Adatvédelmi szabályzat

Hatályba lépés dátuma: 2026. július 11.

Bevezetés

Üdvözöljük az AI DiagMe-nél! Smart Medical Care SAS („mi", „miénk") elkötelezett felhasználói személyes adatainak védelme és biztonsága iránt („Ön", „az Ön"). Az AI DiagMe a Smart Medical Care SAS kereskedelmi neve. Ez az Adatvédelmi Szabályzat elmagyarázza, hogyan gyűjtjük, használjuk, osztjuk meg, őrizzük és védjük az Ön személyes adatait, amikor Ön igénybe veszi az aidiagme.com weboldalunkat (a „Weboldal") és mesterséges intelligencia alapú szolgáltatásainkat, amelyek segítenek megérteni és értelmezni laboratóriumi vizsgálati eredményeit (a „Szolgáltatások"). Tájékoztatja Önt adatvédelmi jogairól és az elérhető jogorvoslati lehetőségekről is. Szolgáltatásaink használatával Ön elismeri, hogy elolvasta ezt a szabályzatot. Az Ön egészségügyi adatainak kezelése az Ön kifejezett hozzájárulásán alapul, amelyet külön gyűjtünk be.

Kizárólag tájékoztató jellegű szolgáltatás. Az AI DiagMe egy tájékoztató és oktatási célú szolgáltatás, amelyet arra terveztek, hogy segítsen megérteni vizsgálati eredményeit. Kiegészíti – de nem helyettesíti – a szakszerű orvosi ellátást, és nem nyújt diagnózist. Az AI DiagMe nem orvostechnikai eszköz: ezt a Francia Gyógyszerek és Egészségügyi Termékek Nemzeti Biztonsági Ügynöksége (ANSM – hivatkozási szám: GIO 23593272, ügyirat: 2500297) megerősítette.

1. Adatkezelő és adatvédelmi kapcsolattartó

Az Ön személyes adatainak kezelője:

Cég: Smart Medical Care SAS (egyszerűsített részvénytársaság / société par actions simplifiée, Franciaországban bejegyezve)
Székhely: 37 Avenue Maréchal Foch, 06000 Nice, Franciaország
Kereskedelmi és Cégnyilvántartás: RCS Nice 932 924 194
Kapcsolattartási e-mail: contact@aidiagme.com

Az Ön adatvédelmi kapcsolattartója. Az ezzel a szabályzattal, az Ön személyes adataival kapcsolatos bármely kérdés esetén, illetve jogai gyakorlásához forduljon adatvédelmi felelősünkhöz, Julien P.-hez, a következő elérhetőségen: contact@aidiagme.com.

Adatvédelmi tisztviselő (DPO). Jelenleg a Smart Medical Care SAS nem nevezett ki adatvédelmi tisztviselőt (DPO) a GDPR 37–39. cikkei értelmében, mivel tevékenységei nem tesznek kötelezővé ilyen kinevezést. Julien P. az adatvédelemmel kapcsolatos ügyekben az elsődleges kapcsolattartó.

Egészségügyi adatok tárolása Franciaországban. Tartózkodási helyétől függetlenül az AI DiagMe-n keresztül kezelt összes egészségügyi adat kizárólag Franciaországban található Google Cloud szerverekenkerül tárolásra, amelyek rendelkeznek az Egészségügyi Adatok Tárolására vonatkozó tanúsítvánnyal (Hébergement de Données de Santé — HDS). Az Ön fiókjához tartozó egészségügyi adatok és jelentések nem kerülnek az Európai Unión kívülre. A francia Közegészségügyi Törvénykönyv L1111-8. cikke értelmében ez a tárolás az Ön tájékoztatását követően történik, kivéve, ha Ön jogos indokok alapján tiltakozik ellene; ezt a jogát a következő elérhetőségen gyakorolhatja: contact@aidiagme.com (ennek gyakorlása azonban megakadályozhatja minket a szolgáltatás nyújtásában). Az egyetlen kivétel, minőség-ellenőrzési célból: álnevesített értelmezések (a táblán nincs közvetlen azonosító; orvosainknak nincs hozzáférésük adatbázisainkhoz, és nem tudnak visszaazonosítani) az Atlassian Trello rendszerén keresztül áttekinthetők a Tudományos és Etikai Bizottságunk orvosai által – ez a rendszer az Egyesült Államokban üzemel, és adatfeldolgozási megállapodás (Standard Szerződéses Záradékok és Adatvédelmi Keretrendszer) vonatkozik rá.

