Efterlevnad och skydd av dina uppgifter

Regelverkens efterlevnad

De ramverk vi följer

Vår efterlevnadsprocess är progressiv och dokumenterad. GDPR, den EU:s AI-lag, HDS-hosting och Amerikansk konsumentintegritet är fullt dokumenterade, och vår integritetspolicy är publicerad online. Den här sidan kommer att växa i takt med att fler regelverk formaliseras.

Dokumenterad

GDPR

Förordning (EU) 2016/679. En komplett uppsättning register, policyer och rutiner som täcker datainsamling, samtycke, säkerhet och enskildas rättigheter.

Se de 19 dokumenten

Efterlevs

EU:s AI-lag

Förordning (EU) 2024/1689 om artificiell intelligens. Transparens, AI-kompetens, mänsklig tillsyn och riskhantering : 12 dokument som täcker tillämpliga skyldigheter.

Se de 12 dokumenten

Efterlevs

HDS-hosting

Hälsodata lagras av en certifierad HDS värd (Health Data Host), på servrar beläget i Frankrike. 6 dokument finns på plats.

Se de 6 dokumenten

Bekräftad

Regulatorisk status (ANSM)

År 2025 bekräftade ANSM att AI DiagMe inte är en medicinteknisk produkt i den mening som avses i förordningarna (EU) 2017/745 och 2017/746.

Läs mer

Efterlevs

Amerikansk konsumentintegritet (B2C)

Amerikansk konsumentintegritet (direkt till konsument) : FTC, CCPA/CPRA, MHMDA, HBNR. 10 dokument på plats. HIPAA-efterlevnad gäller endast vid försäljning till amerikanska laboratorier.

Se de 10 dokumenten

Publicerad

Integritetspolicy

Hur vi samlar in, använder och skyddar dina uppgifter, och hur du utövar dina rättigheter. Ett offentligt dokument, tillgängligt när som helst på webbplatsen.

Läs policyn

GDPR

Vår GDPR-efterlevnad

De labbresultat och hälsouppgifter vi behandlar är känsliga personuppgifter (Artikel 9 GDPR). Vi tillämpar de strängaste kraven vad gäller rättslig grund, samtycke, säkerhet och respekt för enskildas rättigheter.

Dokumentation granskad i juli 2026

19Dokument hålls uppdaterade

6Områden som täcks

Art. 5 → 49av GDPR refererade

Dokument tillgängliga på begäran

Dessa dokument beskriver vår behandling och våra säkerhetsåtgärder i detalj. Eftersom de innehåller känslig information delar vi dem från fall till fall. Klicka på ett dokument : din e-postapp öppnas med en förifylld förfrågan adresserad till contact@aidiagme.com.

Begär hela paketet

Register & konsekvensbedömningar 3 dokument

Register över behandlingsaktiviteter Art. 30 Tillgänglig Begäran Konsekvensbedömning avseende dataskydd (DPIA) — AI-behandling av hälsodata Art. 35 Tillgänglig Begäran Rättslig grund per behandlingsaktivitet Art. 6 & 9 Tillgänglig Begäran

Individuell information & samtycke 4 dokument

Integritetsinformation vid insamlingspunkter Art. 13 & 14 Tillgänglig Begäran Insamling av uttryckligt samtycke & bevis (hälsodata) Art. 7 & 9(2)(a) Tillgänglig Begäran Extern integritetspolicy (webbplats, FR/EN) Art. 12–14 Tillgänglig Begäran Cookiepolicy + bevis på samtycke (CMP) Art. 82 (ePrivacy) Tillgänglig Begäran

Registrerades rättigheter & incidenter 3 dokument

Rutin för rättighetsförfrågningar + logg Art. 12–22 Tillgänglig Begäran Rutin för hantering av personuppgiftsincidenter + logg Art. 33 & 34 Tillgänglig Begäran Plan för incidenthantering Art. 32-33-34 Tillgänglig Begäran

Intern datastyrning 3 dokument

Intern dataskyddspolicy Art. 24 Tillgänglig Begäran Policy för lagring & radering av data Art. 5(1)(e) Tillgänglig Begäran Utnämning av dataskyddsombud & uppgifter (där tillämpligt) Art. 37–39 Tillgänglig Begäran

Personuppgiftsbiträden & överföringar 3 dokument

Policy för hantering av personuppgiftsbiträden + register Art. 28 Tillgänglig Begäran Personuppgiftsbiträdesavtal (DPA) — undertecknade Art. 28 Tillgänglig Begäran Skyddsåtgärder för överföringar utanför EU + TIA Art. 44–49 Tillgänglig Begäran

