Åbner i en ny fane
Forside › Overholdelse & regulering
Overholdelse & databeskyttelse

Beskyttelse af dine data

AI DiagMe hjælper alle med at forstå deres laboratoriesvar. Da dette involverer sundhedsdata, er beskyttelse af dine oplysninger og overholdelse af lovkrav centrale for vores drift. Denne side præsenterer de rammer, vi overholder, og de dokumenter, vi stiller til rådighed — fra GDPR til amerikansk privatlivsbeskyttelse.

Sidst opdateret: juli 2026

Behandling i overensstemmelse med GDPR og EU AI Act Hosting HDS-certificeret, servere i Frankrig Status ikke medicinsk udstyr (ANSM, 2025)
GDPR EU AI Act HDS-hosting Amerikansk privatlivsbeskyttelse Servere i Frankrig ANSM-status bekræftet
Compliance-rammer

De rammer, vi overholder

Vores compliance-tilgang er progressiv og dokumenteret. GDPR, den EU AI Act, HDS-hosting og amerikansk privatlivsbeskyttelse er fuldt dokumenteret, og vores privatlivspolitik er offentliggjort online. Denne side vil vokse, efterhånden som yderligere rammer formaliseres.

Dokumenteret
GDPR

Forordning (EU) 2016/679. Et komplet sæt registre, politikker og procedurer, der dækker dataindsamling, samtykke, sikkerhed og enkeltpersoners rettigheder.

Se de 19 dokumenter
Overholdt
EU AI Act

Forordning (EU) 2024/1689 om kunstig intelligens. Gennemsigtighed, AI-kompetence, menneskelig kontrol og risikostyring: 12 dokumenter, der dækker de gældende forpligtelser.

Se de 12 dokumenter
Overholdt
HDS-hosting

Sundhedsdata hostet hos en certificeret HDS (Health Data Host), på servere placeret i Frankrig. 6 dokumenter på plads.

Se de 6 dokumenter
Bekræftet
Regulatorisk status (ANSM)

I 2025 bekræftede ANSM, at AI DiagMe ikke er et medicinsk udstyr i henhold til forordningerne (EU) 2017/745 og 2017/746.

Læs mere
Overholdt
Amerikansk forbrugerprivatlivsbeskyttelse (B2C)

Amerikansk forbrugerprivatlivsbeskyttelse (direkte til forbrugeren): FTC, CCPA/CPRA, MHMDA, HBNR. 10 dokumenter på plads. HIPAA-overholdelse vil kun gælde for salg til amerikanske laboratorier.

Se de 10 dokumenter
Offentliggjort
Privatlivspolitik

Hvordan vi indsamler, bruger og beskytter dine data, og hvordan du udøver dine rettigheder. Et offentligt dokument, der til enhver tid er tilgængeligt på siden.

Læs politikken
GDPR

Vores GDPR-overholdelse

De laboratorieresultater og helbredsoplysninger, vi behandler, er særlige kategorier af data (Artikel 9 GDPR). Vi anvender de strengeste krav med hensyn til retsgrundlag, samtykke, sikkerhed og respekt for den enkeltes rettigheder.

Dokumentation gennemgået i juli 2026

19Dokumenter holdes opdaterede
6Dækkede områder
Art. 5 → 49af GDPR refereret

Dokumenter tilgængelige på anmodning

Disse dokumenter beskriver vores behandlingsaktiviteter og sikkerhedsforanstaltninger i detaljer. Da de indeholder følsomme oplysninger, deler vi dem fra sag til sag. Klik på et dokument: din e-mail-app åbner med en forudfyldt anmodning adresseret til contact@aidiagme.com.

Anmod om den fulde pakke
Registre og konsekvensanalyser 3 dokumenter
Fortegnelse over behandlingsaktiviteter Art. 30 Tilgængelig Anmod Konsekvensanalyse vedrørende databeskyttelse (DPIA) — AI-behandling af helbredsdata Art. 35 Tilgængelig Anmod Analyse af retsgrundlag pr. behandlingsaktivitet Art. 6 & 9 Tilgængelig Anmod
Individuel information og samtykke 4 dokumenter
Privatlivsmeddelelser ved indsamlingspunkter Art. 13 & 14 Tilgængelig Anmod Indsamling af eksplicit samtykke og dokumentation heraf (helbredsdata) Art. 7 & 9(2)(a) Tilgængelig Anmod Ekstern privatlivspolitik (hjemmeside, FR/EN) Art. 12–14 Tilgængelig Anmod Cookiepolitik og samtykkedokumentation (CMP) Art. 82 (ePrivacy) Tilgængelig Anmod
Registreredes rettigheder og hændelser 3 dokumenter
Procedure for rettigheds­anmodninger og anmodningslog Art. 12–22 Tilgængelig Anmod Procedure for håndtering af databrud og log Art. 33 & 34 Tilgængelig Anmod Plan for hændelseshåndtering Art. 32-33-34 Tilgængelig Anmod
Intern datastyring 3 dokumenter
Intern databeskyttelsespolitik Art. 24 Tilgængelig Anmod Politik for dataopbevaring og -sletning Art. 5(1)(e) Tilgængelig Anmod Udpegning af DPO og opgaver (hvor relevant) Art. 37–39 Tilgængelig Anmod
Databehandlere og overførsler 3 dokumenter
Politik for databehandlerstyring + register Art. 28 Tilgængelig Anmod Databehandleraftaler (DPA'er) — underskrevet Art. 28 Tilgængelig Anmod Sikkerhedsforanstaltninger ved overførsler uden for EU + TIA Art. 44–49 Tilgængelig Anmod
Behandlingssikkerhed 3 dokumenter
Politik for behandlingssikkerhed Art. 32 Tilgængelig Anmod Procedure for adgangskontrol Art. 32 Tilgængelig Anmod Politik for sikkerhedsbevidsthed og -træning Art. 32 Tilgængelig Anmod
EU AI Act

