Tietosuojakäytäntö

Voimaantulopäivä: 11. heinäkuuta 2026

Johdanto

Tervetuloa AI DiagMe:hen! Smart Medical Care SAS (“me”, “meidän”, “meille”) sitoutuu suojelemaan käyttäjiensä (“sinä”, “sinun”) henkilötietojen yksityisyyttä ja turvallisuutta. AI DiagMe on Smart Medical Care SAS:n kauppanimi. Tässä tietosuojakäytännössä kerrotaan, miten keräämme, käytämme, jaamme, säilytämme ja suojaamme henkilötietojasi, kun käytät verkkosivustoamme aidiagme.com (“Sivusto”) ja tekoälypohjaisia palveluitamme, jotka auttavat sinua ymmärtämään ja tulkitsemaan laboratoriotutkimustuloksiasi (“Palvelut”). Käytäntö kertoo myös tietosuojaoikeuksistasi ja käytettävissä olevista oikeussuojakeinoista. Käyttämällä Palveluitamme vahvistat lukeneesi tämän käytännön. Terveystietojesi käsittely perustuu erikseen kerättyyn nimenomaiseen suostumukseesi.

Pelkästään tiedollinen palvelu. AI DiagMe on tiedollinen ja opetuksellinen palvelu, joka on suunniteltu auttamaan sinua ymmärtämään tutkimustuloksiasi. Se täydentää ammatillista terveydenhuoltoa — ei korvaa sitä — eikä se anna diagnoosia. AI DiagMe ei ole lääkinnällinen laite: tämän on vahvistanut Ranskan kansallinen lääke- ja terveystuotteiden turvallisuusvirasto (ANSM — viite GIO 23593272, asiakirja 2500297).

1. Rekisterinpitäjä ja tietosuojayhteyspiste

Henkilötietojesi rekisterinpitäjä on:

Yritys: Smart Medical Care SAS (Ranskaan rekisteröity yksinkertaistettu osakeyhtiö / société par actions simplifiée)
Rekisteröity toimipaikka: 37 Avenue Maréchal Foch, 06000 Nice, Ranska
Kauppa- ja yritysrekisteri: RCS Nice 932 924 194
Sähköpostiosoite: contact@aidiagme.com

Tietosuojayhteyspiste. Kaikissa tätä käytäntöä, henkilötietojasi tai oikeuksiesi käyttämistä koskevissa kysymyksissä ota yhteyttä tietosuojavastaavaamme Julien P.:hen osoitteessa contact@aidiagme.com.

Tietosuojavastaava (DPO). Tässä vaiheessa Smart Medical Care SAS ei ole nimittänyt GDPR:n 37–39 artiklan mukaista tietosuojavastaavaa, koska sen toiminta ei edellytä pakollista nimitystä. Julien P. toimii ensisijaisena yhteyshenkilönä kaikissa tietosuoja-asioissa.

Terveysdata tallennetaan Ranskassa. Sijainnistasi riippumatta kaikki AI DiagMe:n kautta käsiteltävä terveysdata tallennetaan yksinomaan Ranskassa sijaitseville Google Cloud -palvelimille, sertifioitu terveystietojen isännöintiä varten (Hébergement de Données de Santé — HDS). Tilisi terveystietoja ja raporttejasi ei säilytetä Euroopan unionin ulkopuolella. Ranskan kansanterveyslain L1111-8 artiklan mukaisesti tämä isännöinti tapahtuu sen jälkeen, kun sinulle on ilmoitettu asiasta ja ellei sinulla ole perusteltua syytä vastustaa sitä; tätä oikeutta voi käyttää osoitteessa contact@aidiagme.com (sen käyttäminen voi kuitenkin estää meitä tarjoamasta palvelua). Ainoa poikkeus, laadunvalvontatarkoituksiin: pseudonymisoitu tulkintoja (ei suoria tunnisteita alustalla; lääkäreillämme ei ole pääsyä tietokantoihimme eikä heillä ole mahdollisuutta tunnistaa sinua uudelleen) voidaan tarkastella tieteellisen ja eettisen komiteamme lääkäreiden toimesta Trello-alustalla (Atlassian), joka on sijoitettu Yhdysvaltoihin ja jota koskee tietojenkäsittelysopimus (vakiosopimuslausekkeet ja tietosuojakehys).