Behandlingssäkerhet 3 dokument

Policy för behandlingssäkerhet Art. 32 Tillgänglig Begäran Rutin för åtkomstkontroll Art. 32 Tillgänglig Begäran Policy för säkerhetsmedvetenhet & utbildning Art. 32 Tillgänglig Begäran

EU:s AI-lag

Vår efterlevnad av EU:s AI-förordning

De Förordning (EU) 2024/1689 reglerar system för artificiell intelligens. AI DiagMe uppfyller de skyldigheter som gäller för oss — transparens, användarinformation, AI-kompetens, mänsklig tillsyn och riskhantering — och håller dokumentationen uppdaterad.

Dokumentation granskad i juli 2026

12Dokument på plats

4Områden som täcks

EU 2024/1689Referensförordning

Dokument tillgängliga på begäran

Precis som med GDPR beskriver dessa dokument våra val kring AI-design och styrning. Klicka på ett dokument : din e-postapp öppnas med en förifylld förfrågan adresserad till contact@aidiagme.com.

Begär hela paketet

Systemkartläggning & riskklassificering 3 dokument

Kartläggning & register över AI-system Art. 6 · Bilaga III Tillgänglig Begäran Riskklassificeringsnotering (inte "hög risk") Art. 6 · Bilaga III · Art. 5 Tillgänglig Begäran Granskning av förbjudna metoder Art. 5 Tillgänglig Begäran

Transparens & användarinformation 3 dokument

Transparensåtgärder & användarinformation Art. 50(1) Tillgänglig Begäran Märkning av AI-genererat innehåll Art. 50(2) Tillgänglig Begäran AI-kompetensplan & register Art. 4 Tillgänglig Begäran

Mänsklig tillsyn & teknisk dokumentation 3 dokument

Mänsklig tillsyn & bruksanvisning Bästa praxis (Art. 13-14) Tillgänglig Begäran Tekniskt datablad för AI-system Bästa praxis (Art. 11) Tillgänglig Begäran Datastyrning & datakvalitet Bästa praxis (Art. 10) Tillgänglig Begäran

Värdekedja & efterlevnadsövervakning 3 dokument

GPAI-värdekedja — leverantörsdokumentation Art. 25 · 53 · Bilaga XII Tillgänglig Begäran Övervakning & incidentrapportering Art. 72-73 (vid hög risk) Tillgänglig Begäran Tidslinje för efterlevnad & övervakning (Digital Omnibus) Art. 113 + Omnibus 2026 Tillgänglig Begäran

HDS-hosting

Vår lagring av hälsodata

De hälsouppgifter vi behandlar lagras av en certifierad HDS värd (Health Data Host, Art. L.1111-8 i den franska folkhälsolagen), på servrar beläget i Frankrike. Vi dokumenterar ansvarsfördelningen, avtalsklausulerna och den exakta platsen för uppgifterna.

Dokumentation granskad i juli 2026

6Dokument på plats

FrankrikeServerplats

Art. L.1111-8 CSPReferensramverk

Dokument tillgängliga på begäran

Dessa dokument styrker vår regelenliga hosting och ansvarsfördelningen med värden. Klicka på ett dokument : din e-postapp öppnas med en förifylld förfrågan adresserad till contact@aidiagme.com.

Begär hela paketet

Certifierad värd & avtal 3 dokument

HDS-positioneringsnotering (SMC = klient hos certifierad värd) Art. L.1111-8 CSP Tillgänglig Begäran Verifieringsintyg för certifierad värd Art. L.1111-8 · R.1111-9 Tillgänglig Begäran Verifiering av avtalsklausuler Art. R.1111-11 CSP Tillgänglig Begäran

Ansvar, data & individer 3 dokument

Ansvarsfördelningsmatris (värd / SMC) HDS-ramverk Tillgänglig Begäran Kartläggning & lokalisering av lagrad hälsodata Art. L.1111-8 · HDS v2.0 Tillgänglig Begäran Individinformation (HDS-lagring + rätt att invända) Art. L.1111-8 Tillgänglig Begäran

Amerikansk konsumentintegritet (B2C)

Vår efterlevnad av konsumentintegritetslagar i USA

För våra enskilda användare i USA (direktförsäljning till konsument) tillämpar vi det federala och delstatliga integritetsramverket — FTC, CCPA/CPRA, den My Health My Data Act (MHMDA) och HBNR. HIPAA efterlevnad gäller endast försäljning till amerikanska laboratorier – ett steg som ännu inte tagits.

