Polityka prywatności

Data wejścia w życie: 11 lipca 2026 r.

Wprowadzenie

Witaj w AI DiagMe! Smart Medical Care SAS („my", „nasze", „nas") zobowiązuje się do ochrony prywatności i bezpieczeństwa danych osobowych swoich użytkowników („ty", „twoje"). AI DiagMe jest nazwą handlową firmy Smart Medical Care SAS. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, udostępniamy, przechowujemy i chronimy Twoje dane osobowe, gdy korzystasz z naszej strony internetowej aidiagme.com („Serwis") oraz z naszych usług opartych na sztucznej inteligencji, które pomagają Ci zrozumieć i odczytać wyniki badań laboratoryjnych („Usługi"). Informuje Cię również o przysługujących Ci prawach w zakresie ochrony danych oraz dostępnych środkach ochrony prawnej. Korzystając z naszych Usług, potwierdzasz, że zapoznałeś się z niniejszą polityką. Przetwarzanie Twoich danych dotyczących zdrowia odbywa się na podstawie Twojej wyraźnej zgody, udzielanej odrębnie.

Usługa wyłącznie informacyjna. AI DiagMe to usługa informacyjna i edukacyjna, zaprojektowana w celu pomocy w zrozumieniu wyników badań. Stanowi uzupełnienie profesjonalnej opieki medycznej — nie jej zastępstwo — i nie stawia diagnoz. AI DiagMe nie jest wyrobem medycznym: zostało to potwierdzone przez Francuską Narodową Agencję ds. Bezpieczeństwa Leków i Produktów Zdrowotnych (ANSM — numer referencyjny GIO 23593272, akta 2500297).

1. Administrator danych i kontakt w sprawach prywatności

Administratorem Twoich danych osobowych jest:

Firma: Smart Medical Care SAS (uproszczona spółka akcyjna / société par actions simplifiée zarejestrowana we Francji)
Siedziba: 37 Avenue Maréchal Foch, 06000 Nicea, Francja
Rejestr Handlowy i Spółek: RCS Nice 932 924 194
Adres e-mail kontaktowy: contact@aidiagme.com

Twój kontakt ds. prywatności. W przypadku jakichkolwiek pytań dotyczących niniejszej polityki, Twoich danych osobowych lub w celu skorzystania z przysługujących Ci praw, skontaktuj się z naszym inspektorem ochrony danych, Julienem P., pod adresem contact@aidiagme.com.

Inspektor Ochrony Danych (IOD). Na obecnym etapie Smart Medical Care SAS nie wyznaczyła Inspektora Ochrony Danych w rozumieniu art. 37–39 RODO, ponieważ prowadzona działalność nie rodzi obowiązku jego powołania. Julien P. pełni rolę głównego punktu kontaktowego we wszelkich sprawach dotyczących ochrony danych.

Dane zdrowotne przechowywane we Francji. Niezależnie od Twojej lokalizacji, wszystkie dane zdrowotne przetwarzane za pośrednictwem AI DiagMe są przechowywane wyłącznie na serwerach Google Cloud zlokalizowanych we Francji, posiadających certyfikat Hostingu Danych Zdrowotnych (Hébergement de Données de Santé — HDS). Dane zdrowotne Twojego konta oraz Twoje raporty nie są przechowywane poza Unią Europejską. Zgodnie z art. L1111-8 francuskiego Kodeksu Zdrowia Publicznego, hosting ten odbywa się po poinformowaniu Cię i o ile nie wniesiesz sprzeciwu z uzasadnionych powodów; z tego prawa można skorzystać pod adresem contact@aidiagme.com (skorzystanie z niego może jednak uniemożliwić nam świadczenie usługi). Jedynym wyjątkiem, na potrzeby kontroli jakości: zanonimizowane interpretacje (bez bezpośrednich danych identyfikacyjnych na tablicy; nasi lekarze nie mają dostępu do naszych baz danych i nie mogą ponownie zidentyfikować użytkownika) mogą być przeglądane przez lekarzy naszego Komitetu Naukowego i Etycznego za pośrednictwem Trello (Atlassian), hostowanego w Stanach Zjednoczonych i objętego umową o przetwarzaniu danych (Standardowe Klauzule Umowne i Ramy Ochrony Prywatności Danych).