2. Keräämämme henkilötiedot

Tunnistamis- ja yhteystiedot: nimi, sukunimi, sähköpostiosoite. Nimeäsi ja sukunimeäsi käytetään raporttisi pseudonymisointiin (tunnisteiden poistamiseen) ennen tekoälykäsittelyä; sähköpostiosoitettasi käytetään luodun tekoälyraportin lähettämiseen sinulle.
Terveys- ja taustatiedot (erityiset tietoluokat): laboratoriotutkimusraportti (veri, virtsa, uloste), jonka lataat PDF-muodossa, sekä antamasi taustatiedot (ikä, sukupuoli, pituus, paino, henkilökohtainen ja perhekohtainen sairaushistoria, allergiat, elintavat) osuvamman selityksen tuottamiseksi.
Tapahtumatiedot: ostokseesi liittyvät tiedot, jotka käsittelee suoraan maksupalveluntarjoajamme Stripe (emme tallenna korttisi täydellisiä tietoja); tapahtumahistoriasi kanssamme.
Tekniset käyttötiedot: miten käytät sivustoa; kerätään Google Analyticsin avulla suostumuksellasi (IP-osoite, anonymisoituna mahdollisuuksien mukaan, selaintyyppi, vieraillut sivut, käytetty aika, navigointipolku).
Viestintätiedot: kaikki tiedot, jotka annat ottaessasi yhteyttä tukeemme tai antaessasi palautetta.

3. Miten käytämme tietojasi (tarkoitukset ja oikeusperusteet)

Käsittelemme tietojasi vain, kun meillä on asianmukainen oikeusperuste GDPR:n (ja UK GDPR:n) nojalla:

AI DiagMe -palvelun tarjoamiseksi (raporttisi analysoimiseksi ja tekoälyselityksen tuottamiseksi): sinun nimenomainen suostumuksesi terveystietojen osalta (9 artiklan 2 kohdan a alakohta), kerätty pakollisella valintaruudulla ennen käsittelyn aloittamista, sekä sopimuksen täyttäminen muiden kuin arkaluonteisten tietojen osalta (6 artiklan 1 kohdan b alakohta).
Raporttisi pseudonymisoimiseksi (suorien tunnistetietojesi poistamiseksi ennen tekoälyanalyysiä): sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta), nimenomaisen suostumuksesi perusteella tapahtuvassa käsittelyssä (9 artiklan 2 kohdan a alakohta).
Luodun tekoälyraportin lähettämiseksi sinulle: sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta).
Asiakassuhteen hallintaan ja maksujen käsittelyyn (Stripen kautta): sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta).
Sivuston käytön analysoimiseksi ja sen turvallisuuden varmistamiseksi (Google Analyticsin kautta): sinun suostumuksesi muiden kuin välttämättömien evästeiden osalta (6 artiklan 1 kohdan a alakohta); meidän oikeutettu etumme tietoturvan osalta (6 artiklan 1 kohdan f alakohta).
Pyyntöihisi vastaamiseksi: sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta) tai oikeutettu etu (6 artiklan 1 kohdan f alakohta).
Markkinointiviestinnän lähettämiseksi (tarvittaessa): ainoastaan erillisen ja nimenomaisesti pyydetyn suostumuksesi perusteella, jota ei koskaan oleteta (6 artiklan 1 kohdan a alakohta).
Lakisääteisten ja sääntelyvelvoitteidemme noudattamiseksi: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).

