Skladnost in varstvo vaših podatkov

Okviri skladnosti

Okviri, ki jih upoštevamo

Skladnost uresničujemo postopno in dokumentirano. GDPR, Akt EU o UI, gostovanje HDS in zasebnost potrošnikov v ZDA so v celoti dokumentirani, naša politika zasebnosti pa je objavljena na spletu. Ta stran se bo dopolnjevala, ko bomo formalizirali nadaljnje okvire.

Dokumentirano

GDPR

Uredba (EU) 2016/679. Celovit sklop evidenc, politik in postopkov, ki zajemajo zbiranje podatkov, privolitev, varnost in pravice posameznikov.

Oglejte si 19 dokumentov

Skladno

Akt EU o UI

Uredba (EU) 2024/1689 o umetni inteligenci. Preglednost, pismenost na področju UI, človeški nadzor in obvladovanje tveganj: 12 dokumentov, ki zajemajo veljavne obveznosti.

Oglejte si 12 dokumentov

Skladno

Gostovanje HDS

Zdravstvene podatke gosti certificirani ponudnik HDS (Health Data Host – gostitelj zdravstvenih podatkov) na strežnikih v Evropski uniji. Pripravljenih je 6 dokumentov.

Oglejte si 6 dokumentov

Potrjeno

Regulativni status (ANSM)

Francoska agencija za zdravila ANSM je leta 2025 potrdila, da AI DiagMe ni medicinski pripomoček v smislu uredb (EU) 2017/745 in 2017/746.

Več o tem

Skladno

Zasebnost potrošnikov v ZDA (B2C)

Zasebnost potrošnikov v ZDA (neposredna prodaja potrošnikom): FTC, CCPA/CPRA, MHMDA, HBNR. Pripravljenih je 10 dokumentov. Skladnost s HIPAA bo veljala le za prodajo laboratorijem v ZDA.

Oglejte si 10 dokumentov

Objavljeno

Politika zasebnosti

Kako zbiramo, uporabljamo in varujemo vaše podatke ter kako lahko uveljavljate svoje pravice. Javni dokument, ki je na spletnem mestu vedno na voljo.

Preberite politiko

GDPR

Naša skladnost z GDPR

Laboratorijski izvidi in zdravstveni podatki, ki jih obdelujemo, so posebne vrste osebnih podatkov (9. člen GDPR). Uporabljamo najstrožje zahteve glede pravne podlage, privolitve, varnosti in spoštovanja pravic posameznikov.

Dokumentacija pregledana julija 2026

19Sproti posodobljeni dokumenti

6Zajeta področja

Členi 5–49GDPR, na katere se sklicujemo

Dokumenti na voljo na zahtevo

Ti dokumenti podrobno opisujejo naše dejavnosti obdelave in varnostne ukrepe. Ker vsebujejo občutljive informacije, jih delimo za vsak primer posebej. Kliknite dokument: odpre se vaš e-poštni program z vnaprej izpolnjeno zahtevo, naslovljeno na [email protected].

Zahtevajte celoten sklop

Evidence in ocene učinka 3 dokumenti

Evidenca dejavnosti obdelave 30. člen Na voljo Zahtevajte Ocena učinka v zvezi z varstvom podatkov (DPIA) – obdelava zdravstvenih podatkov z UI 35. člen Na voljo Zahtevajte Analiza pravne podlage za vsako dejavnost obdelave 6. in 9. člen Na voljo Zahtevajte

Obveščanje posameznikov in privolitev 4 dokumenti

Obvestila o zasebnosti na mestih zbiranja 13. in 14. člen Na voljo Zahtevajte Pridobivanje in dokazovanje izrecne privolitve (zdravstveni podatki) 7. člen in 9(2)(a). člen Na voljo Zahtevajte Zunanja politika zasebnosti (spletno mesto, FR/EN) 12.–14. člen Na voljo Zahtevajte Politika piškotkov in dokazila o privolitvi (CMP) 82. člen (e-zasebnost) Na voljo Zahtevajte

Pravice posameznikov in incidenti 3 dokumenti

Postopek za zahteve glede pravic in evidenca zahtev 12.–22. člen Na voljo Zahtevajte Postopek obravnave kršitev varstva podatkov in evidenca kršitev 33. in 34. člen Na voljo Zahtevajte Načrt odzivanja na incidente 32.–34. člen Na voljo Zahtevajte

Notranje upravljanje podatkov 3 dokumenti

Notranja politika varstva podatkov 24. člen Na voljo Zahtevajte Politika hrambe in brisanja podatkov 5(1)(e). člen Na voljo Zahtevajte Imenovanje in naloge pooblaščene osebe za varstvo podatkov (DPO, kjer se uporablja) 37.–39. člen Na voljo Zahtevajte

Obdelovalci in prenosi 3 dokumenti

Politika upravljanja obdelovalcev in register 28. člen Na voljo Zahtevajte Podpisane pogodbe o obdelavi podatkov (DPA) 28. člen Na voljo Zahtevajte Zaščitni ukrepi za prenose zunaj EU in ocena učinka prenosa (TIA) 44.–49. člen Na voljo Zahtevajte

Varnost obdelave 3 dokumenti

Politika varnosti obdelave 32. člen Na voljo Zahtevajte Postopek nadzora dostopa 32. člen Na voljo Zahtevajte Politika ozaveščanja in usposabljanja o varnosti 32. člen Na voljo Zahtevajte

Akt EU o UI

Naša skladnost z aktom EU o umetni inteligenci

Akt o umetni inteligenci – Uredba (EU) 2024/1689 – ureja sisteme umetne inteligence. AI DiagMe izpolnjuje obveznosti, ki veljajo zanj – preglednost, obveščanje uporabnikov, pismenost na področju UI, človeški nadzor in obvladovanje tveganj – ter sproti posodablja dokumentacijo.

