Privatumo politika

Įsigalioja: 2026 m. spalio 31 d.

Įvadas

Sveiki atvykę į AI DiagMe! Smart Medical Care SAS (toliau – „mes“, „mūsų“) įsipareigoja saugoti savo naudotojų (toliau – „jūs“, „jūsų“) asmens duomenų privatumą ir saugumą. AI DiagMe yra Smart Medical Care SAS prekybinis pavadinimas. Šioje Privatumo politikoje paaiškinama, kaip renkame, naudojame, perduodame, saugome ir apsaugome jūsų asmens duomenis, kai naudojatės mūsų svetaine aidiagme.com (toliau – Svetainė) ir mūsų dirbtinio intelekto paslaugomis, padedančiomis suprasti ir paaiškinti jūsų laboratorinių tyrimų rezultatus (toliau – Paslaugos). Joje taip pat informuojama apie jūsų teises, susijusias su duomenų apsauga, ir galimas teisių gynimo priemones. Naudodamiesi mūsų Paslaugomis, patvirtinate, kad perskaitėte šią politiką. Jūsų sveikatos duomenys tvarkomi remiantis jūsų aiškiu sutikimu, gaunamu atskirai.

Tik informacinė paslauga. AI DiagMe yra informacinė ir šviečiamoji paslauga, padedanti suprasti jūsų tyrimų rezultatus. Ji papildo, bet nepakeičia profesionalios medicininės priežiūros ir nenustato diagnozės. AI DiagMe nėra medicinos priemonė: tai patvirtino Prancūzijos nacionalinė vaistų ir sveikatos produktų saugos agentūra (ANSM – nuoroda GIO 23593272, byla 2500297).

1. Duomenų valdytojas ir kontaktinis asmuo privatumo klausimais

Jūsų asmens duomenų valdytojas:

Bendrovė: Smart Medical Care SAS (supaprastintoji akcinė bendrovė / société par actions simplifiée, įsteigta Prancūzijoje)
Registruota buveinė: 37 Avenue Maréchal Foch, 06000 Nice, Prancūzija
Prekybos ir įmonių registras: RCS Nice 932 924 194
Kontaktinis el. paštas: [email protected]

Jūsų kontaktinis asmuo privatumo klausimais. Dėl bet kokių klausimų apie šią politiką, jūsų asmens duomenis ar norėdami pasinaudoti savo teisėmis, kreipkitės į mūsų atsakingą už privatumą asmenį Julien P. adresu [email protected].

Duomenų apsaugos pareigūnas (DAP). Šiuo metu Smart Medical Care SAS nėra paskyrusi DAP, kaip tai suprantama pagal BDAR 37–39 straipsnius, nes jos veikla nesukelia privalomo paskyrimo. Julien P. yra pagrindinis kontaktinis asmuo visais duomenų apsaugos klausimais.

Sveikatos duomenys talpinami Prancūzijoje. Kad ir kur būtumėte, visi per AI DiagMe tvarkomi sveikatos duomenys talpinami tik Google Cloud serveriuose Prancūzijoje, sertifikuotuose sveikatos duomenims talpinti (Hébergement de Données de Santé – HDS). Jūsų paskyros sveikatos duomenys ir ataskaitos netalpinami už Europos Sąjungos ribų. Pagal Prancūzijos visuomenės sveikatos kodekso L1111-8 straipsnį šis talpinimas vykdomas jus apie tai informavus ir jei neprieštaraujate dėl teisėtų priežasčių; šia teise galite pasinaudoti rašydami adresu [email protected] (tačiau ja pasinaudojus, gali būti, kad negalėsime suteikti paslaugos). Vienintelė išimtis, kokybės kontrolės tikslais: pseudonimizuotos DI išvados (lentelėje nėra tiesioginių identifikatorių; mūsų gydytojai neturi prieigos prie mūsų duomenų bazių ir negali nustatyti jūsų tapatybės) gali būti peržiūrimos mūsų Mokslinio ir etikos komiteto gydytojų per Trello (Atlassian), talpinamą Jungtinėse Valstijose ir kuriam taikoma duomenų tvarkymo sutartis (standartinės sutarčių sąlygos ir Duomenų privatumo sistema).