2. Az általunk gyűjtött személyes adatok

Azonosítási és kapcsolattartási adatok: név, vezetéknév, e-mail-cím. A nevedet az AI-feldolgozás előtti álnevesítéshez (azonosítók eltávolításához) használjuk; az e-mail-címedre küldjük el a generált AI-jelentést.
Egészségügyi és kontextusadatok (különleges kategóriák): a PDF formátumban feltöltött laboratóriumi vizsgálati eredmény (vér, vizelet, széklet), valamint az általad megadott kontextusinformációk (életkor, nem, magasság, testsúly, személyes és családi kórtörténet, allergiák, életmód) a relevánsabb magyarázat elkészítéséhez.
Tranzakciós adatok: a vásárlásához kapcsolódó információk, amelyeket közvetlenül a Stripe fizetési szolgáltatónk dolgoz fel (a teljes kártyaadatait nem tároljuk); a velünk folytatott tranzakcióinak előzményei.
Technikai használati adatok: a webhellyel való interakcióid módja, amelyeket a Google Analytics gyűjt a hozzájárulásod alapján (IP-cím, ahol lehetséges anonimizálva, böngészőtípus, meglátogatott oldalak, eltöltött idő, navigációs útvonal).
Kommunikációs adatok: minden olyan információ, amelyet az ügyfélszolgálatunkkal való kapcsolatfelvétel vagy visszajelzés adása során megadsz.

3. Hogyan használjuk fel az adatait (célok és jogalapok)

Az adatait kizárólag akkor kezeljük, ha megfelelő jogalapunk van a GDPR (és az Egyesült Királyság GDPR-ja) alapján:

Az AI DiagMe szolgáltatás nyújtásához (a laborlelet elemzéséhez és az AI-magyarázat elkészítéséhez): az egészségügyi adatokhoz szükséges kifejezett hozzájárulásod (9. cikk (2) bekezdés a) pont), amelyet egy kötelező jelölőnégyzeten keresztül gyűjtünk be minden feldolgozás előtt, valamint a szerződés teljesítése a nem érzékeny adatok esetében (6. cikk (1) bekezdés b) pont).
A jelentésed álnevesítéséhez (a közvetlen azonosítók eltávolítása az AI-elemzés előtt): a szerződés teljesítése (6. cikk (1) bekezdés b) pont), az Ön kifejezett hozzájárulása alapján végzett adatkezelésen belül (9. cikk (2) bekezdés a) pont).
A generált AI-jelentés elküldéséhez: a szerződés teljesítése (6. cikk (1) bekezdés b) pont).
Az ügyfélkapcsolat kezeléséhez és a fizetések feldolgozásához (a Stripe-on keresztül): a szerződés teljesítése (6. cikk (1) bekezdés b) pont).
A webhely használatának elemzéséhez és biztonságának megőrzéséhez (a Google Analytics segítségével): a nem szükséges sütikhez szükséges hozzájárulásod (6. cikk (1) bekezdés a) pont); a biztonság érdekében fennálló jogos érdekünk (6. cikk (1) bekezdés f) pont).
A megkereséseidre való válaszadáshoz: a szerződés teljesítése (6. cikk (1) bek. b) pont) vagy jogos érdek (6. cikk (1) bek. f) pont).
Marketingkommunikáció küldése (ahol alkalmazható): kizárólag az Ön kifejezett, külön kért és soha nem vélelmezett hozzájárulása alapján (6. cikk (1) bek. a) pont).
Jogi és szabályozási kötelezettségeink teljesítése: jogi kötelezettség (6. cikk (1) bek. c) pont).

