Zásady ochrany osobných údajov

Dátum účinnosti: 11. júla 2026

Úvod

Vitajte na AI DiagMe! Smart Medical Care SAS („my“, „naše“, „nás“) sa zaväzuje chrániť súkromie a bezpečnosť osobných údajov svojich používateľov („vy“, „váš“). AI DiagMe je obchodný názov spoločnosti Smart Medical Care SAS. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, zdieľame, uchovávame a chránime vaše osobné údaje, keď používate našu webovú stránku aidiagme.com (ďalej „Stránka“) a naše služby poháňané umelou inteligenciou, ktoré vám pomáhajú pochopiť a interpretovať výsledky vašich laboratórnych testov (ďalej „Služby“). Informuje vás tiež o vašich právach na ochranu údajov a dostupných prostriedkoch nápravy. Používaním našich Služieb potvrdzujete, že ste si tieto zásady prečítali. Spracúvanie vašich zdravotných údajov je založené na vašom výslovnom súhlase, ktorý od vás získavame samostatne.

Výlučne informačná služba. AI DiagMe je informačná a vzdelávacia služba navrhnutá tak, aby vám pomohla pochopiť výsledky vašich testov. Dopĺňa – a nenahrádza – odbornú lekársku starostlivosť a neposkytuje diagnózu. AI DiagMe nie je zdravotnícka pomôcka: toto potvrdila Francúzska národná agentúra pre bezpečnosť liekov a zdravotníckych výrobkov (ANSM — referencia GIO 23593272, spis 2500297).

1. Prevádzkovateľ údajov a kontakt na ochranu súkromia

Prevádzkovateľom vašich osobných údajov je:

Spoločnosť: Smart Medical Care SAS (zjednodušená akciová spoločnosť / société par actions simplifiée so sídlom vo Francúzsku)
Sídlo spoločnosti: 37 Avenue Maréchal Foch, 06000 Nice, Francúzsko
Obchodný a podnikový register: RCS Nice 932 924 194
Kontaktný e-mail: contact@aidiagme.com

Váš kontakt pre ochranu súkromia. V prípade akýchkoľvek otázok týkajúcich sa týchto zásad, vašich osobných údajov alebo uplatnenia vašich práv kontaktujte nášho zodpovedného za ochranu súkromia, Juliena P., na adrese contact@aidiagme.com.

Zodpovedná osoba za ochranu údajov (DPO). V súčasnosti spoločnosť Smart Medical Care SAS nevymenovala zodpovednú osobu za ochranu údajov (DPO) v zmysle článkov 37 až 39 nariadenia GDPR, keďže jej činnosti nezakladajú povinnosť takéhoto vymenovania. Julien P. pôsobí ako hlavný kontaktný bod pre všetky záležitosti týkajúce sa ochrany údajov.

Zdravotné údaje uložené vo Francúzsku. Bez ohľadu na vašu polohu sú všetky zdravotné údaje spracúvané prostredníctvom AI DiagMe uložené výlučne na serveroch Google Cloud nachádzajúcich sa vo Francúzsku, certifikovaných pre hosťovanie zdravotných údajov (Hébergement de Données de Santé — HDS). Zdravotné údaje vášho účtu a vaše správy nie sú uložené mimo Európskej únie. V súlade s článkom L1111-8 francúzskeho zákona o verejnom zdraví k tomuto uloženiu dochádza po tom, ako ste boli informovaní a pokiaľ nevznesiete námietku z oprávnených dôvodov; toto právo môžete uplatniť na adrese contact@aidiagme.com (jeho uplatnenie nám však môže zabrániť v poskytovaní služby). Jediná výnimka, na účely kontroly kvality: pseudonymizovaných interpretácie (bez priameho identifikátora na tabuli; naši lekári nemajú prístup k našim databázam a nemôžu vás opätovne identifikovať) môžu byť preskúmané lekármi nášho Vedeckého a etického výboru prostredníctvom Trello (Atlassian), hosťovaného v Spojených štátoch a pokrytého zmluvou o spracovaní údajov (štandardné zmluvné doložky a rámec ochrany osobných údajov).

