Definitioner

"Tjeneste" betyder DirectCase-applikationen tilgængelig på directcase.ai, som muliggør søgning og analyse af juridiske kilder ved hjælp af AI-teknologier.

"Bruger" betyder den fysiske eller juridiske person, der har indgået en aftale med DirectCase ved at acceptere disse Vilkår.

"Vilkår" betyder dette dokument inklusive appendiks A.

"Leverandør" betyder en tredjepartsudbyder, der er engageret af DirectCase til at stille kunstig intelligens-modeller eller relateret behandlingskapacitet til rådighed for Tjenesten, som identificeret i AI-modeldokumentationen.

"Model" betyder en specifik kunstig intelligens-model (inklusive enhver version af den), der stilles til rådighed gennem en leverandør eller drives af DirectCase selv og bruges af tjenesten til at generere output.

"AI-modeldokumentation" betyder den side, der er tilgængelig på www.directcase.ai/dk/da/docs/models, som opdateret fra tid til anden, som er inkorporeret i disse vilkår ved reference og identificerer de aktuelle leverandører, de modeller, de stiller til rådighed, og hver enkelt models datatilbageholdelses- og håndteringsstatus (inkl. behandlingsregion), sammen med links til hver leverandørs egne vilkår.

"Kundedata" betyder alle data, dokumenter, tekst og andet indhold, inklusive eventuelle personlige data, som brugeren uploader til eller indsender til tjenesten, undtagen udbyderdata.

"Udbyderdata" betyder DirectCases eget korpus af juridiske materialer, der er inkorporeret i Tjenesten – lovgivning, retspraksis, regulatoriske beslutninger og andre offentlige statslige og juridiske kilder – sammen med DirectCases udvælgelse, strukturering, berigelse og metadata heraf.

"Input" betyder det materiale, der sendes til en model til behandling, som kan bestå af kundedata, udbyderdata eller en kombination af begge.

"Output" betyder det materiale, der genereres og returneres af en model som svar på inputtet.

"Systemdata" betyder data relateret til driften af ​​Tjenesten, som hverken er kundedata eller output, herunder tekniske logfiler, telemetri, konfiguration og aggregerede eller pseudonymiserede brugsdata.

"Cache" betyder enhver teknik eller komponent, der midlertidigt lagrer input, mellemliggende beregningstilstande eller repræsentationer (såsom nøgleværdi-cache-repræsentationer, indlejringer eller kryptografiske hashes) eller output med det formål at reducere latens eller beregningsomkostninger.

"Nul dataopbevaring" (ZDR) betyder, for en model, der er udpeget som sådan i AI-modeldokumentationen, at den relevante leverandør ikke gemmer kundedata indeholdt i input eller output i hvile, efter at svaret er returneret, og ikke bruger det til træning, som yderligere beskrevet i afsnit 9.

1. Accept af vilkår

Ved at bruge tjenesten bekræfter du, at du har læst, forstået og accepterer disse vilkår (inklusive appendiks A – DPA og AI-modeldokumentationen) og fortrolighedspolitikken.

2. Brug af tjenesten

Kun erhvervsmæssig brug: Tjenesten er udelukkende beregnet til iværksættere og virksomheder, dvs. personer, der bruger den i forbindelse med deres virksomhed, handel eller erhverv. Tjenesten er ikke beregnet til forbrugere og må ikke bruges i egenskab af en forbruger. Ved at bruge Tjenesten bekræfter Brugeren, at de handler som virksomhed/iværksætter og ikke som forbruger.

Alderskrav: Tjenesten må kun bruges af personer over 18 år.

