Politika e privatësisë

Data e hyrjes në fuqi: 31 tetor 2026

Hyrje

Mirë se vini në AI DiagMe! Smart Medical Care SAS (« ne », « ynë », « neve ») angazhohet të mbrojë privatësinë dhe sigurinë e të dhënave personale të përdoruesve të saj (« ju », « juaj »). AI DiagMe është emër tregtar i Smart Medical Care SAS. Kjo Politikë e privatësisë shpjegon si i mbledhim, përdorim, ndajmë, ruajmë dhe mbrojmë të dhënat tuaja personale kur përdorni faqen tonë të internetit aidiagme.com (« Faqja ») dhe shërbimet tona me AI që ju ndihmojnë të kuptoni dhe të interpretoni rezultatet e analizave laboratorike (« Shërbimet »). Ajo ju informon gjithashtu për të drejtat tuaja për mbrojtjen e të dhënave dhe për mjetet ankimore në dispozicion. Duke përdorur Shërbimet tona, pranoni se e keni lexuar këtë politikë. Përpunimi i të dhënave tuaja shëndetësore bazohet në pëlqimin tuaj të shprehur, të marrë veçmas.

Një shërbim vetëm informues. AI DiagMe është një shërbim informues dhe edukativ, i krijuar për t’ju ndihmuar të kuptoni rezultatet e analizave. Ai plotëson — nuk zëvendëson — kujdesin mjekësor profesional dhe nuk jep diagnozë. AI DiagMe nuk është pajisje mjekësore: këtë e ka konfirmuar Agjencia Kombëtare Franceze për Sigurinë e Barnave dhe të Produkteve Shëndetësore (ANSM — referenca GIO 23593272, dosja 2500297).

1. Kontrolluesi i të dhënave dhe kontakti për privatësinë

Kontrolluesi i të dhënave tuaja personale është:

Shoqëria: Smart Medical Care SAS (shoqëri aksionare e thjeshtuar / société par actions simplifiée, e themeluar në Francë)
Selia e regjistruar: 37 Avenue Maréchal Foch, 06000 Nice, Francë
Regjistri Tregtar dhe i Shoqërive: RCS Nice 932 924 194
Email-i i kontaktit: [email protected]

Kontakti juaj për privatësinë. Për çdo pyetje mbi këtë politikë, mbi të dhënat tuaja personale ose për të ushtruar të drejtat tuaja, kontaktoni përgjegjësin tonë për privatësinë, Julien P., në [email protected].

Nëpunësi i mbrojtjes së të dhënave (DPO). Në këtë fazë, Smart Medical Care SAS nuk ka caktuar një DPO në kuptim të neneve 37 deri në 39 të GDPR-së, sepse veprimtaritë e saj nuk e bëjnë të detyrueshëm caktimin. Julien P. është pika kryesore e kontaktit për çdo çështje të mbrojtjes së të dhënave.

Të dhënat shëndetësore ruhen në Francë. Pavarësisht vendndodhjes suaj, të gjitha të dhënat shëndetësore të përpunuara përmes AI DiagMe ruhen vetëm në serverë Google Cloud që ndodhen në Francë, të certifikuar për strehimin e të dhënave shëndetësore (Hébergement de Données de Santé — HDS). Të dhënat shëndetësore të llogarisë suaj dhe raportet tuaja nuk ruhen jashtë Bashkimit Evropian. Në përputhje me nenin L1111-8 të Kodit francez të Shëndetit Publik, ky strehim bëhet pasi jeni informuar dhe përveç nëse kundërshtoni për arsye legjitime; kjo e drejtë mund të ushtrohet në [email protected] (megjithatë, ushtrimi i saj mund të na pengojë t’ju ofrojmë shërbimin). I vetmi përjashtim, për qëllime të kontrollit të cilësisë: të pseudonimizuara interpretimet (pa asnjë identifikues të drejtpërdrejtë në tabelë; mjekët tanë nuk kanë qasje në bazat tona të të dhënave dhe nuk mund t’ju riidentifikojnë) mund të rishikohen nga mjekët e Komitetit tonë Shkencor dhe të Etikës përmes Trello (Atlassian), që strehohet në Shtetet e Bashkuara dhe mbulohet nga një marrëveshje për përpunimin e të dhënave (Klauzolat Standarde Kontraktuale dhe Data Privacy Framework).

