Opens in a new tab

Persónuverndarstefna

Gildistökudagur: 11. júlí 2026

Inngangur

Velkomin/n á AI DiagMe! Smart Medical Care SAS („við“, „okkar“, „okkur“) er skuldbundið til að vernda friðhelgi og öryggi persónuupplýsinga notenda sinna („þú“, „þín“). AI DiagMe er viðskiptaheiti Smart Medical Care SAS. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, deilum, geymum og verndum persónuupplýsingar þínar þegar þú notar vefsíðu okkar aidiagme.com („Síðan“) og gervigreindarþjónustu okkar sem hjálpar þér að skilja og túlka rannsóknarniðurstöður þínar („Þjónustan“). Hún upplýsir þig einnig um réttindi þín til persónuverndar og tiltækar úrræðaleiðir. Með því að nota þjónustuna okkar staðfestir þú að þú hafir lesið þessa stefnu. Vinnsla heilsugagna þinna byggir á skýru samþykki þínu, sem aflað er sérstaklega.

Eingöngu upplýsingaþjónusta. AI DiagMe er upplýsinga- og fræðsluþjónusta sem er hönnuð til að hjálpa þér að skilja prófniðurstöður þínar. Hún er viðbót við — en ekki staðgengill fyrir — faglega læknisþjónustu og veitir ekki sjúkdómsgreiningu. AI DiagMe er ekki lækningatæki: þetta hefur verið staðfest af frönsku ríkisstofnuninni um öryggi lyfja og heilbrigðisvara (ANSM — tilvísun GIO 23593272, mál 2500297).

1. Ábyrgðaraðili gagna og tengiliður í persónuverndarmálum

Ábyrgðaraðili persónuupplýsinga þinna er:

  • Fyrirtæki: Smart Medical Care SAS (einfaldað hlutafélag / société par actions simplifiée, skráð í Frakklandi)
  • Skráð skrifstofa: 37 Avenue Maréchal Foch, 06000 Nice, Frakkland
  • Fyrirtækja- og viðskiptaskrá: RCS Nice 932 924 194
  • Netfang til að hafa samband: contact@aidiagme.com

Persónuverndartengiliður þinn. Ef þú hefur einhverjar spurningar um þessa stefnu, persónuupplýsingar þínar eða vilt nýta þér réttindi þín, skaltu hafa samband við persónuverndartengiliðinn okkar, Julien P., á contact@aidiagme.com.

Persónuverndarfulltrúi (DPO). Á þessum tímapunkti hefur Smart Medical Care SAS ekki skipað persónuverndarfulltrúa í skilningi 37.–39. gr. GDPR, þar sem starfsemi fyrirtækisins gerir slíka skipun ekki skylda. Julien P. gegnir hlutverki aðaltengiliðs í öllum málum er varða persónuvernd.

Heilsugögn hýst í Frakklandi. Óháð staðsetningu þinni eru öll heilsugögn sem unnið er með í gegnum AI DiagMe eingöngu hýst á netþjónum Google Cloud í Frakklandi, sem eru vottaðir fyrir hýsingu heilsugagna (Hébergement de Données de Santé — HDS). Heilsugögn reiknings þíns og skýrslurnar þínar eru ekki hýst utan Evrópusambandsins. Í samræmi við gr. L1111-8 í frönsku lýðheilsulögunum fer þessi hýsing fram eftir að þú hefur verið upplýst/ur og nema þú andmælir á lögmætum forsendum; þennan rétt má nýta á contact@aidiagme.com (beiting hans getur þó komið í veg fyrir að við getum veitt þjónustuna). Eina undantekningin, í gæðaeftirlitsskyni: gerviauðkenndar túlkanir (engin bein auðkenni á borðinu; læknar okkar hafa ekki aðgang að gagnagrunnum okkar og geta ekki endurauðkennt þig) geta verið yfirfarnar af læknum vísinda- og siðanefndar okkar í gegnum Trello (Atlassian), sem er hýst í Bandaríkjunum og fellur undir samning um gagnavinnslu (staðlaðir samningsskilmálar og Data Privacy Framework).

