Odpre se v novem zavihku
Začnite

Politika zasebnosti

Datum začetka veljavnosti: 31. oktober 2026

Uvod

Dobrodošli pri AI DiagMe! Smart Medical Care SAS („mi“, „naš“, „nas“) se zavezuje k varovanju zasebnosti in varnosti osebnih podatkov svojih uporabnikov („vi“, „vaš“). AI DiagMe je tržno ime družbe Smart Medical Care SAS. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, delimo, hranimo in varujemo vaše osebne podatke, ko uporabljate naše spletno mesto aidiagme.com („spletno mesto“) in naše storitve z umetno inteligenco, ki vam pomagajo razumeti in razložiti izvide laboratorijskih preiskav („storitve“). Obvešča vas tudi o vaših pravicah glede varstva podatkov in o razpoložljivih pravnih sredstvih. Z uporabo naših storitev potrjujete, da ste to politiko prebrali. Obdelava vaših zdravstvenih podatkov temelji na vaši izrecni privolitvi, ki jo pridobimo ločeno.

Izključno informativna storitev. AI DiagMe je informativna in izobraževalna storitev, namenjena temu, da bi lažje razumeli svoje izvide. Strokovno zdravstveno oskrbo dopolnjuje, ne nadomešča je, in ne postavlja diagnoze. AI DiagMe ni medicinski pripomoček: to je potrdila francoska nacionalna agencija za varnost zdravil in zdravstvenih izdelkov (ANSM – sklic GIO 23593272, zadeva 2500297).

1. Upravljavec podatkov in kontakt za zasebnost

Upravljavec vaših osebnih podatkov je:

  • Družba: Smart Medical Care SAS (poenostavljena delniška družba / société par actions simplifiée, ustanovljena v Franciji)
  • Sedež: 37 Avenue Maréchal Foch, 06000 Nica, Francija
  • Trgovinski in družbeni register: RCS Nice 932 924 194
  • Kontaktni e-naslov: [email protected]

Vaša kontaktna oseba za zasebnost. Za vsa vprašanja o tej politiki, vaših osebnih podatkih ali za uveljavljanje svojih pravic se obrnite na našo odgovorno osebo za zasebnost, Juliena P., na naslovu [email protected].

Pooblaščena oseba za varstvo podatkov (DPO). Družba Smart Medical Care SAS zaenkrat ni imenovala pooblaščene osebe za varstvo podatkov v smislu členov 37 do 39 GDPR, saj njene dejavnosti ne zahtevajo obveznega imenovanja. Julien P. je glavna kontaktna oseba za vsa vprašanja v zvezi z varstvom podatkov.

Zdravstveni podatki gostujejo v Franciji. Ne glede na to, kje ste, vsi zdravstveni podatki, obdelani prek AI DiagMe, gostujejo izključno na strežnikih Google Cloud v Franciji, certificiranih za gostovanje zdravstvenih podatkov (Hébergement de Données de Santé – HDS). Zdravstveni podatki vašega računa in vaša poročila ne gostujejo zunaj Evropske unije. V skladu s členom L1111-8 francoskega zakonika o javnem zdravju to gostovanje poteka, potem ko ste bili o njem obveščeni, in razen če mu iz utemeljenih razlogov ugovarjate; to pravico lahko uveljavljate na naslovu [email protected] (njeno uveljavljanje pa nam lahko onemogoči zagotavljanje storitve). Edina izjema, za namen nadzora kakovosti: psevdonimizirane razlage (brez neposrednega identifikatorja na tabli; naši zdravniki nimajo dostopa do naših podatkovnih zbirk in vas ne morejo ponovno identificirati) lahko pregledajo zdravniki našega znanstvenega in etičnega odbora prek orodja Trello (Atlassian), ki gostuje v Združenih državah Amerike in je zajeto s pogodbo o obdelavi podatkov (standardna pogodbena določila in okvir za zasebnost podatkov – Data Privacy Framework).

