Tietojesi vaatimustenmukaisuus ja suojaus

Vaatimustenmukaisuuskehykset

Viitekehykset, joita noudatamme

Vaatimustenmukaisuuslähestymistapamme on asteittainen ja dokumentoitu. GDPR, the EU:n tekoälylaki, HDS-isännöinti ja Yhdysvaltain kuluttajien tietosuoja on täysin dokumentoitu, ja tietosuojakäytäntö on julkaistu verkossa. Tämä sivu laajenee, kun lisää kehyksiä virallistetaan.

Dokumentoitu

GDPR

Asetus (EU) 2016/679. Kattava kokoelma rekistereitä, käytäntöjä ja menettelyjä, jotka koskevat tietojen keräämistä, suostumusta, tietoturvaa ja yksilöiden oikeuksia.

Katso 19 asiakirjaa

Vaatimustenmukainen

EU:n tekoälylaki

Asetus (EU) 2024/1689 tekoälystä. Läpinäkyvyys, tekoälylukutaito, ihmisen valvonta ja riskienhallinta : 12 asiakirjaa sovellettavien velvoitteiden kattamiseksi.

Katso 12 asiakirjaa

Vaatimustenmukainen

HDS-isännöinti

Terveysdata isännöidään sertifioidun HDS isännän (Health Data Host) toimesta, palvelimilla sijaitsee Ranskassa. 6 asiakirjaa käytössä.

Katso 6 asiakirjaa

Vahvistettu

Sääntelystatus (ANSM)

Vuonna 2025 ANSM vahvisti, että AI DiagMe ei ole lääkinnällinen laite asetusten (EU) 2017/745 ja 2017/746 tarkoittamassa merkityksessä.

Lue lisää

Vaatimustenmukainen

Yhdysvaltain kuluttajien tietosuoja (B2C)

Yhdysvaltain kuluttajien tietosuoja (suoraan kuluttajalle): FTC, CCPA/CPRA, MHMDA, HBNR. 10 asiakirjaa laadittu. HIPAA-vaatimustenmukaisuus koskee ainoastaan myyntiä yhdysvaltalaisille laboratorioille.

Katso 10 asiakirjaa

Julkaistu

Tietosuojakäytäntö

Kuinka keräämme, käytämme ja suojaamme tietojasi, ja kuinka voit käyttää oikeuksiasi. Julkinen asiakirja, saatavilla milloin tahansa sivustolla.

Lue käytäntö

GDPR

GDPR-vaatimustenmukaisuutemme

Käsittelemämme laboratoriotulokset ja terveystiedot ovat erityisiä henkilötietokategorioita (GDPR:n 9 artikla ). Sovellamme tiukimpia vaatimuksia oikeusperustan, suostumuksen, tietoturvan ja yksilöiden oikeuksien kunnioittamisen osalta.

Dokumentaatio tarkistettu heinäkuussa 2026

19Asiakirjat pidetään ajan tasalla

6Käsitellyt alueet

Art. 5 → 49GDPR:stä viitattu

Asiakirjat saatavilla pyynnöstä

Nämä asiakirjat kuvaavat yksityiskohtaisesti käsittelytoimintamme ja turvatoimemme. Koska ne sisältävät arkaluonteisia tietoja, jaamme ne tapauskohtaisesti. Napsauta asiakirjaa : sähköpostisovelluksesi avautuu valmiiksi täytetyllä pyynnöllä osoitettuna contact@aidiagme.com.

Pyydä koko asiakirjapaketti

Rekisterit & vaikutustenarvioinnit 3 asiakirjaa

Käsittelytoimien rekisteri Art. 30 Saatavilla Pyyntö Tietosuojan vaikutustenarviointi (DPIA) — terveystietojen tekoälykäsittely 35 artikla Saatavilla Pyyntö Oikeusperusteanalyysi käsittelytoiminnoittain 6 ja 9 artikla Saatavilla Pyyntö