2. Persónuupplýsingar sem við söfnum

  • Auðkenningar- og tengiliðaupplýsingar: fornafn, eftirnafn, netfang. Fornafn þitt og eftirnafn eru notuð til að gerviauðkenna (afpersónugreina) skýrsluna þína áður en hún er unnin með gervigreind; netfangið þitt er notað til að senda þér gervigreindarskýrsluna sem búin er til.
  • Heilsu- og samhengisupplýsingar (sérstakir flokkar): rannsóknarniðurstaðan (blóð, þvag, hægðir) sem þú hleður upp sem PDF, og samhengisupplýsingarnar sem þú gefur upp (aldur, kyn, hæð, þyngd, eigin og fjölskylduleg sjúkrasaga, ofnæmi, lífsstíll) til að mynda viðeigandi skýringu.
  • Færsluupplýsingar: upplýsingar tengdar kaupum þínum, sem greiðsluþjónustuaðilinn okkar Stripe vinnur beint (við geymum ekki fullar kortaupplýsingar þínar); færslusaga þín hjá okkur.
  • Tæknilegar notkunarupplýsingar: hvernig þú notar vefinn, safnað saman í gegnum Google Analytics með samþykki þínu (IP-tala, nafnlæg þar sem mögulegt er, tegund vafra, síður sem heimsóttar voru, tími sem varið var, leiðarspor).
  • Samskiptaupplýsingar: allar upplýsingar sem þú gefur upp þegar þú hefur samband við þjónustuver okkar eða gefur endurgjöf.

3. Hvernig við notum gögn þín (tilgangur og lagalegur grundvöllur)

Við vinnum aðeins gögn þín þar sem við höfum viðeigandi lagalegan grundvöll samkvæmt GDPR (og UK GDPR):

  • Til að veita AI DiagMe þjónustuna (túlka skýrsluna þína og útbúa skýringu með gervigreind): skýrt samþykki þitt fyrir vinnslu heilsugagna (gr. 9(2)(a)), sem aflað er með skyldubundnum gátreit áður en vinnsla hefst, og framkvæmd samnings fyrir gögn sem eru ekki viðkvæm (gr. 6(1)(b)).
  • Til að gerviauðkenna skýrsluna þína (fjarlægja bein auðkenni þín áður en hún er túlkuð með gervigreind): framkvæmd samnings (gr. 6(1)(b)), innan vinnslu sem byggir á skýru samþykki þínu (gr. 9(2)(a)).
  • Til að senda þér gervigreindarskýrsluna sem búin er til: framkvæmd samnings (gr. 6(1)(b)).
  • Til að stjórna viðskiptasambandinu og afgreiða greiðslur (í gegnum Stripe): framkvæmd samnings (gr. 6(1)(b)).
  • Til að greina notkun á vefsvæðinu og tryggja öryggi þess (í gegnum Google Analytics): samþykki þitt fyrir ónauðsynlegum vafrakökum (gr. 6(1)(a)); lögmætir hagsmunir okkar vegna öryggis (gr. 6(1)(f)).
  • Til að svara fyrirspurnum þínum: framkvæmd samnings (gr. 6(1)(b)) eða lögmætir hagsmunir (gr. 6(1)(f)).
  • Til að senda markaðssamskipti (þar sem við á): eingöngu á grundvelli sérstaks samþykkis þíns (opt-in), sem óskað er eftir sérstaklega og aldrei er gengið út frá sem gefnu (gr. 6(1)(a)).
  • Til að uppfylla lagalegar og reglugerðarlegar skyldur okkar: lagaleg skylda (gr. 6(1)(c)).