Álnevesítés és a mesterséges intelligencia fejlesztése

Saját fejlesztésű eszközünk eltávolítja az Ön közvetlen azonosítóit (kereszt- és vezetéknevét) a PDF-jelentéséből, mielőtt bármilyen MI-elemzés elvégzésre kerülne. Ez a GDPR 4. cikke (5) bekezdése szerinti álnevesítésnek minősül: egészségügyi adatai többé nem azonosítják Önt közvetlenül, azonban személyes adatnak minősülnek mindaddig, amíg az e-mail-címén keresztül visszavezethetők Önhöz, amelyet külön tárolunk. Nem hozunk létre állítólagosan anonim, határozatlan ideig megőrzött adatkészleteket.

Mi nem tanítunk MI-modelleket az Ön adataival. A magyarázataink minőségét egy saját fejlesztésű tudásbázissegítségével fejlesztjük, amelyet álnevesített Tudományos és Etikai Bizottságunk orvosai által felülvizsgált értelmezési jelentések alapján alakítunk ki; ezeknek az orvosoknak nincs hozzáférésük adatbázisainkhoz, és nem tudják Önt újra azonosítani. Mivel ezek a jelentések egészségügyi adatokatmegmaradnak, Ön bármikor tiltakozhat (leiratkozhat) e felülvizsgálat ellen, ha ír nekünk a következő címre: contact@aidiagme.com.

Nincs automatizált döntéshozatal

Az eredmények MI általi értelmezése nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, Önre nézve jogi hatással járó vagy Önt hasonlóan jelentős mértékben érintő döntésnek. Az AI DiagMe-jelentés tájékoztató és oktatási célú dokumentum: nem tartalmaz diagnózist, és nem hoz orvosi döntést; célja, hogy egészségügyi szakemberrel megvitassák. Az értelmezést egy nagy nyelvi modell (az Anthropic Claude nevű rendszere) állítja elő az Ön jelentése és kontextusadatai alapján; Ön bármikor kérhet tőlünk pontosítást, kifejezheti álláspontját, és vitathatja az eredményt, ha ír nekünk a következő címre: contact@aidiagme.com.

Az adatok megadásának szükségessége

A vizsgálati jelentés, a kontextusadatok és az Ön kifejezett hozzájárulásának megadása szükséges a szolgáltatás igénybevételéhez: ezek nélkül nem tudjuk elkészíteni az MI-jelentését. Ez nem jogszabályi vagy szerződéses kötelezettség, hanem kizárólag az Ön döntéséből fakad; Ön szabadon dönthet úgy, hogy nem adja meg ezeket, ebben az esetben azonban a szolgáltatás nem nyújtható.

4. Személyes adatainak megosztása

Nem értékesítjük az Ön személyes adatait. Azokat kizárólag a Szolgáltatások nyújtásához feltétlenül szükséges adatfeldolgozókkal osztjuk meg, megfelelő biztosítékokkal:

Tárhelyszolgáltatás: Google Cloud — egészségügyi adatait Franciaországban, HDS-tanúsítvánnyal rendelkező szervereken tároljuk.
MI-infrastruktúra: Az OpenRouter, Inc. (Egyesült Államok), amely biztonságosan kapcsolódik az AI-modellhez (Claude, az Anthropic által) a jelentés elkészítéséhez. Kizárólag szigorúan álnevesített adatok (közvetlen azonosítóitól megfosztva) kerülnek továbbításra; ezek a szolgáltatók soha nem férnek hozzá az Ön személyazonosságához, és nem jogosultak az adatok újrafelhasználására, beleértve a modellek betanítását sem.
Fizetésfeldolgozás: Stripe, Inc. (Egyesült Államok), amely biztonságosan kezeli az Ön fizetéseit.
Tranzakciós e-mail: SendGrid (Twilio Inc.), amely átmenetileg kezeli az Ön e-mail-címét és a jelentés tartalmát, kizárólag az AI-jelentés továbbítása és kézbesítése céljából.
Közönségelemzés: Google LLC (Google Analytics), az Ön cookie-hozzájárulásától függően.
Minőség-ellenőrzés (Tudományos és Etikai Bizottság): Atlassian, Inc. (Trello, Egyesült Államok) — azon a felületen, ahol bizottságunk orvosai áttekintik az álnevesített AI-értelmezéseket (közvetlen azonosító nélkül) a pontosságuk ellenőrzése céljából. Azonosító adatot és laboratóriumi leletet nem osztunk meg velük.