2. Dane osobowe, które zbieramy

Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail. Imię i nazwisko służą do pseudonimizacji (usunięcia danych identyfikacyjnych) raportu przed przetwarzaniem przez AI; adres e-mail jest używany do przesłania wygenerowanego raportu AI.
Dane dotyczące zdrowia i kontekstu (kategorie szczególne): raport z badań laboratoryjnych (krew, mocz, kał) przesłany w formacie PDF oraz informacje kontekstowe podane przez użytkownika (wiek, płeć, wzrost, waga, osobista i rodzinna historia medyczna, alergie, styl życia) w celu wygenerowania bardziej trafnego wyjaśnienia.
Dane transakcyjne: informacje dotyczące zakupu, przetwarzane bezpośrednio przez naszego dostawcę płatności Stripe (nie przechowujemy pełnych danych karty); historia transakcji z nami.
Techniczne dane dotyczące korzystania z serwisu: sposób korzystania z Serwisu, zbierany za pośrednictwem Google Analytics na podstawie zgody użytkownika (adres IP, anonimizowany tam, gdzie to możliwe, typ przeglądarki, odwiedzone strony, czas spędzony na stronie, ścieżka nawigacji).
Dane komunikacyjne: wszelkie informacje podane podczas kontaktu z naszym działem wsparcia lub przekazywania opinii.

3. Jak wykorzystujemy Twoje dane (cele i podstawy prawne)

Przetwarzamy dane użytkownika wyłącznie wtedy, gdy mamy ku temu odpowiednią podstawę prawną wynikającą z RODO (i UK RODO):

W celu świadczenia usługi AI DiagMe (analizy raportu i wygenerowania wyjaśnienia AI): wyraźna zgoda na dane dotyczące zdrowia (art. 9 ust. 2 lit. a), zebrana za pomocą obowiązkowego pola wyboru przed jakimkolwiek przetwarzaniem, oraz wykonanie umowy w odniesieniu do danych nieobjętych szczególną ochroną (art. 6 ust. 1 lit. b).
W celu pseudonimizacji raportu (usunięcia bezpośrednich danych identyfikacyjnych przed analizą AI): wykonanie umowy (art. 6 ust. 1 lit. b), w ramach przetwarzania opartego na wyraźnej zgodzie użytkownika (art. 9 ust. 2 lit. a).
W celu przesłania wygenerowanego raportu AI: wykonanie umowy (art. 6 ust. 1 lit. b).
W celu zarządzania relacją z klientem i przetwarzania płatności (za pośrednictwem Stripe): wykonanie umowy (art. 6 ust. 1 lit. b).
W celu analizy korzystania z Serwisu i zapewnienia jego bezpieczeństwa (za pośrednictwem Google Analytics): zgoda użytkownika na pliki cookie inne niż niezbędne (art. 6 ust. 1 lit. a); nasz uzasadniony interes w zakresie bezpieczeństwa (art. 6 ust. 1 lit. f).
W celu odpowiedzi na zapytania użytkownika: wykonanie umowy (art. 6 ust. 1 lit. b) lub uzasadniony interes (art. 6 ust. 1 lit. f)).
Wysyłanie komunikatów marketingowych (jeśli dotyczy): wyłącznie na podstawie Twojej wyraźnej zgody wyrażonej osobno i nigdy domniemanej (art. 6 ust. 1 lit. a)).
Wypełnianie naszych obowiązków prawnych i regulacyjnych: obowiązek prawny (art. 6 ust. 1 lit. c)).

Pseudonimizacja i doskonalenie AI

Nasze wewnętrzne narzędzie usuwa Twoje bezpośrednie dane identyfikacyjne (imię i nazwisko) z raportu PDF przed jakąkolwiek analizą przez AI. Stanowi to pseudonimizację w rozumieniu art. 4 pkt 5 RODO: Twoje dane dotyczące zdrowia nie pozwalają już na bezpośrednią identyfikację, jednak nadal są danymi osobowymi dopóki można je powiązać z Tobą za pośrednictwem adresu e-mail, który jest przechowywany osobno. Nie tworzymy rzekomo anonimowych zbiorów danych przechowywanych bezterminowo.

Nie trenujemy modeli AI na Twoich danych. Jakość naszych wyjaśnień poprawiamy za pomocą własnej bazy wiedzytworzonej na podstawie przeglądu zanonimizowane raportów interpretacyjnych przez lekarzy naszego Komitetu Naukowego i Etycznego, którzy nie mają dostępu do naszych baz danych i nie mogą Cię ponownie zidentyfikować. Ponieważ raporty te pozostają danymi zdrowotnymimożesz wnieść sprzeciw (zrezygnować) wobec tego przeglądu w dowolnym momencie, pisząc na adres contact@aidiagme.com.

Brak zautomatyzowanego podejmowania decyzji

Interpretacja Twoich wyników przez AI nie stanowi decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne dotyczące Ciebie lub w podobny sposób istotnie na Ciebie wpływa, w rozumieniu art. 22 RODO. Raport AI DiagMe jest dokumentem informacyjnym i edukacyjnym: nie zawiera diagnozy ani nie podejmuje żadnych decyzji medycznych, a jego celem jest omówienie go z pracownikiem ochrony zdrowia. Interpretacja jest generowana przez duży model językowy (Claude, firmy Anthropic) na podstawie Twojego raportu i danych kontekstowych; w dowolnym momencie możesz zwrócić się do nas o wyjaśnienie, wyrazić swój punkt widzenia i zakwestionować wynik, pisząc na adres contact@aidiagme.com.

