Politica de confidențialitate

Data intrării în vigoare: 19 octombrie 2026

Introducere

Bine ați venit la Bloodsense! Smart Medical Care SAS („noi”, „al nostru”) se angajează să protejeze confidențialitatea și securitatea datelor cu caracter personal ale utilizatorilor săi („dumneavoastră”). Bloodsense este un serviciu al Smart Medical Care SAS. Această Politică de confidențialitate explică modul în care colectăm, folosim, divulgăm, păstrăm și protejăm datele dumneavoastră cu caracter personal atunci când folosiți site-ul nostru bloodsense.ai („Site-ul”) și serviciile noastre bazate pe IA, care vă ajută să înțelegeți și să interpretați rezultatele analizelor de laborator („Serviciile”). De asemenea, vă informează despre drepturile pe care le aveți în materie de protecție a datelor și despre căile de atac disponibile. Prin utilizarea Serviciilor noastre, confirmați că ați citit această politică. Prelucrarea datelor dumneavoastră privind sănătatea se bazează pe consimțământul dumneavoastră explicit, obținut separat.

Un serviciu strict informativ. Bloodsense este un serviciu informativ și educativ, conceput pentru a vă ajuta să vă înțelegeți rezultatele analizelor. El completează îngrijirea medicală de specialitate, fără a o înlocui, și nu pune diagnostice. Bloodsense nu este un dispozitiv medical: Agenția Națională franceză pentru Siguranța Medicamentelor și a Produselor de Sănătate (ANSM, referința GIO 23593272, dosarul 2500297) a confirmat că serviciul pe care se bazează nu este un dispozitiv medical.

1. Operatorul de date și persoana de contact pentru confidențialitate

Operatorul datelor dumneavoastră cu caracter personal este:

• Societatea: Smart Medical Care SAS (societate pe acțiuni simplificată / société par actions simplifiée, constituită în Franța)
• Sediul social: 37 Avenue Maréchal Foch, 06000 Nice, Franța
• Registrul Comerțului și Societăților: RCS Nice 932 924 194
• E-mail de contact: contact@bloodsense.ai

Persoana dumneavoastră de contact pentru confidențialitate. Pentru orice întrebare despre această politică sau despre datele dumneavoastră cu caracter personal ori pentru a vă exercita drepturile, contactați-l pe responsabilul nostru cu protecția datelor, Julien P., la contact@bloodsense.ai.

Responsabilul cu protecția datelor (RPD / DPO). Smart Medical Care SAS a desemnat un responsabil cu protecția datelor în sensul articolelor 37-39 din RGPD: Julien P., care poate fi contactat la contact@bloodsense.ai.

Date privind sănătatea găzduite în Franța. Indiferent unde vă aflați, toate datele privind sănătatea prelucrate prin Bloodsense sunt găzduite exclusiv pe servere Google Cloud situate în Franța, certificate pentru găzduirea datelor privind sănătatea (Hébergement de Données de Santé, HDS). Datele privind sănătatea asociate contului dumneavoastră și rapoartele dumneavoastră nu sunt găzduite în afara Uniunii Europene. În conformitate cu art. L1111-8 din Codul francez al sănătății publice (Code de la santé publique), această găzduire are loc după ce ați fost informat(ă) și cu excepția cazului în care vă opuneți din motive legitime; acest drept îl puteți exercita la contact@bloodsense.ai (exercitarea lui ne poate totuși împiedica să vă furnizăm serviciul). Singura excepție, în scopul controlului calității: interpretările pseudonimizate (fără niciun identificator direct pe panou; medicii noștri nu au acces la bazele noastre de date și nu vă pot reidentifica) pot fi examinate de medicii Comitetului nostru Științific și de Etică prin Trello (Atlassian), găzduit în Statele Unite și acoperit de un acord de prelucrare a datelor (clauze contractuale standard și Data Privacy Framework).

2. Datele cu caracter personal pe care le colectăm

• Date de identificare și de contact: prenume, nume, adresă de e-mail. Numele și prenumele sunt folosite pentru a pseudonimiza (dezidentifica) buletinul de analize înainte de prelucrarea prin IA; adresa de e-mail este folosită pentru a vă trimite raportul generat de IA.
• Date privind sănătatea și date de context (categorii speciale): buletinul de analize de laborator (sânge, urină, materii fecale) pe care îl încărcați în format PDF și informațiile de context pe care le furnizați (vârstă, sex, înălțime, greutate, antecedente medicale personale și familiale, alergii, stil de viață), pentru a genera o explicație mai relevantă.
• Date privind tranzacțiile: informații legate de achiziția dumneavoastră, prelucrate direct de furnizorul nostru de servicii de plată, Stripe (nu stocăm datele complete ale cardului dumneavoastră); istoricul tranzacțiilor dumneavoastră cu noi.
• Date tehnice de utilizare: modul în care interacționați cu Site-ul, colectate prin Google Analytics sub rezerva consimțământului dumneavoastră (adresa IP, anonimizată acolo unde este posibil, tipul de browser, paginile vizitate, timpul petrecut, traseul de navigare).
• Date de comunicare: orice informații pe care le furnizați atunci când contactați serviciul nostru de asistență sau ne transmiteți un feedback.

