Definice pojmů

„Služba" označuje aplikaci DirectCase dostupnou na directcase.ai, umožňující vyhledávání a analýzu právních zdrojů s využitím AI technologií.

„Uživatel" označuje fyzickou nebo právnickou osobu, která uzavřela smlouvu s DirectCase přijetím těchto Podmínek.

„Podmínky" označují tento dokument včetně Přílohy A.

1. Přijetí podmínek

Použitím Služby potvrzujete, že jste si přečetli, pochopili a souhlasíte s těmito Podmínkami (včetně Přílohy A — DPA) a Zásadami ochrany osobních údajů.

2. Použití Služby

Věková podmínka: Službu mohou používat pouze osoby starší 18 let. Prohlašujete a zaručujete, že tuto podmínku splňujete.

Licence: DirectCase uděluje omezenou, nevýhradní, nepřevoditelnou, odvolatelnou licenci k používání Služby dle těchto Podmínek.

Omezení: Souhlasíte, že nebudete:

Používat Službu k nezákonným účelům
Obcházet, rozebírat, dekompilovat nebo se pokoušet získat zdrojový kód
Distribuovat, prodávat, pronajímat nebo převádět práva třetím stranám
Sdílet přihlašovací údaje nebo umožnit přístup ke svému účtu třetím osobám
Používat automatizované nástroje (boty, scrapery) k přístupu ke Službě
Záměrně přetěžovat infrastrukturu Služby
Používat Službu k vytváření konkurenčního produktu

3. Předplatné (měsíční a roční členství)

Typy členství: Nabízena měsíční nebo roční předplatná s různými funkcemi a cenami zobrazenými ve službě.

Roční slevy: Roční členství může zahrnovat sníženou cenu vázanou na 12měsíční závazek.

Právo poskytovatele na ukončení: DirectCase může jednostranně ukončit členství z důvodu dodržování právních předpisů, bezpečnosti, prevence zneužití nebo závažného porušení Podmínek, s vrácením nevyužitých částí.

Automatické obnovení: Předplatné se automaticky obnovuje na další období stejné délky, dokud jej uživatel nezruší. Poplatky za nové období jsou účtovány v den obnovení.

Ukončení ze strany uživatele: Uživatel může předplatné kdykoli zrušit prostřednictvím nastavení účtu nebo e-mailem na info@directcase.ai. Zrušení nabývá účinku ke konci aktuálního fakturačního období; poplatky za již probíhající období se nevracejí.

Konfliktní podmínky: Informace o objednávce/platbě mají přednost před těmito Podmínkami v případě konfliktu.

4. Role při zpracování osobních údajů

DirectCase zpracovává osobní údaje ve dvou odlišných situacích, v nichž zastává různé právní role:

Kategorie 1 — Data uživatelského účtu (DirectCase jako správce)

Při registraci a správě účtu DirectCase zpracovává osobní údaje uživatele jako správce (čl. 4 odst. 7 GDPR) — zejména jméno, e-mailovou adresu, fakturační adresu a další kontaktní nebo identifikační údaje poskytnuté uživatelem. Podrobnosti jsou uvedeny v Zásadách ochrany osobních údajů.

Kategorie 2 — Obsah zadaný do Služby (DirectCase jako zpracovatel)

Veškerý obsah zadávaný uživatelem do Služby — dotazy, texty, popisy případů, případně osobní údaje třetích osob (klientů) — zpracovává DirectCase výhradně jako zpracovatel (čl. 4 odst. 8 GDPR) na základě pokynů uživatele coby správce. Zpracování dle této kategorie se řídí Přílohou A — DPA, která je nedílnou součástí těchto Podmínek; přijetím Podmínek uživatel DPA uzavírá.

5. Specifické podmínky pro advokáty

Důvěrnost: DirectCase se smluvně zavazuje zachovávat důvěrnost veškerých informací zpřístupněných uživatelem v rámci Služby. Zaměstnanci a spolupracovníci DirectCase jsou vázáni povinností mlčenlivosti. Tento závazek trvá po dobu platnosti smlouvy i po jejím ukončení.

Souhlas klienta — prohlášení a záruka: Uživatel prohlašuje a zaručuje, že před zadáním osobních údajů klientů nebo třetích osob do Služby zajistil platný právní základ pro takové zpracování dle čl. 6 GDPR, a v případě zvláštních kategorií dat i dle čl. 9 odst. 2 nebo čl. 10 GDPR. DirectCase nenese odpovědnost za zpracování dat zadaných uživatelem bez potřebného právního základu.

Veřejné zdroje: Služba pracuje primárně s veřejně dostupnými právními zdroji (zákony, judikatura, legislativní registry). Zadávání klientských dat je volitelné.

Pokyny ČAK: Uživatelé jsou vyzváni, aby zohledňovali aktuální pokyny České advokátní komory ohledně využívání AI nástrojů v advokátní praxi.

Vzorová doložka: Vzorová doložka souhlasu klienta s použitím AI nástroje je k dispozici na info@directcase.ai.