2. Kokius asmens duomenis renkame

Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas. Jūsų vardas ir pavardė naudojami jūsų tyrimų atsakymui pseudonimizuoti (nuasmeninti) prieš DI apdorojimą; el. pašto adresas naudojamas parengtai DI ataskaitai jums išsiųsti.
Sveikatos ir konteksto duomenys (specialių kategorijų): laboratorinių tyrimų (kraujo, šlapimo, išmatų) atsakymas, kurį įkeliate PDF formatu, ir jūsų pateikiama konteksto informacija (amžius, lytis, ūgis, svoris, asmeninė ir šeimos ligų istorija, alergijos, gyvenimo būdas), kad paaiškinimas būtų tinkamesnis.
Mokėjimų duomenys: informacija apie jūsų pirkimą, kurią tiesiogiai tvarko mūsų mokėjimų paslaugų teikėjas Stripe (visų jūsų kortelės duomenų nesaugome); jūsų mokėjimų pas mus istorija.
Techniniai naudojimosi duomenys: kaip naudojatės Svetaine; renkama per Google Analytics, jei sutinkate (IP adresas, kai įmanoma – anonimizuotas, naršyklės tipas, aplankyti puslapiai, praleistas laikas, naršymo kelias).
Bendravimo duomenys: bet kokia informacija, kurią pateikiate kreipdamiesi į mūsų pagalbos tarnybą ar teikdami atsiliepimą.

3. Kaip naudojame jūsų duomenis (tikslai ir teisiniai pagrindai)

Jūsų duomenis tvarkome tik tada, kai turime tinkamą teisinį pagrindą pagal BDAR (ir JK BDAR):

AI DiagMe paslaugai teikti (jūsų tyrimų atsakymui analizuoti ir DI paaiškinimui parengti): jūsų aiškus sutikimas dėl sveikatos duomenų (9 straipsnio 2 dalies a punktas), gaunamas privalomu žymimuoju langeliu prieš bet kokį tvarkymą, ir sutarties vykdymas dėl neypatingų duomenų (6 straipsnio 1 dalies b punktas).
Jūsų tyrimų atsakymui pseudonimizuoti (tiesioginiams jūsų identifikatoriams pašalinti prieš DI analizę): sutarties vykdymas (6 straipsnio 1 dalies b punktas), vykdant duomenų tvarkymą, grindžiamą jūsų aiškiu sutikimu (9 straipsnio 2 dalies a punktas).
Parengtai DI ataskaitai jums išsiųsti: sutarties vykdymas (6 straipsnio 1 dalies b punktas).
Santykiams su klientais valdyti ir mokėjimams apdoroti (per Stripe): sutarties vykdymas (6 straipsnio 1 dalies b punktas).
Svetainės naudojimui analizuoti ir jos saugumui užtikrinti (per Google Analytics): jūsų sutikimas dėl nebūtinųjų slapukų (6 straipsnio 1 dalies a punktas); mūsų teisėtas interesas dėl saugumo (6 straipsnio 1 dalies f punktas).
Atsakyti į jūsų užklausas: sutarties vykdymas (6 straipsnio 1 dalies b punktas) arba teisėtas interesas (6 straipsnio 1 dalies f punktas).
Rinkodaros pranešimams siųsti (jei taikoma): tik remiantis jūsų konkrečiu sutikimu, prašomu atskirai ir niekada nepreziumuojamu (6 straipsnio 1 dalies a punktas).
Reklamai mūsų tinklaraštyje rodyti (straipsnių ir publikacijų puslapiuose, per Google AdSense): jūsų sutikimas dėl personalizuotos reklamos ir susijusių slapukų (6 straipsnio 1 dalies a punktas); jei nesutinkate, gali būti rodoma tik nepersonalizuota reklama. Reklama niekada nėra taikoma pagal jūsų laboratorinių tyrimų atsakymus ar bet kokius sveikatos duomenis – jie niekada neperduodami Google ar jos reklamos partneriams.
Mūsų teisinėms ir reguliavimo prievolėms vykdyti: teisinė prievolė (6 straipsnio 1 dalies c punktas).