2. Osebni podatki, ki jih zbiramo

  • Identifikacijski in kontaktni podatki: ime, priimek, e-poštni naslov. Ime in priimek uporabimo za psevdonimizacijo (odstranitev identifikacijskih podatkov) vašega izvida pred obdelavo z UI; e-poštni naslov uporabimo za pošiljanje ustvarjenega poročila UI.
  • Zdravstveni in kontekstni podatki (posebne vrste podatkov): izvid laboratorijske preiskave (krvi, urina, blata), ki ga naložite kot PDF, in kontekstni podatki, ki jih navedete (starost, spol, višina, telesna masa, osebna in družinska anamneza, alergije, življenjski slog), da bi dobili ustreznejšo razlago.
  • Podatki o transakcijah: podatki o vašem nakupu, ki jih neposredno obdeluje naš ponudnik plačilnih storitev Stripe (celotnih podatkov vaše kartice ne hranimo); zgodovina vaših transakcij pri nas.
  • Tehnični podatki o uporabi: način, kako uporabljate spletno mesto, zbran prek storitve Google Analytics ob vaši privolitvi (naslov IP, kjer je mogoče anonimiziran, vrsta brskalnika, obiskane strani, čas obiska, pot brskanja).
  • Komunikacijski podatki: vsi podatki, ki jih posredujete, ko se obrnete na našo podporo ali podate povratne informacije.

3. Kako uporabljamo vaše podatke (nameni in pravne podlage)

Vaše podatke obdelujemo le, kadar imamo zanje ustrezno pravno podlago po GDPR (in UK GDPR):

  • Za zagotavljanje storitve AI DiagMe (analiza vašega izvida in priprava razlage z UI): vaša izrecna privolitev za zdravstvene podatke (člen 9(2)(a)), pridobljena z obveznim potrditvenim poljem pred vsako obdelavo, in izvajanje pogodbe za podatke, ki niso občutljivi (člen 6(1)(b)).
  • Za psevdonimizacijo vašega izvida (odstranitev vaših neposrednih identifikatorjev pred analizo z UI): izvajanje pogodbe (člen 6(1)(b)), v okviru obdelave na podlagi vaše izrecne privolitve (člen 9(2)(a)).
  • Za pošiljanje ustvarjenega poročila UI: izvajanje pogodbe (člen 6(1)(b)).
  • Za upravljanje odnosov s strankami in obdelavo plačil (prek storitve Stripe): izvajanje pogodbe (člen 6(1)(b)).
  • Za analizo uporabe spletnega mesta in njegovo varnost (prek storitve Google Analytics): vaša privolitev za piškotke, ki niso nujni (člen 6(1)(a)); naš zakoniti interes za varnost (člen 6(1)(f)).
  • Za odgovarjanje na vaše zahteve: izvajanje pogodbe (člen 6(1)(b)) ali zakoniti interes (člen 6(1)(f)).
  • Za pošiljanje trženjskih sporočil (kadar je ustrezno): izključno na podlagi vaše posebne privolitve (opt-in), ki jo zahtevamo ločeno in je nikoli ne domnevamo (člen 6(1)(a)).
  • Za prikazovanje oglasov na našem blogu (članki in strani s publikacijami, prek storitve Google AdSense): vaša privolitev za prilagojeno oglaševanje in z njim povezane piškotke (člen 6(1)(a)); če jo zavrnete, se lahko prikazujejo le neprilagojeni oglasi. Oglasi se nikoli ne ciljajo na podlagi vaših laboratorijskih izvidov ali kakršnih koli zdravstvenih podatkov, ki se nikoli ne delijo z Googlom ali njegovimi oglaševalskimi partnerji.
  • Za izpolnjevanje naših zakonskih in regulativnih obveznosti: zakonska obveznost (člen 6(1)(c)).

