Политика за поверителност

В сила от: 2026-07-03

Версия 1.1, в сила от 3 юли 2026 г.
История

1. Въведение

DirectCase s.r.o. се ангажира да защитава поверителността и сигурността на личните данни на потребителите. Настоящата Политика за поверителност обяснява как събираме, използваме, споделяме и защитаваме данните при използването на нашето приложение DirectCase, достъпно на directcase.ai («Услугата»), което позволява търсене и анализ на правни източници с помощта на AI технологии. С достъпа до Услугата и нейното използване потребителите се съгласяват с настоящата Политика.

2. Обработване на лични данни и правно основание

Можем да събираме и обработваме следните видове данни:

Лични данни:

  • Идентификационни данни: име, имейл адрес, данни за контакт.
  • Данни за използване: информация как Потребителят използва Услугата.

Нелични данни:

  • Технически данни: IP адрес, тип браузър, информация за устройството и операционната система.
  • Аналитични данни: статистика на използването, показатели за производителност и други обобщени данни.

Други обработвани данни:

  • Съдържание, което предоставяте: запитвания, инструкции (промптове) и всякакви документи или файлове, които качвате в Услугата.
  • Идентификатори на акаунта: Вашето потребителско ID и, при необходимост, идентификатори на устройството, които служат за работата на Услугата и за свързването на аналитичните данни с Вашия акаунт.
  • Данни за абонамент и покупки: Вашият тарифен план, статус на абонамента и история на покупките. Данните за платежната карта се обработват от Apple или Stripe, а ние никога не ги получаваме.
  • Данни за срив на приложението и диагностични данни: записи за срив на приложението и диагностика на грешки и производителност, които служат за осигуряване на стабилността на Услугата.

Правни основания за обработването:

  • Изпълнение на договор: обработването е необходимо за предоставянето на Услугата (достъп, управление на акаунта, поддръжка).
  • Легитимен интерес: сигурност на системата, предотвратяване на злоупотреби, наблюдение на производителността, подобряване на потребителското изживяване.
  • Съгласие: маркетингови съобщения и персонализирано съдържание изпращаме единствено въз основа на свободно и информирано съгласие, което може да бъде оттеглено по всяко време.

2a. Бисквитки

Услугата използва следните видове бисквитки:

  • Необходими бисквитки: осигуряват основното функциониране на Услугата (вход, управление на сесията). Не могат да бъдат изключени.
  • Аналитични бисквитки: служат за подобряване на Услугата въз основа на обобщени данни. Активни само с предварително съгласие.
  • Маркетингови бисквитки: позволяват релевантна реклама и измерване на ефективността ѝ. Активни само с предварително съгласие.

Съгласието може да бъде оттеглено по всяко време в настройките за бисквитки на сайта или на браузъра.

3. Използване на данните

  • Предоставяне и управление на Услугата: функционалност, сигурност, производителност.
  • Подобряване на Услугата: анализ на обобщени и анонимизирани данни.
  • Комуникация: отговори на запитвания, информация за промени, техническа поддръжка; маркетинг само със съгласие.
  • Споделяне на данни: с външни доставчици на услуги; споделят се само анонимизирани или обобщени данни, освен ако в Приложение А (DPA) не е предвидено друго.
  • Правни задължения: изпълнение на законови задължения и прилагане на Общите условия.

4. Потребителски запитвания и съдържание

Запитванията за съдебна практика и други правни документи, въведени от Потребителя, не се обработват и използват за никакви други цели освен за намирането на релевантна информация и нейното показване в рамките на Услугата.

5. Обхват на тази политика: ролята на DirectCase

Тази политика се отнася изключително до обработването на лични данни, при което DirectCase действа като администратор, тоест до данните на потребителския акаунт (име, имейл, адрес за фактуриране и други данни, предоставени при регистрацията).

Съдържанието, въведено в Услугата (запитвания, описания на случаи, лични данни на клиенти), се обработва от DirectCase като обработващ лични данни въз основа на инструкциите на Потребителя. Това обработване се урежда от Приложение А (DPA) към Общите условия на DirectCase.

Мобилно приложение (Apple App Store)

Настоящата политика се отнася и до приложението DirectCase за iOS, разпространявано чрез магазина Apple App Store. Ако сключите абонамента директно в приложението, плащането се обработва от Apple съгласно нейните собствени условия; ние получаваме информация за статуса на Вашия абонамент, но не и данните на Вашата платежна карта.

6. Споделяне на данни и предаване към трети държави

Външни доставчици: Личните данни от данните на потребителския акаунт (Категория 1) се споделят само с доставчици на платежни и оперативни услуги, необходими за функционирането на Услугата. Съдържанието, въведено в Услугата (Категория 2), се споделя от DirectCase като обработващ лични данни с подизпълнители съгласно Приложение А (DPA).

Законови изисквания: Данните могат да бъдат разкрити, ако това се изисква от закон, нормативен акт, съдебно решение или с цел защита на правата и сигурността на DirectCase и на другите потребители.

Търговски сделки: В случай на сливане, придобиване или продажба на активи, данните на DirectCase могат да бъдат прехвърлени.

Обработващи лични данни и предаване към трети държави:

Споделяме лични данни само с доставчици на услуги («обработващи лични данни»), които ги обработват от наше име и въз основа на договор. Ние не продаваме Вашите лични данни и не ги споделяме с трети страни за тяхна собствена реклама.