Pseudonymisointi ja tekoälyn kehittäminen

Sisäinen työkalumme poistaa suorat tunnistetietosi (etu- ja sukunimesi) PDF-raportistasi ennen tekoälyanalyysiä. Tämä on GDPR:n 4 artiklan 5 kohdan mukaista pseudonymisointia: terveystietosi eivät enää suoraan tunnista sinua, mutta pysyvät henkilötietoina niin kauan kuin ne voidaan yhdistää sinuun sähköpostiosoitteesi kautta, joka tallennetaan erikseen. Emme luo väitetysti anonyymejä tietoaineistoja, joita säilytettäisiin toistaiseksi.

Me emme käytä tekoälymallien kouluttamiseen sinun tietojasi. Parannamme selitystemme laatua omistamaamme tietopohjanavulla, jota kehitetään tieteellisen ja eettisen komiteamme lääkäreiden tekemien pseudonymisoitu tulkintaraporttien tarkastelun perusteella; heillä ei ole pääsyä tietokantoihimme eikä mahdollisuutta tunnistaa sinua uudelleen. Koska nämä raportit ovat edelleen terveystietoja, voit vastustaa (kieltäytyä) tätä tarkastelua milloin tahansa kirjoittamalla osoitteeseen contact@aidiagme.com.

Ei automatisoitua päätöksentekoa

Tulostesi tekoälytulkinta ei ole yksinomaan automaattiseen käsittelyyn perustuva päätös, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi GDPR:n 22 artiklan tarkoittamassa mielessä. AI DiagMe -raportti on tiedollinen ja opetuksellinen asiakirja: se ei anna diagnoosia eikä tee lääketieteellisiä päätöksiä, ja se on tarkoitettu käsiteltäväksi terveydenhuollon ammattilaisen kanssa. Tulkinta luodaan suurella kielimallilla (Claude, Anthropicin kehittämä) raportistasi ja kontekstitiedoistasi; voit milloin tahansa pyytää meiltä selvennystä, ilmaista näkemyksesi ja riitauttaa tuloksen kirjoittamalla osoitteeseen contact@aidiagme.com.

Tietojesi antamisen tarpeellisuus

Testirapporttisi, taustatietojesi ja nimenomaisen suostumuksesi antaminen on välttämätöntä palvelun käyttämiseksi: ilman niitä emme voi luoda AI-raporttiasi. Kyse ei ole lakisääteisestä tai sopimusvelvoitteesta, vaan se perustuu yksinomaan omaan päätökseesi. Sinulla on täysi vapaus olla antamatta niitä, jolloin palvelua ei voida toimittaa.

4. Henkilötietojesi jakaminen

Emme myy henkilötietojasi. Jaamme niitä ainoastaan niille käsittelijöille, jotka ovat välttämättömiä palveluiden tarjoamiseksi, asianmukaisin suojatoimenpitein:

Hosting: Google Cloud — terveystietosi on tallennettu HDS-sertifioiduille palvelimille Ranskassa.
Tekoälyinfrastruktuuri: OpenRouter, Inc. (Yhdysvallat), joka toimii turvallisena rajapintana tekoälymalliin (Claude, Anthropicin kehittämä) raporttisi luomiseksi. Välitettävä data on huolellisesti pseudonymisoitua (suorat tunnistetietosi on poistettu); näillä palveluntarjoajilla ei ole koskaan pääsyä henkilöllisyyteesi, eikä heillä ole oikeutta käyttää tietojasi uudelleen, myöskään malliensa kouluttamiseen.
Maksujen käsittely: Stripe, Inc. (Yhdysvallat), joka käsittelee maksusi turvallisesti.
Transaktiosähköposti: SendGrid (Twilio Inc.), joka käsittelee tilapäisesti sähköpostiosoitettasi ja raporttisi sisältöä yksinomaan tekoälyraportin reitittämistä ja toimittamista varten.
Kävijäanalytiikka: Google LLC (Google Analytics), evästelupasi mukaisesti.
Laadunvalvonta (tieteellinen ja eettinen komitea): Atlassian, Inc. (Trello, Yhdysvallat) — isännöi alustaa, jossa komiteamme lääkärit tarkastavat pseudonymisoituja tekoälytulkintoja (ei tunnistetietoja) niiden tarkkuuden tarkistamiseksi. Heille ei jaeta tunnistetietoja eikä laboratorioraportteja.