Licens: DirectCase giver en begrænset, ikke-eksklusiv, ikke-overdragelig, tilbagekaldelig licens til at bruge Tjenesten i form af en personlig brugerkonto knyttet til en bestemt fysisk person (et "sæde"). Hver konto er udelukkende beregnet til brug af en enkelt autoriseret person; hvor brugeren er en juridisk enhed, dækker licensen et antal konti svarende til antallet af købte pladser, hvor hver plads er tildelt en bestemt person. Overtrædelse af forbuddet mod kontodeling betragtes som et væsentligt brud på disse vilkår og kan resultere i suspension eller opsigelse af adgang uden ret til tilbagebetaling af gebyrer. For teknisk håndhævelse af enkeltbrugerpolitikken er hver konto begrænset til maksimalt 2 samtidige aktive sessioner; log ind på en tredje enhed afslutter automatisk den ældste aktive session.

Begrænsninger: Du accepterer, at du ikke vil:

• Brug tjenesten til ulovlige formål
• Omgå, adskille, dekompilere eller forsøge at få kildekoden
• Distribuere, sælge, udleje eller overføre rettigheder til tredjeparter
• Del kontoen, loginoplysninger eller adgangsmidler med enhver anden person, eller tillad samtidig eller vekslende brug af en enkelt konto af flere personer; hver konto må kun bruges af én autoriseret fysisk person
• Brug automatiserede værktøjer (bots, skrabere) for at få adgang til tjenesten
• Med vilje overbelaste Tjenestens infrastruktur
• Brug tjenesten til at skabe et konkurrerende produkt

Fair Use: Den daglige forespørgselsgrænse for din plan (f.eks. 200 forespørgsler pr. dag) er et maksimalt tilladt loft, ikke en garanteret daglig tildeling. Grænsen gælder pr. kalenderdag, og ubrugte forespørgsler ruller ikke over til næste dag. DirectCase forbeholder sig retten til at begrænse adgangen, hvis brugsmønstre overstiger en individuel brugers almindelige behov, især i tilfælde af automatiseret eller masseforespørgsel. Disse regler udgør politikken for rimelig brug. DirectCase forstår, at juridisk praksis nogle gange involverer perioder med intensiv arbejdsbyrde; brugere, der kræver midlertidigt højere grænser på grund af øget professionel efterspørgsel, kan anmode om en stigning ved at kontakte support@directcase.ai.

Gratis adgang: Gratis brug af Tjenesten uden betalt abonnement er begrænset til 10 forespørgsler pr. fysisk person i enhver periode på tre måneder. Denne kvote tildeles personen, ikke kontoen: den kan ikke mangfoldiggøres eller fornyes ved at oprette yderligere konti, registrere sig med andre e-mailadresser eller identiteter eller på anden måde omgå grænsen, og forespørgsler foretaget via sådanne forbundne konti tælles sammen. Enhver sådan omgåelse udgør en væsentlig misligholdelse af disse Vilkår; DirectCase kan forbinde, begrænse, suspendere eller opsige de berørte konti uden varsel og uden ret til yderligere gratis brug.

3. Abonnement (månedligt og årligt medlemskab)

Medlemstyper: Månedlige eller årlige abonnementer med forskellige funktioner og priser vist i tjenesten.

Årlige rabatter: Årligt medlemskab kan omfatte en reduceret pris knyttet til en 12-måneders forpligtelse.

Udbyderens ret til at opsige: DirectCase kan ensidigt opsige medlemskabet af juridisk overholdelse, sikkerhed, misbrugsforebyggende årsager eller væsentligt brud på vilkårene. Hvor opsigelsen er af årsager, der ikke opstår som følge af brugerens brud på vilkårene, refunderer DirectCase den ubrugte del af abonnementet. Hvor opsigelsen skyldes brugerens brud på disse Vilkår (herunder kontodeling), opstår der ingen ret til tilbagebetaling af gebyrer.

Automatisk fornyelse: Abonnementet fornys automatisk, indtil det opsiges af brugeren. Gebyrer for den nye periode opkræves på fornyelsesdatoen.

Brugeropsigelse: Brugeren kan til enhver tid annullere abonnementet via kontoindstillinger eller ved at sende en e-mail til info@directcase.ai. Annulleringen træder i kraft ved udgangen af ​​den aktuelle faktureringsperiode.

Modstridende vilkår: Ordre-/betalingsoplysninger har forrang for disse vilkår i tilfælde af konflikt.