Доставчик Роля Обработвани данни Местоположение
WorkOS, Inc. Удостоверяване на самоличността и единно вписване (SSO) Име, имейл адрес, идентификатор на акаунта САЩ
PostHog (EU Cloud) Продуктова аналитика Идентификатор на акаунта, име, имейл, събития от взаимодействие с продукта, приблизително местоположение, изведено от IP адреса ЕС (Германия)
Better Stack, Inc. Проследяване на грешки, логване и наблюдение на производителността Записи за срив на приложението, диагностика на грешки и производителност, лог събития, идентификатор на акаунта, имейл адрес, контекст на заявката ЕС (Германия)
Brevo SA («Sendinblue») Транзакционни и маркетингови имейли Име, имейл адрес ЕС (Франция)
Stripe Payments Europe, Ltd. Фактуриране на абонаменти и обработване на плащания Записи за абонаменти и покупки. Данните за платежната карта въвеждате директно при Stripe, който ги съхранява; ние никога не ги получаваме. ЕС (Ирландия) / САЩ
Apple Distribution International Ltd. Разпространение на приложението и фактуриране на покупките в приложението Транзакции за абонаменти и покупки. Данните за платежната карта се съхраняват от Apple; ние никога не ги получаваме. ЕС (Ирландия)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC Обработване на Вашите запитвания чрез AI Текстът на въведеното от Вас запитване САЩ
Amazon Web Services, Inc. Облачна инфраструктура Данни, съхранявани и обработвани за работата на Услугата ЕС (Швеция)
Hetzner Online GmbH Облачен хостинг (основен) Данни, съхранявани и обработвани за работата на Услугата ЕС (Германия)
RunPod, Inc. GPU изчисления за AI ембединги и модели Текст на запитвания и документи, обработван за генериране на ембединги и AI отговори ЕС (Румъния)

Личните данни се съхраняват и обработват в рамките на ЕС. Ограничен брой обработващи лични данни (удостоверяване на самоличността и обработване на запитвания чрез AI) оперират в САЩ; тези предавания са гарантирани чрез стандартни договорни клаузи (SCC). Потребителят има право да получи копие от тях при поискване.

7. Използване на данни за маркетингови цели

Ако Потребителят е дал съгласие, можем да изпращаме търговски съобщения. Отказ от абонамента е възможен по всяко време, съгласно указанията в комуникацията или чрез директен контакт на info@directcase.ai.

8. Съхранение на данни и сигурност

Съхранение на данните: Съхраняваме данните на защитени сървъри в Германия, при спазване на индустриални стандарти за сигурност.

Сигурност: Прилагаме подходящи технически и организационни мерки съгласно чл. 32 от ОРЗД (GDPR):

  • криптиране на данните в покой и при пренос,
  • ролеви контрол на достъпа,
  • редовно тестване на мерките за сигурност.

Съхранение (срокове):

  • Данни на акаунта (име, имейл, данни за контакт): за срока на договора и 3 години след прекратяването му.
  • Фактури: 10 години (законово задължение).
  • Съдържание, въведено в Услугата: вижте Приложение А (DPA); автоматично изтриване след 90 дни.

Уведомяване при нарушение на сигурността: DirectCase уведомява засегнатите потребители без ненужно забавяне съгласно чл. 33, параграф 2 от ОРЗД.

Оценка на въздействието върху защитата на данните: При поискване ще предоставим необходимата информация и съдействие съгласно чл. 35 от ОРЗД.

Длъжностно лице по защита на данните: Предвид това, че DirectCase обработва основно публично достъпни правни данни и не извършва мащабно обработване на специални категории данни, съгласно чл. 37 от ОРЗД не е назначено длъжностно лице по защита на данните. Контакт: info@directcase.ai.

9. Права на потребителите и възможности за избор

Съгласно приложимото законодателство потребителите имат следните права:

  • Достъп: до личните данни, които съхраняваме за тях.
  • Коригиране: на неточни или непълни данни.
  • Изтриване: при определени условия.
  • Ограничаване: на обработването на лични данни.
  • Преносимост: прехвърляне на данните към друг доставчик.
  • Възражение: срещу обработване за конкретни цели, включително маркетинг.

За упражняване на тези права се свържете с нас чрез посочените по-долу данни за контакт.

Право на жалба: Имате право да подадете жалба до надзорния орган, по-специално до българската Комисия за защита на личните данни (КЗЛД), www.cpdp.bg, без това да засяга правото Ви да се обърнете и към чешкия надзорен орган (ÚOOÚ), www.uoou.cz.

Автоматизирано вземане на решения: DirectCase не извършва автоматизирано вземане на решения с правни или сходни по значимост последици по смисъла на чл. 22 от ОРЗД. Резултатите от AI имат изключително информативен характер.

10. Защита на данните на деца

Услугата е предназначена само за потребители над 18 години. Не събираме умишлено лични данни на по-млади лица. Ако установим, че сме получили такива данни, ще ги премахнем незабавно.

11. Връзки и услуги на трети страни

Услугата може да съдържа връзки към сайтове или услуги на трети страни, които не са под контрола на DirectCase. DirectCase не носи отговорност за политиките за поверителност или съдържанието на тези трети страни.

12. Промени в политиката

Можем от време на време да актуализираме настоящата Политика. За промените ще информираме чрез публикуване на нова версия на тази страница. За съществени промени потребителите ще бъдат уведомени по имейл най-малко 14 дни предварително.

13. Политики на доставчиците трети страни

С използването на Услугата потребителите се съгласяват също и с условията и политиките на доставчиците на AI технологии:

14. Контакти

DirectCase s.r.o.
Zenklova 2530/23, 180 00 Praha
IČO: 24337269 | DIČ: CZ24337269
Имейл: info@directcase.ai