Отвара се у новој картици

Politika privatnosti

Datum stupanja na snagu: 11. jul 2026.

Uvod

Dobrodošli na AI DiagMe! Smart Medical Care SAS („mi”, „naš”, „nas”) posvećeni smo zaštiti privatnosti i bezbednosti ličnih podataka svojih korisnika („vi”, „vaš”). AI DiagMe je trgovačko ime kompanije Smart Medical Care SAS. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, delimo, čuvamo i štitimo vaše lične podatke kada koristite naš veb-sajt aidiagme.com (u daljem tekstu „Sajt”) i naše usluge zasnovane na veštačkoj inteligenciji koje vam pomažu da razumete i protumačite rezultate laboratorijskih analiza (u daljem tekstu „Usluge”). Takođe vas obaveštava o vašim pravima u pogledu zaštite podataka i dostupnim pravnim sredstvima. Korišćenjem naših Usluga potvrđujete da ste pročitali ovu politiku. Obrada vaših zdravstvenih podataka zasniva se na vašoj izričitoj saglasnosti, koja se prikuplja posebno.

Isključivo informativna usluga. AI DiagMe je informativna i edukativna usluga osmišljena da vam pomogne da razumete rezultate vaših analiza. Ona dopunjuje — ali ne zamenjuje — stručnu medicinsku negu i ne postavlja dijagnozu. AI DiagMe nije medicinski uređaj: to je potvrdila Francuska nacionalna agencija za bezbednost lekova i zdravstvenih proizvoda (ANSM — referenca GIO 23593272, dosije 2500297).

1. Rukovalac podacima i kontakt za privatnost

Rukovalac vašim ličnim podacima je:

  • Kompanija: Smart Medical Care SAS (pojednostavljena akcionarska kompanija / société par actions simplifiée registrovana u Francuskoj)
  • Registrovano sedište: 37 Avenue Maréchal Foch, 06000 Nice, Francuska
  • Registar privrednih subjekata: RCS Nice 932 924 194
  • Kontakt imejl: contact@aidiagme.com

Vaš kontakt za pitanja privatnosti. Za sva pitanja u vezi s ovom politikom, vašim ličnim podacima ili radi ostvarivanja vaših prava, obratite se našem službeniku za zaštitu podataka, Julienu P., na contact@aidiagme.com.

Službenik za zaštitu podataka (DPO). U ovoj fazi, Smart Medical Care SAS nije imenovala DPO u smislu članova 37 do 39 GDPR-a, budući da njene aktivnosti ne podrazumevaju obavezno imenovanje. Julien P. deluje kao glavna kontakt osoba za sva pitanja zaštite podataka.

Zdravstveni podaci smešteni u Francuskoj. Bez obzira na vašu lokaciju, svi zdravstveni podaci koji se obrađuju putem AI DiagMe isključivo su smešteni na Google Cloud serverima koji se nalaze u Francuskoj, sertifikovanim za čuvanje zdravstvenih podataka (Hébergement de Données de Santé — HDS). Vaši zdravstveni podaci naloga i vaši izveštaji nisu smešteni izvan Evropske unije. U skladu sa članom L1111-8 Francuskog zakona o javnom zdravlju, ovo čuvanje podataka odvija se nakon što ste bili obavešteni i osim ako se ne usprotivite iz opravdanih razloga; ovo pravo može se ostvariti na contact@aidiagme.com (njegovo ostvarivanje može, međutim, sprečiti nas da pružimo uslugu). Jedini izuzetak, u svrhe kontrole kvaliteta: pseudonimizovane interpretacije (bez direktnog identifikatora na tabli; naši lekari nemaju pristup našim bazama podataka i ne mogu vas ponovo identifikovati) mogu pregledati lekari našeg Naučnog i etičkog komiteta putem Trello (Atlassian), koji se nalazi u Sjedinjenim Američkim Državama i pokriveno je ugovorom o obradi podataka (Standardne ugovorne klauzule i Okvir za zaštitu privatnosti podataka).