2. Të dhënat personale që mbledhim

Të dhëna identifikimi dhe kontakti: emri, mbiemri, adresa e email-it. Emri dhe mbiemri përdoren për të pseudonimizuar (de-identifikuar) raportin tuaj para përpunimit me AI; email-i përdoret për t’ju dërguar raportin AI të krijuar.
Të dhëna shëndetësore dhe të kontekstit (kategori të veçanta): fleta e analizave laboratorike (gjaku, urina, jashtëqitja) që ngarkoni në PDF, si dhe informacionet e kontekstit që jepni (mosha, gjinia, gjatësia, pesha, historia mjekësore personale dhe familjare, alergjitë, stili i jetesës), për të krijuar një shpjegim më të përshtatshëm.
Të dhëna transaksioni: informacione për blerjen tuaj, të përpunuara drejtpërdrejt nga ofruesi ynë i pagesave Stripe (ne nuk ruajmë të dhënat e plota të kartës suaj); historia e transaksioneve tuaja me ne.
Të dhëna teknike të përdorimit: si ndërveproni me Faqen, të mbledhura përmes Google Analytics me pëlqimin tuaj (adresa IP, e anonimizuar kur është e mundur, lloji i shfletuesit, faqet e vizituara, koha e kaluar, rruga e navigimit).
Të dhëna komunikimi: çdo informacion që jepni kur kontaktoni asistencën tonë ose kur na jepni mendimin tuaj.

3. Si i përdorim të dhënat tuaja (qëllimet dhe bazat ligjore)

Të dhënat tuaja i përpunojmë vetëm kur kemi një bazë ligjore të përshtatshme sipas GDPR-së (dhe UK GDPR):

Për të ofruar shërbimin AI DiagMe (analiza e fletës suaj dhe krijimi i shpjegimit me AI): pëlqimi juaj i shprehur për të dhënat shëndetësore (neni 9(2)(a)), i marrë përmes një kutie të detyrueshme para çdo përpunimi, dhe zbatimi i kontratës për të dhënat jo të ndjeshme (neni 6(1)(b)).
Për të pseudonimizuar raportin tuaj (heqja e identifikuesve tuaj të drejtpërdrejtë para analizës me AI): zbatimi i kontratës (neni 6(1)(b)), në kuadër të përpunimit të bazuar në pëlqimin tuaj të shprehur (neni 9(2)(a)).
Për t’ju dërguar raportin AI të krijuar: zbatimi i kontratës (neni 6(1)(b)).
Për të menaxhuar marrëdhënien me klientin dhe për të përpunuar pagesat (përmes Stripe): zbatimi i kontratës (neni 6(1)(b)).
Për të analizuar përdorimin e Faqes dhe për ta mbajtur të sigurt (përmes Google Analytics): pëlqimi juaj për cookies jo thelbësore (neni 6(1)(a)); interesi ynë legjitim për sigurinë (neni 6(1)(f)).
Për t’iu përgjigjur kërkesave tuaja: zbatimi i kontratës (neni 6(1)(b)) ose interesi legjitim (neni 6(1)(f)).
Për të dërguar komunikime marketingu (kur zbatohet): vetëm mbi bazën e pëlqimit tuaj të posaçëm, të kërkuar veçmas dhe asnjëherë të prezumuar (neni 6(1)(a)).
Për të shfaqur reklama në blogun tonë (artikujt dhe faqet e publikimeve, përmes Google AdSense): pëlqimi juaj për reklamat e personalizuara dhe për cookies përkatëse (neni 6(1)(a)); nëse refuzoni, mund të shfaqen vetëm reklama jo të personalizuara. Reklamat nuk synohen kurrë mbi bazën e fletëve tuaja të analizave apo të ndonjë të dhëne shëndetësore, të cilat nuk ndahen kurrë me Google ose me partnerët e tij reklamues.
Për të përmbushur detyrimet tona ligjore dhe rregullatore: detyrim ligjor (neni 6(1)(c)).

Pseudonimizimi dhe përmirësimi i AI-së

Mjeti ynë i brendshëm i heq identifikuesit tuaj të drejtpërdrejtë (emrin dhe mbiemrin) nga fleta juaj PDF para çdo analize me AI. Kjo përbën pseudonimizim në kuptim të nenit 4(5) të GDPR-së: të dhënat tuaja shëndetësore nuk ju identifikojnë më drejtpërdrejt, por mbeten të dhëna personale për sa kohë që mund të lidhen me ju përmes adresës suaj të email-it, e cila ruhet veçmas. Ne nuk krijojmë grupe të dhënash gjoja anonime që ruhen pa afat.