3. Cum folosim datele dumneavoastră (scopuri și temeiuri juridice)

Prelucrăm datele dumneavoastră numai dacă avem un temei juridic adecvat conform RGPD (și UK GDPR):

• Pentru a furniza serviciul Bloodsense (analiza buletinului și generarea explicației prin IA): consimțământul dumneavoastră explicit pentru datele privind sănătatea (art. 9 alin. (2) lit. a)), obținut prin bifarea obligatorie a unei căsuțe înainte de orice prelucrare, și executarea contractului pentru datele care nu sunt sensibile (art. 6 alin. (1) lit. b)).
• Pentru a pseudonimiza buletinul (eliminarea identificatorilor dumneavoastră direcți înainte de analiza prin IA): executarea contractului (art. 6 alin. (1) lit. b)), în cadrul prelucrării întemeiate pe consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. a)).
• Pentru a vă trimite raportul generat de IA: executarea contractului (art. 6 alin. (1) lit. b)).
• Pentru a gestiona relația cu clienții și a procesa plățile (prin Stripe): executarea contractului (art. 6 alin. (1) lit. b)).
• Pentru a analiza utilizarea Site-ului și a-i asigura securitatea (prin Google Analytics): consimțământul dumneavoastră pentru cookie-urile neesențiale (art. 6 alin. (1) lit. a)); interesul nostru legitim pentru securitate (art. 6 alin. (1) lit. f)).
• Pentru a răspunde solicitărilor dumneavoastră: executarea contractului (art. 6 alin. (1) lit. b)) sau interesul legitim (art. 6 alin. (1) lit. f)).
• Pentru a vă trimite comunicări de marketing (dacă este cazul): exclusiv pe baza consimțământului dumneavoastră specific (opt-in), solicitat separat și niciodată prezumat (art. 6 alin. (1) lit. a)).
• Pentru a ne respecta obligațiile legale și de reglementare: obligația legală (art. 6 alin. (1) lit. c)).

Pseudonimizarea și îmbunătățirea IA

Instrumentul nostru intern elimină identificatorii dumneavoastră direcți (numele și prenumele) din buletinul PDF înainte de orice analiză prin IA. Aceasta reprezintă o pseudonimizare în sensul art. 4 pct. 5 din RGPD: datele dumneavoastră privind sănătatea nu vă mai identifică direct, dar rămân date cu caracter personal atât timp cât pot fi asociate cu dumneavoastră prin adresa de e-mail, care este stocată separat. Nu creăm seturi de date pretins anonime, păstrate pe termen nelimitat.

Nu antrenăm modele de IA cu datele dumneavoastră. Îmbunătățim calitatea explicațiilor noastre printr-o bază de cunoștințe proprie, alimentată de examinarea rapoartelor de interpretare pseudonimizate de către medicii Comitetului nostru Științific și de Etică, care nu au acces la bazele noastre de date și nu vă pot reidentifica. Întrucât aceste rapoarte rămân date privind sănătatea, vă puteți opune (opt-out) oricând acestei examinări, scriindu-ne la contact@bloodsense.ai.

Fără decizii automatizate

Interpretarea prin IA a rezultatelor dumneavoastră nu este o decizie bazată exclusiv pe prelucrarea automată care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă, în sensul art. 22 din RGPD. Raportul Bloodsense este un document informativ și educativ: nu pune niciun diagnostic, nu ia nicio decizie medicală și este menit să fie discutat cu un profesionist din domeniul sănătății. Interpretarea este generată de un model lingvistic de mari dimensiuni (Claude, dezvoltat de Anthropic) pe baza buletinului și a datelor dumneavoastră de context; ne puteți cere oricând lămuriri, vă puteți exprima punctul de vedere și puteți contesta rezultatul, scriindu-ne la contact@bloodsense.ai.