2. Lični podaci koje prikupljamo

  • Podaci za identifikaciju i kontakt: ime, prezime, adresa e-pošte. Vaše ime i prezime koriste se za pseudonimizaciju (de-identifikaciju) vašeg izveštaja pre AI obrade; vaša e-pošta koristi se za slanje generisanog AI izveštaja.
  • Zdravstveni i kontekstualni podaci (posebne kategorije): izveštaj o laboratorijskim analizama (krv, urin, stolica) koji otpremate kao PDF, kao i kontekstualni podaci koje navodite (starost, pol, visina, težina, lična i porodična medicinska istorija, alergije, način života) radi generisanja relevantnije interpretacije.
  • Podaci o transakcijama: informacije u vezi sa vašom kupovinom, koje direktno obrađuje naš provajder plaćanja Stripe (ne čuvamo podatke vaše kartice u celosti); vaša istorija transakcija sa nama.
  • Tehnički podaci o korišćenju: način na koji koristite sajt, prikupljeni putem Google Analytics-a uz vašu saglasnost (IP adresa, anonimizovana gde je to moguće, vrsta pregledača, posećene stranice, vreme provedeno na sajtu, putanja navigacije).
  • Podaci o komunikaciji: sve informacije koje navedete kada kontaktirate našu podršku ili dajete povratne informacije.

3. Kako koristimo vaše podatke (svrhe i pravni osnovi)

Vaše podatke obrađujemo samo kada imamo odgovarajući pravni osnov u skladu sa GDPR-om (i UK GDPR-om):

  • Radi pružanja usluge AI DiagMe (analiza vašeg izveštaja i generisanje AI interpretacije): vaša izričita saglasnost za zdravstvene podatke (čl. 9(2)(a)), prikupljena putem obaveznog polja za potvrdu pre bilo kakve obrade, i izvršenje ugovora za podatke koji nisu osetljive prirode (čl. 6(1)(b)).
  • Radi pseudonimizacije vašeg izveštaja (uklanjanje vaših direktnih identifikatora pre AI analize): izvršenje ugovora (čl. 6(1)(b)), u okviru obrade zasnovane na vašoj izričitoj saglasnosti (čl. 9(2)(a)).
  • Radi slanja generisanog AI izveštaja: izvršenje ugovora (čl. 6(1)(b)).
  • Radi upravljanja odnosom sa korisnicima i obrade plaćanja (putem Stripe-a): izvršenje ugovora (čl. 6(1)(b)).
  • Radi analize korišćenja sajta i obezbeđivanja njegove sigurnosti (putem Google Analytics-a): vaša saglasnost za neobavezne kolačiće (čl. 6(1)(a)); naš legitimni interes za bezbednost (čl. 6(1)(f)).
  • Radi odgovaranja na vaše zahteve: izvršenje ugovora (čl. 6(1)(b)) ili legitimni interes (čl. 6(1)(f)).
  • Slanje marketinških komunikacija (gde je primenjivo): isključivo na osnovu vašeg izričitog pristanka, koji se traži posebno i nikada se ne pretpostavlja (čl. 6(1)(a)).
  • Ispunjavanje naših zakonskih i regulatornih obaveza: zakonska obaveza (čl. 6(1)(c)).

Pseudonimizacija i unapređenje veštačke inteligencije

Naš interni alat uklanja vaše direktne identifikatore (ime i prezime) iz vašeg PDF izveštaja pre bilo kakve AI analize. Ovo predstavlja pseudonimizaciju u smislu člana 4(5) GDPR-a: vaši zdravstveni podaci više nisu direktno identifikujući, ali ostaju lični podaci sve dok mogu biti povezani sa vama putem vaše adrese e-pošte, koja se čuva odvojeno. Ne kreiramo navodne anonimne skupove podataka koji se čuvaju na neodređeno vreme.

Mi ne treniramo AI modele na vašim podacima. Kvalitet naših objašnjenja unapređujemo putem sopstvene baze znanja, zasnovane na pregledu pseudonimizovane izveštaja o tumačenju koje izrađuju lekari našeg Naučnog i etičkog komiteta, koji nemaju pristup našim bazama podataka i ne mogu vas ponovo identifikovati. Budući da ovi izveštaji ostaju zdravstvenim podacima, možete uložiti prigovor (odjaviti se) na ovaj pregled u bilo kom trenutku pisanjem na adresu contact@aidiagme.com.

Nema automatizovanog donošenja odluka

AI tumačenje vaših rezultata nije odluka zasnovana isključivo na automatizovanoj obradi koja proizvodi pravne posledice po vas ili vas na sličan način značajno pogađa, u smislu člana 22 GDPR-a. Izveštaj AI DiagMe je informativni i edukativni dokument: ne postavlja dijagnozu i ne donosi nikakvu medicinsku odluku, a namenjen je za razgovor sa zdravstvenim stručnjakom. Tumačenje generiše veliki jezički model (Claude, kompanije Anthropic) na osnovu vašeg izveštaja i kontekstualnih podataka; u bilo kom trenutku možete nas zamoliti za pojašnjenje, izneti svoje mišljenje i osporiti rezultat pisanjem na adresu contact@aidiagme.com.