Ne nuk trajnojmë modele AI me të dhënat tuaja. Cilësinë e shpjegimeve tona e përmirësojmë përmes një baze njohurishpronësore, të ushqyer nga rishikimi i raporteve të interpretimit të pseudonimizuara nga mjekët e Komitetit tonë Shkencor dhe të Etikës, të cilët nuk kanë qasje në bazat tona të të dhënave dhe nuk mund t’ju riidentifikojnë. Meqë këto raporte mbeten të dhëna shëndetësore, mund ta kundërshtoni (opt-out) këtë rishikim në çdo kohë duke shkruar në [email protected].

Asnjë vendimmarrje e automatizuar

Interpretimi me AI i rezultateve tuaja nuk është një vendim i bazuar vetëm në përpunim të automatizuar që prodhon efekte ligjore për ju ose që ju prek në mënyrë të ngjashme dhe të ndjeshme, në kuptim të nenit 22 të GDPR-së. Raporti i AI DiagMe është dokument informues dhe edukativ: nuk jep diagnozë, nuk merr vendime mjekësore dhe është menduar për t’u diskutuar me një profesionist të shëndetësisë. Interpretimi krijohet nga një model gjuhësor i madh (përmes Amazon Bedrock) mbi bazën e fletës suaj dhe të dhënave të kontekstit; në çdo kohë mund të na kërkoni sqarime, të shprehni këndvështrimin tuaj dhe ta kundërshtoni rezultatin duke shkruar në [email protected].

Domosdoshmëria e dhënies së të dhënave

Dhënia e fletës së analizave, e të dhënave të kontekstit dhe e pëlqimit tuaj të shprehur është e nevojshme për të përdorur shërbimin: pa to nuk mund ta krijojmë raportin tuaj AI. Ky nuk është detyrim ligjor apo kontraktual, por varet vetëm nga vendimi juaj; jeni të lirë të mos i jepni, dhe në këtë rast shërbimi nuk mund të ofrohet.

4. Ndarja e të dhënave tuaja personale

Ne nuk i shesim të dhënat tuaja personale. I ndajmë vetëm me përpunuesit që janë rreptësisht të nevojshëm për ofrimin e Shërbimeve, me garanci të përshtatshme:

Strehimi: Google Cloud — të dhënat e llogarisë suaj dhe ato shëndetësore ruhen në serverë të certifikuar HDS që ndodhen në Francë. Faqja publike aidiagme.com strehohet nga OVH SAS (Francë) dhe nuk ruan asnjë të dhënë shëndetësore.
Infrastruktura e AI-së: OpenRouter, Inc. (Shtetet e Bashkuara), që ndërlidhet në mënyrë të sigurt me modelin AI (përmes Amazon Bedrock) për të krijuar raportin tuaj. Transmetohen vetëm të dhëna të pseudonimizuara me rigorozitet (pa identifikuesit tuaj të drejtpërdrejtë); këta ofrues nuk kanë kurrë qasje në identitetin tuaj dhe nuk lejohen t’i ripërdorin të dhënat tuaja, as për të trajnuar modelet e tyre.
Përpunimi i pagesave: Stripe, Inc. (Shtetet e Bashkuara), që përpunon në mënyrë të sigurt pagesat tuaja.
Email-et transaksionale: SendGrid (Twilio Inc.), që përpunon përkohësisht adresën tuaj të email-it dhe përmbajtjen e raportit vetëm për drejtimin dhe dorëzimin e raportit AI.
Analiza e audiencës: Google LLC (Google Analytics), me kusht pëlqimin tuaj për cookies.
Reklamat: Google Ireland Limited dhe Google LLC (Google AdSense) dhe, me pëlqimin tuaj, partnerët reklamues të Google të certifikuar sipas IAB Transparency & Consent Framework (lista e plotë në mesazhin e pëlqimit, te « Menaxhoni opsionet »). Bëhet fjalë vetëm për të dhëna shfletimi (cookies, identifikues pajisjesh, adresa IP), kurrë për të dhënat tuaja shëndetësore.
Kontrolli i cilësisë (Komiteti Shkencor dhe i Etikës): Atlassian, Inc. (Trello, Shtetet e Bashkuara) — strehon tabelën ku mjekët e komitetit tonë rishikojnë interpretimet e pseudonimizuara të AI-së (pa identifikues të drejtpërdrejtë) për të verifikuar saktësinë e tyre. Me ta nuk ndahet asnjë e dhënë identifikuese dhe asnjë fletë analizash.