Konieczność podania danych

Podanie raportu z badań, danych kontekstowych oraz wyraźnej zgody jest niezbędne do korzystania z usługi: bez nich nie możemy wygenerować Twojego raportu AI. Nie jest to obowiązek ustawowy ani umowny, lecz wynika wyłącznie z Twojej decyzji; masz pełną swobodę ich niepodawania, jednak w takim przypadku usługa nie może zostać zrealizowana.

4. Udostępnianie Twoich danych osobowych

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie podmiotom przetwarzającym, które są ściśle niezbędne do świadczenia Usług, z zachowaniem odpowiednich zabezpieczeń:

Hosting: Google Cloud — Twoje dane dotyczące zdrowia są przechowywane na serwerach z certyfikatem HDS zlokalizowanych we Francji.
Infrastruktura AI: OpenRouter, Inc. (Stany Zjednoczone), który bezpiecznie łączy się z modelem AI (Claude, firmy Anthropic) w celu wygenerowania Twojego raportu. Przesyłane są wyłącznie rygorystycznie zanonimizowane dane (pozbawione Twoich bezpośrednich identyfikatorów); dostawcy ci nigdy nie mają dostępu do Twojej tożsamości i nie są uprawnieni do ponownego wykorzystywania Twoich danych, w tym do trenowania swoich modeli.
Przetwarzanie płatności: Stripe, Inc. (Stany Zjednoczone), który bezpiecznie przetwarza Twoje płatności.
Wiadomości e-mail transakcyjne: SendGrid (Twilio Inc.), który tymczasowo przetwarza Twój adres e-mail oraz treść raportu wyłącznie w celu przekierowania i dostarczenia raportu AI.
Analityka ruchu: Google LLC (Google Analytics), zgodnie z Twoją zgodą na pliki cookie.
Kontrola jakości (Komitet Naukowy i Etyczny): Atlassian, Inc. (Trello, Stany Zjednoczone) — platforma, na której lekarze naszego komitetu weryfikują zanonimizowane interpretacje AI (bez bezpośrednich identyfikatorów) w celu sprawdzenia ich poprawności. Nie są im udostępniane żadne dane identyfikacyjne ani żaden raport laboratoryjny.

Możemy również ujawnić Twoje dane właściwym organom, jeśli wymaga tego prawo, lub przekazać je podmiotowi przejmującemu w przypadku fuzji, przejęcia lub sprzedaży aktywów, z zastrzeżeniem równoważnych zobowiązań w zakresie poufności.

5. Międzynarodowe transfery danych

Twoje dane zdrowotne są przechowywane we Francji i nie są przekazywane poza Europejski Obszar Gospodarczy (EOG) w celach przechowywania. Niektórzy z naszych podmiotów przetwarzających (OpenRouter, Stripe, Google, Twilio, Atlassian) mają siedzibę lub działają w Stanach Zjednoczonych. W przypadku transferu poza EOG/Wielką Brytanię zapewniamy odpowiedni poziom ochrony poprzez jeden z poniższych mechanizmów:

Ramy ochrony danych UE–USA i ich rozszerzenie na Wielką Brytanię, dla certyfikowanych firm (Stripe, Google, Twilio, Atlassian).
Standardowe klauzule umowne zatwierdzone przez Komisję Europejską (oraz Aneks do Międzynarodowego Transferu Danych dla transferów do Wielkiej Brytanii), wraz z oceną skutków transferu, jeśli jest to konieczne.
Uprzednia pseudonimizacja danych przesyłanych do dostawcy AI — Twoje bezpośrednie identyfikatory są usuwane przed każdym transferem.

6. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu zapobiegania utracie, nieuprawnionemu dostępowi, zmianie lub ujawnieniu Twoich danych, w tym:

Hosting na serwerach z certyfikatem HDS we Francji (Google Cloud, certyfikowany ISO/IEC 27001 i SOC 2).
Pseudonimizacja raportów (usunięcie Twoich bezpośrednich identyfikatorów) przed przetwarzaniem przez AI.
Szyfrowanie danych podczas przesyłania (TLS) i przechowywania (AES-256).
Ścisła kontrola dostępu oparta na zasadzie najmniejszych uprawnień; uwierzytelnianie wieloskładnikowe (MFA) jest aktualnie wdrażane, a prawa dostępu są weryfikowane co miesiąc.
Procedury zarządzania naruszeniami ochrony danych osobowych i powiadamiania o nich, zgodnie z art. 33 i 34 RODO.