Pseudonimizacija ir DI tobulinimas

Mūsų pačių sukurtas įrankis prieš bet kokią DI analizę pašalina tiesioginius jūsų identifikatorius (vardą ir pavardę) iš jūsų PDF tyrimų atsakymo. Tai yra pseudonimizacija, kaip ji suprantama pagal BDAR 4 straipsnio 5 punktą: jūsų sveikatos duomenys nebėra tiesiogiai identifikuojantys, tačiau išlieka asmens duomenimis, kol juos galima susieti su jumis per atskirai saugomą jūsų el. pašto adresą. Nekuriame neva anoniminių duomenų rinkinių, saugomų neribotą laiką.

Mes nemokome DI modelių jūsų duomenimis. Savo paaiškinimų kokybę geriname naudodami nuosavą žinių bazę, kurią pildome remdamiesi ataskaitomis, kurios yra pseudonimizuotos; šias rezultatų paaiškinimo ataskaitas peržiūri mūsų Mokslinio ir etikos komiteto gydytojai, kurie neturi prieigos prie mūsų duomenų bazių ir negali nustatyti jūsų tapatybės. Kadangi šios ataskaitos tebėra sveikatos duomenys, galite nesutikti (atsisakyti) su šia peržiūra bet kada, parašę adresu [email protected].

Jokių automatizuotų sprendimų

DI pateikiamas jūsų rezultatų paaiškinimas nėra sprendimas, grindžiamas vien automatizuotu duomenų tvarkymu, dėl kurio jums atsirastų teisinių pasekmių ar kuris panašiai reikšmingai jums turėtų poveikio, kaip tai suprantama pagal BDAR 22 straipsnį. AI DiagMe ataskaita yra informacinis ir šviečiamasis dokumentas: ji nenustato diagnozės, nepriima jokių medicininių sprendimų ir yra skirta aptarti su sveikatos priežiūros specialistu. Paaiškinimą pagal jūsų tyrimų atsakymą ir konteksto duomenis parengia didelis kalbos modelis (per Amazon Bedrock); bet kada galite paprašyti mūsų paaiškinimo, išreikšti savo nuomonę ir ginčyti rezultatą, parašę adresu [email protected].

Būtinybė pateikti duomenis

Norint naudotis paslauga, būtina pateikti tyrimų atsakymą, konteksto duomenis ir aiškų sutikimą: be jų negalime parengti jūsų DI ataskaitos. Tai nėra įstatyminė ar sutartinė prievolė – tai priklauso tik nuo jūsų sprendimo; galite jų nepateikti, tačiau tokiu atveju paslauga negali būti suteikta.

4. Asmens duomenų perdavimas

Jūsų asmens duomenų neparduodame. Juos perduodame tik tiems duomenų tvarkytojams, be kurių Paslaugų suteikti neįmanoma, taikydami tinkamas apsaugos priemones:

Talpinimas: Google Cloud – jūsų paskyros ir sveikatos duomenys talpinami HDS sertifikuotuose serveriuose Prancūzijoje. Viešąją svetainę aidiagme.com talpina OVH SAS (Prancūzija), joje sveikatos duomenys nesaugomi.
DI infrastruktūra: OpenRouter, Inc. (Jungtinės Valstijos), kuri saugiai sujungia su DI modeliu (per Amazon Bedrock), kad būtų parengta jūsų ataskaita. Perduodami tik kruopščiai pseudonimizuoti duomenys (be tiesioginių jūsų identifikatorių); šie paslaugų teikėjai niekada nesužino jūsų tapatybės ir negali pakartotinai naudoti jūsų duomenų, įskaitant savo modelių mokymą.
Mokėjimų apdorojimas: Stripe, Inc. (Jungtinės Valstijos), kuri saugiai apdoroja jūsų mokėjimus.
Paslaugų el. laiškai: SendGrid (Twilio Inc.), kuri laikinai tvarko jūsų el. pašto adresą ir ataskaitos turinį tik DI ataskaitai perduoti ir pristatyti.
Lankomumo analizė: Google LLC (Google Analytics), jei sutinkate su slapukais.
Reklama: Google Ireland Limited ir Google LLC (Google AdSense) bei, jums sutikus, Google reklamos partneriai, sertifikuoti pagal IAB Transparency & Consent Framework (visas sąrašas pateikiamas sutikimo pranešime, skiltyje „Tvarkyti parinktis“). Tai susiję tik su naršymo duomenimis (slapukais, įrenginio identifikatoriais, IP adresu), niekada ne su jūsų sveikatos duomenimis.
Kokybės kontrolė (Mokslinis ir etikos komitetas): Atlassian, Inc. (Trello, Jungtinės Valstijos) – talpina lentelę, kurioje mūsų komiteto gydytojai peržiūri pseudonimizuotas DI išvadas (be tiesioginių identifikatorių), kad patikrintų jų tikslumą. Jai neperduodami jokie tapatybę atskleidžiantys duomenys ir jokie laboratorinių tyrimų atsakymai.