Necesitatea furnizării datelor

Furnizarea buletinului de analize, a datelor de context și a consimțământului explicit este necesară pentru a utiliza serviciul: fără acestea, nu vă putem genera raportul prin IA. Nu este vorba de o obligație legală sau contractuală, ci exclusiv de decizia dumneavoastră; sunteți liber(ă) să nu le furnizați, caz în care serviciul nu poate fi prestat.

4. Divulgarea datelor dumneavoastră cu caracter personal

Nu vindem datele dumneavoastră cu caracter personal. Le divulgăm numai persoanelor împuternicite strict necesare pentru furnizarea Serviciilor, cu garanții adecvate:

• Găzduire: Google Cloud. Datele dumneavoastră privind sănătatea sunt găzduite pe servere certificate HDS situate în Franța.
• Infrastructura de IA: OpenRouter, Inc. (Statele Unite), care asigură în mod securizat legătura cu modelul de IA (Claude, dezvoltat de Anthropic) pentru generarea raportului dumneavoastră. Se transmit numai date riguros pseudonimizate (din care au fost eliminați identificatorii dumneavoastră direcți); acești furnizori nu au niciodată acces la identitatea dumneavoastră și nu au dreptul să vă refolosească datele, inclusiv pentru a-și antrena modelele.
• Procesarea plăților: Stripe, Inc. (Statele Unite), care vă procesează plățile în mod securizat.
• E-mailuri tranzacționale: SendGrid (Twilio Inc.), care prelucrează temporar adresa dumneavoastră de e-mail și conținutul raportului, strict pentru transmiterea și livrarea raportului generat de IA.
• Analiza audienței: Google LLC (Google Analytics), sub rezerva consimțământului dumneavoastră pentru cookie-uri.
• Controlul calității (Comitetul Științific și de Etică): Atlassian, Inc. (Trello, Statele Unite), care găzduiește panoul pe care medicii comitetului nostru examinează interpretările pseudonimizate generate de IA (fără niciun identificator direct) pentru a le verifica exactitatea. Acestora nu le sunt transmise nici date de identificare, nici buletine de analize.

De asemenea, putem divulga datele dumneavoastră autorităților competente atunci când legea o impune sau le putem transfera unei entități care preia societatea în cazul unei fuziuni, achiziții sau vânzări de active, sub rezerva unor angajamente de confidențialitate echivalente.

5. Transferuri internaționale de date

Datele dumneavoastră privind sănătatea sunt găzduite în Franța și nu sunt transferate în afara Spațiului Economic European (SEE) în vederea stocării. Unele dintre persoanele împuternicite de noi (OpenRouter, Stripe, Google, Twilio, Atlassian) sunt stabilite sau își desfășoară activitatea în Statele Unite. Atunci când are loc un transfer în afara SEE/Regatului Unit, asigurăm un nivel adecvat de protecție prin unul dintre mijloacele următoare:

• Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework) și extinderea sa pentru Regatul Unit, pentru societățile certificate (Stripe, Google, Twilio, Atlassian).
• Clauzele contractuale standard aprobate de Comisia Europeană (și UK International Data Transfer Addendum pentru transferurile din Regatul Unit), însoțite, dacă este necesar, de o evaluare a impactului transferului (transfer impact assessment).
• Pseudonimizarea prealabilă a datelor trimise furnizorului de IA, identificatorii dumneavoastră direcți fiind eliminați înainte de orice transfer.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a preveni pierderea, accesul neautorizat, modificarea sau divulgarea datelor dumneavoastră, printre care:

• Găzduirea pe servere certificate HDS în Franța (Google Cloud, certificat ISO/IEC 27001 și SOC 2).
• Pseudonimizarea buletinelor (eliminarea identificatorilor dumneavoastră direcți) înainte de prelucrarea prin IA.
• Criptarea datelor în tranzit (TLS) și în stare de repaus (AES-256).
• Controale stricte ale accesului, conform principiului privilegiului minim; autentificarea multifactor (MFA) este în curs de implementare, iar drepturile de acces sunt revizuite lunar.
• Proceduri de gestionare și de notificare a încălcărilor securității datelor cu caracter personal, în conformitate cu art. 33 și 34 din RGPD.