Yksilöllinen tiedottaminen ja suostumus 4 asiakirjaa

Tietosuojailmoitukset tiedonkeruupisteissä 13 ja 14 artikla Saatavilla Pyyntö Nimenomaisen suostumuksen kerääminen ja todentaminen (terveystieto) 7 artikla ja 9(2)(a) artikla Saatavilla Pyyntö Ulkoinen tietosuojakäytäntö (verkkosivusto, FR/EN) 12–14 artikla Saatavilla Pyyntö Evästekäytäntö ja suostumuksen todentaminen (CMP) 82 artikla (ePrivacy) Saatavilla Pyyntö

Rekisteröidyn oikeudet ja poikkeamat 3 asiakirjaa

Oikeuksien käyttämistä koskeva menettely ja pyyntöloki 12–22 artikla Saatavilla Pyyntö Tietoturvaloukkausten hallintamenettely ja lokikirja 33 ja 34 artikla Saatavilla Pyyntö Poikkeamatilanteiden toimintasuunnitelma 32–33–34 artikla Saatavilla Pyyntö

Sisäinen tiedonhallinto 3 asiakirjaa

Sisäinen tietosuojakäytäntö 24 artikla Saatavilla Pyyntö Tietojen säilytys- ja poistokäytäntö 5(1)(e) artikla Saatavilla Pyyntö Tietosuojavastaavan nimeäminen ja tehtävät (tarvittaessa) 37–39 artikla Saatavilla Pyyntö

Käsittelijät ja tiedonsiirrot 3 asiakirjaa

Käsittelijöiden hallintakäytäntö ja rekisteri 28 artikla Saatavilla Pyyntö Tietojenkäsittelysopimukset (DPA) — allekirjoitetut 28 artikla Saatavilla Pyyntö EU:n ulkopuolisten siirtojen suojatoimet ja TIA 44–49 artikla Saatavilla Pyyntö

Käsittelyn tietoturva 3 asiakirjaa

Käsittelyn tietoturvakäytäntö 32 artikla Saatavilla Pyyntö Pääsynhallintamenettely 32 artikla Saatavilla Pyyntö Tietoturvakoulutus- ja tietoisuuspolitiikka 32 artikla Saatavilla Pyyntö

EU:n tekoälylaki

EU:n tekoälylain noudattaminen

The Asetus (EU) 2024/1689 säätelee tekoälyjärjestelmiä. AI DiagMe noudattaa sille kuuluvia velvoitteita — läpinäkyvyys, käyttäjien tiedottaminen, tekoälylukutaito, ihmisen valvonta ja riskienhallinta — ja pitää dokumentaation ajan tasalla.

Dokumentaatio tarkistettu heinäkuussa 2026

12Käytössä olevat asiakirjat

4Käsitellyt alueet

EU 2024/1689Viiteasetus

Asiakirjat saatavilla pyynnöstä

Kuten GDPR:n kohdalla, nämä asiakirjat kuvaavat tekoälymme suunnittelu- ja hallintovalintoja. Klikkaa asiakirjaa : sähköpostisovelluksesi avautuu valmiiksi täytetyllä pyynnöllä osoitettuna contact@aidiagme.com.

Pyydä koko asiakirjapaketti

Järjestelmäkartoitus ja riskienhallintaluokittelu 3 asiakirjaa

Tekoälyjärjestelmien kartoitus ja rekisteri 6 artikla · Liite III Saatavilla Pyyntö Riskienhallintamuistio (ei "korkea riski") 6 artikla · Liite III · 5 artikla Saatavilla Pyyntö Kiellettyjen käytäntöjen seulonta Art. 5 Saatavilla Pyyntö

Läpinäkyvyys ja käyttäjätiedotus 3 asiakirjaa

Läpinäkyvyystoimenpiteet ja käyttäjätiedotus Art. 50(1) Saatavilla Pyyntö Tekoälyllä tuotetun sisällön merkintä Art. 50(2) Saatavilla Pyyntö Tekoälylukutaitosuunnitelma & rekisteri Art. 4 Saatavilla Pyyntö

Ihmisen valvonta & tekninen dokumentaatio 3 asiakirjaa

Ihmisen valvonta & käyttöohjeet Paras käytäntö (Art. 13-14) Saatavilla Pyyntö Tekoälyjärjestelmän tekninen tietolomake Paras käytäntö (Art. 11) Saatavilla Pyyntö Tiedonhallinta & laatu Paras käytäntö (Art. 10) Saatavilla Pyyntö