Dokumentation granskad i juli 2026

10Dokument på plats

3Områden som täcks

FTC · CCPA/CPRAReferensramverk

Dokument tillgängliga på begäran

Dessa dokument beskriver våra integritetslöften för den amerikanska B2C-marknaden. Klicka på ett dokument : din e-postapp öppnas med en förifylld förfrågan adresserad till contact@aidiagme.com.

Begär hela paketet

Ramverk & konsumentinformation 3 dokument

Översikt över amerikansk integritetesefterlevnad & tillämpningsområde (utanför HIPAA) FTC · delstatslagar Tillgänglig Begäran Amerikansk konsumentintegritetsnotis (CCPA/CPRA) CCPA/CPRA · delstatslagar Tillgänglig Begäran Integritetspolicy för konsumenters hälsodata (MHMDA) WA My Health My Data Act Tillgänglig Begäran

Konsumentsamtycke & rättigheter 3 dokument

Ramverk för samtycke & tillstånd (konsumenters hälsodata) MHMDA · delstatslagar Tillgänglig Begäran Procedur för konsumenters rättighetsförfrågningar CCPA/CPRA · delstatslagar Tillgänglig Begäran Procedur för anmälan om dataintrång inom hälsovård (FTC HBNR) 16 CFR Part 318 Tillgänglig Begäran

Data, leverantörer & säkerhet 4 dokument

Datainventering & konsekvensbedömning för dataskydd Delstatslagar (bedömningar) Tillgänglig Begäran Tjänsteleverantör / leverantörshantering CCPA/CPRA · delstatslagar Tillgänglig Begäran Schema för datalagring & radering (USA) Delstatslagar Tillgänglig Begäran Rimligt säkerhetsprogram (USA) FTC · delstatslagar · CMIA Tillgänglig Begäran

Vanliga frågor

Dina uppgifter, dina rättigheter : vanliga frågor

Säljer eller delar ni min hälsodata?

Nej. Vi säljer inte din hälsodata och delar den inte i något kommersiellt syfte. Enligt fransk lag är all försäljning av identifierbar hälsodata förbjuden (Art. L.1111-8 i folkhälsolagen). Din data används enbart för att ge dig en förklaring av dina provsvar.

Var lagras mina hälsouppgifter?

I Frankrike, av en certifierad HDS värd (Hälsodatavärd), i enlighet med artikel L.1111-8 i den franska folkhälsolagen. Se avsnittet HDS-hosting .

Är AI DiagMe en medicinteknisk produkt?

Nej. År 2025 bekräftade ANSM att AI DiagMe inte är en medicinteknisk produkt. AI DiagMe ger utbildande information och ersätter inte din läkares råd. Läs mer.

Hur utövar jag mina rättigheter (tillgång, rättelse, radering)?

Skicka e-post till oss på contact@aidiagme.com. Vi svarar så snart som möjligt, senast inom en månad. Du kan även kontakta CNIL.

Använder ni artificiell intelligens, och hur styrs den?

Ja. Vår AI-behandling följer Förordning (EU) 2024/1689 (EU:s AI-förordning) : transparens, användarinformation, mänsklig tillsyn och riskhantering. Se AI-lagen .

Kan jag ta del av era efterlevnadsdokument?

Ja. Våra register och riktlinjer finns tillgängliga på begäran, från fall till fall : klicka på ett dokument i avsnitten ovan, eller skicka e-post till contact@aidiagme.com.

Kontakt

En fråga om dina personuppgifter?

Du kan när som helst utöva dina rättigheter eller fråga oss om våra efterlevnadspraxis.

Utöva dina rättigheter

Tillgång, rättelse, radering, invändning, portabilitet : skicka e-post till oss på contact@aidiagme.com. Vi svarar så snart som möjligt, senast inom en månad.

Integritetskontakt

För frågor om skyddet av dina uppgifter eller våra rutiner : contact@aidiagme.com.

Du kan även lämna in ett klagomål till CNIL.

Utgivare & hosting

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, Frankrike

Hälsodata lagras i Frankrike av en certifierad HDS-värd.

Efterlevnadsstyrning. AI DiagMe:s efterlevnadsarbete leds av ledningen för Smart Medical Care SAS. Varje ramverk genomgår en dokumenterad gap-analys och regelbunden granskning ; den här sidan uppdateras i takt med att arbetet fortskrider.