Privatlivspolitik

1. Indledning

DirectCase s.r.o. forpligter sig til at beskytte brugernes privatliv og sikre deres personoplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, deler og beskytter data, når du bruger vores applikation DirectCase, der er tilgængelig på directcase.ai (»Tjenesten«), og som gør det muligt at søge i og analysere juridiske kilder ved hjælp af AI-teknologi. Ved at få adgang til og bruge Tjenesten accepterer brugerne denne privatlivspolitik.

2. Behandling af personoplysninger og retsgrundlag

Vi kan indsamle og behandle følgende typer data:

Personoplysninger:

• Identifikationsoplysninger: navn, e-mailadresse, kontaktoplysninger.
• Brugsoplysninger: information om, hvordan brugeren bruger Tjenesten.

Ikke-personoplysninger:

• Tekniske oplysninger: IP-adresse, browsertype, oplysninger om enhed og operativsystem.
• Analytiske oplysninger: brugsstatistik, performancemålinger og andre aggregerede data.

Andre behandlede oplysninger:

• Indhold, du giver os: forespørgsler, prompter og alle dokumenter eller filer, du uploader til Tjenesten.
• Kontoidentifikatorer: dit bruger-ID og eventuelt enhedsidentifikatorer, der bruges til at drive Tjenesten og til at koble analytiske data til din konto.
• Data om abonnement og køb: din plan, abonnementsstatus og købshistorik. Oplysninger om betalingskort behandles af Apple eller Stripe, og vi modtager dem aldrig.
• Data om nedbrud og diagnostik: logninger af appnedbrud samt diagnosticering af fejl og performance, som bruges til at sikre Tjenestens stabilitet.

Retsgrundlag for behandlingen:

• Opfyldelse af aftale: behandlingen er nødvendig for at levere Tjenesten (adgang, kontoadministration, support).
• Legitim interesse: systemsikkerhed, forebyggelse af misbrug, overvågning af performance, forbedring af brugeroplevelsen.
• Samtykke: markedsføringskommunikation og personaliseret indhold sker udelukkende på baggrund af et frit og informeret samtykke, som til enhver tid kan trækkes tilbage.

2a. Cookies

Tjenesten bruger følgende typer cookies:

• Nødvendige cookies: sikrer Tjenestens grundlæggende funktion (login, sessionsstyring). Kan ikke slås fra.
• Analytiske cookies: bruges til at forbedre Tjenesten på baggrund af aggregerede data. Kun aktive med forudgående samtykke.
• Marketingcookies: muliggør relevant reklame og måling af effektivitet. Kun aktive med forudgående samtykke.

Samtykket kan til enhver tid trækkes tilbage i cookieindstillingerne på hjemmesiden eller i browseren.

3. Brug af data

• Levering og administration af Tjenesten: funktionalitet, sikkerhed, performance.
• Forbedring af Tjenesten: analyse af aggregerede og anonymiserede data.
• Kommunikation: besvarelse af henvendelser, information om ændringer, teknisk support. Markedsføring kun med samtykke.
• Deling af data: med tredjeparts tjenesteudbydere. Der deles kun anonymiserede eller aggregerede data, medmindre andet er fastsat i Bilag A, databehandleraftalen.
• Retlige forpligtelser: opfyldelse af lovbestemte forpligtelser og håndhævelse af Handelsbetingelserne.

4. Brugerforespørgsler og indhold

Forespørgsler om retspraksis og andre juridiske dokumenter, som brugeren indtaster, behandles ikke yderligere og bruges ikke til andre formål end at finde relevante oplysninger og vise dem i Tjenesten.

5. Denne politiks omfang og DirectCase' rolle

Denne politik gælder udelukkende for den behandling af personoplysninger, hvor DirectCase optræder som dataansvarlig, det vil sige for brugerkontodata (navn, e-mail, faktureringsadresse og andre oplysninger afgivet ved registrering).