Jūsų duomenis taip pat galime atskleisti kompetentingoms institucijoms, kai to reikalauja įstatymai, arba perduoti įsigyjančiam subjektui susijungimo, įsigijimo ar turto pardavimo atveju, jei jis prisiima lygiaverčius konfidencialumo įsipareigojimus.

5. Tarptautinis duomenų perdavimas

Jūsų sveikatos duomenys talpinami Prancūzijoje ir saugojimo tikslais neperduodami už Europos ekonominės erdvės (EEE) ribų. Kai kurie mūsų duomenų tvarkytojai (OpenRouter, Amazon Web Services, Stripe, Google, Twilio, Atlassian) yra įsisteigę arba veikia Jungtinėse Valstijose. Kai duomenys perduodami už EEE / JK ribų, tinkamą apsaugos lygį užtikriname viena iš šių priemonių:

ES ir JAV duomenų privatumo sistema ir jos JK priedas sertifikuotoms bendrovėms (Amazon Web Services, Stripe, Google, Twilio, Atlassian).
Europos Komisijos patvirtintos standartinės sutarčių sąlygos (ir JK tarptautinio duomenų perdavimo priedas, kai duomenys perduodami iš JK), prireikus kartu su perdavimo poveikio vertinimu.
Išankstinė DI paslaugų teikėjui siunčiamų duomenų pseudonimizacija – tiesioginiai jūsų identifikatoriai pašalinami prieš bet kokį perdavimą.

6. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, kad jūsų duomenys nebūtų prarasti, neteisėtai pasiekti, pakeisti ar atskleisti, be kita ko:

Talpinimas HDS sertifikuotuose serveriuose Prancūzijoje (Google Cloud, sertifikuota pagal ISO/IEC 27001 ir SOC 2).
Tyrimų atsakymų pseudonimizacija (tiesioginių jūsų identifikatorių pašalinimas) prieš DI apdorojimą.
Duomenų šifravimas juos perduodant (TLS) ir saugant (AES-256).
Griežta prieigos kontrolė pagal mažiausių privilegijų principą; šiuo metu diegiamas kelių veiksnių autentifikavimas (MFA), o prieigos teisės peržiūrimos kas mėnesį.
Asmens duomenų saugumo pažeidimų valdymo ir pranešimo apie juos procedūros pagal BDAR 33 ir 34 straipsnius.

7. Duomenų saugojimas

Jūsų duomenis saugome tik tiek, kiek būtina tikslams, kuriems jie buvo surinkti, įskaitant mūsų teisinių, apskaitos ir atskaitomybės prievolių vykdymą:

Originalus tyrimų atsakymas (PDF): iki 90 dienų po DI ataskaitos parengimo ir pristatymo, vėliau saugiai ištrinamas (duomenų kiekio mažinimas, 5 straipsnio 1 dalies c punktas).
Paskyros, kontaktiniai ir konteksto duomenys bei parengtos DI ataskaitos: visą aktyvios paskyros laikotarpį, vėliau iki 3 metų po paskyros išjungimo ar paskutinio naudojimosi, o tada visam laikui ištrinami. Kol nepradėtas naudoti saugus paciento portalas, šie duomenys susieti su jūsų el. pašto adresu ir saugomi iki 3 metų po paskutinio naudojimosi.
Mokėjimų duomenys: saugomi 6 metus, o sąskaitos faktūros ir apskaitos dokumentai – iki 10 metų nuo jų išrašymo dienos pagal Prancūzijos komercinį kodeksą (L123-22 straipsnis) ir taikomus mokesčių teisės aktus.
Analitiniai slapukai (Google Analytics): iki 14 mėnesių (CNIL rekomendacija).
Sutikimo slapukas: iki 13 mėnesių.
Reklaminiai slapukai (Google AdSense ir partnerių): iki 13 mėnesių, priklausomai nuo slapuko.
Serverio žurnalai (IP adresai): iki 90 dienų (teisėtas interesas – saugumas).

