Personvern og beskyttelse av dataene dine

Rammeverk for samsvar

Rammeverkene vi følger

Vår tilnærming til samsvar er trinnvis og dokumentert. GDPR, den EU AI Act, HDS-hostingen og personvern i USA er fullt dokumentert, og vår Personvernerklæring er publisert på nett. Denne siden vil vokse etter hvert som flere rammeverk formaliseres.

Dokumentert

GDPR

Forordning (EU) 2016/679. Et komplett sett med registre, retningslinjer og prosedyrer som dekker datainnsamling, samtykke, sikkerhet og enkeltpersoners rettigheter.

Se de 19 dokumentene

I samsvar

EU AI Act

Forordning (EU) 2024/1689 om kunstig intelligens. Åpenhet, KI-kompetanse, menneskelig tilsyn og risikostyring: 12 dokumenter som dekker gjeldende forpliktelser.

Se de 12 dokumentene

I samsvar

HDS-hosting

Helsedata hostet av en sertifisert HDS leverandør (Health Data Host), på servere lokalisert i Frankrike. 6 dokumenter på plass.

Se de 6 dokumentene

Bekreftet

Regulatorisk status (ANSM)

I 2025 bekreftet ANSM at AI DiagMe ikke er medisinsk utstyr i henhold til forordningene (EU) 2017/745 og 2017/746.

Les mer

I samsvar

Forbrukerpersonvern i USA (B2C)

Forbrukerpersonvern i USA (direkte til forbruker) : FTC, CCPA/CPRA, MHMDA, HBNR. 10 dokumenter på plass. HIPAA-samsvar vil kun gjelde ved salg til amerikanske laboratorier.

Se de 10 dokumentene

Publisert

Personvernerklæring

Hvordan vi samler inn, bruker og beskytter dataene dine, og hvordan du kan utøve rettighetene dine. Et offentlig dokument, tilgjengelig når som helst på nettstedet.

Les retningslinjene

GDPR

Vår GDPR-etterlevelse

Laboratorieresultatene og helseinformasjonen vi behandler er særlige kategorier av personopplysninger (Artikkel 9 GDPR). Vi anvender de strengeste kravene når det gjelder rettslig grunnlag, samtykke, sikkerhet og respekt for den enkeltes rettigheter.

Dokumentasjon gjennomgått i juli 2026

19Dokumenter holdt oppdatert

6Områder dekket

Art. 5 → 49av GDPR referert

Dokumenter tilgjengelig på forespørsel

Disse dokumentene beskriver vår behandlingsaktivitet og sikkerhetstiltak i detalj. Fordi de inneholder sensitiv informasjon, deler vi dem fra sak til sak. Klikk på et dokument: e-postprogrammet ditt åpnes med en forhåndsutfylt forespørsel adressert til contact@aidiagme.com.

Be om hele pakken

Registre og konsekvensutredninger 3 dokumenter

Register over behandlingsaktiviteter Art. 30 Tilgjengelig Be om Personvernkonsekvensvurdering (DPIA) — KI-behandling av helsedata Art. 35 Tilgjengelig Be om Analyse av rettslig grunnlag per behandlingsaktivitet Art. 6 & 9 Tilgjengelig Be om

Individuell informasjon og samtykke 4 dokumenter

Personvernmeldinger ved innsamlingspunkter Art. 13 & 14 Tilgjengelig Be om Innhenting og dokumentasjon av eksplisitt samtykke (helsedata) Art. 7 & 9(2)(a) Tilgjengelig Be om Ekstern personvernpolicy (nettsted, FR/EN) Art. 12–14 Tilgjengelig Be om Informasjonskapselpolicy + dokumentasjon av samtykke (CMP) Art. 82 (ePrivacy) Tilgjengelig Be om

Rettigheter for registrerte og hendelser 3 dokumenter

Prosedyre for rettighetsforespørsler + forespørselslogg Art. 12–22 Tilgjengelig Be om Prosedyre for håndtering av databrudd + logg Art. 33 & 34 Tilgjengelig Be om Plan for hendelseshåndtering Art. 32-33-34 Tilgjengelig Be om

Intern datastyring 3 dokumenter

Intern personvernpolicy Art. 24 Tilgjengelig Be om Policy for datalagring og sletting Art. 5(1)(e) Tilgjengelig Be om Utpeking av personvernombud og oppgaver (der aktuelt) Art. 37–39 Tilgjengelig Be om

Databehandlere og overføringer 3 dokumenter

Policy for styring av databehandlere + register Art. 28 Tilgjengelig Be om Databehandleravtaler (DPA-er) — signert Art. 28 Tilgjengelig Be om Sikkerhetstiltak for overføringer utenfor EU + TIA Art. 44–49 Tilgjengelig Be om