Mund t’ua zbulojmë të dhënat tuaja edhe autoriteteve kompetente kur e kërkon ligji, ose t’ia transferojmë një subjekti blerës në rast bashkimi, blerjeje ose shitjeje asetesh, me kusht angazhime të barasvlershme konfidencialiteti.

5. Transferimet ndërkombëtare të të dhënave

Të dhënat tuaja shëndetësore ruhen në Francë dhe nuk transferohen jashtë Zonës Ekonomike Evropiane (EEE) për ruajtje. Disa nga përpunuesit tanë (OpenRouter, Amazon Web Services, Stripe, Google, Twilio, Atlassian) janë të vendosur ose veprojnë në Shtetet e Bashkuara. Kur bëhet një transferim jashtë EEE-së/Mbretërisë së Bashkuar, sigurojmë një nivel të përshtatshëm mbrojtjeje përmes njërës prej këtyre:

Korniza BE–SHBA për privatësinë e të dhënave (Data Privacy Framework) dhe shtrirja e saj për Mbretërinë e Bashkuar, për shoqëritë e certifikuara (Amazon Web Services, Stripe, Google, Twilio, Atlassian).
Klauzolat Standarde Kontraktuale të miratuara nga Komisioni Evropian (dhe Shtojca e Mbretërisë së Bashkuar për transferimet ndërkombëtare të të dhënave, për transferimet nga Mbretëria e Bashkuar), së bashku me një vlerësim të ndikimit të transferimit kur është e nevojshme.
Pseudonimizimi paraprak i të dhënave që i dërgohen ofruesit të AI-së, ku identifikuesit tuaj të drejtpërdrejtë hiqen para çdo transferimi.

6. Siguria e të dhënave

Zbatojmë masa teknike dhe organizative të përshtatshme për të parandaluar humbjen, qasjen e paautorizuar, ndryshimin ose zbulimin e të dhënave tuaja, përfshirë:

Strehim në serverë të certifikuar HDS në Francë (Google Cloud, i certifikuar ISO/IEC 27001 dhe SOC 2).
Pseudonimizimi i fletëve (heqja e identifikuesve tuaj të drejtpërdrejtë) para përpunimit me AI.
Enkriptimi i të dhënave gjatë transmetimit (TLS) dhe në ruajtje (AES-256).
Kontrolle të rrepta qasjeje sipas parimit të privilegjit minimal; vërtetimi me shumë faktorë (MFA) është në proces zbatimi dhe të drejtat e qasjes rishikohen çdo muaj.
Procedura për menaxhimin dhe njoftimin e cenimeve të të dhënave personale, në përputhje me nenet 33 dhe 34 të GDPR-së.

7. Ruajtja e të dhënave

Të dhënat tuaja i ruajmë vetëm për aq kohë sa është e nevojshme për qëllimet për të cilat janë mbledhur, përfshirë përmbushjen e detyrimeve tona ligjore, kontabël dhe raportuese:

Fleta origjinale e analizave (PDF): deri në 90 ditë pas krijimit dhe dorëzimit të raportit AI, pastaj fshihet në mënyrë të sigurt (minimizimi i të dhënave, neni 5(1)(c)).
Të dhënat e llogarisë, të kontaktit dhe të kontekstit, si dhe raportet AI të krijuara: për gjithë kohëzgjatjen e llogarisë aktive, pastaj deri në 3 vjet pas çaktivizimit ose ndërveprimit të fundit, para fshirjes përfundimtare. Deri në nisjen e portalit të sigurt të pacientit, këto të dhëna lidhen me adresën tuaj të email-it dhe ruhen deri në 3 vjet pas përdorimit tuaj të fundit.
Të dhëna transaksioni: ruhen për 6 vjet, dhe deri në 10 vjet për faturat dhe dokumentet kontabël nga data e lëshimit, në përputhje me Kodin francez Tregtar (neni L123-22) dhe legjislacionin tatimor në fuqi.
Cookies analitike (Google Analytics): deri në 14 muaj (rekomandim i CNIL).
Cookie e pëlqimit: deri në 13 muaj.
Cookies reklamuese (Google AdSense dhe partnerët): deri në 13 muaj, sipas cookie-t.
Regjistrat e serverit (adresat IP): deri në 90 ditë (interes legjitim — siguria).