7. Păstrarea datelor

Păstrăm datele dumneavoastră numai atât timp cât este necesar pentru scopurile în care au fost colectate, inclusiv pentru a ne îndeplini obligațiile legale, contabile și de raportare:

• Buletinul de analize original (PDF): cel mult 90 de zile după generarea și livrarea raportului prin IA, apoi este șters în mod securizat (reducerea la minimum a datelor, art. 5 alin. (1) lit. c)).
• Datele de cont, de contact și de context, precum și rapoartele generate de IA: pe durata existenței contului activ, apoi cel mult 3 ani de la dezactivare sau de la ultima interacțiune, înainte de ștergerea definitivă. Până la lansarea portalului securizat al pacientului, aceste date sunt asociate adresei dumneavoastră de e-mail și sunt păstrate cel mult 3 ani de la ultima utilizare.
• Datele privind tranzacțiile: păstrate 6 ani și, pentru facturi și documentele contabile, până la 10 ani de la data emiterii, în conformitate cu Codul comercial francez (Code de commerce, art. L123-22) și cu legislația fiscală aplicabilă.
• Cookie-urile de analiză (Google Analytics): cel mult 14 luni (recomandarea CNIL).
• Cookie-ul de consimțământ: cel mult 6 luni (recomandarea CNIL).
• Jurnalele serverului (adrese IP): cel mult 90 de zile (interes legitim: securitate).

O cerere de ștergere definitivă duce la ștergerea tuturor acestor date, cu excepția cazurilor în care legea ne obligă să le păstrăm (în special datele privind tranzacțiile).

8. Drepturile dumneavoastră privind protecția datelor

Conform RGPD (și UK GDPR), beneficiați de următoarele drepturi: dreptul de acces; de rectificare; la ștergerea datelor („dreptul de a fi uitat”), sub rezerva obligațiilor noastre legale; la restricționarea prelucrării; la opoziție (inclusiv față de examinarea interpretărilor dumneavoastră pseudonimizate de către Comitetul nostru Științific și de Etică, prin opt-out, și față de marketingul direct); la portabilitatea datelor; precum și dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Răspundem solicitărilor dumneavoastră în termen de o lună; acest termen poate fi prelungit cu două luni pentru solicitările complexe. Răspunsul este gratuit, cu excepția cazului în care cererea este vădit nefondată sau excesivă.

Utilizatorii din Statele Unite. În funcție de statul de reședință (de exemplu California, conform CCPA/CPRA), puteți avea dreptul de a afla ce date cu caracter personal deținem despre dumneavoastră, de a le accesa, de a le corecta și de a le șterge, precum și dreptul de a refuza („opt out”) „vânzarea” sau „partajarea” datelor cu caracter personal. Nu vindem datele dumneavoastră cu caracter personal. Numai pe paginile blogului nostru, Google AdSense poate afișa reclame bazate pe interesele dumneavoastră, ceea ce unele legi statale consideră „partajare” în scopul publicității țintite. Puteți refuza oricând acest lucru prin linkul „Do Not Sell or Share My Personal Information”, afișat în partea de jos a paginii în statele vizate. Buletinele dumneavoastră de analize și datele privind sănătatea nu sunt folosite niciodată în scop publicitar. Pentru a vă exercita aceste drepturi, contactați-ne la adresa de mai jos; nu veți fi discriminat(ă) pentru că le exercitați.

Cum vă exercitați drepturile. Scrieți-ne la contact@bloodsense.ai. După lansarea portalului pacientului (în curs de dezvoltare), opțiunile de dezactivare și de ștergere definitivă vor fi disponibile și direct din setările contului online.

9. Copii și minori

Serviciile noastre nu sunt destinate persoanelor sub 18 ani. Înainte de plată, trebuie să confirmați că aveți cel puțin 18 ani. Nu colectăm cu bună știință date cu caracter personal de la minori; dacă se întâmplă totuși acest lucru, le ștergem fără întârziere.

10. Cookie-uri

Folosim cookie-uri strict necesare (pentru funcționarea Site-ului) și cookie-uri de analiză (Google Analytics), acestea din urmă numai cu consimțământul dumneavoastră, obținut prin banner. Cookie-urile de publicitate (Google AdSense) sunt folosite numai pe paginile blogului și numai cu consimțământul dumneavoastră. Pentru mai multe informații și pentru a vă gestiona preferințele, consultați Politica noastră privind cookie-urile.

11. Modificări ale acestei politici

Putem actualiza periodic această politică. Data ultimei actualizări este indicată în partea de sus a acestei pagini. În cazul unei modificări substanțiale, vă vom informa prin mijloace adecvate.

12. Dreptul de a depune o plângere

Dacă aveți nelămuriri cu privire la modul în care vă tratăm datele, vă încurajăm să vă adresați mai întâi responsabilului nostru cu protecția datelor, la contact@bloodsense.ai. Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere:

• Franța (autoritatea principală): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
• Regatul Unit: Information Commissioner’s Office (ICO) — www.ico.org.uk
• România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro
• Alte țări din SEE: autoritatea pentru protecția datelor din țara dumneavoastră de reședință.