Adatait jogszabályi kötelezettség esetén az illetékes hatóságoknak is átadhatjuk, illetve összeolvadás, felvásárlás vagy eszközértékesítés esetén az átvevő szervezetnek továbbíthatjuk, azzal a feltétellel, hogy az egyenértékű titoktartási kötelezettségeket vállal.

5. Nemzetközi adattovábbítás

Az Ön egészségügyi adatait Franciaországban tároljuk, és tárolás céljából nem kerülnek az Európai Gazdasági Térségen (EGT) kívülre. Egyes adatfeldolgozóink (OpenRouter, Stripe, Google, Twilio, Atlassian) az Egyesült Államokban működnek. Az EGT-n/Egyesült Királyságon kívüli adattovábbítás esetén az alábbiak egyikével biztosítjuk a megfelelő szintű védelmet:

Az EU–USA adatvédelmi keretrendszer és annak egyesült királyságbeli kiterjesztése, a tanúsított vállalatok esetében (Stripe, Google, Twilio, Atlassian).
Az Európai Bizottság által jóváhagyott általános szerződési feltételek (és az egyesült királyságbeli adattovábbításokhoz szükséges UK International Data Transfer Addendum), szükség esetén adattovábbítási hatásvizsgálattal kiegészítve.
Az AI-szolgáltatónak küldött adatok előzetes álnevesítése, azaz közvetlen azonosítóinak eltávolítása minden továbbítás előtt.

6. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok elvesztésének, jogosulatlan hozzáférésének, módosításának vagy nyilvánosságra hozatalának megakadályozása érdekében, beleértve:

Franciaországban, HDS-tanúsítvánnyal rendelkező szervereken való tárolás (Google Cloud, ISO/IEC 27001 és SOC 2 tanúsítvánnyal).
A leletek álnevesítése (közvetlen azonosítók eltávolítása) az AI-feldolgozás előtt.
Az adatok titkosítása átvitel közben (TLS) és tárolás során (AES-256).
Szigorú hozzáférés-ellenőrzés a minimális jogosultság elvén alapulva; a többtényezős hitelesítés (MFA) jelenleg kerül bevezetésre, a hozzáférési jogokat havonta felülvizsgálják.
Személyes adatokkal kapcsolatos incidensek kezelésére és bejelentésére vonatkozó eljárások, a GDPR 33. és 34. cikkével összhangban.

7. Adatmegőrzés

Az adatait csak addig őrizzük meg, ameddig az adatgyűjtés céljaihoz szükséges, beleértve jogi, számviteli és jelentéstételi kötelezettségeink teljesítését is:

Eredeti vizsgálati lelet (PDF): az AI-jelentés elkészítése és kézbesítése után legfeljebb 90 napig, majd biztonságos törlés (adatminimalizálás, 5. cikk (1) bekezdés c) pont).
Fiók-, kapcsolattartási és kontextusadatok, valamint a generált AI-jelentések: az aktív fiók fennállásáig, majd a fiók deaktiválásától vagy az utolsó interakciótól számított legfeljebb 3 évig, ezt követően végleges törlés. A biztonságos betegportál elindításáig ezek az adatok az e-mail-címedhez kapcsolódnak, és az utolsó használattól számított legfeljebb 3 évig kerülnek megőrzésre.
Tranzakciós adatok: 6 évig megőrizve, számlák és számviteli nyilvántartások esetén kiállításuk napjától számított legfeljebb 10 évig, a francia Kereskedelmi Törvénykönyv (L123-22. cikk) és az alkalmazandó adójog rendelkezéseivel összhangban.
Analitikai sütik (Google Analytics): legfeljebb 14 hónapig (CNIL-ajánlás).
Hozzájárulási süti: legfeljebb 6 hónapig (CNIL-ajánlás).
Szervernaplók (IP-címek): legfeljebb 90 napig (jogos érdek – biztonság).