Sikkerhet ved behandling 3 dokumenter

Policy for behandlingssikkerhet Art. 32 Tilgjengelig Be om Prosedyre for tilgangskontroll Art. 32 Tilgjengelig Be om Policy for sikkerhetsbevissthet og opplæring Art. 32 Tilgjengelig Be om

EU AI Act

Vår etterlevelse av EUs KI-forordning

Den Forordning (EU) 2024/1689 regulerer systemer for kunstig intelligens. AI DiagMe oppfyller de forpliktelsene som gjelder for oss — åpenhet, brukerinformasjon, KI-kompetanse, menneskelig tilsyn og risikostyring — og holder dokumentasjonen oppdatert.

Dokumentasjon gjennomgått i juli 2026

12Dokumenter på plass

4Områder dekket

EU 2024/1689Referanseforordning

Dokumenter tilgjengelig på forespørsel

Som med GDPR beskriver disse dokumentene våre valg innen KI-design og styring. Klikk på et dokument: e-postprogrammet ditt åpnes med en forhåndsutfylt forespørsel adressert til contact@aidiagme.com.

Be om hele pakken

Systemkartlegging og risikoklassifisering 3 dokumenter

Kartlegging og register over KI-systemer Art. 6 · Vedlegg III Tilgjengelig Be om Risikoklassifiseringsnotat (ikke «høyrisiko») Art. 6 · Vedlegg III · Art. 5 Tilgjengelig Be om Screening for forbudt praksis Art. 5 Tilgjengelig Be om

Åpenhet og brukerinformasjon 3 dokumenter

Åpenhetstiltak og brukerinformasjon Art. 50(1) Tilgjengelig Be om Merking av KI-generert innhold Art. 50(2) Tilgjengelig Be om Plan og register for KI-kompetanse Art. 4 Tilgjengelig Be om

Menneskelig tilsyn og teknisk dokumentasjon 3 dokumenter

Menneskelig tilsyn og bruksanvisning Beste praksis (Art. 13-14) Tilgjengelig Be om Teknisk datablad for KI-systemet Beste praksis (Art. 11) Tilgjengelig Be om Datastyring og datakvalitet Beste praksis (Art. 10) Tilgjengelig Be om

Verdikjede og overvåking av etterlevelse 3 dokumenter

GPAI-verdikjede — leverandørdokumentasjon Art. 25 · 53 · Vedlegg XII Tilgjengelig Be om Overvåking og hendelsesrapportering Art. 72-73 (ved høyrisiko) Tilgjengelig Be om Tidsplan for etterlevelse og overvåking (Digital Omnibus) Art. 113 + Omnibus 2026 Tilgjengelig Be om

HDS-hosting

Vår lagring av helsedata

Helsedataene vi behandler er lagret hos en sertifisert HDS vert (Health Data Host, Art. L.1111-8 i den franske folkehelsekoden), på servere lokalisert i Frankrike. Vi dokumenterer ansvarsfordelingen, de kontraktsmessige klausulene og den nøyaktige plasseringen av dataene.

Dokumentasjon gjennomgått i juli 2026

6Dokumenter på plass

FrankrikeServerplassering

Art. L.1111-8 CSPReferanserammeverk

Dokumenter tilgjengelig på forespørsel

Disse dokumentene bekrefter vår lovmessige hosting og ansvarsfordelingen med verten. Klikk på et dokument: e-postprogrammet ditt åpnes med en forhåndsutfylt forespørsel adressert til contact@aidiagme.com.

Be om hele pakken

Sertifisert vert & kontrakt 3 dokumenter

HDS-posisjonsnotat (SMC = klient hos sertifisert vert) Art. L.1111-8 CSP Tilgjengelig Be om Bekreftelse på sertifisert vert Art. L.1111-8 · R.1111-9 Tilgjengelig Be om Verifisering av kontraktsklausuler Art. R.1111-11 CSP Tilgjengelig Be om

Ansvar, data & enkeltpersoner 3 dokumenter

Ansvarsfordelingsmatrise (vert / SMC) HDS-rammeverk Tilgjengelig Be om Kartlegging og plassering av lagrede helsedata Art. L.1111-8 · HDS v2.0 Tilgjengelig Be om Informasjon til enkeltpersoner (HDS-hosting + rett til å protestere) Art. L.1111-8 Tilgjengelig Be om

Forbrukerpersonvern i USA (B2C)

Vår overholdelse av personvernregler for amerikanske forbrukere

For våre individuelle brukere i USA (direkte salg til forbrukere) følger vi det føderale og statlige personvernregelverket — FTC, CCPA/CPRA, den My Health My Data Act (MHMDA) og HBNR. HIPAA overholdelse vil kun gjelde for salg til amerikanske laboratorier — et steg som ennå ikke er tatt.

