Otvara se u novoj kartici

Politika privatnosti

Datum stupanja na snagu: 11. srpnja 2026.

Uvod

Dobrodošli na AI DiagMe! Smart Medical Care SAS („mi“, „naš“, „nas“) posvećen je zaštiti privatnosti i sigurnosti osobnih podataka svojih korisnika („vi“, „vaš“). AI DiagMe je trgovački naziv tvrtke Smart Medical Care SAS. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, dijelimo, čuvamo i štitimo vaše osobne podatke kada koristite naše web-mjesto aidiagme.com („Stranica“) i naše usluge temeljene na umjetnoj inteligenciji koje vam pomažu razumjeti i protumačiti rezultate laboratorijskih pretraga („Usluge“). Također vas informiraju o vašim pravima zaštite podataka i dostupnim pravnim lijekovima. Korištenjem naših Usluga potvrđujete da ste pročitali ova pravila. Obrada vaših zdravstvenih podataka temelji se na vašem izričitom pristanku, prikupljenom zasebno.

Isključivo informativna usluga. AI DiagMe je informativna i edukativna usluga osmišljena kako bi vam pomogla razumjeti rezultate vaših pretraga. Ona nadopunjuje — a ne zamjenjuje — profesionalnu medicinsku skrb i ne postavlja dijagnozu. AI DiagMe nije medicinski proizvod: to je potvrdila Francuska nacionalna agencija za sigurnost lijekova i zdravstvenih proizvoda (ANSM — referenca GIO 23593272, predmet 2500297).

1. Voditelj obrade podataka i kontakt za privatnost

Voditelj obrade vaših osobnih podataka je:

  • Tvrtka: Smart Medical Care SAS (pojednostavnjeno dioničko društvo / société par actions simplifiée osnovano u Francuskoj)
  • Sjedište: 37 Avenue Maréchal Foch, 06000 Nice, Francuska
  • Registar trgovačkih društava: RCS Nice 932 924 194
  • Kontakt e-pošta: contact@aidiagme.com

Vaš kontakt za zaštitu privatnosti. Za sva pitanja o ovoj politici, vašim osobnim podacima ili za ostvarivanje vaših prava, obratite se našem službeniku za zaštitu privatnosti, Julienu P., na contact@aidiagme.com.

Službenik za zaštitu podataka (DPO). U ovoj fazi, Smart Medical Care SAS nije imenovala DPO-a u smislu članaka 37. do 39. GDPR-a, budući da njezine aktivnosti ne zahtijevaju obvezno imenovanje. Julien P. djeluje kao glavna kontaktna točka za sva pitanja zaštite podataka.

Zdravstveni podaci pohranjeni u Francuskoj. Bez obzira na vašu lokaciju, svi zdravstveni podaci obrađeni putem AI DiagMe pohranjuju se isključivo na Google Cloud poslužiteljima smještenima u Francuskoj, certificiranim za pohranu zdravstvenih podataka (Hébergement de Données de Santé — HDS). Zdravstveni podaci vašeg računa i vaša izvješća ne pohranjuju se izvan Europske unije. U skladu s člankom L1111-8 francuskog Zakonika o javnom zdravstvu, ova pohrana odvija se nakon što ste obaviješteni i osim ako se ne protivite iz opravdanih razloga; ovo pravo može se ostvariti na contact@aidiagme.com (međutim, ako ga ostvarite, možda vam nećemo moći pružiti uslugu). Jedina iznimka, u svrhu kontrole kvalitete: pseudonimizirane interpretacije (bez izravnog identifikatora; naši liječnici nemaju pristup našim bazama podataka i ne mogu vas re-identificirati) mogu pregledati liječnici našeg Znanstvenog i etičkog odbora putem Trella (Atlassian), koji se nalazi u Sjedinjenim Američkim Državama i obuhvaćen je ugovorom o obradi podataka (Standardne ugovorne klauzule i Okvir za zaštitu privatnosti podataka).