4. Roller i behandlingen af ​​personoplysninger

Kategori 1 — Brugerkontodata (DirectCase som dataansvarlig)

Når du registrerer og administrerer kontoen, behandler DirectCase brugerens personlige data som en dataansvarlig (Art. 4(7) GDPR) - især navn, e-mailadresse, faktureringsadresse og andre kontakt-/identifikationsoplysninger. Detaljer i privatlivspolitikken.

Kategori 2 — Indhold indtastet i Tjenesten (DirectCase som databehandler)

Alt indhold, som brugeren indtaster i Tjenesten - forespørgsler, tekster, sagsbeskrivelser eller personlige data fra tredjeparter (klienter) - behandles af DirectCase udelukkende som en Behandler (Art. 4(8) GDPR) efter brugerens instruktioner. Behandling er reguleret af Bilag A – DPA.

5. Specifikke vilkår for advokater

Fortrolighed: DirectCase forpligter sig kontraktligt til fortroligheden af alle oplysninger, der stilles til rådighed gennem tjenesten. Medarbejdere og samarbejdspartnere er bundet af tavshedspligt.

Kundens samtykke: Brugeren erklærer og garanterer, at før indtastning af personlige data fra klienter eller tredjeparter i Tjenesten, er et gyldigt juridisk grundlag for en sådan behandling i henhold til art. 6 GDPR (og hvor relevant art. 9(2) eller art. 10 GDPR) er sikret.

Offentlige kilder: Tjenesten arbejder primært med offentligt tilgængelige juridiske kilder. Indtastning af klientdata i Tjenesten er valgfri og helt inden for Brugerens kontrol.

Advokatforeningsvejledning: Brugere opfordres til at overveje den aktuelle vejledning fra det kompetente advokatsamfund vedrørende brugen af ​​AI-værktøjer.

Valg af model: Brugere, hvis mandat eller professionelle regler kræver særlige datahåndteringsgarantier, kan vælge en model, der i AI-modeldokumentationen er angivet som nul dataopbevaring eller som selv-hostet af DirectCase.

Eksempelklausul: En eksempelklausul om klientsamtykke er tilgængelig fra info@directcase.ai.

6. AI-udgange — bemærk

Tjenesten er et juridisk forsknings- og analyseværktøj. Ved at bruge dens AI-funktioner informeres brugeren om, at de interagerer med et kunstig intelligens-system. Output genereres af modeller på et sandsynligt grundlag, er kun til orientering og udgør ikke juridisk rådgivning. DirectCase er ikke et advokatfirma og leverer ikke juridiske tjenester gennem tjenesten.

Output kan indeholde fejl, udeladelser eller unøjagtigheder, og fordi det genereres automatisk, kan det være ens eller identisk med output genereret for andre brugere. Brugeren er en professionel og er eneansvarlig for at gennemgå, verificere og udøve uafhængig professionel bedømmelse af alt output, før han stoler på eller bruger det. DirectCase udfører ikke automatiseret beslutningstagning med juridiske eller tilsvarende væsentlige virkninger i henhold til art. 22 GDPR.

7. AI-leverandører og modeller

7.1 Nuværende leverandører. Tjenesten genererer output ved hjælp af modeller stillet til rådighed af tredjepartsleverandører og modeller, der drives af DirectCase selv. Fra ikrafttrædelsesdatoen for disse vilkår er AI-leverandørerne:

• OpenAI, Inc. (USA) — GPT-modeller via OpenAI API (vilkår)
• Anthropic, PBC (USA) — Claude-modeller via Anthropic API (vilkår)
• Google LLC (USA) — Gemini-modeller via Google Cloud Vertex AI, inklusive et dedikeret EU-projekt konfigureret til nul dataopbevaring (vilkår)
• DirectCase-selvhostede modeller — åbne modeller, der drives af DirectCase på GPU-infrastruktur lejet af RunPod, Inc. (USA) i EU, som kun leverer databehandling og ikke har modeludbyderadgang til input eller output (vilkår)

Applikationshosting leveres af Hetzner Online GmbH (Tyskland, EU) og Amazon Web Services, Inc. (EU-regioner) — se appendiks A.