Pateikus prašymą visam laikui ištrinti duomenis, visi šie duomenys ištrinami, išskyrus tuos, kuriuos privalome saugoti pagal įstatymus (visų pirma mokėjimų duomenis).

8. Jūsų teisės, susijusios su duomenų apsauga

Pagal BDAR (ir JK BDAR) turite šias teises: susipažinti su duomenimis; juos ištaisyti; juos ištrinti („teisė būti pamirštam“), atsižvelgiant į mūsų teisines prievoles; apriboti jų tvarkymą; nesutikti su tvarkymu (įskaitant jūsų pseudonimizuotų išvadų peržiūrą mūsų Moksliniame ir etikos komitete – atsisakant jos, ir tiesioginę rinkodarą); perkelti duomenis; taip pat teisę atšaukti savo sutikimą bet kada, nedarant poveikio iki tol vykdyto tvarkymo teisėtumui.

Į jūsų prašymus atsakome per vieną mėnesį; sudėtingų prašymų atveju šis terminas gali būti pratęstas dar dviem mėnesiais. Už prašymų nagrinėjimą mokesčio neimame, nebent prašymas akivaizdžiai nepagrįstas ar neproporcingas.

Naudotojai Jungtinėse Valstijose. Priklausomai nuo gyvenamosios valstijos (pavyzdžiui, Kalifornijoje pagal CCPA/CPRA), galite turėti teisę žinoti, susipažinti, ištaisyti ir ištrinti savo asmens duomenis bei atsisakyti asmens duomenų „pardavimo“ ar „dalijimosi“ jais. Jūsų asmens duomenų neparduodame. Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis toliau nurodytu adresu; dėl to, kad jomis pasinaudojate, nebūsite diskriminuojami.

Kaip pasinaudoti savo teisėmis. Rašykite adresu [email protected]. Kai pradės veikti paciento portalas (šiuo metu kuriamas), paskyros išjungimo ir duomenų ištrynimo visam laikui galimybės bus pasiekiamos ir tiesiogiai jūsų nustatymuose internetu.

9. Vaikai ir nepilnamečiai

Mūsų Paslaugos nėra skirtos jaunesniems nei 18 metų asmenims. Prieš mokėjimą būtina patvirtinti amžių (ne mažiau kaip 18 metų). Sąmoningai nerenkame nepilnamečių asmens duomenų; jei taip nutinka, juos nedelsdami ištriname.

10. Slapukai

Naudojame būtinuosius slapukus (kad Svetainė veiktų), analitinius slapukus (Google Analytics) ir tik tinklaraščio puslapiuose – reklaminius slapukus (Google AdSense ir jos partnerių). Analitiniai ir reklaminiai slapukai įrašomi tik gavus jūsų sutikimą, kuris renkamas per Google sutikimo pranešimą (sertifikuotą pagal IAB TCF); jį bet kada galite pakeisti ar atšaukti per nuorodą „Slapukų nustatymai“ kiekvieno puslapio apačioje. Daugiau informacijos rasite mūsų Slapukų politikoje.

11. Šios politikos pakeitimai

Šią politiką retkarčiais galime atnaujinti. Paskutinio atnaujinimo data nurodyta šio puslapio viršuje. Esminio pakeitimo atveju apie tai jus informuosime tinkamomis priemonėmis.

12. Teisė pateikti skundą

Jei jums kelia nerimą tai, kaip tvarkome jūsų duomenis, pirmiausia kviečiame kreiptis į mūsų atsakingą už privatumą asmenį adresu [email protected]. Taip pat turite teisę pateikti skundą priežiūros institucijai:

Prancūzija (vadovaujančioji institucija): Commission Nationale de l’Informatique et des Libertés (CNIL) – www.cnil.fr
Jungtinė Karalystė: Information Commissioner’s Office (ICO) – www.ico.org.uk
Kitos EEE šalys: jūsų gyvenamosios šalies duomenų apsaugos priežiūros institucija; Lietuvoje – Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, 10312 Vilnius, https://vdai.lrv.lt/.