2. Osobné údaje, ktoré zbierame

Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa. Vaše meno a priezvisko sa používajú na pseudonymizáciu (de-identifikáciu) vašej správy pred spracovaním umelou inteligenciou; váš e-mail sa používa na zaslanie vygenerovanej správy AI.
Zdravotné a kontextové údaje (osobitné kategórie): správa z laboratórneho testu (krv, moč, stolica), ktorú nahráte vo formáte PDF, a kontextové informácie, ktoré poskytnete (vek, pohlavie, výška, hmotnosť, osobná a rodinná anamnéza, alergie, životný štýl) na vytvorenie relevantnejšieho vysvetlenia.
Transakčné údaje: informácie týkajúce sa vášho nákupu, spracované priamo naším poskytovateľom platobných služieb Stripe (neukladáme úplné údaje o vašej karte); vaša história transakcií s nami.
Technické údaje o používaní: spôsob, akým pracujete so stránkou, zbieraný prostredníctvom Google Analytics na základe vášho súhlasu (IP adresa, anonymizovaná tam, kde je to možné, typ prehliadača, navštívené stránky, strávený čas, navigačná cesta).
Komunikačné údaje: akékoľvek informácie, ktoré poskytnete pri kontaktovaní našej podpory alebo pri poskytovaní spätnej väzby.

3. Ako používame vaše údaje (účely a právne základy)

Vaše údaje spracúvame iba vtedy, keď na to máme príslušný právny základ podľa GDPR (a UK GDPR):

Na poskytovanie služby AI DiagMe (analýza vašej správy a vytvorenie vysvetlenia AI): váš výslovný súhlas so zdravotnými údajmi (čl. 9 ods. 2 písm. a)), získaný prostredníctvom povinného zaškrtávacieho políčka pred akýmkoľvek spracovaním, a plnenie zmluvy pre necitlivé údaje (čl. 6 ods. 1 písm. b)).
Na pseudonymizáciu vašej správy (odstránenie vašich priamych identifikátorov pred analýzou AI): plnenie zmluvy (čl. 6 ods. 1 písm. b)), v rámci spracovania na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a)).
Na zaslanie vygenerovanej správy AI: plnenie zmluvy (čl. 6 ods. 1 písm. b)).
Na správu vzťahu so zákazníkmi a spracovanie platieb (prostredníctvom Stripe): plnenie zmluvy (čl. 6 ods. 1 písm. b)).
Na analýzu používania stránky a jej zabezpečenie (prostredníctvom Google Analytics): váš súhlas pre voliteľné súbory cookie (čl. 6 ods. 1 písm. a)); náš oprávnený záujem pre bezpečnosť (čl. 6 ods. 1 písm. f)).
Na vybavovanie vašich žiadostí: plnenie zmluvy (čl. 6 ods. 1 písm. b)) alebo oprávnený záujem (čl. 6 ods. 1 písm. f)).
Na zasielanie marketingových komunikácií (ak je to relevantné): výlučne na základe vášho výslovného súhlasu udeleného osobitne a nikdy predpokladaného (čl. 6 ods. 1 písm. a)).
Na splnenie našich zákonných a regulačných povinností: zákonná povinnosť (čl. 6 ods. 1 písm. c)).

Pseudonymizácia a zlepšovanie AI

Náš interný nástroj odstráni vaše priame identifikátory (meno a priezvisko) z vášho PDF reportu pred akoukoľvek analýzou AI. Toto predstavuje pseudonymizáciu v zmysle článku 4 ods. 5 GDPR: vaše zdravotné údaje už nie sú priamo identifikujúce, avšak zostávajú osobnými údajmi, pokiaľ ich možno spätne prepojiť s vami prostredníctvom vašej e-mailovej adresy, ktorá je uložená oddelene. Nevytvárame údajne anonymné súbory údajov uchovávané na neurčito.

My netrénujeme modely AI na vašich údajoch. Kvalitu našich vysvetlení zlepšujeme prostredníctvom proprietárnej znalostnej bázy, ktorá vychádza z posúdenia pseudonymizovaných interpretačných správ lekármi nášho Vedeckého a etického výboru, ktorí nemajú prístup k našim databázam a nemôžu vás opätovne identifikovať. Keďže tieto správy zostávajú zdravotné údaje, môžete namietať (odhlásiť sa) voči tomuto posúdeniu kedykoľvek písomne na adresu contact@aidiagme.com.

Žiadne automatizované rozhodovanie

Interpretácia vašich výsledkov pomocou AI nie je rozhodnutím založeným výlučne na automatizovanom spracovaní, ktoré by malo právne účinky týkajúce sa vás alebo by vás podobne výrazne ovplyvňovalo, v zmysle článku 22 GDPR. Správa AI DiagMe je informačný a vzdelávací dokument: neposkytuje žiadnu diagnózu a neprijíma žiadne lekárske rozhodnutie, pričom je určená na prejednanie so zdravotníckym odborníkom. Interpretácia je generovaná veľkým jazykovým modelom (Claude od spoločnosti Anthropic) z vašej správy a kontextových údajov; kedykoľvek nás môžete požiadať o objasnenie, vyjadriť svoj názor a napadnúť výstup písomne na adresu contact@aidiagme.com.