2. Osobni podaci koje prikupljamo

  • Podaci za identifikaciju i kontakt: ime, prezime, adresa e-pošte. Vaše ime i prezime koriste se za pseudonimizaciju (de-identifikaciju) vašeg izvješća prije AI obrade; vaša e-pošta koristi se za slanje generiranog AI izvješća.
  • Zdravstveni i kontekstualni podaci (posebne kategorije): izvješće o laboratorijskim pretragama (krv, urin, stolica) koje učitavate kao PDF, te kontekstualni podaci koje navodite (dob, spol, visina, težina, osobna i obiteljska medicinska povijest, alergije, način života) radi generiranja relevantnije interpretacije.
  • Podaci o transakcijama: informacije vezane uz vašu kupnju, koje izravno obrađuje naš pružatelj usluga plaćanja Stripe (ne pohranjujemo podatke vaše kartice u cijelosti); vaša povijest transakcija s nama.
  • Tehnički podaci o korištenju: kako koristite web-mjesto, prikupljeni putem Google Analyticsa uz vašu suglasnost (IP adresa, anonimizirana gdje je to moguće, vrsta preglednika, posjećene stranice, provedeno vrijeme, put navigacije).
  • Komunikacijski podaci: sve informacije koje navedete pri kontaktiranju naše podrške ili davanju povratnih informacija.

3. Kako koristimo vaše podatke (svrhe i pravne osnove)

Vaše podatke obrađujemo samo kada imamo odgovarajuću pravnu osnovu prema GDPR-u (i UK GDPR-u):

  • Za pružanje usluge AI DiagMe (analiza vašeg nalaza i generiranje AI objašnjenja): vaša izričita suglasnost za zdravstvene podatke (čl. 9(2)(a)), prikupljena putem obveznog potvrdnog okvira prije svake obrade, te izvršenje ugovora za neosjetljive podatke (čl. 6(1)(b)).
  • Za pseudonimizaciju vašeg nalaza (uklanjanje izravnih identifikatora prije AI analize): izvršenje ugovora (čl. 6(1)(b)), u okviru obrade temeljene na vašoj izričitoj suglasnosti (čl. 9(2)(a)).
  • Za slanje generiranog AI izvješća: izvršenje ugovora (čl. 6(1)(b)).
  • Za upravljanje odnosom s korisnicima i obradu plaćanja (putem Stripea): izvršenje ugovora (čl. 6(1)(b)).
  • Za analizu korištenja web-mjesta i osiguranje njegove sigurnosti (putem Google Analyticsa): vaša suglasnost za neobavezne kolačiće (čl. 6(1)(a)); naš legitimni interes za sigurnost (čl. 6(1)(f)).
  • Za odgovaranje na vaše zahtjeve: izvršenje ugovora (čl. 6(1)(b)) ili legitimni interes (čl. 6(1)(f)).
  • Za slanje marketinških komunikacija (gdje je primjenjivo): isključivo na temelju vaše posebne suglasnosti putem opt-in mehanizma, zatražene zasebno i nikada pretpostavljene (čl. 6(1)(a)).
  • Za ispunjavanje naših zakonskih i regulatornih obveza: zakonska obveza (čl. 6(1)(c)).

Pseudonimizacija i unapređenje AI-a

Naš interni alat uklanja vaše izravne identifikatore (ime i prezime) iz vašeg PDF nalaza prije svake AI analize. To predstavlja pseudonimizaciju u smislu članka 4(5) GDPR-a: vaši zdravstveni podaci više nisu izravno identifikacijski, ali ostaju osobni podaci sve dok ih je moguće povezati s vama putem vaše e-mail adrese, koja se pohranjuje zasebno. Ne stvaramo navodno anonimne skupove podataka koji se čuvaju na neodređeno vrijeme.

Mi ne treniramo AI modele na vašim podacima. Kvalitetu naših objašnjenja unapređujemo putem vlasničke baze znanja, koju oblikuju liječnici našeg Znanstvenog i etičkog odbora pregledavajući pseudonimizirane interpretacijske izvještaje; ti liječnici nemaju pristup našim bazama podataka i ne mogu vas re-identificirati. Budući da ta izvješća ostaju zdravstvenim podacima, možete u bilo kojem trenutku uložiti prigovor na ovaj pregled (isključiti se) tako da pišete na contact@aidiagme.com.

Nema automatiziranog donošenja odluka

AI interpretacija vaših rezultata nije odluka temeljena isključivo na automatiziranoj obradi koja proizvodi pravne učinke koji se tiču vas ili vas na sličan način značajno pogađaju, u smislu članka 22. GDPR-a. Izvješće AI DiagMe informacijski je i edukativni dokument: ne postavlja dijagnozu i ne donosi medicinske odluke, a namijenjeno je raspravi sa zdravstvenim stručnjakom. Interpretaciju generira veliki jezični model (Claude, tvrtke Anthropic) na temelju vašeg izvješća i kontekstualnih podataka; možete nas u svakom trenutku zamoliti za pojašnjenje, iznijeti svoje stajalište i osporiti rezultat pisanjem na contact@aidiagme.com.

