Otevře se na nové kartě

Zásady ochrany osobních údajů

Datum účinnosti: 11. července 2026

Úvod

Vítejte na AI DiagMe! Smart Medical Care SAS („my", „naše", „nás") se zavazuje chránit soukromí a bezpečnost osobních údajů svých uživatelů („vy", „váš"). AI DiagMe je obchodní název společnosti Smart Medical Care SAS. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme, uchováváme a chráníme vaše osobní údaje, když používáte naše webové stránky aidiagme.com (dále „Stránky") a naše služby s podporou umělé inteligence, které vám pomáhají porozumět výsledkům laboratorních testů a interpretovat je (dále „Služby"). Rovněž vás informuje o vašich právech v oblasti ochrany osobních údajů a dostupných prostředcích nápravy. Používáním našich Služeb potvrzujete, že jste tuto politiku přečetli. Zpracování vašich zdravotních údajů je založeno na vašem výslovném souhlasu, který je získáván samostatně.

Čistě informační služba. AI DiagMe je informační a vzdělávací služba navržená tak, aby vám pomohla porozumět výsledkům vašich testů. Doplňuje odbornou lékařskou péči – nenahrazuje ji – a neposkytuje diagnózu. AI DiagMe není zdravotnický prostředek: toto bylo potvrzeno francouzskou Národní agenturou pro bezpečnost léčiv a zdravotnických prostředků (ANSM – reference GIO 23593272, spis 2500297).

1. Správce údajů a kontakt pro ochranu soukromí

Správcem vašich osobních údajů je:

  • Společnost: Smart Medical Care SAS (zjednodušená akciová společnost / société par actions simplifiée registrovaná ve Francii)
  • Sídlo společnosti: 37 Avenue Maréchal Foch, 06000 Nice, Francie
  • Obchodní a živnostenský rejstřík: RCS Nice 932 924 194
  • Kontaktní e-mail: contact@aidiagme.com

Váš kontakt pro ochranu soukromí. V případě jakýchkoli dotazů týkajících se těchto zásad, vašich osobních údajů nebo pro uplatnění vašich práv kontaktujte našeho pověřence pro ochranu soukromí, Juliena P., na adrese contact@aidiagme.com.

Pověřenec pro ochranu osobních údajů (DPO). V tuto chvíli společnost Smart Medical Care SAS nejmenovala pověřence pro ochranu osobních údajů ve smyslu článků 37 až 39 GDPR, neboť její činnosti nezakládají povinnost takového jmenování. Julien P. působí jako hlavní kontaktní osoba pro veškeré záležitosti týkající se ochrany osobních údajů.

Zdravotní údaje hostované ve Francii. Bez ohledu na vaši polohu jsou veškeré zdravotní údaje zpracovávané prostřednictvím AI DiagMe hostovány výhradně na serverech Google Cloud umístěných ve Francii, certifikovaných pro hostování zdravotních dat (Hébergement de Données de Santé — HDS). Zdravotní údaje vašeho účtu a vaše zprávy nejsou hostovány mimo Evropskou unii. V souladu s článkem L1111-8 francouzského zákoníku veřejného zdraví probíhá toto hostování poté, co jste byli informováni, a pokud nevznesete námitku z oprávněných důvodů; toto právo lze uplatnit na adrese contact@aidiagme.com (jeho uplatnění nám však může zabránit v poskytování služby). Jediná výjimka, pro účely kontroly kvality: pseudonymizovaná interpretace (bez přímého identifikátoru na nástěnce; naši lékaři nemají přístup k našim databázím a nemohou vás znovu identifikovat) mohou být přezkoumány lékaři našeho Vědeckého a etického výboru prostřednictvím Trello (Atlassian), hostovaného ve Spojených státech a krytého smlouvou o zpracování údajů (standardní smluvní doložky a rámec ochrany osobních údajů).