Arvoketju ja vaatimustenmukaisuuden seuranta 3 asiakirjaa

GPAI-arvoketju — toimittajan dokumentaatio Art. 25 · 53 · Annex XII Saatavilla Pyyntö Seuranta & poikkeamien raportointi Art. 72-73 (jos korkean riskin järjestelmä) Saatavilla Pyyntö Vaatimustenmukaisuuden aikataulu & seuranta (Digital Omnibus) Art. 113 + Omnibus 2026 Saatavilla Pyyntö

HDS-isännöinti

Terveystietojemme isännöinti

Käsittelemämme terveysdata on tallennettu sertifioitu HDS isäntä (Health Data Host, Art. L.1111-8 of the French Public Health Code), palvelimilla sijaitsee Ranskassa. Dokumentoimme vastuunjaon, sopimuslausekkeet ja tietojen tarkan sijainnin.

Dokumentaatio tarkistettu heinäkuussa 2026

6Käytössä olevat asiakirjat

RanskaPalvelimen sijainti

Art. L.1111-8 CSPViitekehys

Asiakirjat saatavilla pyynnöstä

Nämä asiakirjat osoittavat vaatimustenmukaisuuden isännöinnin osalta sekä roolien jaon palveluntarjoajan kanssa. Napsauta asiakirjaa: sähköpostisovelluksesi avautuu valmiiksi täytetyllä pyynnöllä, joka on osoitettu contact@aidiagme.com.

Pyydä koko asiakirjapaketti

Sertifioitu isäntä & sopimus 3 asiakirjaa

HDS-asemointimuistio (SMC = sertifioidun isännän asiakas) Art. L.1111-8 CSP Saatavilla Pyyntö Sertifioidun isännän vahvistusasiakirja Art. L.1111-8 · R.1111-9 Saatavilla Pyyntö Sopimuslausekkeiden tarkistus Art. R.1111-11 CSP Saatavilla Pyyntö

Vastuut, tiedot ja henkilöt 3 asiakirjaa

Vastuunjakomatriisi (isäntä / SMC) HDS-kehys Saatavilla Pyyntö Isännöityjen terveystietojen kartoitus & sijainti Art. L.1111-8 · HDS v2.0 Saatavilla Pyyntö Yksilöllinen tiedottaminen (HDS-isännöinti + vastustamisoikeus) Art. L.1111-8 Saatavilla Pyyntö

Yhdysvaltain kuluttajien tietosuoja (B2C)

Yhdysvaltain kuluttajatietosuojan noudattaminen

Yhdysvalloissa asuville yksittäisille käyttäjillemme (suorat kuluttajamyynnit) sovellamme liittovaltion ja osavaltioiden tietosuojakehystä — FTC, CCPA/CPRA, the My Health My Data Act (MHMDA) ja HBNR. HIPAA vaatimustenmukaisuus koskee vain myyntiä yhdysvaltalaisille laboratorioille — askel, jota ei ole vielä otettu.

Dokumentaatio tarkistettu heinäkuussa 2026

10Käytössä olevat asiakirjat

3Käsitellyt alueet

FTC · CCPA/CPRAViitekehykset

Asiakirjat saatavilla pyynnöstä

Nämä asiakirjat kuvaavat tietosuojasitoumuksiamme Yhdysvaltain B2C-markkinoilla. Napsauta asiakirjaa: sähköpostisovelluksesi avautuu valmiiksi täytetyllä pyynnöllä, joka on osoitettu contact@aidiagme.com.

Pyydä koko asiakirjapaketti

Kehys & kuluttajatiedotteet 3 asiakirjaa

Yhdysvaltain tietosuojavaatimustenmukaisuuden yleiskatsaus ja soveltamisala (HIPAA:n ulkopuolella) FTC · osavaltiolait Saatavilla Pyyntö Yhdysvaltain kuluttajien tietosuojailmoitus (CCPA/CPRA) CCPA/CPRA · osavaltion lait Saatavilla Pyyntö Kuluttajan terveystietojen tietosuojakäytäntö (MHMDA) Washingtonin osavaltion My Health My Data Act Saatavilla Pyyntö