Voimme myös luovuttaa tietojasi toimivaltaisille viranomaisille lain niin vaatiessa tai siirtää ne hankkivalle taholle fuusion, yrityskaupan tai omaisuuden myynnin yhteydessä, vastaavien salassapitovelvoitteiden alaisena.

5. Kansainväliset tiedonsiirrot

Terveystietosi isännöidään Ranskassa, eikä niitä siirretä Euroopan talousalueen (ETA) ulkopuolelle tallennusta varten. Jotkut käsittelijöistämme (OpenRouter, Stripe, Google, Twilio, Atlassian) ovat sijoittautuneet Yhdysvaltoihin tai toimivat siellä. Kun tietoja siirretään ETA:n tai Yhdistyneen kuningaskunnan ulkopuolelle, varmistamme riittävän suojan tason jollakin seuraavista keinoista:

EU:n ja Yhdysvaltojen välinen tietosuojakehys ja sen Yhdistynyttä kuningaskuntaa koskeva laajennus sertifioiduille yrityksille (Stripe, Google, Twilio, Atlassian).
Euroopan komission hyväksymät vakiosopimuslausekkeet (sekä Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirron lisäys UK-siirtoja varten) sekä tarvittaessa siirtovaikutusarviointi.
Tekoälypalveluntarjoajalle lähetettävien tietojen ennakkopseudonymisointi – suorat tunnistetietosi poistetaan ennen siirtoa.

6. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi katoamisen, luvattoman käytön, muuttamisen tai paljastumisen estämiseksi. Näihin kuuluvat:

Isännöinti HDS-sertifioiduilla palvelimilla Ranskassa (Google Cloud, sertifioitu ISO/IEC 27001 ja SOC 2).
Raporttien pseudonymisointi (suorien tunnistetietojesi poistaminen) ennen tekoälykäsittelyä.
Tietojen salaus siirron aikana (TLS) ja levossa (AES-256).
Tiukat käyttöoikeuksien hallintakäytännöt vähimmän oikeuden periaatteen mukaisesti; monivaiheinen tunnistautuminen (MFA) on parhaillaan käyttöönotettavana, ja käyttöoikeudet tarkistetaan kuukausittain.
Henkilötietojen tietoturvaloukkausten hallinta- ja ilmoitusmenettelyt GDPR:n 33 ja 34 artiklan mukaisesti.

7. Tietojen säilytys

Säilytämme tietojasi vain niin kauan kuin on tarpeen niiden keräämisen tarkoitusten kannalta, mukaan lukien lakisääteisten, kirjanpidollisten ja raportointivelvoitteidemme täyttäminen:

Alkuperäinen tutkimusraportti (PDF): enintään 90 päivää tekoälyraportin luomisen ja toimittamisen jälkeen, minkä jälkeen se poistetaan turvallisesti (tietojen minimointi, 5 artiklan 1 kohdan c alakohta).
Tili-, yhteystieto- ja kontekstidata sekä luodut tekoälyraportit: aktiivisen tilin koko elinajan, minkä jälkeen enintään 3 vuotta tilin sulkemisesta tai viimeisestä vuorovaikutuksesta ennen pysyvää poistamista. Ennen suojatun potilasportaalin käynnistämistä nämä tiedot on yhdistetty sähköpostiosoitteeseesi ja niitä säilytetään enintään 3 vuotta viimeisestä käyttökerrasta.
Tapahtumatiedot: säilytetään 6 vuotta, ja laskujen sekä kirjanpitoasiakirjojen osalta enintään 10 vuotta niiden myöntämispäivästä, Ranskan kauppalain (L123-22 artikla) ja sovellettavan verolainsäädännön mukaisesti.
Analytiikkaevästeet (Google Analytics): enintään 14 kuukautta (CNIL:n suositus).
Suostumuseväste: enintään 6 kuukautta (CNIL:n suositus).
Palvelinlokit (IP-osoitteet): enintään 90 päivää (oikeutettu etu – tietoturva).