Neophodnost pružanja vaših podataka

Pružanje vašeg laboratorijskog izveštaja, kontekstualnih podataka i vašeg izričitog pristanka neophodno je za korišćenje usluge: bez njih ne možemo generisati vaš AI izveštaj. Ovo nije zakonska ni ugovorna obaveza, već isključivo rezultat vaše odluke; slobodni ste da ih ne pružite, u kom slučaju usluga ne može biti isporučena.

4. Deljenje vaših ličnih podataka

Ne prodajemo vaše lične podatke. Delimo ih isključivo sa obrađivačima koji su neophodni za pružanje Usluga, uz odgovarajuće zaštitne mere:

  • Hosting: Google Cloud — vaši zdravstveni podaci se čuvaju na HDS-sertifikovanim serverima koji se nalaze u Francuskoj.
  • AI infrastruktura: OpenRouter, Inc. (Sjedinjene Američke Države), koji bezbedno komunicira sa AI modelom (Claude, kompanije Anthropic) radi generisanja vašeg izveštaja. Samo strogo pseudonimizovani podaci (bez vaših direktnih identifikatora) se prenose; ovi pružaoci usluga nikada nemaju pristup vašem identitetu i nije im dozvoljeno da ponovo koriste vaše podatke, uključujući za obuku svojih modela.
  • Obrada plaćanja: Stripe, Inc. (Sjedinjene Američke Države), koji bezbedno obrađuje vaša plaćanja.
  • Transakciona e-pošta: SendGrid (Twilio Inc.), koji privremeno obrađuje vašu e-mail adresu i sadržaj vašeg izveštaja isključivo radi usmeravanja i dostave AI izveštaja.
  • Analitika publike: Google LLC (Google Analytics), uz vašu saglasnost za kolačiće.
  • Kontrola kvaliteta (Naučni i etički odbor): Atlassian, Inc. (Trello, Sjedinjene Američke Države) — hostuje tablu na kojoj lekari našeg odbora pregledaju pseudonimizovane AI interpretacije (bez direktnih identifikatora) radi provere njihove tačnosti. Sa njima se ne dele nikakvi identifikujući podaci, niti ikakav laboratorijski izveštaj.

Takođe možemo otkriti vaše podatke nadležnim organima kada to zahteva zakon, ili ih preneti entitetu koji preuzima kompaniju u slučaju spajanja, akvizicije ili prodaje imovine, uz odgovarajuće obaveze poverljivosti.

5. Međunarodni prenosi podataka

Vaši zdravstveni podaci se čuvaju u Francuskoj i ne prenose se izvan Evropskog ekonomskog prostora (EEP) radi skladištenja. Neki od naših obrađivača (OpenRouter, Stripe, Google, Twilio, Atlassian) imaju sedište ili posluju u Sjedinjenim Američkim Državama. Kada dođe do prenosa izvan EEP-a/Ujedinjenog Kraljevstva, obezbeđujemo odgovarajući nivo zaštite putem jednog od sledećih mehanizama:

  • Okvir za zaštitu privatnosti podataka između EU i SAD i njegovo proširenje na Ujedinjeno Kraljevstvo, za sertifikovane kompanije (Stripe, Google, Twilio, Atlassian).
  • Standardne ugovorne klauzule koje je odobrila Evropska komisija (i Dodatak za međunarodni prenos podataka Ujedinjenog Kraljevstva za prenose u UK), zajedno sa procenom uticaja prenosa gde je to potrebno.
  • Prethodna pseudonimizacija podataka koji se šalju AI provajderu – vaši direktni identifikatori se uklanjaju pre svakog prenosa.

6. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere kako bismo sprečili gubitak, neovlašćeni pristup, izmenu ili otkrivanje vaših podataka, uključujući:

  • Hosting na HDS-sertifikovanim serverima u Francuskoj (Google Cloud, sertifikovan prema ISO/IEC 27001 i SOC 2).
  • Pseudonimizacija izveštaja (uklanjanje vaših direktnih identifikatora) pre AI obrade.
  • Enkripcija podataka u prenosu (TLS) i u mirovanju (AES-256).
  • Stroga kontrola pristupa zasnovana na principu minimalnih privilegija; višefaktorska autentifikacija (MFA) je trenutno u fazi uvođenja, a prava pristupa se mesečno preispituju.
  • Procedure upravljanja povredama zaštite ličnih podataka i obaveštavanja, u skladu sa članovima 33. i 34. GDPR-a.