Vores overholdelse af EU's AI-forordning

Den Forordning (EU) 2024/1689 regulerer systemer med kunstig intelligens. AI DiagMe opfylder de forpligtelser, der påhviler os — gennemsigtighed, brugerinformation, AI-kompetence, menneskelig kontrol og risikostyring — og holder dokumentationen opdateret.

Dokumentation gennemgået i juli 2026

12Dokumenter på plads
4Dækkede områder
EU 2024/1689Referenceforordning

Dokumenter tilgængelige på anmodning

Som med GDPR beskriver disse dokumenter vores valg vedrørende AI-design og -styring. Klik på et dokument: din e-mail-app åbner med en forudfyldt anmodning adresseret til contact@aidiagme.com.

Anmod om den fulde pakke
Systemkortlægning og risikoklassificering 3 dokumenter
Kortlægning og register over AI-systemer Art. 6 · Bilag III Tilgængelig Anmod Risikoklassificeringsnotat (ikke "høj risiko") Art. 6 · Bilag III · Art. 5 Tilgængelig Anmod Screening for forbudte praksisser Art. 5 Tilgængelig Anmod
Gennemsigtighed og brugerinformation 3 dokumenter
Gennemsigtighedsforanstaltninger og brugerinformation Art. 50(1) Tilgængelig Anmod Mærkning af AI-genereret indhold Art. 50(2) Tilgængelig Anmod Plan og register for AI-kompetence Art. 4 Tilgængelig Anmod
Menneskelig kontrol og teknisk dokumentation 3 dokumenter
Menneskelig kontrol og brugervejledning Bedste praksis (Art. 13-14) Tilgængelig Anmod Teknisk datablad for AI-system Bedste praksis (Art. 11) Tilgængelig Anmod Datastyring og -kvalitet Bedste praksis (Art. 10) Tilgængelig Anmod
Værdikæde og overvågning af overholdelse 3 dokumenter
GPAI-værdikæde — leverandørdokumentation Art. 25 · 53 · Bilag XII Tilgængelig Anmod Overvågning og hændelsesrapportering Art. 72-73 (ved høj risiko) Tilgængelig Anmod Tidsplan for overholdelse og overvågning (Digital Omnibus) Art. 113 + Omnibus 2026 Tilgængelig Anmod
HDS-hosting

Vores hosting af sundhedsdata

De sundhedsdata, vi behandler, er hostet af en certificeret HDS (Health Data Host, Art. L.1111-8 i den franske lov om folkesundhed), på servere placeret i Frankrig. Vi dokumenterer ansvarsfordelingen, de kontraktmæssige klausuler og dataenes præcise placering.

Dokumentation gennemgået i juli 2026

6Dokumenter på plads
FrankrigServerplacering
Art. L.1111-8 CSPReferenceramme

Dokumenter tilgængelige på anmodning

Disse dokumenter bekræfter vores lovpligtige hosting og rollefordelingen med værten. Klik på et dokument: dit e-mailprogram åbner med en forudfyldt anmodning adresseret til contact@aidiagme.com.

Anmod om den fulde pakke
Certificeret vært & kontrakt 3 dokumenter
HDS-positioneringsnotat (SMC = klient hos en certificeret vært) Art. L.1111-8 CSP Tilgængelig Anmod Verifikationserklæring for certificeret vært Art. L.1111-8 · R.1111-9 Tilgængelig Anmod Verifikation af kontraktmæssige klausuler Art. R.1111-11 CSP Tilgængelig Anmod
Ansvar, data & personer 3 dokumenter
Ansvarsfordelingsmatrix (vært / SMC) HDS-ramme Tilgængelig Anmod Kortlægning & placering af hostede sundhedsdata Art. L.1111-8 · HDS v2.0 Tilgængelig Anmod Individuel information (HDS-hosting + ret til indsigelse) Art. L.1111-8 Tilgængelig Anmod
Amerikansk forbrugerprivatlivsbeskyttelse (B2C)

Vores overholdelse af amerikansk forbrugerdatabeskyttelse

For vores individuelle brugere i USA (direkte forbrugersalg) anvender vi den føderale og statslige databeskyttelsesramme — FTC, CCPA/CPRA, den My Health My Data Act (MHMDA) og HBNR. HIPAA overholdelse vil kun gælde for salg til amerikanske laboratorier — et skridt, der endnu ikke er taget.