Kuluttajan suostumus & oikeudet 3 asiakirjaa

Suostumus- ja valtuutuskehys (kuluttajan terveystiedot) MHMDA · osavaltion lait Saatavilla Pyyntö Kuluttajan oikeuksien pyyntömenettely CCPA/CPRA · osavaltion lait Saatavilla Pyyntö Terveysdatan tietomurtailmoitusmenettely (FTC HBNR) 16 CFR Part 318 Saatavilla Pyyntö

Data, toimittajat & tietoturva 4 asiakirjaa

Datakartoitus ja tietosuojavaikutusten arviointi Osavaltioiden lait (arvioinnit) Saatavilla Pyyntö Palveluntarjoajan ja toimittajan hallinta CCPA/CPRA · osavaltion lait Saatavilla Pyyntö Tietojen säilytys- ja poistoaikataulu (USA) Osavaltioiden lait Saatavilla Pyyntö Kohtuullinen tietoturvaohjelma (USA) FTC · osavaltion lait · CMIA Saatavilla Pyyntö

Usein kysytyt kysymykset

Sinun datasi, sinun oikeutesi: usein kysytyt kysymykset

Myyttekö tai jaatteko terveystietojani?

Emme. Emme myy terveystietojasi emmekä jaa niitä mihinkään kaupalliseen tarkoitukseen. Ranskan lain mukaan tunnistettavien terveystietojen myynti on kielletty (Kansanterveyslain L.1111-8 artikla). Tietojasi käytetään ainoastaan tulostesi selityksen tuottamiseen.

Missä terveystietoni on tallennettu?

Ranskassa sertifioidun HDS isännöitsijän (Health Data Host) toimesta, Ranskan kansanterveyslain L.1111-8 artiklan mukaisesti. Katso HDS-isännöinti osiossa.

Onko AI DiagMe lääkinnällinen laite?

Ei. Vuonna 2025 ANSM vahvisti, että AI DiagMe ei ole lääkinnällinen laite. AI DiagMe tarjoaa koulutuksellista tietoa eikä korvaa lääkärisi neuvoja. Lue lisää.

Miten käytän oikeuksiani (pääsy, oikaisu, poistaminen)?

Lähetä meille sähköpostia osoitteeseen contact@aidiagme.com. Vastaamme mahdollisimman pian, viimeistään kuukauden kuluessa. Voit myös ottaa yhteyttä CNIL:iin.

Käytättekö tekoälyä, ja miten sitä hallinnoidaan?

Kyllä. Tekoälykäsittelymme noudattaa Asetus (EU) 2024/1689 (EU:n tekoälylaki) : läpinäkyvyys, käyttäjätiedotus, ihmisvalvonta ja riskienhallinta. Katso Tekoälylaki osiossa.

Voinko tutustua vaatimustenmukaisuusasiakirjoihinne?

Kyllä. Tietueemme ja käytäntömme ovat saatavilla pyynnöstä tapauskohtaisesti: napsauta asiakirjaa yllä olevissa osioissa tai lähetä sähköpostia osoitteeseen contact@aidiagme.com.

Yhteystiedot

Kysyttävää henkilötiedoistasi?

Voit käyttää oikeuksiasi tai kysyä vaatimustenmukaisuuskäytännöistämme milloin tahansa.

Käytä oikeuksiasi

Pääsy, oikaisu, poistaminen, vastustaminen, siirrettävyys : lähetä meille sähköpostia osoitteeseen contact@aidiagme.com. Vastaamme mahdollisimman pian, viimeistään kuukauden kuluessa.

Tietosuojayhteydenotto

Kaikissa tietojesi suojaa tai käytäntöjämme koskevissa kysymyksissä : contact@aidiagme.com.

Voit myös tehdä valituksen CNIL:iin.

Julkaisija & isännöinti

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, Ranska

Terveysdata isännöidään Ranskassa sertifioidun HDS-isännöitsijän toimesta.

Vaatimustenmukaisuuden hallinto. AI DiagMe:n vaatimustenmukaisuudesta vastaa Smart Medical Care SAS:n johto. Jokainen kehys käy läpi dokumentoidun puuteanalyysin ja säännöllisen tarkistuksen ; tätä sivua päivitetään työn edetessä.