A végleges törlésre irányuló kérelem az összes ilyen adat törléséhez vezet, kivéve azokat, amelyek megőrzésére jogszabály kötelez minket (különösen a tranzakciós adatok esetében).

8. Az Ön adatvédelmi jogai

A GDPR (és az UK GDPR) alapján az alábbi jogok illetnek meg: hozzáférés; helyesbítés; törlés (“az elfeledtetéshez való jog”), jogi kötelezettségeinkre figyelemmel; korlátozás az adatkezelés tekintetében; tiltakozás (beleértve a pseudonimizált értelmezéseid Tudományos és Etikai Bizottságunk általi felülvizsgálatával szembeni tiltakozást leiratkozás útján, valamint a közvetlen marketing elleni tiltakozást); adathordozhatóság; valamint a jog arra, hogy visszavond hozzájárulásodat bármikor, anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét.

Kéréseidre egy hónapon belül válaszolunk, összetett kérések esetén ez két hónappal meghosszabbítható, díjmentesen, kivéve, ha a kérés nyilvánvalóan megalapozatlan vagy túlzó.

Az Egyesült Államokban élő felhasználók. Lakóhelyed szerinti állam jogszabályaitól függően (például Kaliforniában, a CCPA/CPRA alapján) jogod lehet személyes adataid megismerésére, eléréséhez, helyesbítéséhez és törléséhez, valamint a személyes adatok “eladásából” vagy “megosztásából” való kimaradáshoz. Személyes adataidat nem adjuk el. E jogok gyakorlásához lépjen kapcsolatba velünk az alábbi címen; e jogok gyakorlása miatt nem teszünk hátrányos megkülönböztetést.

A jogok gyakorlásának módja. Írjon nekünk a következő címre: contact@aidiagme.com. Amint a betegportál (fejlesztés alatt) elérhetővé válik, a fiók deaktiválásának és végleges törlésének lehetősége közvetlenül az online beállításokból is elérhető lesz.

9. Gyermekek és kiskorúak

Szolgáltatásaink nem 18 év alatti személyek számára készültek. A fizetés előtt életkor-megerősítés szükséges (legalább 18 éves kor igazolása). Nem gyűjtünk tudatosan személyes adatokat kiskorúaktól; ha ilyen eset mégis előfordul, az adatokat haladéktalanul töröljük.

10. Sütik (cookie-k)

Kizárólag szükséges sütiket (a weboldal működéséhez) és analitikai sütiket (Google Analytics) használunk, utóbbiakat csak az Ön hozzájárulásával, amelyet a cookie-sávon keresztül gyűjtünk. Reklámcélú sütiket nem alkalmazunk. További információért és a beállítások kezeléséhez tekintse meg a következőt: Cookie-szabályzat.

11. A jelen szabályzat módosításai

Ezt a szabályzatot időről időre frissíthetjük. A legutóbbi frissítés dátuma az oldal tetején látható. Lényeges változás esetén megfelelő módon tájékoztatjuk Önt.

12. Panasz benyújtásának joga

Ha aggályai vannak azzal kapcsolatban, hogyan kezeljük az adatait, javasoljuk, hogy először lépjen kapcsolatba adatvédelmi felelősünkkel a következő elérhetőségen: contact@aidiagme.com. Önnek joga van panaszt benyújtani egy felügyeleti hatósághoz is:

Franciaország (vezető hatóság): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Egyesült Királyság: Information Commissioner’s Office (ICO) — www.ico.org.uk
Egyéb EGT-tagállamok: az Ön lakóhelye szerinti ország adatvédelmi hatósága.