6. Výstupy AI — upozornění

Výstupy Služby mají výhradně informační charakter a nepředstavují právní poradenství. DirectCase neprovádí automatizované rozhodování s právními nebo obdobně závažnými účinky dle čl. 22 GDPR. Uživatelé nesou plnou odpovědnost za ověření přesnosti výstupů před jejich použitím.

7. Služby třetích stran

Služba využívá platformy třetích stran uvedené v Příloze A. Uživatel bere na vědomí, že používání Služby je podmíněno dodržováním podmínek těchto platforem.

8. Duševní vlastnictví

Veškerý obsah, funkce a funkcionalita — texty, grafika, loga, software — jsou výhradním vlastnictvím DirectCase nebo jejích poskytovatelů licencí, chráněným právem duševního vlastnictví.

9. Vyloučení odpovědnosti za okolnosti mimo kontrolu DirectCase

DirectCase neodpovídá za prodlení nebo neplnění způsobené okolnostmi mimo její přiměřenou kontrolu, zejména výpadky infrastruktury třetích stran (poskytovatelů AI modelů, cloudové infrastruktury), kybernetickými útoky, přírodními katastrofami nebo zásahy státní moci. O takové situaci DirectCase uživatele bez zbytečného odkladu informuje.

10. Omezení odpovědnosti

V maximálním rozsahu povoleném zákonem DirectCase vylučuje odpovědnost za nepřímé, náhodné, zvláštní, následné nebo exemplární škody; ušlý zisk; nebo ztrátu dat vzniklou v důsledku používání nebo nedostupnosti Služby. Celková odpovědnost DirectCase vůči uživateli z jakéhokoli důvodu nepřekročí částku poplatků zaplacených uživatelem za posledních 6 měsíců před vznikem nároku.

11. Odškodnění

Uživatelé se zavazují hájit, odškodnit a zbavit odpovědnosti DirectCase, její dceřiné společnosti, zaměstnance, ředitele a zástupce za nároky, závazky, škody, ztráty a náklady vzniklé z používání Služby.

12. Postoupení smlouvy

DirectCase může postoupit práva/závazky třetím stranám; uživatelé s takovým postoupením souhlasí.

13. Rozhodné právo

Tyto Podmínky se řídí právem České republiky, bez ohledu na kolizní ustanovení. Případné spory budou řešeny příslušnými soudy České republiky, přičemž místně příslušným je soud v sídle DirectCase.

14. Změny podmínek

DirectCase si vyhrazuje právo kdykoli tyto Podmínky upravit. Podstatné změny vyžadují oznámení nejméně 14 dní před nabytím účinnosti. Podstatné změny zahrnují změny účelu zpracování dat, rozsahu práv nebo úpravy odpovědnosti. Další používání po změně znamená souhlas.

15. Oddělitelnost

Pokud je jakékoli ustanovení těchto Podmínek shledáno neplatným nebo nevymahatelným, ostatní ustanovení zůstávají v plné platnosti a účinnosti.

16. Kontakt

DirectCase s.r.o. Adresa: Zenklova 2530/23, Libeň, 180 00 Praha 8 IČO: 24337269 | DIČ: CZ24337269 Rejstřík: C 439517 (Městský soud Praha) E-mail: info@directcase.ai

PŘÍLOHA A — SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (DPA)

Dle čl. 28 nařízení (EU) 2016/679 (GDPR) — nedílná součást Obchodních podmínek DirectCase v2.0 Platná od: 2026-05-01

A.1 Smluvní strany a předmět

Správce: Uživatel Služby (fyzická nebo právnická osoba přijímající tyto Podmínky).

Zpracovatel: DirectCase s.r.o., IČO 24337269, Zenklova 2530/23, 180 00 Praha 8.

Předmět: DirectCase jako zpracovatel zpracovává osobní údaje jménem Správce výhradně v rozsahu nezbytném pro poskytování Služby dle Obchodních podmínek (dále jen „Podmínky").

Trvání: DPA je platná po dobu trvání smluvního vztahu. Povinnosti mlčenlivosti a omezení zpracování přetrvávají i po ukončení smlouvy.

A.2 Povaha, účel a kategorie zpracování

Povaha zpracování

Automatizované zpracování osobních údajů prostřednictvím AI jazykových modelů za účelem právních rešerší a analýzy dokumentů.

Účel zpracování

DirectCase zpracovává osobní údaje výhradně pro tyto účely:

Poskytování Služby — zpracování dotazů a zobrazování výsledků výzkumu
Technický provoz a zabezpečení Služby
Technická podpora uživatele

Zákaz trénování AI: Obsah uživatelských dotazů ani zadaná data nejsou používány k trénování AI modelů DirectCase ani dílčích zpracovatelů.

Kategorie osobních údajů a subjektů

Zpracovávány mohou být osobní údaje klientů a třetích osob zadané uživatelem do Služby — zejména identifikační a kontaktní údaje, popis skutkových okolností případu, procesní data (čísla spisů, data řízení, účastníci řízení) a jiné informace obsažené v dotazech.

A.3 Povinnosti DirectCase jako zpracovatele

DirectCase se zavazuje:

(a) Zpracovávat pouze na základě pokynů správce. Pokud zákon EU nebo ČR vyžaduje jiné zpracování, DirectCase o tom správce předem informuje, ledaže by to zákon zakazoval.

