Securitate și protecția datelor

Rezultatele tale te privesc doar pe tine

optim8 lucrează cu date de sănătate — cea mai sensibilă categorie de date cu caracter personal conform legislației UE. Mai jos, concret, fără formulări vagi, cum sunt protejate și ce ai dreptul să faci cu datele tale în orice moment.

GDPR · Regulamentul UE 2016/679Art. 9 GDPR — categorie specială de dateStocare și procesare în UE
12 garanții

Ce anume îți protejează datele

Fiecare punct este un mecanism real, care funcționează în sistem chiar acum, nu o declarație.

01

Stocare exclusiv în Uniunea Europeană

Baza de date este găzduită fizic într-un centru de date pe teritoriul UE. Niciun byte din datele de sănătate nu părăsește jurisdicția europeană fără Standard Contractual Clauses.

02

Criptare la fiecare pas

AES-256 la stocare, TLS 1.2+ la transmitere — același standard folosit de bănci pentru a proteja tranzacțiile.

03

Consimțământ explicit, revocabil

Datele de sănătate sunt procesate doar după un consimțământ explicit — nu o bifă presetată. Scrie-ne pentru a-l retrage oricând — acționăm fără să cerem explicații.

Art. 9(2)(a) GDPR

04

Izolare la nivelul bazei de date

Regula „acest cont vede doar propriile date” este integrată direct în baza de date (Row Level Security) — nu doar verificată de codul aplicației, care ar putea fi ocolit din greșeală.

05

Ștergere completă la cerere

La cererea ta, ștergem toate datele, inclusiv fișierele de analize încărcate — nu le „arhivăm”, le ștergem fizic. Funcționează oricând, nu doar la finalul unui program.

Art. 17 GDPR — dreptul la ștergere

06

Export al datelor oricând

Export complet, structurat, al analizelor, istoricului și recomandărilor tale — la cerere, fără să aștepți finalul programului.

Art. 20 GDPR — portabilitatea datelor

07

Fără subcontractori ascunși

Fiecare companie care are acces tehnic la datele tale este numită explicit — lista completă mai jos. Niciuna nu este adăugată fără să fie menționată în contract.

08

IA nu pune diagnostice

Modelul citește textul dintr-un document încărcat — atât. Diagnosticele și recomandările sunt generate de un algoritm determinist, în care fiecare prag are o sursă revizuită de specialiști.

09

Date minime, pe rafturi separate

Colectăm doar ce este necesar pentru serviciu. Contactele potențialilor clienți sunt stocate fizic separat de datele de sănătate, cu propriul consimțământ separat.

10

Fiecare acces este înregistrat

Orice interacțiune a unui administrator cu datele unui client este înregistrată într-un jurnal de acces protejat — nu doar analizele în sine, ci și acțiunile asupra lor.

11

Angajatorul nu îți vede raportul

Dacă accesul este plătit de o companie, aceasta primește doar statistici agregate, anonimizate, la nivel de grup — niciodată rezultatele, diagnosticele sau recomandările unei persoane anume.

12

Dreptul de a opri procesarea

Scrie-ne pentru a restricționa sau opri complet procesarea datelor tale oricând — păstrezi dreptul de a cere și exportul sau ștergerea lor.

Art. 18 și 21 GDPR

Rolul inteligenței artificiale

Unde este folosită IA — și unde nu

Folosește IA
  • Recunoașterea valorilor dintr-un PDF sau o fotografie a unei analize încărcate
  • Convertirea unităților de măsură la un standard unic
Nu folosește niciodată IA
  • Punerea unui diagnostic
  • Calcularea Health Score și a vârstei biologice
  • Alegerea pragurilor clinice și a recomandărilor

Recomandările de nutriție, suplimente și antrenament sunt generate de un algoritm determinist, nu de un model de IA — același set fix de reguli se aplică tuturor, fără improvizație pe moment. Dar o regulă fără o bază este doar o opinie, așa că fiecare prag din spatele unei recomandări are o sursă concretă, actuală — nu o formulare vagă de tipul „științific dovedit”.

Pe ce se bazează recomandările

Cele mai actuale ghiduri medicale și de nutriție — nu presupuneri

Fiecare grup de markeri și recomandări se bazează pe surse internaționale recunoscute — de la reviste revizuite de specialiști până la asociații clinice de profil.

Baza de dovezi medicale

PubMedCochraneThe LancetNEJMJAMAWHO

Ghiduri clinice de specialitate

KDIGO · rinichiEndocrine Society · hormoniACC / AHA / HFSA · inimăIDSA / SHEA · infecțiiNICECDC · DPDx

Nutriție

USDA FoodData CentralEFSA

Activitate fizică și standarde de laborator

NASMLOINC
Cine mai are acces tehnic la date

Subprocesatori

Lista completă — nicio companie în afara acesteia nu are acces la datele tale.

CompanieRolRegiune
SupabaseBaza de date și stocarea fișierelorUE
AnthropicRecunoașterea documentelor (contract enterprise — datele nu sunt folosite pentru antrenarea modelelor)Conform DPA
VercelGăzduirea aplicațieiConform DPA
ResendNotificări prin emailConform DPA
Drepturile tale, pe scurt

Nu este o curtoazie — este legea

Fiecare drept de mai jos este o funcție reală, nu o clauză dintr-un contract pentru care trebuie să ne scrii un email.

Acces

Vezi ce stocăm despre tine

Vizualizare completă a propriilor date oricând, fără cerere.

Export

Ia-ți datele cu tine

Export structurat — datele tale îți aparțin.

Ștergere

Șterge totul, fără urmă

Ștergere completă, inclusiv fișiere, în 30 de zile.

O întrebare despre datele tale?

Cereri de acces, export, ștergere sau restricționare — răspundem personal, nu printr-un răspuns automat.

Scrie la support@optim8.ai