Psevdonimizacija in izboljševanje UI

Naše lastno orodje pred vsako analizo z UI iz vašega izvida v PDF odstrani vaše neposredne identifikatorje (ime in priimek). To je psevdonimizacija v smislu člena 4(5) GDPR: vaši zdravstveni podatki vas ne identificirajo več neposredno, vendar ostanejo osebni podatki, dokler jih je mogoče povezati z vami prek vašega e-poštnega naslova, ki je shranjen ločeno. Ne ustvarjamo domnevno anonimnih zbirk podatkov, ki bi se hranile brez časovne omejitve.

Modelov UI ne učimo na vaših podatkih. Kakovost naših razlag izboljšujemo z lastniško bazo znanja, ki jo dopolnjujejo ugotovitve iz pregleda razlag, ki so psevdonimizirane (poročila z razlago pregledujejo zdravniki našega znanstvenega in etičnega odbora, ki nimajo dostopa do naših podatkovnih zbirk in vas ne morejo ponovno identificirati). Ker ta poročila ostajajo zdravstveni podatki, lahko temu pregledu ugovarjate (opt-out) kadar koli, tako da pišete na [email protected].

Brez avtomatiziranega sprejemanja odločitev

Razlaga vaših izvidov z UI ni odločitev, ki bi temeljila izključno na avtomatizirani obdelavi in bi imela za vas pravne učinke ali bi na vas podobno pomembno vplivala v smislu člena 22 GDPR. Poročilo AI DiagMe je informativen in izobraževalni dokument: ne postavlja diagnoze in ne sprejema medicinskih odločitev, namenjeno pa je pogovoru z zdravstvenim delavcem. Razlago ustvari velik jezikovni model (prek storitve Amazon Bedrock) na podlagi vašega izvida in kontekstnih podatkov; kadar koli lahko od nas zahtevate pojasnilo, izrazite svoje stališče in izpodbijate rezultat, tako da pišete na [email protected].

Nujnost posredovanja podatkov

Za uporabo storitve so potrebni vaš izvid, vaši kontekstni podatki in vaša izrecna privolitev: brez njih ne moremo pripraviti vašega poročila UI. To ni zakonska ali pogodbena obveznost, temveč izključno vaša odločitev; podatkov vam ni treba posredovati, v tem primeru pa storitve ni mogoče zagotoviti.

4. Deljenje vaših osebnih podatkov

Vaših osebnih podatkov ne prodajamo. Delimo jih le z obdelovalci, ki so nujno potrebni za zagotavljanje storitev, z ustreznimi zaščitnimi ukrepi:

  • Gostovanje: Google Cloud – podatki vašega računa in zdravstveni podatki gostujejo na strežnikih s certifikatom HDS v Franciji. Javno spletno mesto aidiagme.com gostuje pri OVH SAS (Francija) in ne hrani nobenih zdravstvenih podatkov.
  • Infrastruktura UI: OpenRouter, Inc. (Združene države Amerike), ki varno povezuje z modelom UI (prek storitve Amazon Bedrock) za pripravo vašega poročila. Posredujejo se le dosledno psevdonimizirani podatki (brez vaših neposrednih identifikatorjev); ti ponudniki nikoli nimajo dostopa do vaše identitete in vaših podatkov ne smejo ponovno uporabiti, tudi ne za učenje svojih modelov.
  • Obdelava plačil: Stripe, Inc. (Združene države Amerike), ki varno obdeluje vaša plačila.
  • Transakcijska e-pošta: SendGrid (Twilio Inc.), ki začasno obdeluje vaš e-poštni naslov in vsebino vašega poročila, izključno za usmerjanje in dostavo poročila UI.
  • Analitika obiskanosti: Google LLC (Google Analytics), ob vaši privolitvi v piškotke.
  • Oglaševanje: Google Ireland Limited in Google LLC (Google AdSense) ter, ob vaši privolitvi, Googlovi oglaševalski partnerji, certificirani v okviru IAB Transparency & Consent Framework (celoten seznam je v sporočilu o privolitvi, pod „Upravljanje možnosti“). Gre le za podatke o brskanju (piškotki, identifikatorji naprave, naslov IP), nikoli za vaše zdravstvene podatke.
  • Nadzor kakovosti (znanstveni in etični odbor): Atlassian, Inc. (Trello, Združene države Amerike) – gostovanje table, na kateri zdravniki našega odbora pregledujejo psevdonimizirane razlage UI (brez neposrednega identifikatorja), da preverijo njihovo točnost. Z njimi se ne delijo nobeni identifikacijski podatki in noben laboratorijski izvid.