Indhold, der indtastes i Tjenesten (forespørgsler, sagsbeskrivelser, klienters personoplysninger), behandler DirectCase som databehandler på baggrund af brugerens instruks. Denne behandling er reguleret af Bilag A, databehandleraftalen til DirectCase' Handelsbetingelser.

Mobilapp (Apple App Store)

Denne politik gælder også for DirectCase' iOS-app, som distribueres via Apple App Store. Hvis du tegner et abonnement direkte i appen, behandler Apple betalingen efter egne vilkår. Vi modtager oplysning om status på dit abonnement, men ikke oplysninger om dit betalingskort.

6. Deling af data og overførsel til tredjelande

Tredjepartsudbydere: Personoplysninger fra brugerkontodata (kategori 1) deles kun med udbydere af betalings- og driftstjenester, der er nødvendige for Tjenestens funktion. Indhold, der indtastes i Tjenesten (kategori 2), deler DirectCase som databehandler med underdatabehandlere i henhold til Bilag A, databehandleraftalen.

Lovkrav: Data kan blive videregivet, hvis det kræves af lov, forordning eller retsafgørelse, eller for at beskytte DirectCase' og andre brugeres rettigheder og sikkerhed.

Virksomhedstransaktioner: I tilfælde af fusion, opkøb eller salg af aktiver kan DirectCase overføre data.

Databehandlere og overførsler til tredjelande:

Vi deler kun personoplysninger med tjenesteudbydere (»databehandlere«), der behandler dem på vores vegne og på grundlag af en aftale. Vi sælger ikke dine personoplysninger og deler dem ikke med tredjeparter til deres egen reklame.

Udbyder	Rolle	Behandlede data	Placering
WorkOS, Inc.	Identitetsbekræftelse og single sign-on (SSO)	Navn, e-mailadresse, kontoidentifikator	USA
PostHog (EU Cloud)	Produktanalyse	Kontoidentifikator, navn, e-mail, produktinteraktionshændelser, omtrentlig placering udledt af IP-adresse	EU (Tyskland)
Better Stack, Inc.	Fejlsporing, logning og performanceovervågning	Logninger af appnedbrud, fejl- og performancediagnostik, loghændelser, kontoidentifikator, e-mailadresse, forespørgselskontekst	EU (Tyskland)
Brevo SA (»Sendinblue«)	Transaktions- og marketingmails	Navn, e-mailadresse	EU (Frankrig)
Stripe Payments Europe, Ltd.	Fakturering af abonnement og betalingsbehandling	Data om abonnement og køb. Du indtaster oplysninger om betalingskort direkte hos Stripe, som opbevarer dem. Vi modtager dem aldrig.	EU (Irland) / USA
Apple Distribution International Ltd.	Distribution af app og fakturering af køb i appen	Transaktioner vedrørende abonnement og køb. Apple opbevarer oplysninger om betalingskort. Vi modtager dem aldrig.	EU (Irland)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC	Behandling af dine forespørgsler ved hjælp af AI	Teksten i den forespørgsel, du indtaster	USA
Amazon Web Services, Inc.	Cloudinfrastruktur	Data, der opbevares og behandles til drift af Tjenesten	EU (Sverige)
Hetzner Online GmbH	Cloudhosting (primær)	Data, der opbevares og behandles til drift af Tjenesten	EU (Tyskland)
RunPod, Inc.	GPU-beregninger til AI-embeddings og modeller	Tekst fra forespørgsler og dokumenter, der behandles til embeddings og AI-svar	EU (Rumænien)

Personoplysninger opbevares og behandles inden for EU. Et begrænset antal databehandlere (identitetsbekræftelse og AI-behandling af forespørgsler) opererer i USA. Disse overførsler er sikret ved standardkontraktbestemmelser (SCC). Brugeren har ret til på anmodning at få en kopi af SCC.

7. Markedsføringsmæssig brug af data

Hvis brugeren har givet samtykke, kan vi sende kommercielle henvendelser. Du kan til enhver tid afmelde dig i henhold til anvisningerne i kommunikationen eller ved direkte henvendelse til info@directcase.ai.