7. Okres przechowywania danych

Przechowujemy Twoje dane tylko przez czas niezbędny do celów, w których zostały zebrane, w tym w celu wypełnienia naszych obowiązków prawnych, księgowych i sprawozdawczych:

Oryginalny raport z badania (PDF): do 90 dni od wygenerowania i dostarczenia raportu AI, a następnie bezpieczne usunięcie (minimalizacja danych, art. 5 ust. 1 lit. c RODO).
Dane konta, dane kontaktowe i kontekstowe oraz wygenerowane raporty AI: przez cały okres aktywnego konta, a następnie do 3 lat od jego dezaktywacji lub ostatniej interakcji, przed trwałym usunięciem. Do czasu uruchomienia bezpiecznego portalu pacjenta dane te są powiązane z Twoim adresem e-mail i przechowywane przez okres do 3 lat od ostatniego korzystania z usługi.
Dane transakcyjne: przechowywane przez 6 lat, a faktury i dokumenty księgowe — do 10 lat od daty ich wystawienia, zgodnie z francuskim Kodeksem handlowym (art. L123-22) i obowiązującymi przepisami podatkowymi.
Pliki cookie analityczne (Google Analytics): do 14 miesięcy (zalecenie CNIL).
Plik cookie zgody: do 6 miesięcy (zalecenie CNIL).
Logi serwera (adresy IP): do 90 dni (uzasadniony interes — bezpieczeństwo).

Wniosek o trwałe usunięcie danych skutkuje usunięciem wszystkich takich danych, z wyjątkiem przypadków, gdy jesteśmy prawnie zobowiązani do ich przechowywania (w szczególności danych dotyczących transakcji).

8. Twoje prawa w zakresie ochrony danych

Na podstawie RODO (oraz UK GDPR) przysługują Ci następujące prawa: dostępu; sprostowania; usunięcia (“prawo do bycia zapomnianym”), z zastrzeżeniem naszych obowiązków prawnych; ograniczenia przetwarzania; sprzeciwu (w tym wobec przeglądu Twoich zanonimizowanych interpretacji przez nasz Komitet Naukowy i Etyczny, w drodze rezygnacji, oraz wobec marketingu bezpośredniego); przenoszenia danych; oraz prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Odpowiadamy na Twoje wnioski w ciągu jednego miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku złożonych wniosków, bezpłatnie — chyba że wniosek jest ewidentnie bezzasadny lub nadmierny.

Użytkownicy ze Stanów Zjednoczonych. W zależności od stanu zamieszkania (na przykład Kalifornia, na podstawie CCPA/CPRA) możesz mieć prawo do uzyskania informacji o swoich danych osobowych, dostępu do nich, ich poprawiania i usuwania, a także do rezygnacji ze “sprzedaży” lub “udostępniania” danych osobowych. Nie sprzedajemy Twoich danych osobowych. Aby skorzystać z tych praw, skontaktuj się z nami pod adresem podanym poniżej; nie będziemy dyskryminować Cię za ich wykonywanie.

Jak korzystać ze swoich praw. Napisz na adres contact@aidiagme.com. Gdy portal pacjenta (obecnie w trakcie tworzenia) zostanie uruchomiony, opcje dezaktywacji i trwałego usunięcia konta będą również dostępne bezpośrednio w ustawieniach online.

9. Dzieci i osoby niepełnoletnie

Nasze usługi nie są przeznaczone dla osób poniżej 18. roku życia. Przed dokonaniem płatności wymagane jest potwierdzenie wieku (ukończone 18 lat). Nie gromadzimy świadomie danych osobowych osób niepełnoletnich; jeśli do tego dojdzie, niezwłocznie je usuwamy.

10. Pliki cookie

Używamy plików cookie niezbędnych do działania serwisu oraz analitycznych plików cookie (Google Analytics), przy czym te ostatnie wyłącznie za Twoją zgodą wyrażoną za pośrednictwem banera. Nie używamy reklamowych plików cookie. Więcej informacji oraz możliwość zarządzania swoimi preferencjami znajdziesz w naszej Polityka cookies.

11. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą politykę. Data ostatniej aktualizacji jest widoczna na górze tej strony. W przypadku istotnych zmian poinformujemy Cię odpowiednimi środkami.

12. Prawo do złożenia skargi

Jeśli masz zastrzeżenia dotyczące sposobu, w jaki przetwarzamy Twoje dane, zachęcamy do kontaktu w pierwszej kolejności z naszym inspektorem ochrony danych pod adresem contact@aidiagme.com. Masz również prawo do złożenia skargi do organu nadzorczego:

Francja (organ wiodący): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Wielka Brytania: Information Commissioner’s Office (ICO) — www.ico.org.uk
Inne kraje EOG: organ ochrony danych osobowych właściwy dla Twojego kraju zamieszkania.