Vaše podatke lahko razkrijemo tudi pristojnim organom, kadar to zahteva zakon, ali jih prenesemo na prevzemnika v primeru združitve, prevzema ali prodaje sredstev, ob enakovrednih zavezah glede zaupnosti.

5. Mednarodni prenosi podatkov

Vaši zdravstveni podatki gostujejo v Franciji in se zaradi shranjevanja ne prenašajo zunaj Evropskega gospodarskega prostora (EGP). Nekateri naši obdelovalci (OpenRouter, Amazon Web Services, Stripe, Google, Twilio, Atlassian) imajo sedež ali delujejo v Združenih državah Amerike. Kadar pride do prenosa zunaj EGP/Združenega kraljestva, ustrezno raven varstva zagotovimo na enega od naslednjih načinov:

  • okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework) in njegova razširitev za Združeno kraljestvo za certificirana podjetja (Amazon Web Services, Stripe, Google, Twilio, Atlassian);
  • standardna pogodbena določila, ki jih je odobrila Evropska komisija (in dodatek Združenega kraljestva o mednarodnem prenosu podatkov za prenose iz Združenega kraljestva), po potrebi skupaj z oceno učinka prenosa;
  • predhodna psevdonimizacija podatkov, poslanih ponudniku UI, pri čemer se vaši neposredni identifikatorji odstranijo pred vsakim prenosom.

6. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za preprečevanje izgube, nepooblaščenega dostopa, spremembe ali razkritja vaših podatkov, med drugim:

  • gostovanje na strežnikih s certifikatom HDS v Franciji (Google Cloud, s certifikatoma ISO/IEC 27001 in SOC 2);
  • psevdonimizacija izvidov (odstranitev vaših neposrednih identifikatorjev) pred obdelavo z UI;
  • šifriranje podatkov med prenosom (TLS) in v mirovanju (AES-256);
  • strog nadzor dostopa po načelu najmanjših pooblastil; večfaktorsko preverjanje pristnosti (MFA) se trenutno uvaja, pravice dostopa pa se pregledujejo vsak mesec;
  • postopki za obvladovanje kršitev varnosti osebnih podatkov in obveščanje o njih v skladu s členoma 33 in 34 GDPR.

7. Hramba podatkov

Vaše podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, vključno z izpolnjevanjem naših zakonskih, računovodskih in poročevalskih obveznosti:

  • Izvirni izvid (PDF): do 90 dni po pripravi in dostavi poročila UI, nato se varno izbriše (načelo najmanjšega obsega podatkov, člen 5(1)(c)).
  • Podatki računa, kontaktni in kontekstni podatki ter ustvarjena poročila UI: ves čas, dokler je račun aktiven, nato do 3 leta po deaktivaciji ali zadnji interakciji, preden se trajno izbrišejo.
  • Podatki o transakcijah: hranijo se 6 let, računi in računovodske listine pa do 10 let od datuma izdaje, v skladu s francoskim trgovinskim zakonikom (člen L123-22) in veljavno davčno zakonodajo.
  • Analitični piškotki (Google Analytics): do 14 mesecev (priporočilo CNIL).
  • Piškotek privolitve: do 13 mesecev.
  • Oglaševalski piškotki (Google AdSense in partnerji): do 13 mesecev, odvisno od piškotka.
  • Strežniški dnevniki (naslovi IP): do 90 dni (zakoniti interes – varnost).