7.2 AI-modeldokumentation. Den altid aktuelle liste over leverandører og modeller – inklusive hver models datahåndteringsklasse (nul dataopbevaring, selvhostet eller standard), cacheadfærd, behandlingsområde og links til de gældende leverandørvilkår – er offentliggjort i AI-modeldokumentationen, som udgør en del af disse Vilkår. Brugeren anerkender, at de specifikke modeller, der er tilgængelige via tjenesten, ændres ofte af tekniske og kommercielle årsager. Ændringer til AI-modeldokumentationen er underlagt afsnit 7.3 (Modelændringer – operationelle, ingen individuel meddelelse) og afsnit 7.4 (leverandørændringer – væsentlige, med forudgående varsel).

7.3 Modelændringer (driftsmæssigt). DirectCase kan til enhver tid tilføje, fjerne, erstatte, opgradere eller omkonfigurere de modeller, der tilbydes gennem leverandører, der allerede er identificeret i AI-modeldokumentationen – herunder skift til en helt anden model fra den samme leverandør, ikke blot en ny version. Sådanne ændringer og opdateringer af en models tekniske metadata ændrer ikke parternes rettigheder eller forpligtelser, udgør ikke en ændring af disse vilkår og kræver ingen individuel meddelelse; de træder i kraft ved at blive afspejlet i AI-modeldokumentationen, som DirectCase vil holde opdateret.

7.4 Leverandørændringer (væsentlige). Engagementet af en ny leverandør, som vil behandle kundedata, fjernelse af en leverandør eller tilbagetrækning af betegnelsen Nul dataopbevaring fra en model, udgør en væsentlig ændring. DirectCase vil underrette berørte brugere mindst 14 dage i forvejen via e-mail og ved at opdatere AI-modeldokumentationen. Brugeren har ret til at afvise en sådan ændring og til at opsige det berørte abonnement ved varsel givet inden ændringen træder i kraft, uden straf og med tilbagebetaling af forudbetalte, ubrugte gebyrer. Denne ret er et supplement til Brugerens indsigelsesrettigheder i forhold til underdatabehandlere i henhold til Bilag A.

7.5 Leverandørvilkår. De vilkår og betingelser, der gælder for hver model, bestemmes af den relevante leverandør og er linket fra AI-modeldokumentationen. Brugeren er ansvarlig for at gennemgå de leverandørvilkår, der gælder for de modeller, den bruger, og for at sikre, at dens brug af tjenesten, input og output er i overensstemmelse med dem. DirectCase vil gøre en rimelig indsats for at holde AI-modeldokumentationen og de tilknyttede leverandørvilkår opdaterede; Da disse er kontrolleret af Leverandørerne, garanterer DirectCase ikke for deres nøjagtighed eller fuldstændighed.

7.6 Forsyningskædebeskyttelse. Nogle leverandører skadesløsholder deres kunder på deres egne vilkår mod påstande om, at output genereret af deres modeller krænker tredjeparts intellektuelle ejendomsrettigheder. Hvor en tredjepart hævder, at et umodificeret output krænker dets intellektuelle ejendomsrettigheder, og at output er genereret af en model, hvis leverandør yder sådan skadesløsholdelse, vil DirectCase på brugerens anmodning: (a) hævde sine tilsvarende rettigheder over for denne leverandør og videregive det fulde udbytte af ethvert forsvar eller godtgørelse til brugeren; (b) i det maksimale lovligt tilladte omfang, overdrage til Brugeren DirectCases krav mod denne leverandør vedrørende det berørte output, således at brugeren kan forfølge leverandøren direkte i sit eget navn; og (c) give brugeren maksimalt rimeligt samarbejde i at forfølge disse krav – herunder at stille de nødvendige optegnelser til rådighed for at etablere dem og, hvor det er relevant, at slutte sig til brugeren i en fælles aktion mod leverandøren. Dette afsnit opretter rettigheder for brugeren over for leverandører via DirectCase; det gør ikke DirectCase selv ansvarlig for outputtet (afsnit 12).