Gerviauðkenning og umbætur á gervigreindinni

Innanhússverkfæri okkar fjarlægir bein auðkenni þín (fornafn og eftirnafn) úr PDF-skýrslunni þinni áður en hún er túlkuð með gervigreind. Þetta telst gerviauðkenning í skilningi 5. tölul. 4. gr. GDPR: heilsugögn þín eru ekki lengur persónugreinanleg með beinum hætti, en teljast áfram persónuupplýsingar svo lengi sem hægt er að tengja þau við þig í gegnum netfangið þitt, sem er geymt sérstaklega. Við búum ekki til gagnasöfn sem sögð eru nafnlaus og eru geymd ótímabundið.

Við þjálfum ekki gervigreindarlíkön á gögnunum þínum. Við bætum gæði skýringa okkar með eigin þekkingargrunni, sem byggir á því að læknar í vísinda- og siðanefnd okkar fara yfir gerviauðkenndar túlkunarskýrslur; læknarnir hafa ekki aðgang að gagnagrunnum okkar og geta ekki endurauðkennt þig. Þar sem þessar skýrslur teljast áfram heilsugögn, getur þú andmælt (afþakkað) þessari yfirferð hvenær sem er með því að skrifa á contact@aidiagme.com.

Engar sjálfvirkar ákvarðanatökur

Túlkun gervigreindarinnar á niðurstöðum þínum er ekki ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu sem hefur réttarlegar afleiðingar fyrir þig eða hefur á annan sambærilegan hátt veruleg áhrif á þig, í skilningi 22. gr. GDPR. Skýrsla AI DiagMe er upplýsinga- og fræðsluskjal: hún gefur engar greiningar og tekur engar læknisfræðilegar ákvarðanir, og er ætlað að ræða hana við heilbrigðisstarfsmann. Túlkunin er búin til af stóru tungumálalíkani (Claude, eftir Anthropic) út frá skýrslu þinni og samhengisupplýsingum; þú getur hvenær sem er beðið okkur um skýringar, tjáð sjónarmiðið þitt og mótmælt niðurstöðunni með því að skrifa til contact@aidiagme.com.

Nauðsyn þess að veita gögn þín

Það er nauðsynlegt að leggja fram prófunarskýrslu þína, samhengisupplýsingar þínar og skýrt samþykki þitt til að nota þjónustuna: án þeirra getum við ekki búið til gervigreindarskýrslu þína. Þetta er ekki lögbundin eða samningsbundin skylda heldur leiðir það eingöngu af ákvörðun þinni; þér er frjálst að veita þau ekki, en í því tilviki er ekki hægt að veita þjónustuna.

4. Miðlun persónuupplýsinga þinna

Við seljum ekki persónuupplýsingar þínar. Við deilum þeim eingöngu með þeim vinnsluaðilum sem eru nauðsynlegir til að veita þjónustuna, með viðeigandi verndarráðstöfunum:

  • Hýsing: Google Cloud — heilsugögn þín eru hýst á HDS-vottuðum netþjónum í Frakklandi.
  • Gervigreindarinnviðir: OpenRouter, Inc. (Bandaríkin), sem tengist gervigreindarlíkaninu (Claude frá Anthropic) með öruggum hætti til að búa til skýrsluna þína. Eingöngu vandlega gerviauðkennd gögn (án beinna auðkenna þinna) eru send; þessir þjónustuaðilar hafa aldrei aðgang að auðkenni þínu og mega ekki endurnýta gögnin þín, þar á meðal til að þjálfa líkön sín.
  • Greiðsluvinnsla: Stripe, Inc. (Bandaríkin), sem vinnur greiðslur þínar á öruggan hátt.
  • Færsluleg tölvupóstsamskipti: SendGrid (Twilio Inc.), sem vinnur tímabundið netfang þitt og innihald skýrslu þinnar eingöngu vegna sendingar og afhendingar gervigreindaskýrslunnar.
  • Notendagreiningar: Google LLC (Google Analytics), háð samþykki þínu fyrir vafrakökum.
  • Gæðaeftirlit (vísinda- og siðanefnd): Atlassian, Inc. (Trello, Bandaríkin) — hýsir borðið þar sem læknar nefndar okkar fara yfir gerviauðkenndar túlkanir gervigreindarinnar (engin bein auðkenni) til að sannreyna nákvæmni þeirra. Engum persónugreinanlegum upplýsingum og engum niðurstöðublöðum úr rannsóknum er deilt með þeim.