8. Datalagring og sikkerhed

Datalagring: Vi opbevarer data på sikrede servere i Tyskland efter gængse sikkerhedsstandarder i branchen.

Sikkerhed: Vi gennemfører passende tekniske og organisatoriske foranstaltninger i henhold til databeskyttelsesforordningens artikel 32:

• kryptering af data i hvile og under overførsel,
• rollebaseret adgangsstyring (RBAC),
• regelmæssig afprøvning af sikkerhedsforanstaltningerne.

Opbevaringsperiode:

• Kontodata (navn, e-mail, kontaktoplysninger): i aftaleforholdets varighed og 3 år efter ophør.
• Fakturabilag: 10 år (lovbestemt forpligtelse).
• Indhold, der indtastes i Tjenesten: se Bilag A, databehandleraftalen (automatisk sletning efter 90 dage).

Underretning om brud på sikkerheden: DirectCase informerer berørte brugere uden unødig forsinkelse i henhold til databeskyttelsesforordningens artikel 33, stk. 2.

Konsekvensanalyse (DPIA): Vi yder på anmodning de nødvendige oplysninger og bistand i henhold til databeskyttelsesforordningens artikel 35.

Databeskyttelsesrådgiver (DPO): Da DirectCase primært behandler offentligt tilgængelige juridiske data og ikke foretager omfattende behandling af særlige kategorier af oplysninger, er der ikke udpeget en databeskyttelsesrådgiver i henhold til databeskyttelsesforordningens artikel 37. Kontakt: info@directcase.ai.

9. Brugernes rettigheder og valgmuligheder

I henhold til gældende lovgivning har brugerne følgende rettigheder:

• Indsigt: i de personoplysninger, vi opbevarer om dem.
• Berigtigelse: af unøjagtige eller ufuldstændige oplysninger.
• Sletning: under visse betingelser.
• Begrænsning: af behandlingen af personoplysninger.
• Dataportabilitet: overførsel af data til en anden udbyder.
• Indsigelse: mod behandling til bestemte formål, herunder markedsføring.

For at gøre brug af disse rettigheder kan du kontakte os på nedenstående kontaktoplysninger.

Ret til at klage: Du har ret til at klage til tilsynsmyndigheden, Datatilsynet, www.datatilsynet.dk.

Automatiske afgørelser: DirectCase foretager ikke automatiske afgørelser med retsvirkning eller tilsvarende betydelig virkning som omhandlet i databeskyttelsesforordningens artikel 22. AI-output er udelukkende af informativ karakter.

10. Beskyttelse af børns data

Tjenesten er kun beregnet til brugere over 18 år. Vi indsamler ikke bevidst personoplysninger om yngre personer. Hvis vi opdager, at vi har indhentet sådanne oplysninger, sletter vi dem straks.

11. Links og tredjepartstjenester

Tjenesten kan indeholde links til websteder eller tjenester fra tredjeparter, som ikke er under DirectCase' kontrol. DirectCase er ikke ansvarlig for disse tredjeparters privatlivspolitikker eller indhold.

12. Ændringer af politikken

Vi kan fra tid til anden opdatere denne politik. Vi informerer om ændringer ved at offentliggøre en ny version på denne side. Ved væsentlige ændringer informeres brugerne pr. e-mail mindst 14 dage i forvejen.

13. Tredjepartsudbyderes politikker

Ved at bruge Tjenesten accepterer brugerne samtidig vilkårene og politikkerne hos udbyderne af AI-teknologi:

• OpenAIs privatlivspolitik og OpenAIs vilkår
• Anthropics privatlivspolitik og Anthropics vilkår
• Googles privatlivspolitik og Googles vilkår

14. Kontakt

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha CVR-nr. (IČO): 24337269 | Moms-nr. (DIČ): CZ24337269 E-mail: info@directcase.ai