Zahteva za trajni izbris povzroči izbris vseh teh podatkov, razen kadar jih moramo po zakonu hraniti (zlasti podatke o transakcijah).

8. Vaše pravice glede varstva podatkov

Po GDPR (in UK GDPR) imate naslednje pravice: pravico do dostopa; popravka; izbrisa („pravica do pozabe“), ob upoštevanju naših zakonskih obveznosti; pravico do omejitve obdelave; pravico do ugovora (tudi zoper pregled vaših psevdonimiziranih razlag v našem znanstvenem in etičnem odboru, z možnostjo opt-out, in zoper neposredno trženje); pravico do prenosljivosti podatkovter pravico, da prekličete svojo privolitev kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Na vaše zahteve odgovorimo v enem mesecu, pri zapletenih zahtevah pa se rok lahko podaljša za dva meseca; obravnava je za vas brez stroškov, razen če je zahteva očitno neutemeljena ali pretirana.

Uporabniki v Združenih državah Amerike. Odvisno od zvezne države, v kateri prebivate (na primer Kalifornija po zakonih CCPA/CPRA), imate morda pravico, da izveste, kateri vaši osebni podatki se obdelujejo, do njih dostopate, jih popravite in izbrišete ter zavrnete „prodajo“ ali „deljenje“ osebnih podatkov. Vaših osebnih podatkov ne prodajamo. Za uveljavljanje teh pravic nam pišite na spodnji naslov; zaradi njihovega uveljavljanja vas ne bomo diskriminirali.

Kako uveljavljate svoje pravice. Pišite na [email protected]. Možnosti deaktivacije in trajnega izbrisa so na voljo tudi neposredno v nastavitvah vašega portala za paciente.

9. Otroci in mladoletniki

Naše storitve niso namenjene osebam, mlajšim od 18 let. Pred plačilom je treba potrditi starost (najmanj 18 let). Osebnih podatkov mladoletnikov zavestno ne zbiramo; če se to zgodi, jih nemudoma izbrišemo.

10. Piškotki

Uporabljamo nujno potrebne piškotke (za delovanje spletnega mesta), analitične piškotke (Google Analytics) in, samo na straneh našega bloga, oglaševalske piškotke (Google AdSense in njegovi partnerji). Analitični in oglaševalski piškotki se namestijo le z vašo privolitvijo, pridobljeno prek Googlovega sporočila o privolitvi (certificiranega v okviru IAB TCF); privolitev lahko kadar koli spremenite ali prekličete prek povezave „Nastavitve piškotkov“ na dnu vsake strani. Več informacij najdete v naši politiki piškotkov.

11. Spremembe te politike

To politiko lahko občasno posodobimo. Datum zadnje posodobitve je naveden na vrhu te strani. V primeru bistvene spremembe vas bomo o njej obvestili na ustrezen način.

12. Pravica do vložitve pritožbe

Če vas skrbi, kako ravnamo z vašimi podatki, se najprej obrnite na našo odgovorno osebo za zasebnost na naslovu [email protected]. Pritožbo lahko vložite tudi pri nadzornem organu:

  • Francija (vodilni nadzorni organ): Commission Nationale de l’Informatique et des Libertés (CNIL) – www.cnil.fr
  • Združeno kraljestvo: Information Commissioner’s Office (ICO) – www.ico.org.uk
  • Slovenija in druge države EGP: v Sloveniji Informacijski pooblaščenec Republike Slovenije (IP RS), Dunajska cesta 22, 1000 Ljubljana, https://www.ip-rs.si/ (Splošna uredba o varstvu podatkov in Zakon o varstvu osebnih podatkov, ZVOP-2); v drugih državah EGP organ za varstvo podatkov v državi, v kateri prebivate.
Kmalu