(b) Zajistit mlčenlivost. Všechny osoby oprávněné zpracovávat osobní údaje jsou vázány zákonnou nebo smluvní povinností mlčenlivosti, která trvá i po skončení jejich pracovního vztahu s DirectCase.

(c) Přijmout a udržovat bezpečnostní opatření dle čl. 32 GDPR, zejména:

Šifrování dat v klidu i při přenosu
Řízení přístupu na základě rolí (RBAC)
Pravidelné bezpečnostní audity a penetrační testování
Zálohování dat

(d) Dodržovat podmínky pro zapojení dílčích zpracovatelů dle čl. A.4.

(e) Asistovat správci při plnění povinností dle čl. 32–36 GDPR (bezpečnost, DPIA, předchozí konzultace s dozorovým úřadem).

(f) Asistovat správci při vyřizování žádostí subjektů údajů uplatňujících práva dle čl. 15–22 GDPR.

(g) Po ukončení Služby smazat nebo vrátit veškerá osobní data správce dle čl. A.6.

(h) Umožnit a podporovat audity dle čl. A.7.

A.4 Dílčí zpracovatelé (sub-processoři)

Aktuální seznam dílčích zpracovatelů

| Zpracovatel | Sídlo | Účel | |-------------|-------|------| | OpenAI, Inc. | USA | AI jazykové modely (GPT) | | Anthropic PBC | USA | AI jazykové modely (Claude) | | Google LLC | USA | AI jazykové modely (Gemini) | | Hetzner Online GmbH | Německo (EU) | Serverová infrastruktura | | Amazon Web Services, Inc. | USA | Cloudová infrastruktura | | RunPod, Inc. | USA | GPU infrastruktura |

Mechanismus souhlasu a změn

Správce uděluje obecný předchozí souhlas se zapojením dílčích zpracovatelů za těchto podmínek:

(a) Oznámení: DirectCase oznámí plánovanou změnu v seznamu dílčích zpracovatelů e-mailem na adresu správce nejméně 14 dní před provedením změny.

(b) Právo na námitku: Správce má právo vznést písemnou námitku ve lhůtě 14 dní od oznámení. Námitka musí být odůvodněná.

(c) Postup při námitce: Pokud správce vznese námitku, DirectCase se pokusí navrhnout alternativní řešení. Není-li dohody dosaženo, má správce právo ukončit smlouvu bez sankce ve lhůtě 30 dní; do té doby DirectCase plánovanou změnu neprovede.

(d) Absence námitky ve stanovené lhůtě se považuje za souhlas se změnou.

(e) DirectCase zajistí, že dílčí zpracovatelé jsou vázáni povinnostmi ochrany dat odpovídajícími alespoň povinnostem DirectCase dle této DPA. Pokud dílčí zpracovatel svým povinnostem nedostojí, DirectCase za něj odpovídá správci v plném rozsahu.

A.5 Oznámení o porušení zabezpečení osobních údajů

V případě zjištění porušení zabezpečení osobních údajů dle čl. 4 odst. 12 GDPR DirectCase bez zbytečného odkladu informuje správce a sdělí mu: popis povahy porušení, dotčené kategorie a přibližný počet subjektů údajů, pravděpodobné důsledky a přijatá nebo navrhovaná nápravná opatření. Pokud není možné poskytnout všechny informace najednou, DirectCase je poskytne postupně. DirectCase asistuje správci při plnění jeho oznamovací povinnosti vůči ÚOOÚ a subjektům údajů dle čl. 33 a 34 GDPR.

A.6 Výmaz a vrácení dat

Po ukončení smluvního vztahu nebo na základě písemné žádosti správce DirectCase vymaže nebo vrátí veškerá osobní data správce, a to včetně kopií u dílčích zpracovatelů, pokud právo EU nebo ČR nevyžaduje jejich uchovávání. Na žádost správce provedení výmazu potvrdí. Konverzační data jsou automaticky mazána po 90 dnech od jejich vytvoření; na žádost správce proběhne výmaz do 30 dní.

A.7 Audit a inspekce

Správce může provést nebo nechat provést audit souladu s DPA, nejvýše jednou za 12 měsíců, s písemným oznámením alespoň 30 dní předem. Audit nesmí narušit provoz Služby ani bezpečnost dat dalších klientů. Náklady na audit nese správce. DirectCase může odmítnout přístup konkrétního auditora v případě střetu zájmů nebo bezpečnostního rizika; v takovém případě navrhne vhodnou alternativu.

A.8 Asistence při DPIA

Pokud bude správce povinen provést posouzení vlivu na ochranu osobních údajů (DPIA) dle čl. 35 GDPR, DirectCase poskytne na vyžádání potřebnou součinnost. Kontakt: info@directcase.ai.

A.9 Kontaktní osoba pro ochranu osobních údajů

Veškeré dotazy a žádosti týkající se DPA adresujte na: info@directcase.ai

Příloha A — součást Obchodních podmínek DirectCase, Verze 2.0

Obchodní podmínky