Nužnost pružanja vaših podataka

Pružanje vašeg nalaza, kontekstualnih podataka i izričitog pristanka nužno je za korištenje usluge: bez njih ne možemo generirati vaše AI izvješće. Ovo nije zakonska ni ugovorna obveza, već proizlazi isključivo iz vaše odluke; slobodni ste ne pružiti ih, u kojem slučaju usluga ne može biti isporučena.

4. Dijeljenje vaših osobnih podataka

Ne prodajemo vaše osobne podatke. Dijelimo ih samo s izvršiteljima obrade koji su strogo nužni za pružanje Usluga, uz odgovarajuće zaštitne mjere:

  • Hosting: Google Cloud — vaši zdravstveni podaci pohranjeni su na HDS-certificiranim poslužiteljima smještenima u Francuskoj.
  • AI infrastruktura: OpenRouter, Inc. (Sjedinjene Američke Države), koji sigurno komunicira s AI modelom (Claude, tvrtke Anthropic) radi generiranja vašeg izvješća. Prenose se samo strogo pseudonimizirani podaci (bez vaših izravnih identifikatora); ovi pružatelji usluga nikada nemaju pristup vašem identitetu i nije im dopušteno ponovno koristiti vaše podatke, uključujući za treniranje svojih modela.
  • Obrada plaćanja: Stripe, Inc. (Sjedinjene Američke Države), koji sigurno obrađuje vaša plaćanja.
  • Transakcijska e-pošta: SendGrid (Twilio Inc.), koji privremeno obrađuje vašu e-mail adresu i sadržaj vašeg izvješća isključivo radi usmjeravanja i dostave AI izvješća.
  • Analitika posjetitelja: Google LLC (Google Analytics), uz vaš pristanak za kolačiće.
  • Kontrola kvalitete (Znanstveni i etički odbor): Atlassian, Inc. (Trello, Sjedinjene Američke Države) — hosting ploče na kojoj liječnici našeg odbora pregledavaju pseudonimizirane AI interpretacije (bez izravnih identifikatora) radi provjere njihove točnosti. S njima se ne dijele nikakvi identifikacijski podaci ni laboratorijski nalazi.

Vaše podatke možemo također otkriti nadležnim tijelima kada to zahtijeva zakon, ili ih prenijeti subjektu koji preuzima poslovanje u slučaju spajanja, akvizicije ili prodaje imovine, uz odgovarajuće obveze povjerljivosti.

5. Međunarodni prijenosi podataka

Vaši zdravstveni podaci pohranjeni su u Francuskoj i ne prenose se izvan Europskog gospodarskog prostora (EGP) radi pohrane. Neki od naših izvršitelja obrade (OpenRouter, Stripe, Google, Twilio, Atlassian) imaju sjedište ili posluju u Sjedinjenim Američkim Državama. Kada dođe do prijenosa izvan EGP-a/UK-a, osiguravamo odgovarajuću razinu zaštite jednim od sljedećih mehanizama:

  • Okvir za zaštitu privatnosti podataka EU–SAD i njegovo proširenje na UK, za certificirane tvrtke (Stripe, Google, Twilio, Atlassian).
  • Standardne ugovorne klauzule koje je odobrila Europska komisija (i Dodatak za međunarodne prijenose podataka UK za prijenose u UK), zajedno s procjenom učinka prijenosa gdje je to potrebno.
  • Prethodna pseudonimizacija podataka koji se šalju davatelju AI usluge, pri čemu se vaši izravni identifikatori uklanjaju prije svakog prijenosa.

6. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere radi sprječavanja gubitka, neovlaštenog pristupa, izmjene ili otkrivanja vaših podataka, uključujući:

  • Pohrana na HDS-certificiranim poslužiteljima u Francuskoj (Google Cloud, certificiran prema ISO/IEC 27001 i SOC 2).
  • Pseudonimizacija nalaza (uklanjanje vaših izravnih identifikatora) prije AI obrade.
  • Enkripcija podataka u prijenosu (TLS) i u mirovanju (AES-256).
  • Stroge kontrole pristupa na temelju načela najmanjih ovlasti; višefaktorska autentifikacija (MFA) trenutačno se uvodi, a prava pristupa pregledavaju se mjesečno.
  • Postupci upravljanja povredama osobnih podataka i obavješćivanja, u skladu s člancima 33. i 34. GDPR-a.