2. Osobní údaje, které shromažďujeme

  • Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa. Vaše jméno a příjmení slouží k pseudonymizaci (de-identifikaci) vaší zprávy před zpracováním umělou inteligencí; váš e-mail je použit k zaslání vygenerované zprávy AI.
  • Zdravotní a kontextové údaje (zvláštní kategorie): zpráva o laboratorním vyšetření (krev, moč, stolice), kterou nahrajete jako PDF, a kontextové informace, které poskytnete (věk, pohlaví, výška, váha, osobní a rodinná anamnéza, alergie, životní styl), za účelem vytvoření relevantnějšího vysvětlení.
  • Transakční údaje: informace týkající se vašeho nákupu, zpracované přímo naším poskytovatelem plateb Stripe (neukládáme úplné údaje o vaší kartě); vaše transakční historie s námi.
  • Technické údaje o používání: způsob, jakým pracujete s webem, shromažďovaný prostřednictvím Google Analytics na základě vašeho souhlasu (IP adresa, anonymizovaná pokud možno, typ prohlížeče, navštívené stránky, strávený čas, navigační cesta).
  • Komunikační údaje: veškeré informace, které poskytnete při kontaktování naší podpory nebo při poskytování zpětné vazby.

3. Jak používáme vaše údaje (účely a právní základy)

Vaše údaje zpracováváme pouze tehdy, pokud k tomu máme odpovídající právní základ podle GDPR (a UK GDPR):

  • Za účelem poskytování služby AI DiagMe (analýza vaší zprávy a vytvoření vysvětlení AI): váš výslovný souhlas se zdravotními údaji (čl. 9 odst. 2 písm. a)), shromážděný prostřednictvím povinného zaškrtávacího políčka před jakýmkoli zpracováním, a plnění smlouvy pro necitlivé údaje (čl. 6 odst. 1 písm. b)).
  • Za účelem pseudonymizace vaší zprávy (odstranění vašich přímých identifikátorů před analýzou AI): plnění smlouvy (čl. 6 odst. 1 písm. b)), v rámci zpracování na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a)).
  • Za účelem zaslání vygenerované zprávy AI: plnění smlouvy (čl. 6 odst. 1 písm. b)).
  • Za účelem řízení vztahu se zákazníky a zpracování plateb (prostřednictvím Stripe): plnění smlouvy (čl. 6 odst. 1 písm. b)).
  • Za účelem analýzy používání webu a zajištění jeho bezpečnosti (prostřednictvím Google Analytics): váš souhlas pro nepodstatné soubory cookie (čl. 6 odst. 1 písm. a)); náš oprávněný zájem pro bezpečnost (čl. 6 odst. 1 písm. f)).
  • Za účelem odpovídání na vaše žádosti: plnění smlouvy (čl. 6 odst. 1 písm. b)) nebo oprávněný zájem (čl. 6 odst. 1 písm. f)).
  • Zasílání marketingových sdělení (je-li relevantní): výhradně na základě vašeho výslovného souhlasu uděleného samostatně a nikdy nepředpokládaného (čl. 6 odst. 1 písm. a)).
  • Plnění našich zákonných a regulatorních povinností: právní povinnost (čl. 6 odst. 1 písm. c)).

Pseudonymizace a zlepšování AI

Náš interní nástroj odstraní z vašeho PDF reportu přímé identifikátory (jméno a příjmení) ještě před jakoukoli analýzou pomocí AI. Tím dochází k pseudonymizaci ve smyslu čl. 4 odst. 5 GDPR: vaše zdravotní údaje již nejsou přímo identifikující, avšak stále představují osobní údaje po dobu, kdy je lze propojit s vaší osobou prostřednictvím e-mailové adresy, která je uchovávána odděleně. Nevytváříme údajně anonymní datové soubory uchovávané na dobu neurčitou.

My netrénujeme modely AI na vašich datech. Kvalitu našich vysvětlení zlepšujeme prostřednictvím proprietární znalostní báze, která vychází z přezkoumání pseudonymizovaná interpretačních zpráv lékaři našeho Vědeckého a etického výboru, kteří nemají přístup k našim databázím a nemohou vás znovu identifikovat. Protože tyto zprávy zůstávají zdravotní údaje, můžete vznést námitku (odhlásit se) proti tomuto přezkoumání kdykoli zasláním zprávy na adresu contact@aidiagme.com.

Žádné automatizované rozhodování

Interpretace vašich výsledků pomocí AI nepředstavuje rozhodnutí založené výhradně na automatizovaném zpracování, které by mělo právní účinky nebo by se vás jinak obdobně závažně dotýkalo ve smyslu článku 22 GDPR. Zpráva AI DiagMe je informačním a vzdělávacím dokumentem: neposkytuje žádnou diagnózu ani nečiní žádné lékařské rozhodnutí a je určena k projednání se zdravotnickým odborníkem. Interpretaci generuje velký jazykový model (Claude od společnosti Anthropic) z vašeho reportu a kontextových dat; kdykoli nás můžete požádat o vysvětlení, vyjádřit svůj názor a výstup zpochybnit zasláním zprávy na adresu contact@aidiagme.com.