8. Intellektuel ejendom

8.1 Gensidigt forbehold. Medmindre det er udtrykkeligt angivet i disse vilkår, giver disse vilkår ingen af parterne nogen rettigheder, stiltiende eller på anden måde, til den anden parts indhold eller intellektuelle ejendom. Som mellem parterne bevarer brugeren alle intellektuelle ejendomsrettigheder til kundedata, og DirectCase og dets licensgivere beholder alle intellektuelle ejendomsrettigheder til tjenesten, dens software og udbyderens datakorpus, herunder dets valg, arrangement, strukturering og berigelse.

8.2 Input. Som mellem parterne bevarer brugeren alle rettigheder, ejendomsret og interesse i kundedata indeholdt i input.

8.3 Output. Under forudsætning af, at brugeren overholder disse vilkår, tildeler DirectCase brugeren alle sine rettigheder, titel og interesser, hvis nogen, i og til outputtet, herunder alle rettigheder til udbyderdata som indeholdt i dette output, således at brugeren frit kan bruge outputtet. Denne opgave giver ikke brugeren nogen rettigheder til udbyderens datakorpus, tjenesten eller dens software som sådan. DirectCase garanterer ikke, at Output er beskyttet af intellektuelle ejendomsrettigheder eller fri for tredjepartsrettigheder.

8.4 Outputs ikke-eksklusivitet. Brugeren anerkender, at output genereres automatisk af modeller og kan være magen til eller identisk med output genereret for andre brugere. Input indsendt af og output genereret for andre brugere er ikke brugerens input, output eller kundedata, og der gives ingen rettigheder til dem til brugeren.

9. Datahåndtering og nul dataopbevaring

9.1 Datahåndteringsklasser. Hver model er udpeget i AI-modeldokumentationen med en af tre datahåndteringsklasser:

• Nul dataopbevaring (ZDR): Leverandøren gemmer ikke kundedata indeholdt i Input eller Output i hvile, efter at svaret er returneret og bruger det ikke til træning. I DirectCases ZDR-konfiguration er prompt-caching deaktiveret, og behandlingen er fastgjort til EU.
• Selvhostet: Modellen drives udelukkende af DirectCase på infrastruktur under dens kontrol; Input og Output når ikke nogen tredjeparts AI-modeludbyder. GPU-infrastrukturudbyderen leverer kun compute og er engageret som en infrastruktur-underdatabehandler under appendiks A.
• Standard: Modellen kører på Leverandørens API under Leverandørens vilkår, hvilket kan omfatte begrænset opbevaring (f.eks. til overvågning af misbrug) som beskrevet i Leverandørens tilknyttede politikker.

9.2 Cache- og mellemtilstande. Forbigående, i hukommelsen Caching og mellemliggende repræsentationer (såsom nøgleværdi-cache-repræsentationer, indlejringer eller kryptografiske hashes), der kun eksisterer i den varighed, der er nødvendig for at behandle anmodninger, og som ikke er gemt i hvile, udgør ikke tilbageholdelse med henblik på ZDR-udpegning. Enhver vedvarende lagring af kundedata i hvile er ikke tilladt for en ZDR-designet model.

9.3 Ikke-ZDR-funktioner. Visse modeller og visse valgfrie funktioner er ikke ZDR-kvalificerede; deres status er identificeret i AI-modeldokumentationen. Hvor brugeren vælger en sådan model eller funktion, gælder opbevaringsadfærden beskrevet i AI-modeldokumentationen og i den relevante leverandørs vilkår.

9.4 DirectCases egen opbevaring. DirectCases egen opbevaring af Kundedata i Tjenesten er styret af Bilag A, herunder automatisk sletning af samtaledata efter 90 dage. ZDR-betegnelsen beskriver leverandørens adfærd, ikke DirectCases.