Nevyhnutnosť poskytnutia vašich údajov

Poskytnutie vašej laboratórnej správy, vašich kontextových údajov a vášho výslovného súhlasu je nevyhnutné na využívanie služby: bez nich nemôžeme vygenerovať vašu správu AI. Nejde o zákonnú ani zmluvnú povinnosť, ale vyplýva výlučne z vášho rozhodnutia; zostávate slobodní ich neposkytovať, v takom prípade však službu nie je možné poskytnúť.

4. Zdieľanie vašich osobných údajov

Vaše osobné údaje nepredávame. Zdieľame ich iba so sprostredkovateľmi, ktorí sú nevyhnutne potrební na poskytovanie Služieb, s príslušnými zárukami:

Hosting: Google Cloud — vaše zdravotné údaje sú uložené na serveroch s certifikáciou HDS nachádzajúcich sa vo Francúzsku.
AI infraštruktúra: OpenRouter, Inc. (Spojené štáty), ktorý bezpečne komunikuje s modelom AI (Claude od spoločnosti Anthropic) na generovanie vašej správy. Prenášajú sa iba dôsledne pseudonymizované údaje (zbavené vašich priamych identifikátorov); títo poskytovatelia nemajú nikdy prístup k vašej totožnosti a nie sú oprávnení vaše údaje ďalej využívať, a to ani na trénovanie svojich modelov.
Spracovanie platieb: Stripe, Inc. (Spojené štáty), ktorý bezpečne spracúva vaše platby.
Transakčné e-maily: SendGrid (Twilio Inc.), ktorý dočasne spracúva vašu e-mailovú adresu a obsah vašej správy výlučne na účely smerovania a doručenia správy AI.
Analytika návštevnosti: Google LLC (Google Analytics), na základe vášho súhlasu s cookies.
Kontrola kvality (Vedecký a etický výbor): Atlassian, Inc. (Trello, Spojené štáty) — hosťovanie nástrojov, kde lekári nášho výboru kontrolujú pseudonymizované interpretácie AI (bez priameho identifikátora) s cieľom overiť ich presnosť. Nezdieľajú sa s nimi žiadne identifikačné údaje ani žiadna laboratórna správa.

Vaše údaje môžeme tiež poskytnúť príslušným orgánom, ak to vyžaduje zákon, alebo ich preniesť na nadobúdajúci subjekt v prípade zlúčenia, akvizície alebo predaja aktív, a to za rovnocenných záväzkov zachovania dôvernosti.

5. Medzinárodné prenosy údajov

Vaše zdravotné údaje sú uložené vo Francúzsku a na účely uchovávania sa neprenášajú mimo Európskeho hospodárskeho priestoru (EHP). Niektorí naši sprostredkovatelia (OpenRouter, Stripe, Google, Twilio, Atlassian) sídlia alebo pôsobia v Spojených štátoch. Ak dochádza k prenosu mimo EHP/Spojeného kráľovstva, zabezpečujeme primeranú úroveň ochrany prostredníctvom jedného z nasledujúcich mechanizmov:

Rámec ochrany osobných údajov EÚ–USA a jeho rozšírenie pre Spojené kráľovstvo, pre certifikované spoločnosti (Stripe, Google, Twilio, Atlassian).
Štandardné zmluvné doložky schválené Európskou komisiou (a dodatok k medzinárodnému prenosu údajov pre Spojené kráľovstvo), spolu s posúdením vplyvu prenosu tam, kde je to potrebné.
Predchádzajúca pseudonymizácia údajov odosielaných poskytovateľovi AI, pričom vaše priame identifikátory sú odstránené pred akýmkoľvek prenosom.

6. Bezpečnosť údajov

Zavádzame primerané technické a organizačné opatrenia na predchádzanie strate, neoprávnenému prístupu, zmene alebo sprístupneniu vašich údajov, vrátane:

Hosťovanie na serveroch certifikovaných podľa HDS vo Francúzsku (Google Cloud, certifikovaný podľa ISO/IEC 27001 a SOC 2).
Pseudonymizácia správ (odstránenie vašich priamych identifikátorov) pred spracovaním AI.
Šifrovanie údajov pri prenose (TLS) a pri uložení (AES-256).
Prísne kontroly prístupu na základe princípu minimálnych oprávnení; viacfaktorová autentifikácia (MFA) sa momentálne nasadzuje a prístupové práva sa mesačne prehodnocujú.
Postupy správy a oznamovania porušení ochrany osobných údajov v súlade s článkami 33 a 34 nariadenia GDPR.