Dokumentation gennemgået i juli 2026

10Dokumenter på plads
3Dækkede områder
FTC · CCPA/CPRAReferencerammer

Dokumenter tilgængelige på anmodning

Disse dokumenter beskriver vores databeskyttelsesforpligtelser på det amerikanske B2C-marked. Klik på et dokument: dit e-mailprogram åbner med en forudfyldt anmodning adresseret til contact@aidiagme.com.

Anmod om den fulde pakke
Ramme & forbrugermeddelelser 3 dokumenter
Oversigt over og anvendelighed af amerikansk databeskyttelsesoverholdelse (uden for HIPAA) FTC · statslige love Tilgængelig Anmod Amerikansk forbrugerdatabeskyttelsesmeddelelse (CCPA/CPRA) CCPA/CPRA · statslige love Tilgængelig Anmod Privatlivspolitik for forbrugersundhedsdata (MHMDA) WA My Health My Data Act Tilgængelig Anmod
Forbrugersamtykke & rettigheder 3 dokumenter
Samtykke- og autorisationsramme (forbrugersundhedsdata) MHMDA · statslige love Tilgængelig Anmod Procedure for forbrugerrettigheder CCPA/CPRA · statslige love Tilgængelig Anmod Procedure for meddelelse om databrud (FTC HBNR) 16 CFR Part 318 Tilgængelig Anmod
Data, leverandører & sikkerhed 4 dokumenter
Dataoversigt & databeskyttelsesvurdering Statslige love (vurderinger) Tilgængelig Anmod Tjenesteudbyder / Leverandørstyring CCPA/CPRA · statslige love Tilgængelig Anmod Opbevarings- og sletningsplan for data (USA) Statslige love Tilgængelig Anmod Rimeligt sikkerhedsprogram (USA) FTC · statslige love · CMIA Tilgængelig Anmod
Ofte stillede spørgsmål

Dine data, dine rettigheder: ofte stillede spørgsmål

Sælger eller deler I mine helbredsdata?
Nej. Vi sælger ikke dine helbredsdata og deler dem ikke til kommercielle formål. I henhold til fransk lovgivning er ethvert salg af identificerbare helbredsdata forbudt (Art. L.1111-8 i den offentlige sundhedslov). Dine data bruges udelukkende til at give en forklaring af dine resultater.
Hvor er mine helbredsdata lagret?
I Frankrig hos en certificeret HDS (Health Data Host), i overensstemmelse med artikel L.1111-8 i den franske lov om folkesundhed. Læs mere under HDS-hosting ovenfor.
Er AI DiagMe medicinsk udstyr?
Nej. I 2025 bekræftede ANSM, at AI DiagMe ikke er medicinsk udstyr. AI DiagMe giver uddannelsesmæssig indsigt og erstatter ikke din læges råd. Læs mere.
Hvordan udøver jeg mine rettigheder (adgang, berigtigelse, sletning)?
Send os en e-mail på contact@aidiagme.com. Vi svarer hurtigst muligt og senest inden for én måned. Du kan også klage til Datatilsynet eller til den franske tilsynsmyndighed CNIL.
Bruger I kunstig intelligens, og hvordan reguleres den?
Ja. Vores AI-behandling overholder Forordning (EU) 2024/1689 (EU's AI-forordning) – gennemsigtighed, brugerinformation, menneskeligt tilsyn og risikostyring. Læs mere under AI-forordningen ovenfor.
Kan jeg gennemgå jeres overensstemmelsesdokumenter?
Ja. Vores registre og politikker er tilgængelige på anmodning, fra sag til sag: klik på et dokument i afsnittene ovenfor, eller send en e-mail til contact@aidiagme.com.
Kontakt

Et spørgsmål om dine personoplysninger?

Du kan til enhver tid udøve dine rettigheder eller spørge os om vores overensstemmelsespraksis.

Udøv dine rettigheder

Adgang, berigtigelse, sletning, indsigelse, portabilitet: send os en e-mail på contact@aidiagme.com. Vi svarer hurtigst muligt og senest inden for én måned.

Kontakt vedrørende privatlivsbeskyttelse

For ethvert spørgsmål om beskyttelsen af dine data eller vores praksis: contact@aidiagme.com.

Du kan også klage til Datatilsynet eller til den franske tilsynsmyndighed CNIL.

Udgiver & hosting

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, Frankrig

Helbredsdata hostet i Frankrig af en certificeret HDS-vært.

Styring af compliance. AI DiagMes compliance ledes af ledelsen i Smart Medical Care SAS. Hvert framework gennemgår en dokumenteret gap-analyse og regelmæssig gennemgang; denne side opdateres i takt med, at dette arbejde skrider frem.