Nezbytnost poskytnutí vašich údajů

Poskytnutí vašeho laboratorního reportu, kontextových údajů a vašeho výslovného souhlasu je nezbytnou podmínkou pro využití služby: bez nich nemůžeme vygenerovat váš AI report. Nejde o zákonnou ani smluvní povinnost, ale výhradně o důsledek vašeho vlastního rozhodnutí; jste svobodní je neposkytnout, v takovém případě však službu nelze poskytnout.

4. Sdílení vašich osobních údajů

Vaše osobní údaje neprodáváme. Sdílíme je pouze se zpracovateli nezbytně nutnými k poskytování Služeb, a to s odpovídajícími zárukami:

  • Hosting: Google Cloud — vaše zdravotní údaje jsou hostovány na serverech s certifikací HDS umístěných ve Francii.
  • AI infrastruktura: OpenRouter, Inc. (Spojené státy americké), který bezpečně komunikuje s modelem umělé inteligence (Claude od společnosti Anthropic) za účelem generování vaší zprávy. Přenášena jsou pouze přísně pseudonymizovaná data (zbavená vašich přímých identifikátorů); tito poskytovatelé nemají nikdy přístup k vaší totožnosti a nejsou oprávněni vaše data znovu využívat, a to ani k trénování svých modelů.
  • Zpracování plateb: Stripe, Inc. (Spojené státy americké), která bezpečně zpracovává vaše platby.
  • Transakční e-mail: SendGrid (Twilio Inc.), který dočasně zpracovává vaši e-mailovou adresu a obsah vaší zprávy výhradně za účelem směrování a doručení zprávy AI.
  • Analytika návštěvnosti: Google LLC (Google Analytics), na základě vašeho souhlasu s cookies.
  • Kontrola kvality (Vědecký a etický výbor): Atlassian, Inc. (Trello, Spojené státy americké) — hostuje nástěnku, kde lékaři našeho výboru kontrolují pseudonymizované interpretace AI (bez přímých identifikátorů) za účelem ověření jejich přesnosti. Nejsou s nimi sdíleny žádné identifikační údaje ani žádná laboratorní zpráva.

Vaše údaje můžeme rovněž poskytnout příslušným orgánům, pokud to vyžaduje zákon, nebo je předat nabývající entitě v případě fúze, akvizice nebo prodeje aktiv, a to za podmínek rovnocenné ochrany důvěrnosti.

5. Mezinárodní přenosy dat

Vaše zdravotní data jsou uložena ve Francii a nejsou za účelem uchovávání přenášena mimo Evropský hospodářský prostor (EHP). Někteří naši zpracovatelé (OpenRouter, Stripe, Google, Twilio, Atlassian) sídlí nebo působí ve Spojených státech amerických. Pokud dochází k přenosu mimo EHP/Spojené království, zajišťujeme odpovídající úroveň ochrany prostřednictvím jednoho z následujících mechanismů:

  • Rámec ochrany osobních údajů EU–USA a jeho rozšíření pro Spojené království, pro certifikované společnosti (Stripe, Google, Twilio, Atlassian).
  • Standardní smluvní doložky schválené Evropskou komisí (a Dodatek k mezinárodnímu přenosu dat pro Spojené království), spolu s posouzením dopadu přenosu, je-li to nezbytné.
  • Předchozí pseudonymizace dat odesílaných poskytovateli AI, přičemž vaše přímé identifikátory jsou odstraněny před jakýmkoli přenosem.

6. Zabezpečení dat

Zavádíme vhodná technická a organizační opatření k prevenci ztráty, neoprávněného přístupu, pozměnění nebo zpřístupnění vašich dat, včetně:

  • Hostování na serverech s certifikací HDS ve Francii (Google Cloud, certifikovaný dle ISO/IEC 27001 a SOC 2).
  • Pseudonymizace zpráv (odstranění vašich přímých identifikátorů) před zpracováním umělou inteligencí.
  • Šifrování dat při přenosu (TLS) a při uložení (AES-256).
  • Přísná kontrola přístupu na základě principu nejmenšího oprávnění; vícefaktorové ověřování (MFA) je v současné době nasazováno a přístupová práva jsou měsíčně přezkoumávána.
  • Postupy pro správu a oznamování porušení ochrany osobních údajů v souladu s články 33 a 34 GDPR.

