Политика за приватност

Датум на стапување во сила: 31 октомври 2026

Вовед

Добре дојдовте во AI DiagMe! Smart Medical Care SAS („ние“, „наш“, „нас“) се обврзува да ги штити приватноста и безбедноста на податоците за личноста на своите корисници („Вие“, „Ваш“). AI DiagMe е трговско име на Smart Medical Care SAS. Оваа Политика за приватност објаснува како ги собираме, користиме, споделуваме, чуваме и штитиме Вашите податоци за личноста кога ја користите нашата веб-страница aidiagme.com („Страницата“) и нашите услуги засновани на вештачка интелигенција што Ви помагаат да ги разберете и протолкувате резултатите од Вашите лабораториски анализи („Услугите“). Таа Ве информира и за Вашите права во врска со заштитата на податоците и за достапните правни средства. Со користењето на нашите Услуги, потврдувате дека ја прочитавте оваа политика. Обработката на Вашите здравствени податоци се заснова на Вашата изречна согласност, која се собира посебно.

Строго информативна услуга. AI DiagMe е информативна и едукативна услуга наменета да Ви помогне да ги разберете резултатите од Вашите анализи. Таа е дополнување на стручната медицинска нега, а не нејзина замена, и не поставува дијагноза. AI DiagMe не е медицинско помагало: тоа го потврди Француската национална агенција за безбедност на лековите и здравствените производи (ANSM – референца GIO 23593272, предмет 2500297).

1. Контролор на податоците и контакт за приватност

Контролор на Вашите податоци за личноста е:

Друштво: Smart Medical Care SAS (поедноставено акционерско друштво / société par actions simplifiée основано во Франција)
Седиште: 37 Avenue Maréchal Foch, 06000 Nice, Франција
Трговски и компаниски регистар: RCS Nice 932 924 194
Е-пошта за контакт: [email protected]

Ваш контакт за приватност. За секое прашање во врска со оваа политика, Вашите податоци за личноста или за остварување на Вашите права, контактирајте го нашиот службеник за приватност, Julien P., на [email protected].

Офицер за заштита на податоците (DPO). Во оваа фаза, Smart Medical Care SAS нема назначено офицер за заштита на податоците во смисла на членовите 37 до 39 од GDPR, бидејќи неговите активности не наметнуваат задолжително назначување. Julien P. е главно лице за контакт за секое прашање поврзано со заштитата на податоците.

Здравствени податоци хостирани во Франција. Без оглед на тоа каде се наоѓате, сите здравствени податоци обработени преку AI DiagMe се хостираат исклучиво на сервери на Google Cloud лоцирани во Франција, сертифицирани за хостинг на здравствени податоци (Hébergement de Données de Santé – HDS). Здравствените податоци од Вашата сметка и Вашите извештаи не се хостираат надвор од Европската Унија. Во согласност со член L1111-8 од францускиот Закон за јавно здравје (Code de la santé publique), ова хостирање се врши откако сте биле информирани и освен ако не се спротивставите од оправдани причини; ова право можете да го остварите на [email protected] (неговото остварување, сепак, може да нè спречи да ја обезбедиме услугата). Единствен исклучок, за контрола на квалитетот: псевдонимизирани толкувања (без директен идентификатор на таблата; нашите лекари немаат пристап до нашите бази на податоци и не можат повторно да Ве идентификуваат) може да ги прегледуваат лекарите од нашиот Научен и етички одбор преку Trello (Atlassian), хостиран во Соединетите Американски Држави и опфатен со договор за обработка на податоци (стандардни договорни клаузули и Data Privacy Framework).

2. Податоци за личноста што ги собираме

Податоци за идентификација и за контакт: име, презиме, адреса на е-пошта. Вашите име и презиме се користат за псевдонимизација (деидентификација) на Вашиот извештај пред обработката со ВИ; Вашата е-пошта се користи за да Ви го испратиме создадениот ВИ-извештај.
Здравствени и контекстуални податоци (посебни категории): лабораторискиот наод (крв, урина, столица) што го прикачувате во формат PDF и контекстуалните информации што ги давате (возраст, пол, висина, тежина, лична и семејна медицинска историја, алергии, начин на живот) за да се создаде порелевантно објаснување.
Податоци за трансакциите: информации поврзани со Вашето купување, кои директно ги обработува нашиот давател на услуги за плаќање Stripe (не ги чуваме целосните податоци за Вашата картичка); историјата на Вашите трансакции со нас.
Технички податоци за користењето: начинот на кој ја користите Страницата, собран преку Google Analytics со Ваша согласност (IP адреса, анонимизирана кога е можно, вид на прелистувач, посетени страници, поминато време, патека на движење).
Податоци од комуникацијата: сите информации што ги давате кога ја контактирате нашата поддршка или кога давате повратни информации.