Dokumentasjon gjennomgått i juli 2026

10Dokumenter på plass

3Områder dekket

FTC · CCPA/CPRAReferanserammeverk

Dokumenter tilgjengelig på forespørsel

Disse dokumentene beskriver våre personvernforpliktelser for det amerikanske B2C-markedet. Klikk på et dokument: e-postprogrammet ditt åpnes med en forhåndsutfylt forespørsel adressert til contact@aidiagme.com.

Be om hele pakken

Rammeverk & forbrukerinformasjon 3 dokumenter

Oversikt over personvernoverholdelse i USA og anvendelsesområde (utenom HIPAA) FTC · statlige lover Tilgjengelig Be om Personvernmelding for amerikanske forbrukere (CCPA/CPRA) CCPA/CPRA · statlige lover Tilgjengelig Be om Personvernpolicy for forbrukerhelseopplysninger (MHMDA) WA My Health My Data Act Tilgjengelig Be om

Forbrukersamtykke & rettigheter 3 dokumenter

Rammeverk for samtykke og autorisasjon (forbrukerhelseopplysninger) MHMDA · statlige lover Tilgjengelig Be om Prosedyre for forbrukeres rettighetsforespørsler CCPA/CPRA · statlige lover Tilgjengelig Be om Prosedyre for varsling om databrudd (FTC HBNR) 16 CFR Part 318 Tilgjengelig Be om

Data, leverandører & sikkerhet 4 dokumenter

Datainventar & vurdering av databeskyttelse Statlige lover (vurderinger) Tilgjengelig Be om Tjenesteleverandør / leverandørstyring CCPA/CPRA · statlige lover Tilgjengelig Be om Plan for dataoppbevaring og -sletting (USA) Statlige lover Tilgjengelig Be om Rimelig sikkerhetsprogram (USA) FTC · statlige lover · CMIA Tilgjengelig Be om

Ofte stilte spørsmål

Dine data, dine rettigheter: ofte stilte spørsmål

Selger eller deler dere mine helsedata?

Nei. Vi selger ikke dine helsedata og deler dem ikke til noe kommersielt formål. I henhold til fransk lov er ethvert salg av identifiserbare helsedata forbudt (Art. L.1111-8 i folkehelsekodeksen). Dine data brukes utelukkende til å gi en forklaring av resultatene dine.

Hvor lagres helsedataene mine?

I Frankrike, av en sertifisert HDS vert (Health Data Host), i samsvar med artikkel L.1111-8 i den franske folkehelsekodeksen. Se HDS-hosting seksjonen.

Er AI DiagMe medisinsk utstyr?

Nei. I 2025 bekreftet ANSM at AI DiagMe ikke er medisinsk utstyr. AI DiagMe gir pedagogisk innsikt og erstatter ikke råd fra legen din. Les mer.

Hvordan utøver jeg rettighetene mine (innsyn, retting, sletting)?

Send oss en e-post på contact@aidiagme.com. Vi svarer så snart som mulig, senest innen én måned. Du kan også kontakte CNIL.

Bruker dere kunstig intelligens, og hvordan styres den?

Ja. Vår KI-behandling er i samsvar med Forordning (EU) 2024/1689 (EU AI Act) : åpenhet, brukerinformasjon, menneskelig tilsyn og risikostyring. Se AI Act seksjonen.

Kan jeg se gjennom samsvarsdokumentene deres?

Ja. Våre registre og retningslinjer er tilgjengelige på forespørsel, fra sak til sak: klikk på et dokument i seksjonene ovenfor, eller send e-post til contact@aidiagme.com.

Kontakt

Spørsmål om dine personopplysninger?

Du kan utøve rettighetene dine eller spørre oss om vår samsvarspraksis når som helst.

Utøv rettighetene dine

Innsyn, retting, sletting, innsigelse, portabilitet: send oss e-post på contact@aidiagme.com. Vi svarer så snart som mulig, senest innen én måned.

Personvernkontakt

For spørsmål om beskyttelse av dine data eller våre rutiner: contact@aidiagme.com.

Du kan også sende en klage til CNIL.

Utgiver & hosting

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, Frankrike

Helsedata lagret i Frankrike av en sertifisert HDS-vert.

Samsvarsstyring. AI DiagMes samsvar ledes av ledelsen i Smart Medical Care SAS. Hvert rammeverk gjennomgår en dokumentert gapanalyse og jevnlig gjennomgang; denne siden oppdateres etter hvert som arbeidet skrider frem.