10. Ingen AI-træning

DirectCase vil ikke bruge kundedata eller output til at træne, finjustere eller forbedre nogen kunstig intelligens-model og vil ikke tillade nogen leverandør eller anden underbehandler at gøre det. Dette forbud er absolut – Tjenesten giver ingen mulighed for at tilmelde sig sådan brug – og afspejles i DirectCases kontraktlige arrangementer og konfigurationer med hver leverandør.

11. Udelukkelse af ansvar for omstændigheder uden for kontrol

DirectCase er ikke ansvarlig for forsinkelse eller svigt forårsaget af omstændigheder uden for dets rimelige kontrol (afbrydelser af tredjeparts infrastruktur, cyberangreb, naturkatastrofer, regeringshandlinger).

12. Ansvarsbegrænsning

12.1 Mellemmandsrolle. Med hensyn til tredjepartsmodeller fungerer DirectCase som en mellemmand, der sørger for brugerens adgang til modeller, der drives af leverandører. I henhold til afsnit 12.4 er DirectCase ikke ansvarlig for handlinger, udeladelser, tilgængelighed eller vilkår fra nogen leverandør eller for korrektheden, fuldstændigheden eller egnetheden til formålet med noget output.

12.2 DirectCases eget ansvar. DirectCase forbliver ansvarlig, i overensstemmelse med disse Vilkår og gældende lov, for driften af ​​sin egen infrastruktur og Tjenesten, og for de udbyderdata, som DirectCase selv bidrager med til Input, i overensstemmelse med den omhu, der gælder for kompilering og levering af juridiske kilder.

12.3 Begrænsning. Med forbehold af afsnit 12.4 og i det maksimale omfang tilladt ved lov, udelukker DirectCase ansvar for indirekte, tilfældige, særlige, følgeskader eller eksemplariske skader, tabt fortjeneste og tab af data, og DirectCases samlede samlede ansvar over for brugeren skal ikke overstige de gebyrer, der blev betalt af brugeren i de 12 måneder, der førte til kravet.

12.4 Udelukkelse. Intet i disse vilkår udelukker eller begrænser ethvert ansvar, der ikke kan udelukkes eller begrænses i henhold til gældende lovgivning.

13. Skadesløsholdelse

Brugere accepterer at forsvare, skadesløsholde og holde DirectCase skadesløs mod krav, ansvar, skader, tab og omkostninger, der opstår ved brug af tjenesten.

14. Overdragelse

DirectCase kan overdrage rettigheder/forpligtelser til tredjeparter; brugere giver samtykke til en sådan overdragelse.

15. Gældende lov

Disse vilkår er underlagt lovene i Den Tjekkiske Republik. Tvister skal afgøres af de kompetente domstole i Den Tjekkiske Republik, med territorial jurisdiktion ved DirectCases hjemsted.

16. Ændringer af vilkårene

DirectCase forbeholder sig retten til at ændre disse vilkår til enhver tid. Væsentlige ændringer kræver mindst 14 dages varsel via e-mail eller i Tjenesten. Hvis Brugeren ikke accepterer en væsentlig ændring, kan Brugeren opsige abonnementet ved varsel givet før ændringen træder i kraft, med tilbagebetaling af forudbetalte, ubrugte gebyrer; fortsat brug af Tjenesten, efter at ændringen træder i kraft, udgør accept. Opdateringer til AI-modeldokumentationen er underlagt afsnit 7.3 og 7.4.

17. Adskillelse

Hvis en bestemmelse anses for ugyldig eller ikke kan håndhæves, forbliver de resterende bestemmelser i fuld kraft og virkning.

18. Kontakt

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha VAT ID: CZ24337269 | Virksomheds-id: 24337269 Registreret i handelsregisteret, der føres af byretten i Prag, sagsnummer C 439517 E-mail: info@directcase.ai

---

APPENDIKS A — DATABEHANDLINGSAFTALE (DPA)

I henhold til art. 28 i forordning (EU) 2016/679 (GDPR).