3. Како ги користиме Вашите податоци (цели и правни основи)

Вашите податоци ги обработуваме само кога имаме соодветна правна основа според GDPR (и UK GDPR):

За обезбедување на услугата AI DiagMe (анализа на Вашиот извештај и создавање на објаснувањето со ВИ): Вашата изречна согласност за здравствените податоци (член 9(2)(a)), собрана преку задолжително поле за означување пред каква било обработка, и извршување на договорот за податоците што не се чувствителни (член 6(1)(b)).
За псевдонимизација на Вашиот извештај (отстранување на Вашите директни идентификатори пред анализата со ВИ): извршување на договорот (член 6(1)(b)), во рамките на обработката заснована на Вашата изречна согласност (член 9(2)(a)).
За испраќање на создадениот ВИ-извештај: извршување на договорот (член 6(1)(b)).
За управување со односот со корисниците и обработка на плаќањата (преку Stripe): извршување на договорот (член 6(1)(b)).
За анализа на користењето на Страницата и за нејзина безбедност (преку Google Analytics): Вашата согласност за колачињата што не се неопходни (член 6(1)(a)); нашиот легитимен интерес за безбедноста (член 6(1)(f)).
За одговарање на Вашите барања: извршување на договорот (член 6(1)(b)) или легитимен интерес (член 6(1)(f)).
За испраќање маркетиншки пораки (кога е применливо): исклучиво врз основа на Вашата посебна согласност за примање, побарана одделно и никогаш не се претпоставува (член 6(1)(a)).
За прикажување реклами на нашиот блог (статии и страници со публикации, преку Google AdSense): Вашата согласност за персонализирано рекламирање и за поврзаните колачиња (член 6(1)(a)); ако ја одбиете, може да се прикажуваат само неперсонализирани реклами. Рекламите никогаш не се насочуваат врз основа на Вашите лабораториски наоди или на какви било здравствени податоци, кои никогаш не се споделуваат со Google ниту со неговите рекламни партнери.
За исполнување на нашите законски и регулаторни обврски: законска обврска (член 6(1)(c)).

Псевдонимизација и подобрување на ВИ

Нашата сопствена алатка ги отстранува Вашите директни идентификатори (име и презиме) од Вашиот извештај во PDF пред каква било анализа со ВИ. Тоа претставува псевдонимизација во смисла на член 4(5) од GDPR: Вашите здравствени податоци повеќе не Ве идентификуваат директно, но остануваат податоци за личноста сè додека можат да се поврзат со Вас преку Вашата адреса на е-пошта, која се чува одделно. Не создаваме наводно анонимни збирки на податоци што се чуваат неограничено.

Ние не тренираме модели на ВИ со Вашите податоци. Квалитетот на нашите објаснувања го подобруваме преку сопствена база на знаење, збогатена со прегледот на псевдонимизирани извештаи за толкување од страна на лекарите од нашиот Научен и етички одбор, кои немаат пристап до нашите бази на податоци и не можат повторно да Ве идентификуваат. Бидејќи овие извештаи остануваат здравствени податоци, можете да се спротивставите (opt-out) на овој преглед во секое време со допис на [email protected].

Нема автоматизирано одлучување

Толкувањето на Вашите резултати со ВИ не е одлука заснована исклучиво на автоматизирана обработка што произведува правни дејства во врска со Вас или што слично значително влијае врз Вас, во смисла на член 22 од GDPR. Извештајот на AI DiagMe е информативен и едукативен документ: не поставува дијагноза и не донесува медицинска одлука, а наменет е за разговор со здравствен работник. Толкувањето го создава голем јазичен модел (преку Amazon Bedrock) врз основа на Вашиот извештај и контекстуалните податоци; во секое време можете да побарате од нас појаснување, да го изразите Вашето гледиште и да го оспорите резултатот со допис на [email protected].

Неопходност од давање на Вашите податоци

Давањето на Вашиот лабораториски наод, Вашите контекстуални податоци и Вашата изречна согласност е неопходно за користење на услугата: без нив не можеме да го создадеме Вашиот ВИ-извештај. Ова не е законска ниту договорна обврска, туку произлегува исклучиво од Вашата одлука; слободни сте да не ги дадете, во кој случај услугата не може да се обезбеди.

