкликання згоди будь-коли. Застосунок дозволяє вам експортувати свою картку та керувати доступами безпосередньо.
Для здійснення своїх прав: dpo@prevox.health. Ви можете подати скаргу до CNIL (www.cnil.fr).
9. Родинні профілі та неповнолітні
Власник облікового запису може створювати профілі для своїх близьких, зокрема для неповнолітніх дітей, і керувати ними на власну відповідальність та за наявності необхідних батьківських прав. Ці дані користуються таким самим захистом. Вік, з якого неповнолітній може самостійно давати згоду, залежить від законодавства країни його проживання.
10. Файли cookie та засоби відстеження
Застосунок не використовує рекламні засоби відстеження. Застосовуються лише технології, строго необхідні для функціонування та безпеки.
11. Недіагностичний характер
Функції Prevox (нагадування, MindWatch, сигнали, Souffle) є інструментами профілактики та спостереження. Вони не становлять медичного діагнозу і не замінюють консультацію. У разі сумнівів або появи симптомів зверніться до медичного працівника.
12. Зміни
Ця політика може змінюватися. Про будь-яку суттєву зміну вас буде повідомлено в застосунку. Дата останнього оновлення зазначена у верхній частині цього документа.
13. Контакти
З будь-яких питань, що стосуються ваших даних: contact@prevox.health. DPO: dpo@prevox.health.