Pysyvää poistamista koskeva pyyntö johtaa kaikkien tällaisten tietojen poistamiseen, paitsi jos meillä on lakisääteinen velvollisuus säilyttää ne (erityisesti tapahtumatiedot).

8. Tietosuojaoikeutesi

GDPR:n (ja Yhdistyneen kuningaskunnan GDPR:n) nojalla sinulla on seuraavat oikeudet: oikeus saada pääsy tietoihin; oikeus tietojen oikaisemiseen; oikeus tietojen poistamiseen (“oikeus tulla unohdetuksi”), lakisääteisten velvoitteidemme rajoissa; oikeus käsittelyn rajoittamiseen käsittelyn rajoittaminen; oikeus vastustaa käsittelyä (mukaan lukien pseudonymisoitujen tulkintojesi tarkastelu tieteellisen ja eettisen komiteamme toimesta, kieltäytymismahdollisuudella, sekä suoramarkkinointi); tietojen siirrettävyys; sekä oikeus peruuttaa suostumuksesi milloin tahansa, ilman että tämä vaikuttaa aiemman käsittelyn lainmukaisuuteen.

Vastaamme pyyntöihisi kuukauden kuluessa, ja monimutkaisissa tapauksissa määräaikaa voidaan pidentää kahdella kuukaudella. Palvelu on maksuton, ellei pyyntö ole selvästi perusteeton tai kohtuuton.

Yhdysvalloissa asuvat käyttäjät. Asuinvaltiostasi riippuen (esimerkiksi Kaliforniassa CCPA/CPRA-lain nojalla) sinulla voi olla oikeus saada tietää, käyttää, korjata ja poistaa henkilötietosi sekä kieltäytyä henkilötietojen “myymisestä” tai “jakamisesta”. Emme myy henkilötietojasi. Käyttääksesi näitä oikeuksia ota yhteyttä alla olevaan osoitteeseen; emme syrji sinua oikeuksiesi käyttämisen vuoksi.

Oikeuksiesi käyttäminen. Kirjoita osoitteeseen contact@aidiagme.com. Kun potilasportaali (kehitteillä) on käytössä, tilin poistaminen ja pysyvä tietojen poistaminen onnistuvat myös suoraan verkkoasetuksistasi.

9. Lapset ja alaikäiset

Palvelumme eivät ole tarkoitettu alle 18-vuotiaille. Ennen maksamista vaaditaan ikävahvistus (vähintään 18 vuotta). Emme tietoisesti kerää henkilötietoja alaikäisiltä; jos näin tapahtuu, poistamme tiedot viipymättä.

10. Evästeet

Käytämme välttämättömiä evästeitä (sivuston toimintaa varten) sekä analytiikkaevästeitä (Google Analytics), joita käytetään vain bannerissa kerätyn suostumuksesi perusteella. Emme käytä mainosevästeitä. Lisätietoja ja asetusten hallintaa varten katso Evästekäytäntö.

11. Muutokset tähän käytäntöön

Saatamme päivittää tätä käytäntöä ajoittain. Viimeisimmän päivityksen päivämäärä näkyy tämän sivun yläosassa. Merkittävistä muutoksista ilmoitamme sinulle asianmukaisin keinoin.

12. Oikeus tehdä valitus

Jos sinulla on huolia siitä, miten käsittelemme tietojasi, suosittelemme ottamaan ensin yhteyttä tietosuojavastaavaamme osoitteessa contact@aidiagme.com. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle:

Ranska (johtava viranomainen): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Yhdistynyt kuningaskunta: Information Commissioner’s Office (ICO) — www.ico.org.uk
Muut ETA-maat: asuinmaasi tietosuojaviranomainen.