4. Споделување на Вашите податоци за личноста

Не ги продаваме Вашите податоци за личноста. Ги споделуваме само со обработувачите што се строго неопходни за обезбедување на Услугите, со соодветни заштитни мерки:

Хостинг: Google Cloud – податоците од Вашата сметка и здравствените податоци се хостираат на сервери со сертификат HDS лоцирани во Франција. Јавната веб-страница aidiagme.com е хостирана кај OVH SAS (Франција) и не чува здравствени податоци.
Инфраструктура за ВИ: OpenRouter, Inc. (Соединети Американски Држави), која безбедно го поврзува моделот на ВИ (преку Amazon Bedrock) за да се создаде Вашиот извештај. Се пренесуваат само строго псевдонимизирани податоци (без Вашите директни идентификатори); овие даватели никогаш немаат пристап до Вашиот идентитет и не смеат повторно да ги користат Вашите податоци, вклучително и за тренирање на своите модели.
Обработка на плаќањата: Stripe, Inc. (Соединети Американски Држави), која безбедно ги обработува Вашите плаќања.
Трансакциска е-пошта: SendGrid (Twilio Inc.), која привремено ги обработува Вашата адреса на е-пошта и содржината на Вашиот извештај исклучиво за насочување и доставување на ВИ-извештајот.
Анализа на посетеноста: Google LLC (Google Analytics), со Ваша согласност за колачињата.
Рекламирање: Google Ireland Limited и Google LLC (Google AdSense) и, со Ваша согласност, рекламните партнери на Google сертифицирани според IAB Transparency & Consent Framework (целосен список во пораката за согласност, под „Управувајте со опциите“). Станува збор само за податоци од прелистувањето (колачиња, идентификатори на уредот, IP адреса), никогаш за Вашите здравствени податоци.
Контрола на квалитетот (Научен и етички одбор): Atlassian, Inc. (Trello, Соединети Американски Држави) – хостира таблата на која лекарите од нашиот одбор прегледуваат псевдонимизирани толкувања создадени со ВИ (без директен идентификатор) за да ја проверат нивната точност. Со нив не се споделуваат никакви податоци што Ве идентификуваат ниту лабораториски наоди.

Вашите податоци може да ги откриеме и на надлежните органи кога тоа го бара законот, или да ги пренесеме на субјектот што нè презема во случај на спојување, преземање или продажба на средства, под услов на еквивалентни обврски за доверливост.

5. Меѓународни преноси на податоци

Вашите здравствени податоци се хостираат во Франција и не се пренесуваат надвор од Европскиот економски простор (ЕЕП) заради чување. Некои од нашите обработувачи (OpenRouter, Amazon Web Services, Stripe, Google, Twilio, Atlassian) се основани или работат во Соединетите Американски Држави. Кога се врши пренос надвор од ЕЕП / Обединетото Кралство, обезбедуваме соодветно ниво на заштита преку едно од следново:

Рамката за приватност на податоците ЕУ–САД (EU–US Data Privacy Framework) и нејзиното британско проширување, за сертифицираните компании (Amazon Web Services, Stripe, Google, Twilio, Atlassian).
Стандардните договорни клаузули одобрени од Европската комисија (и британскиот Меѓународен додаток за пренос на податоци – UK International Data Transfer Addendum – за преносите од Обединетото Кралство), заедно со проценка на влијанието на преносот кога е потребно.
Претходна псевдонимизација на податоците што се испраќаат до давателот на ВИ, при што Вашите директни идентификатори се отстрануваат пред каков било пренос.

6. Безбедност на податоците

Применуваме соодветни технички и организациски мерки за да спречиме губење, неовластен пристап, менување или откривање на Вашите податоци, меѓу кои:

Хостинг на сервери со сертификат HDS во Франција (Google Cloud, сертифициран според ISO/IEC 27001 и SOC 2).
Псевдонимизација на извештаите (отстранување на Вашите директни идентификатори) пред обработката со ВИ.
Шифрирање на податоците при пренос (TLS) и при чување (AES-256).
Строги контроли на пристапот според начелото на најмали привилегии; повеќефакторската автентикација (MFA) е во фаза на воведување, а правата на пристап се проверуваат секој месец.
Постапки за управување со повреди на безбедноста на податоците за личноста и за известување за нив, во согласност со членовите 33 и 34 од GDPR.