Við gætum einnig miðlað gögnum þínum til lögbærra yfirvalda þar sem lög krefjast þess, eða flutt þau til yfirtökuaðila við samruna, yfirtöku eða sölu eigna, með hliðstæðum trúnaðarskuldbindingum.

5. Alþjóðlegir gagnaflutningar

Heilsugögn þín eru geymd í Frakklandi og eru ekki flutt utan Evrópska efnahagssvæðisins (EES) í geymsluskyni. Sumir vinnsluaðilar okkar (OpenRouter, Stripe, Google, Twilio, Atlassian) eru staðsettir eða starfa í Bandaríkjunum. Þegar gögn eru flutt utan EES/Bretlands tryggjum við viðeigandi verndarstig með einu af eftirfarandi:

  • ESB–Bandaríkja gagnaverndarrammanum og breska viðaukanum við hann, fyrir vottuð fyrirtæki (Stripe, Google, Twilio, Atlassian).
  • Staðlaðir samningsskilmálar sem framkvæmdastjórn Evrópusambandsins hefur samþykkt (og breski viðaukinn um alþjóðlega gagnaflutninga vegna flutnings frá Bretlandi), ásamt mati á áhrifum flutnings þar sem þess er þörf.
  • Fyrirfram gerviauðkenning gagna sem send eru til gervigreindarveitunnar, þar sem bein auðkenni þín eru fjarlægð áður en flutningur á sér stað.

6. Gagnaöryggi

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að koma í veg fyrir tap, óheimilan aðgang, breytingar eða birtingu gagna þinna, þar á meðal:

  • Hýsing á HDS-vottuðum netþjónum í Frakklandi (Google Cloud, vottað samkvæmt ISO/IEC 27001 og SOC 2).
  • Gerviauðkenning skýrslna (fjarlæging beinna auðkenna þinna) áður en þær eru unnar með gervigreind.
  • Dulkóðun gagna í flutningi (TLS) og í hvíld (AES-256).
  • Strangar aðgangsstýringar á grundvelli lágmarksréttinda; fjölþátta auðkenning (MFA) er nú í innleiðingu og aðgangsréttindi eru endurskoðuð mánaðarlega.
  • Ferlar fyrir meðhöndlun og tilkynningu um brot á persónuvernd, í samræmi við greinar 33 og 34 í GDPR.

7. Varðveisla gagna

Við geymum gögn þín aðeins eins lengi og nauðsynlegt er í þeim tilgangi sem þau voru söfnuð, þar á meðal til að uppfylla lagalegar skyldur okkar, bókhaldsskyldur og skýrslugjafarskyldur:

  • Upprunalega prófunarskýrslan (PDF): í allt að 90 daga eftir að gervigreindaskýrslan er búin til og afhent, og er henni síðan eytt á öruggan hátt (lágmörkun gagna, gr. 5(1)(c)).
  • Reiknings-, tengiliða- og samhengisupplýsingar, og gervigreindarskýrslur sem búnar hafa verið til: meðan reikningurinn er virkur og síðan í allt að 3 ár eftir óvirkjun eða síðustu samskipti, áður en þeim er eytt varanlega. Þar til örugga sjúklingagáttin verður tekin í notkun eru þessi gögn tengd netfangi þínu og geymd í allt að 3 ár eftir síðustu notkun þína.
  • Færsluupplýsingar: geymd í 6 ár, og allt að 10 ár fyrir reikninga og bókhaldsgögn frá útgáfudegi þeirra, í samræmi við franska verslunarlagabókina (gr. L123-22) og gildandi skattalög.
  • Greiningarvafrakökur (Google Analytics): í allt að 14 mánuði (tilmæli CNIL).
  • Vafrakaka fyrir samþykki: í allt að 6 mánuði (tilmæli CNIL).
  • Annálar netþjóna (IP-tölur): í allt að 90 daga (lögmætir hagsmunir — öryggi).