7. Uchovávání údajů

Vaše údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, včetně plnění našich zákonných, účetních a reportingových povinností:

  • Původní zpráva o výsledcích vyšetření (PDF): až 90 dní po vygenerování a doručení zprávy AI, poté bezpečně smazána (minimalizace údajů, čl. 5 odst. 1 písm. c)).
  • Údaje o účtu, kontaktní a kontextové údaje a vygenerované zprávy AI: po dobu trvání aktivního účtu, poté až 3 roky po jeho deaktivaci nebo posledním přihlášení, před trvalým smazáním. Do spuštění zabezpečeného pacientského portálu jsou tyto údaje propojeny s vaší e-mailovou adresou a uchovávány až 3 roky od vašeho posledního použití.
  • Transakční údaje: uchovávány po dobu 6 let, a až 10 let v případě faktur a účetních záznamů ode dne jejich vystavení, v souladu s francouzským obchodním zákoníkem (čl. L123-22) a příslušnými daňovými předpisy.
  • Analytické soubory cookie (Google Analytics): až 14 měsíců (doporučení CNIL).
  • Soubor cookie pro souhlas: až 6 měsíců (doporučení CNIL).
  • Serverové protokoly (IP adresy): až 90 dní (oprávněný zájem — bezpečnost).

Žádost o trvalé smazání vede k vymazání všech těchto údajů, s výjimkou případů, kdy jsme ze zákona povinni je uchovávat (zejména transakční údaje).

8. Vaše práva v oblasti ochrany osobních údajů

Na základě GDPR (a UK GDPR) máte následující práva: přístup; oprava; výmaz („právo být zapomenut"), s výhradou našich zákonných povinností; omezení zpracování; námitka (včetně námitky proti přezkumu vašich pseudonymizovaných interpretací naším Vědeckým a etickým výborem prostřednictvím odhlášení a námitky proti přímému marketingu); přenositelnost údajů; a právo odvolat svůj souhlas kdykoli, aniž by tím byla dotčena zákonnost předchozího zpracování.

Na vaše žádosti odpovídáme do jednoho měsíce, přičemž u složitých žádostí lze tuto lhůtu prodloužit o dva měsíce, a to bezplatně, pokud žádost není zjevně neopodstatněná nebo nepřiměřená.

Uživatelé ve Spojených státech. V závislosti na vašem státě bydliště (například Kalifornie, v rámci CCPA/CPRA) můžete mít právo na informace, přístup, opravu a výmaz svých osobních údajů a právo odhlásit se z „prodeje" nebo „sdílení" osobních údajů. Vaše osobní údaje neprodáváme. Chcete-li tato práva uplatnit, kontaktujte nás na níže uvedené adrese; za jejich uplatnění vás nebudeme diskriminovat.

Jak uplatnit svá práva. Napište na contact@aidiagme.com. Jakmile bude spuštěn portál pro pacienty (který je v současné době ve vývoji), budou možnosti deaktivace a trvalého smazání dostupné také přímo v nastavení vašeho účtu.

9. Děti a nezletilí

Naše služby nejsou určeny osobám mladším 18 let. Před platbou je vyžadováno potvrzení věku (minimálně 18 let). Vědomě neshromažďujeme osobní údaje nezletilých; pokud k tomu dojde, neprodleně je smažeme.

10. Soubory cookie

Používáme nezbytně nutné soubory cookie (pro fungování webu) a analytické soubory cookie (Google Analytics), přičemž ty druhé pouze s vaším souhlasem získaným prostřednictvím banneru. Reklamní soubory cookie nepoužíváme. Více informací a možnost správy vašich předvoleb naleznete v našich Zásady používání cookies.

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Datum poslední aktualizace je uvedeno v horní části této stránky. V případě podstatné změny vás budeme informovat vhodnými prostředky.

12. Právo podat stížnost

Máte-li obavy ohledně toho, jak nakládáme s vašimi údaji, doporučujeme vám nejprve kontaktovat našeho pověřence pro ochranu soukromí na adrese contact@aidiagme.com. Máte také právo podat stížnost u dozorového úřadu:

  • Francie (vedoucí orgán): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
  • Spojené království: Information Commissioner’s Office (ICO) — www.ico.org.uk
  • Ostatní země EHP: úřad pro ochranu osobních údajů ve vaší zemi bydliště.