Një kërkesë për fshirje përfundimtare çon në fshirjen e të gjitha këtyre të dhënave, përveç rasteve kur ligji na detyron t’i ruajmë (veçanërisht të dhënat e transaksioneve).

8. Të drejtat tuaja për mbrojtjen e të dhënave

Sipas GDPR-së (dhe UK GDPR), keni këto të drejta: qasje; korrigjim; fshirje (« e drejta për t’u harruar »), me kusht detyrimet tona ligjore; kufizim i përpunimit; kundërshtim (përfshirë kundërshtimin e rishikimit të interpretimeve tuaja të pseudonimizuara nga Komiteti ynë Shkencor dhe i Etikës, përmes opt-out, dhe të marketingut të drejtpërdrejtë); transportueshmëri e të dhënave; si dhe e drejta për ta tërhequr pëlqimin tuaj në çdo kohë, pa cenuar ligjshmërinë e përpunimit të mëparshëm.

Kërkesave tuaja u përgjigjemi brenda një muaji, me mundësi zgjatjeje me dy muaj për kërkesat e ndërlikuara, pa pagesë, përveç rasteve kur kërkesa është haptazi e pabazuar ose e tepruar.

Përdoruesit në Shtetet e Bashkuara. Në varësi të shtetit ku banoni (për shembull Kalifornia, sipas CCPA/CPRA), mund të keni të drejtën të dini, të shihni, të korrigjoni dhe të fshini të dhënat tuaja personale, si dhe të refuzoni « shitjen » ose « ndarjen » e të dhënave personale. Ne nuk i shesim të dhënat tuaja personale. Për t’i ushtruar këto të drejta, na kontaktoni në adresën më poshtë; nuk do t’ju diskriminojmë për ushtrimin e tyre.

Si t’i ushtroni të drejtat tuaja. Shkruani në [email protected]. Kur portali i pacientit (në zhvillim) të jetë aktiv, mundësitë e çaktivizimit dhe të fshirjes përfundimtare do të jenë të disponueshme edhe drejtpërdrejt nga cilësimet tuaja online.

9. Fëmijët dhe të miturit

Shërbimet tona nuk u drejtohen personave nën 18 vjeç. Para pagesës kërkohet konfirmimi i moshës (të paktën 18 vjeç). Nuk mbledhim me dijeni të dhëna personale nga të miturit; nëse ndodh, i fshijmë menjëherë.

10. Cookies

Përdorim cookies rreptësisht të nevojshme (për funksionimin e Faqes), cookies analitike (Google Analytics) dhe, vetëm në faqet e blogut, cookies reklamuese (Google AdSense dhe partnerët e tij). Cookies analitike dhe reklamuese vendosen vetëm me pëlqimin tuaj, të marrë përmes mesazhit të pëlqimit të Google (i certifikuar sipas IAB TCF); mund ta ndryshoni ose ta tërhiqni në çdo kohë përmes lidhjes « Cilësimet e cookies » në fund të çdo faqeje. Për më shumë informacion, shihni Politikën tonë të cookies.

11. Ndryshimet e kësaj politike

Kjo politikë mund të përditësohet herë pas here. Data e përditësimit të fundit tregohet në krye të kësaj faqeje. Në rast ndryshimi thelbësor, do t’ju informojmë me mjete të përshtatshme.

12. E drejta për të paraqitur ankesë

Nëse keni shqetësime për mënyrën si i trajtojmë të dhënat tuaja, ju ftojmë të kontaktoni fillimisht përgjegjësin tonë për privatësinë në [email protected]. Keni gjithashtu të drejtë të paraqisni ankesë te një autoritet mbikëqyrës:

Francë (autoriteti kryesor): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Mbretëria e Bashkuar: Information Commissioner’s Office (ICO) — www.ico.org.uk
Shqipëri dhe vende të tjera: në Shqipëri, Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP) — https://www.idp.al/ (ligji nr. 124/2024 « Për mbrojtjen e të dhënave personale »); në vendet e tjera të EEE-së, autoriteti i mbrojtjes së të dhënave i vendit ku banoni.