7. Чување на податоците

Вашите податоци ги чуваме само онолку колку што е потребно за целите за кои се собрани, вклучително и за исполнување на нашите законски, сметководствени обврски и обврски за известување:

Оригинален лабораториски наод (PDF): до 90 дена по создавањето и доставувањето на ВИ-извештајот, а потоа безбедно се брише (минимизација на податоците, член 5(1)(c)).
Податоци за сметката, за контакт и контекстуални податоци, како и создадените ВИ-извештаи: за времетраењето на активната сметка, а потоа до 3 години по деактивирањето или по последната интеракција, пред трајно бришење.
Податоци за трансакциите: се чуваат 6 години, а фактурите и сметководствената евиденција до 10 години од датумот на издавање, во согласност со францускиот Трговски законик (член L123-22) и важечките даночни прописи.
Аналитички колачиња (Google Analytics): до 14 месеци (препорака на CNIL).
Колаче за согласноста: до 13 месеци.
Рекламни колачиња (Google AdSense и партнери): до 13 месеци, зависно од колачето.
Записи на серверот (IP адреси): до 90 дена (легитимен интерес – безбедност).

Барањето за трајно бришење доведува до бришење на сите овие податоци, освен кога сме законски обврзани да ги чуваме (особено податоците за трансакциите).

8. Вашите права во врска со заштитата на податоците

Според GDPR (и UK GDPR), ги имате следниве права: пристап; исправка; бришење („право да бидете заборавени“), во рамките на нашите законски обврски; ограничување на обработката; приговор (вклучително и против прегледот на Вашите псевдонимизирани толкувања од нашиот Научен и етички одбор, преку opt-out, и против директниот маркетинг); преносливост на податоците; и правото да ја повлечете Вашата согласност во секое време, без тоа да влијае врз законитоста на претходната обработка.

На Вашите барања одговараме во рок од еден месец, кој може да се продолжи за уште два месеци за сложени барања, без надомест, освен ако барањето е очигледно неосновано или прекумерно.

Корисници во Соединетите Американски Држави. Зависно од сојузната држава во која живеете (на пример Калифорнија, според CCPA/CPRA), може да имате право да знаете, да пристапите, да исправите и да ги избришете Вашите податоци за личноста, како и да се откажете од „продажбата“ или „споделувањето“ на податоците за личноста. Не ги продаваме Вашите податоци за личноста. За да ги остварите овие права, контактирајте нè на адресата подолу; нема да Ве дискриминираме поради нивното остварување.

Како да ги остварите Вашите права. Пишете на [email protected]. Опциите за деактивирање и трајно бришење се достапни и директно во поставките на Вашиот портал за пациенти.

9. Деца и малолетници

Нашите Услуги не се наменети за лица помлади од 18 години. Пред плаќањето е потребна потврда за возраста (најмалку 18 години). Свесно не собираме податоци за личноста од малолетници; ако тоа се случи, ги бришеме без одлагање.

10. Колачиња

Користиме строго неопходни колачиња (за функционирање на Страницата), аналитички колачиња (Google Analytics) и, само на страниците на нашиот блог, рекламни колачиња (Google AdSense и неговите партнери). Аналитичките и рекламните колачиња се поставуваат само со Ваша согласност, собрана преку пораката за согласност на Google (сертифицирана според IAB TCF); можете да ја измените или повлечете во секое време преку врската „Поставки за колачиња“ на дното на секоја страница. За повеќе информации, видете ја нашата Политика за колачиња.

11. Измени на оваа политика

Оваа политика може повремено да ја ажурираме. Датумот на последното ажурирање е наведен на врвот на оваа страница. Во случај на суштинска измена, ќе Ве известиме на соодветен начин.

12. Право на поднесување претставка

Ако сте загрижени за начинот на кој постапуваме со Вашите податоци, Ве охрабруваме прво да се обратите до нашиот службеник за приватност на [email protected]. Имате и право да поднесете претставка до надзорен орган:

Франција (водечки орган): Commission Nationale de l’Informatique et des Libertés (CNIL) – www.cnil.fr
Обединето Кралство: Information Commissioner’s Office (ICO) – www.ico.org.uk
Северна Македонија и другите земји: во Северна Македонија – Агенцијата за заштита на личните податоци (АЗЛП), бул. „Гоце Делчев“ бр. 18, 1000 Скопје, https://azlp.mk/; во другите земји од ЕЕП – органот за заштита на податоците во земјата во која живеете.