A.1 Parter og emne

Dataansvarlig: Bruger af tjenesten. Databehandler: DirectCase s.r.o., virksomheds-id (IČO): 24337269, med hjemsted på Zenklova 2530/23, 180 00 Praha, Tjekkiet, registreret i handelsregisteret, der føres af byretten i Prag under filnummer C 439517. Emne: Behandling af personoplysninger på vegne af den dataansvarlige i det omfang, det er nødvendigt for at levere Tjenesten. Varighed: For kontraktforholdets varighed; tavshedspligt overlever opsigelse.

A.2 Behandlingens art, formål og kategorier

Automatiseret behandling af personoplysninger ved hjælp af AI-sprogmodeller til juridisk research og dokumentanalyse.

Formål: at levere tjenesten, teknisk drift og sikkerhed, teknisk support.

Ingen AI-træning: Brugerforespørgselsindhold og indsendte data bruges ikke til at træne DirectCases AI-modeller eller underbehandleres (se også afsnit 10 i vilkårene).

Datakategorier: identifikation og kontaktdata for klienter, beskrivelse af fakta, proceduredata (arkivnumre, høringsdatoer), andre oplysninger inkluderet i forespørgsler.

A.3 DirectCases forpligtelser

DirectCase forpligter sig til: (a) kun at behandle efter den dataansvarliges instruktioner; (b) sikre autoriserede personers fortrolighed; (c) gennemføre sikkerhedsforanstaltninger i henhold til art. 32 GDPR (kryptering af data i transit, krypterede off-site backups, rollebaseret adgangskontrol, revisionslogning); (d) overholde underbehandlingsbetingelser; (e)–(h) bistå den dataansvarlige med art. 32-36 GDPR-pligter, håndtere anmodninger om datasubjekter i henhold til art. 15–22 GDPR, slet eller returner data i slutningen af ​​Tjenesten, muliggør revisioner.

A.4 Underdatabehandlere

Underdatabehandler	Beliggenhed	Formål	Vilkår
OpenAI, Inc.	USA	AI sprogmodeller (GPT)	DPA
Anthropic, PBC	USA	AI sprogmodeller (Claude)	DPA
Google LLC	USA	AI-sprogmodeller (Gemini via Google Cloud Vertex AI, inkl. et dedikeret EU Zero Data Retention-projekt)	DPA
Hetzner Online GmbH	Tyskland (EU)	Serverinfrastruktur	DPA
Amazon Web Services, Inc.	USA (data lagret i EU-regioner)	Cloud-lagring — brugerfiler og krypterede sikkerhedskopier (S3, EU/Stockholm-regionen)	DPA
RunPod, Inc.	USA (GPU-kapacitet i EU)	GPU-infrastruktur til DirectCase-selvhostede modeller (kun computer — ingen modeludbyderadgang til input eller output)	DPA

De nuværende AI-leverandører, de modeller, de leverer, og hver models datahåndteringsklasse (inklusive status for nul dataopbevaring) er offentliggjort i AI-modeldokumentationen.

Ændringer meddeles 14 dage i forvejen; den dataansvarlige har ret til en begrundet indsigelse inden for 14 dage og til at opsige kontrakten inden for 30 dage, hvis der ikke opnås enighed.

A.5 Underretning om persondatabrud

I tilfælde af et brud på persondatasikkerheden i henhold til art. 4(12) GDPR, informerer DirectCase den dataansvarlige uden unødig forsinkelse og senest inden for 24 timer efter at have fået kendskab til bruddet.

A.6 Sletning og returnering af data

Ved opsigelse eller efter anmodning slettes eller returneres data. Samtaledata slettes automatisk efter 90 dage.

A.7 Audit og inspektion

Revision ikke mere end én gang hver 12. måned med 30 dages forudgående skriftligt varsel. Omkostningerne afholdes af den dataansvarlige.

A.8 DPIA assistance

På anmodning yder vi samarbejde for DPIA'er i henhold til art. 35 GDPR. Kontakt: info@directcase.ai.

A.9 Kontaktperson

Forespørgsler og anmodninger vedrørende DPA: info@directcase.ai