Dokumentacija pregledana julija 2026

12Pripravljeni dokumenti

4Zajeta področja

EU 2024/1689Referenčna uredba

Dokumenti na voljo na zahtevo

Tako kot pri GDPR ti dokumenti opisujejo naše odločitve o zasnovi in upravljanju UI. Kliknite dokument: odpre se vaš e-poštni program z vnaprej izpolnjeno zahtevo, naslovljeno na [email protected].

Zahtevajte celoten sklop

Popis sistemov in razvrstitev tveganj 3 dokumenti

Popis in register sistemov UI 6. člen · Priloga III Na voljo Zahtevajte Opomba o razvrstitvi tveganja (ni „visokotvegano“) 6. člen · Priloga III · 5. člen Na voljo Zahtevajte Preverjanje prepovedanih praks 5. člen Na voljo Zahtevajte

Preglednost in obveščanje uporabnikov 3 dokumenti

Ukrepi za preglednost in obveščanje uporabnikov 50(1). člen Na voljo Zahtevajte Označevanje vsebin, ustvarjenih z UI 50(2). člen Na voljo Zahtevajte Načrt in register pismenosti na področju UI 4. člen Na voljo Zahtevajte

Človeški nadzor in tehnična dokumentacija 3 dokumenti

Človeški nadzor in navodila za uporabo Dobra praksa (13. in 14. člen) Na voljo Zahtevajte Tehnični list sistema UI Dobra praksa (11. člen) Na voljo Zahtevajte Upravljanje in kakovost podatkov Dobra praksa (10. člen) Na voljo Zahtevajte

Vrednostna veriga in spremljanje skladnosti 3 dokumenti

Vrednostna veriga GPAI – dokumentacija ponudnika 25. člen · 53. člen · Priloga XII Na voljo Zahtevajte Spremljanje in poročanje o incidentih 72. in 73. člen (pri visokem tveganju) Na voljo Zahtevajte Časovnica in spremljanje skladnosti (digitalni omnibus) 113. člen + omnibus 2026 Na voljo Zahtevajte

Gostovanje HDS

Naše gostovanje zdravstvenih podatkov

Zdravstvene podatke, ki jih obdelujemo, gosti certificirani ponudnik HDS (Health Data Host – gostitelj zdravstvenih podatkov; člen L.1111-8 francoskega zakonika o javnem zdravju) na strežnikih v Evropski uniji. Dokumentiramo razdelitev odgovornosti, pogodbene določbe in natančno lokacijo podatkov.

Dokumentacija pregledana julija 2026

6Pripravljeni dokumenti

Evropska unijaLokacija strežnikov

člen L.1111-8 CSPReferenčni okvir

Dokumenti na voljo na zahtevo

Ti dokumenti dokazujejo skladnost našega gostovanja in razdelitev vlog z gostiteljem. Kliknite dokument: odpre se vaš e-poštni program z vnaprej izpolnjeno zahtevo, naslovljeno na [email protected].

Zahtevajte celoten sklop

Certificirani gostitelj in pogodba 3 dokumenti

Opomba o položaju glede HDS (SMC = stranka certificiranega gostitelja) člen L.1111-8 CSP Na voljo Zahtevajte Izjava o preverjanju certificiranega gostitelja člen L.1111-8 · R.1111-9 Na voljo Zahtevajte Preverjanje pogodbenih določb člen R.1111-11 CSP Na voljo Zahtevajte

Odgovornosti, podatki in posamezniki 3 dokumenti

Matrika razdelitve odgovornosti (gostitelj / SMC) Okvir HDS Na voljo Zahtevajte Popis in lokacija gostovanih zdravstvenih podatkov člen L.1111-8 · HDS v2.0 Na voljo Zahtevajte Obveščanje posameznikov (gostovanje HDS in pravica do ugovora) člen L.1111-8 Na voljo Zahtevajte

Zasebnost potrošnikov v ZDA (B2C)

Naša skladnost s predpisi o zasebnosti potrošnikov v ZDA

Za naše posamezne uporabnike v Združenih državah Amerike (neposredna prodaja potrošnikom) uporabljamo zvezni in državni okvir varstva zasebnosti – FTC, CCPA/CPRA, My Health My Data Act (MHMDA) in HBNR. HIPAA bo skladnost veljala le za prodajo laboratorijem v ZDA – tega koraka še nismo naredili.