7. Čuvanje podataka

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe u koje su prikupljeni, uključujući ispunjavanje naših zakonskih, računovodstvenih i izveštajnih obaveza:

  • Originalni izveštaj o testovima (PDF): do 90 dana nakon generisanja i isporuke AI izveštaja, a zatim se bezbedno briše (minimizacija podataka, čl. 5(1)(c)).
  • Podaci o nalogu, kontaktu i kontekstu, kao i generisani AI izveštaji: za vreme trajanja aktivnog naloga, a zatim do 3 godine nakon deaktivacije ili poslednje interakcije, pre trajnog brisanja. Do pokretanja bezbednog portala za pacijente, ovi podaci su povezani sa vašom e-mail adresom i čuvaju se do 3 godine od vašeg poslednjeg korišćenja.
  • Podaci o transakcijama: čuvaju se 6 godina, a do 10 godina za fakture i računovodstvene evidencije od datuma njihovog izdavanja, u skladu sa Francuskim trgovačkim zakonikom (čl. L123-22) i važećim poreskim propisima.
  • Analitički kolačići (Google Analytics): do 14 meseci (preporuka CNIL-a).
  • Kolačić za saglasnost: do 6 meseci (preporuka CNIL-a).
  • Serverski zapisi (IP adrese): do 90 dana (legitimni interes — bezbednost).

Zahtev za trajno brisanje rezultira brisanjem svih takvih podataka, osim u slučajevima kada smo zakonski obavezni da ih zadržimo (posebno podatke o transakcijama).

8. Vaša prava u vezi sa zaštitom podataka

U skladu sa GDPR-om (i UK GDPR-om), imate sledeća prava: pristup; ispravka; brisanje („pravo na zaborav”), u skladu sa našim zakonskim obavezama; ograničenje obrade; prigovor (uključujući prigovor na to da vaša pseudonimizovana tumačenja pregleda naš Naučno-etički odbor, putem odjave, kao i na direktni marketing); prenosivost podataka; i pravo na povlačenje pristanka u bilo kom trenutku, bez uticaja na zakonitost prethodne obrade.

Na vaše zahteve odgovaramo u roku od mesec dana, uz mogućnost produženja za dva meseca u slučaju složenih zahteva, bez naknade — osim ako je zahtev očigledno neosnovan ili preteran.

Korisnici u Sjedinjenim Američkim Državama. U zavisnosti od vaše države prebivališta (na primer Kalifornija, u skladu sa CCPA/CPRA), možda imate pravo da saznate, pristupite, ispravite i izbrišete svoje lične podatke, kao i da se odjavite iz „prodaje” ili „deljenja” ličnih podataka. Mi ne prodajemo vaše lične podatke. Da biste ostvarili ova prava, kontaktirajte nas na adresi navedenoj ispod; nećemo vas diskriminisati zbog korišćenja tih prava.

Kako ostvariti svoja prava. Pišite na contact@aidiagme.com. Kada pacijentski portal (u razvoju) bude aktivan, opcije deaktivacije i trajnog brisanja biće dostupne i direktno iz vaših podešavanja na mreži.

9. Deca i maloletna lica

Naše usluge nisu namenjene osobama mlađim od 18 godina. Potvrda o godinama (da imate najmanje 18 godina) zahteva se pre plaćanja. Namerno ne prikupljamo lične podatke maloletnih lica; ukoliko do toga dođe, brišemo ih bez odlaganja.

10. Kolačići

Koristimo strogo neophodne kolačiće (za funkcionisanje sajta) i analitičke kolačiće (Google Analytics), pri čemu se ovi drugi koriste isključivo uz vaš pristanak prikupljen putem banera. Ne koristimo reklamne kolačiće. Za više informacija i upravljanje vašim podešavanjima, pogledajte naš Politika kolačića.

11. Izmene ove politike

Ovu politiku možemo s vremena na vreme ažurirati. Datum poslednjeg ažuriranja prikazan je na vrhu ove stranice. U slučaju značajne izmene, obavestićemo vas na odgovarajući način.

12. Pravo na podnošenje pritužbe

Ako imate nedoumica u vezi sa načinom na koji postupamo sa vašim podacima, pozivamo vas da prvo kontaktirate našeg službenika za zaštitu privatnosti na contact@aidiagme.com. Takođe imate pravo da podnesete pritužbu nadzornom organu:

  • Francuske (nadležni organ): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
  • Ujedinjeno Kraljevstvo: Kancelarija poverenika za informacije (ICO) — www.ico.org.uk
  • Ostale EEA zemlje: organ za zaštitu podataka vaše zemlje prebivališta.