Beiðni um varanlega eyðingu leiðir til þess að öllum slíkum gögnum er eytt, nema þar sem okkur er skylt samkvæmt lögum að varðveita þau (einkum færsluupplýsingar).

8. Réttindi þín varðandi persónuvernd

Samkvæmt GDPR (og UK GDPR) hefur þú eftirfarandi réttindi: aðgangur; leiðrétting; eyðing („réttur til að gleymast“), með fyrirvara um lagalegar skyldur okkar; takmörkun á vinnslu; andmælaréttur (þar á meðal gagnvart yfirferð vísinda- og siðanefndar okkar á gerviauðkenndum túlkunum þínum, með því að afþakka hana, og gagnvart beinni markaðssetningu); réttur til að flytja eigin gögn; og rétturinn til að afturkalla samþykki þitt hvenær sem er, án þess að það hafi áhrif á lögmæti fyrri vinnslu.

Við svörum beiðnum þínum innan eins mánaðar, sem hægt er að framlengja um tvo mánuði vegna flókinna beiðna, án endurgjalds nema beiðnin sé augljóslega tilefnislaus eða óhóflega umfangsmikil.

Notendur í Bandaríkjunum. Eftir því í hvaða ríki þú ert búsett/ur (til dæmis Kaliforníu, samkvæmt CCPA/CPRA), gætir þú átt rétt til að vita um, fá aðgang að, leiðrétta og eyða persónuupplýsingum þínum, og til að afþakka „sölu“ eða „deilingu“ persónuupplýsinga. Við seljum ekki persónuupplýsingar þínar. Til að nýta þér þessi réttindi skaltu hafa samband við okkur á netfanginu hér að neðan; við munum ekki mismuna þér fyrir að nýta þér þau.

Hvernig á að nýta sér réttindi sín. Skrifaðu til contact@aidiagme.com. Þegar sjúklingagáttin (í þróun) er komin í loftið verða valkostir um óvirkjun og varanlega eyðingu einnig aðgengilegir beint í netstillingum þínum.

9. Börn og unglingar

Þjónusta okkar er ekki ætluð einstaklingum yngri en 18 ára. Staðfesting á aldri (að vera að minnsta kosti 18 ára) er nauðsynleg fyrir greiðslu. Við söfnum ekki persónuupplýsingum frá börnum af vitandi ráðum; þegar slíkt á sér stað eyðum við þeim tafarlaust.

10. Vafrakökur

Við notum stranglega nauðsynlegar vafrakökur (til að vefurinn virki) og greiningarvafrakökur (Google Analytics), þær síðarnefndu eingöngu með samþykki þínu sem aflað er í gegnum borðann. Við notum ekki auglýsingavafrakökur. Nánari upplýsingar og leiðir til að stjórna stillingum þínum finnur þú á síðunni Vafrakökustefna.

11. Breytingar á þessari stefnu

Við gætum uppfært þessa stefnu af og til. Dagsetning síðustu uppfærslu er sýnd efst á þessari síðu. Við verulegar breytingar munum við tilkynna þér um þær með viðeigandi hætti.

12. Réttur til að leggja fram kvörtun

Ef þú hefur áhyggjur af því hvernig við meðhöndlum gögn þín hvetjum við þig til að hafa fyrst samband við persónuverndartengilið okkar á contact@aidiagme.com. Þú hefur einnig rétt til að leggja fram kvörtun hjá eftirlitsyfirvaldi:

  • Frakkland (leiðandi yfirvald): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
  • Bretland: Information Commissioner’s Office (ICO) — www.ico.org.uk
  • Önnur EES-lönd: persónuverndaryfirvöld í því landi þar sem þú ert búsettur/búsett.