7. Uchovávanie údajov

Vaše údaje uchovávame len po dobu nevyhnutnú na účely, na ktoré boli zhromaždené, vrátane plnenia našich zákonných, účtovných a reportingových povinností:

Pôvodná správa o teste (PDF): až 90 dní po vygenerovaní a doručení správy AI, potom bezpečne vymazaná (minimalizácia údajov, čl. 5 ods. 1 písm. c)).
Údaje o účte, kontaktné a kontextové údaje a vygenerované správy AI: po dobu trvania aktívneho účtu, potom až 3 roky po deaktivácii alebo poslednej interakcii, pred trvalým vymazaním. Do spustenia zabezpečeného portálu pre pacientov sú tieto údaje prepojené s vašou e-mailovou adresou a uchovávané až 3 roky od vášho posledného použitia.
Transakčné údaje: uchovávané po dobu 6 rokov, a až 10 rokov v prípade faktúr a účtovných záznamov od dátumu ich vystavenia, v súlade s francúzskym Obchodným zákonníkom (čl. L123-22) a platným daňovým právom.
Analytické súbory cookie (Google Analytics): až 14 mesiacov (odporúčanie CNIL).
Súbor cookie súhlasu: až 6 mesiacov (odporúčanie CNIL).
Serverové záznamy (IP adresy): až 90 dní (oprávnený záujem — bezpečnosť).

Žiadosť o trvalé vymazanie vedie k odstráneniu všetkých takýchto údajov, s výnimkou prípadov, keď sme zo zákona povinní ich uchovávať (najmä transakčné údaje).

8. Vaše práva v oblasti ochrany údajov

Podľa nariadenia GDPR (a UK GDPR) máte nasledujúce práva: prístup; opravu; vymazanie („právo na zabudnutie“), s výhradou našich zákonných povinností; obmedzenie spracúvania; námietku (vrátane námietky voči preskúmaniu vašich pseudonymizovaných interpretácií naším Vedeckým a etickým výborom prostredníctvom odhlásenia, ako aj voči priamemu marketingu); prenosnosť údajov; a právo odvolať váš súhlas kedykoľvek, bez toho, aby bola dotknutá zákonnosť predchádzajúceho spracúvania.

Na vaše žiadosti odpovedáme do jedného mesiaca, s možnosťou predĺženia o dva mesiace pri zložitých žiadostiach, bezplatne, pokiaľ žiadosť nie je zjavne neopodstatnená alebo neprimeraná.

Používatelia v Spojených štátoch. V závislosti od vášho štátu bydliska (napríklad v Kalifornii podľa CCPA/CPRA) môžete mať právo vedieť o svojich osobných údajoch, pristupovať k nim, opravovať ich a vymazať, ako aj právo nesúhlasiť s „predajom“ alebo „zdieľaním“ osobných údajov. Vaše osobné údaje nepredávame. Ak si chcete uplatniť tieto práva, kontaktujte nás na adrese uvedenej nižšie; za ich uplatnenie vás nebudeme diskriminovať.

Ako si uplatniť svoje práva. Napíšte na contact@aidiagme.com. Keď bude portál pre pacientov (momentálne vo vývoji) spustený, možnosti deaktivácie a trvalého vymazania budú dostupné priamo v nastaveniach vášho účtu.

9. Deti a maloletí

Naše služby nie sú určené osobám mladším ako 18 rokov. Pred platbou je vyžadované potvrdenie veku (minimálne 18 rokov). Vedome nezhromažďujeme osobné údaje maloletých; ak k tomu dôjde, tieto údaje bezodkladne vymažeme.

10. Súbory cookie

Používame nevyhnutne potrebné súbory cookie (na fungovanie stránky) a analytické súbory cookie (Google Analytics), pričom tie druhé len s vaším súhlasom získaným prostredníctvom bannera. Reklamné súbory cookie nepoužívame. Viac informácií a možnosť spravovať svoje predvoľby nájdete v dokumente Zásady používania súborov cookie.

11. Zmeny tejto politiky

Túto politiku môžeme čas od času aktualizovať. Dátum poslednej aktualizácie je uvedený v hornej časti tejto stránky. V prípade podstatnej zmeny vás budeme informovať vhodným spôsobom.

12. Právo podať sťažnosť

Ak máte obavy týkajúce sa spôsobu, akým narábame s vašimi údajmi, odporúčame vám najprv kontaktovať nášho zodpovedného za ochranu súkromia na adrese contact@aidiagme.com. Máte tiež právo podať sťažnosť dozornému orgánu:

Francúzsko (vedúci orgán): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Spojené kráľovstvo: Information Commissioner’s Office (ICO) — www.ico.org.uk
Ostatné krajiny EHP: orgán na ochranu osobných údajov krajiny vášho bydliska.