7. Čuvanje podataka

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe u koje su prikupljeni, uključujući ispunjavanje naših zakonskih, računovodstvenih i izvještajnih obveza:

  • Izvorni nalaz pretrage (PDF): do 90 dana nakon što je AI izvještaj generiran i isporučen, a zatim se sigurno briše (minimizacija podataka, čl. 5. st. 1. t. (c)).
  • Podaci o računu, kontaktni i kontekstualni podaci te generirani AI izvještaji: za vrijeme trajanja aktivnog računa, a zatim do 3 godine nakon deaktivacije ili posljednje interakcije, prije trajnog brisanja. Do pokretanja sigurnog portala za pacijente, ovi su podaci povezani s vašom e-mail adresom i čuvaju se do 3 godine od vašeg posljednjeg korištenja.
  • Podaci o transakcijama: čuvaju se 6 godina, a do 10 godina za račune i računovodstvene evidencije od datuma njihovog izdavanja, u skladu s francuskim Trgovačkim zakonikom (čl. L123-22) i primjenjivim poreznim propisima.
  • Analitički kolačići (Google Analytics): do 14 mjeseci (preporuka CNIL-a).
  • Kolačić za privolu: do 6 mjeseci (preporuka CNIL-a).
  • Zapisnici poslužitelja (IP adrese): do 90 dana (legitimni interes — sigurnost).

Zahtjev za trajno brisanje rezultira uklanjanjem svih takvih podataka, osim u slučajevima kada smo ih zakonski obvezni zadržati (posebno podatke o transakcijama).

8. Vaša prava na zaštitu podataka

Prema GDPR-u (i UK GDPR-u), imate sljedeća prava: pristup; ispravak; brisanje („pravo na zaborav“), uz poštovanje naših zakonskih obveza; ograničenje obrade; prigovor (uključujući prigovor na to da naš Znanstveni i etički odbor pregledava vaše pseudonimizirane interpretacije, putem odjave, te na izravni marketing); prenosivost podataka; i pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

Na vaše zahtjeve odgovaramo u roku od jednog mjeseca, koji se može produžiti za dva mjeseca za složene zahtjeve, besplatno, osim ako je zahtjev očito neosnovan ili pretjeran.

Korisnici u Sjedinjenim Američkim Državama. Ovisno o vašoj saveznoj državi prebivališta (primjerice Kalifornija, prema CCPA/CPRA), možda imate pravo saznati koje vaše osobne podatke obrađujemo te im pristupiti, ispraviti ih i izbrisati te se odjaviti od „prodaje“ ili „dijeljenja“ osobnih podataka. Mi ne prodajemo vaše osobne podatke. Za ostvarivanje ovih prava, kontaktirajte nas na donjoj adresi; nećemo vas diskriminirati zbog njihovog ostvarivanja.

Kako ostvariti svoja prava. Pišite na contact@aidiagme.com. Nakon što korisnički portal (koji je trenutno u razvoju) bude dostupan, opcije deaktivacije i trajnog brisanja bit će dostupne i izravno u vašim mrežnim postavkama.

9. Djeca i maloljetnici

Naše usluge nisu namijenjene osobama mlađim od 18 godina. Potvrda dobi (najmanje 18 godina) potrebna je prije plaćanja. Ne prikupljamo namjerno osobne podatke maloljetnika; ako do toga dođe, odmah ih brišemo.

10. Kolačići

Koristimo strogo neophodne kolačiće (za funkcioniranje stranice) i analitičke kolačiće (Google Analytics), pri čemu se potonji koriste isključivo uz vašu privolu prikupljenu putem bannera. Ne koristimo reklamne kolačiće. Za više informacija i upravljanje vašim postavkama, pogledajte naš Politika kolačića.

11. Izmjene ove politike

Ovu politiku možemo s vremena na vrijeme ažurirati. Datum posljednjeg ažuriranja prikazan je na vrhu ove stranice. U slučaju bitne izmjene, obavijestit ćemo vas odgovarajućim putem.

12. Pravo na podnošenje pritužbe

Ako imate nedoumice u vezi s načinom na koji postupamo s vašim podacima, potičemo vas da se najprije obratite našem službeniku za zaštitu privatnosti na contact@aidiagme.com. Također imate pravo podnijeti pritužbu nadzornom tijelu:

  • Francuska (vodeće nadzorno tijelo): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
  • Ujedinjeno Kraljevstvo: Ured povjerenika za informacije (ICO) — www.ico.org.uk
  • Ostale zemlje EGP-a: tijelo za zaštitu podataka vaše zemlje prebivališta.