Dokumentacija pregledana julija 2026

10Pripravljeni dokumenti

3Zajeta področja

FTC · CCPA/CPRAReferenčni okviri

Dokumenti na voljo na zahtevo

Ti dokumenti opisujejo naše zaveze glede zasebnosti za trg B2C v ZDA. Kliknite dokument: odpre se vaš e-poštni program z vnaprej izpolnjeno zahtevo, naslovljeno na [email protected].

Zahtevajte celoten sklop

Okvir in obvestila za potrošnike 3 dokumenti

Pregled skladnosti z zasebnostjo v ZDA in področje uporabe (zunaj HIPAA) FTC · zakoni zveznih držav Na voljo Zahtevajte Obvestilo o zasebnosti za potrošnike v ZDA (CCPA/CPRA) CCPA/CPRA · zakoni zveznih držav Na voljo Zahtevajte Politika zasebnosti zdravstvenih podatkov potrošnikov (MHMDA) My Health My Data Act (zvezna država Washington) Na voljo Zahtevajte

Privolitev in pravice potrošnikov 3 dokumenti

Okvir privolitve in pooblastil (zdravstveni podatki potrošnikov) MHMDA · zakoni zveznih držav Na voljo Zahtevajte Postopek za zahteve potrošnikov glede pravic CCPA/CPRA · zakoni zveznih držav Na voljo Zahtevajte Postopek obveščanja o kršitvah zdravstvenih podatkov (FTC HBNR) 16 CFR, del 318 Na voljo Zahtevajte

Podatki, dobavitelji in varnost 4 dokumenti

Popis podatkov in ocena varstva podatkov Zakoni zveznih držav (ocene) Na voljo Zahtevajte Upravljanje ponudnikov storitev in dobaviteljev CCPA/CPRA · zakoni zveznih držav Na voljo Zahtevajte Razpored hrambe in brisanja podatkov (ZDA) Zakoni zveznih držav Na voljo Zahtevajte Program razumne varnosti (ZDA) FTC · zakoni zveznih držav · CMIA Na voljo Zahtevajte

Pogosta vprašanja

Vaši podatki, vaše pravice: pogosta vprašanja

Ali prodajate ali delite moje zdravstvene podatke?

Ne. Vaših zdravstvenih podatkov ne prodajamo in jih ne delimo v nobene tržne namene. Po francoskem pravu je vsaka prodaja zdravstvenih podatkov, ki omogočajo identifikacijo, prepovedana (člen L.1111-8 zakonika o javnem zdravju). Vaše podatke uporabljamo izključno za razlago vaših izvidov.

Kje se gostijo moji zdravstveni podatki?

V Evropski uniji, pri certificiranem ponudniku HDS (Health Data Host – gostitelj zdravstvenih podatkov), v skladu s členom L.1111-8 francoskega zakonika o javnem zdravju. Glejte razdelek „Gostovanje HDS“.

Ali je AI DiagMe medicinski pripomoček?

Ne. Francoska agencija za zdravila ANSM je leta 2025 potrdila, da AI DiagMe ni medicinski pripomoček. AI DiagMe ponuja izobraževalno razlago in ne nadomešča nasveta vašega zdravnika. Več o tem.

Kako uveljavljam svoje pravice (dostop, popravek, izbris)?

Pišite nam na [email protected]. Odgovorimo čim prej, najpozneje v enem mesecu. Obrnete se lahko tudi na Informacijskega pooblaščenca RS (IP RS, Dunajska cesta 22, 1000 Ljubljana) ali na francoski nadzorni organ CNIL.

Ali uporabljate umetno inteligenco in kako je urejena?

Da. Naša obdelava z UI je skladna z Uredbo (EU) 2024/1689 (akt EU o umetni inteligenci): preglednost, obveščanje uporabnikov, človeški nadzor in obvladovanje tveganj. Glejte razdelek „Akt o UI“.

Ali si lahko ogledam vaše dokumente o skladnosti?

Da. Naše evidence in politike so na voljo na zahtevo, za vsak primer posebej: kliknite dokument v zgornjih razdelkih ali pišite na [email protected].

Kontakt

Imate vprašanje o svojih osebnih podatkih?

Svoje pravice lahko uveljavljate ali nas o naših praksah skladnosti vprašate kadar koli.

Uveljavljajte svoje pravice

Dostop, popravek, izbris, ugovor, prenosljivost: pišite nam na [email protected]. Odgovorimo čim prej, najpozneje v enem mesecu.

Kontakt za zasebnost

Za vsa vprašanja o varstvu vaših podatkov ali naših praksah: [email protected].

Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu RS (IP RS) ali pri francoskem nadzornem organu CNIL.

Izdajatelj in gostovanje

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nica, Francija

Zdravstvene podatke gosti certificirani ponudnik HDS v Evropski uniji.

Upravljanje skladnosti. Za skladnost AI DiagMe skrbi vodstvo družbe Smart Medical Care SAS. Vsak okvir gre skozi dokumentirano analizo vrzeli in redne preglede; ta stran se posodablja sproti, kot to delo napreduje.