Privaatsuspoliitika

Kehtib alates: 2026-07-03

Versioon 1.1, kehtiv alates 3. juulist 2026
Ajalugu

1. Sissejuhatus

DirectCase s.r.o. kohustub kaitsma kasutajate privaatsust ja isikuandmete turvalisust. Käesolev privaatsuspoliitika selgitab, kuidas me kogume, kasutame, jagame ja kaitseme andmeid, kui kasutate meie rakendust DirectCase, mis on kättesaadav aadressil directcase.ai („Teenus") ja mis võimaldab otsida ning analüüsida õigusallikaid tehisintellekti tehnoloogiate abil. Teenusele juurdepääsu saades ja seda kasutades nõustuvad kasutajad käesoleva poliitikaga.

2. Isikuandmete töötlemine ja õiguslik alus

Võime koguda ja töödelda järgmisi andmeliike:

Isikuandmed:

  • Tuvastusandmed: nimi, e-posti aadress, kontaktandmed.
  • Kasutusandmed: teave selle kohta, kuidas kasutaja Teenust kasutab.

Mitteisikuandmed:

  • Tehnilised andmed: IP-aadress, brauseri tüüp, seadme ja operatsioonisüsteemi teave.
  • Analüütilised andmed: kasutusstatistika, tulemuslikkuse näitajad ja muud koondandmed.

Muud töödeldavad andmed:

  • Sisu, mille Te esitate: päringud, juhised (promptid) ning kõik dokumendid ja failid, mille Teenusesse üles laadite.
  • Konto tunnused: Teie kasutaja ID ja vajaduse korral seadme tunnused, mis on vajalikud Teenuse toimimiseks ja analüütiliste andmete sidumiseks Teie kontoga.
  • Tellimuse ja ostude andmed: Teie pakett, tellimuse olek ja ostude ajalugu. Maksekaardi andmeid töötleb Apple või Stripe ning me ei saa neid kunagi enda kätte.
  • Vea- ja diagnostikaandmed: rakenduse veaaruanded ning vigade ja tulemuslikkuse diagnostika, mis aitavad tagada Teenuse stabiilsust.

Töötlemise õiguslikud alused:

  • Lepingu täitmine: töötlemine on vajalik Teenuse osutamiseks (juurdepääs, konto haldamine, tugi).
  • Õigustatud huvi: süsteemi turvalisus, kuritarvituste ennetamine, tulemuslikkuse jälgimine, kasutuskogemuse parandamine.
  • Nõusolek: turunduslikke teateid ja isikupärastatud sisu esitame üksnes vabatahtliku ja teadliku nõusoleku alusel, mille saab igal ajal tagasi võtta.

2a. Küpsised

Teenus kasutab järgmisi küpsiseliike:

  • Vajalikud küpsised: tagavad Teenuse põhitoimimise (sisselogimine, seansi haldamine). Neid ei saa välja lülitada.
  • Analüütilised küpsised: aitavad Teenust koondandmete põhjal paremaks muuta. Aktiivsed ainult eelneva nõusoleku korral.
  • Turunduslikud küpsised: võimaldavad asjakohast reklaami ja selle tulemuslikkuse mõõtmist. Aktiivsed ainult eelneva nõusoleku korral.

Nõusoleku saab igal ajal tagasi võtta veebilehe või brauseri küpsiseseadetes.

3. Andmete kasutamine

  • Teenuse osutamine ja haldamine: funktsionaalsus, turvalisus, tulemuslikkus.
  • Teenuse parandamine: koond- ja anonüümitud andmete analüüs.
  • Suhtlus: vastamine päringutele, teave muudatuste kohta, tehniline tugi; turundus ainult nõusoleku korral.
  • Andmete jagamine: kolmandatest isikutest teenusepakkujatega; jagatakse ainult anonüümitud või koondandmeid, kui Lisas A (DPA) ei ole sätestatud teisiti.
  • Õiguslikud kohustused: seadusest tulenevate kohustuste täitmine ja Kasutustingimuste jõustamine.

4. Kasutajate päringud ja sisu

Kasutaja esitatud päringuid kohtupraktika ja muude õigusdokumentide kohta ei töödelda ega kasutata muul eesmärgil kui asjakohase teabe leidmiseks ja selle kuvamiseks Teenuses.

5. Käesoleva poliitika ulatus ja DirectCase'i roll

Käesolev poliitika kehtib üksnes isikuandmete töötlemise kohta, kus DirectCase tegutseb vastutava töötlejana, see tähendab kasutajakonto andmete suhtes (nimi, e-post, arveldusaadress ja muud registreerimisel esitatud andmed).

Teenusesse sisestatud sisu (päringud, juhtumikirjeldused, klientide isikuandmed) töötleb DirectCase volitatud töötlejana Kasutaja juhiste alusel. Seda töötlemist reguleerib DirectCase'i kasutustingimuste Lisa A (DPA).

Mobiilirakendus (Apple App Store)

Käesolev poliitika kehtib ka DirectCase'i iOS-rakenduse kohta, mida levitatakse Apple App Store'i kaudu. Kui tellite tellimuse otse rakenduses, töötleb makset Apple oma tingimuste alusel; meieni jõuab teave Teie tellimuse oleku kohta, kuid mitte Teie maksekaardi andmed.

6. Andmete jagamine ja edastamine kolmandatesse riikidesse

Kolmandatest isikutest teenusepakkujad: kasutajakonto andmetest (kategooria 1) pärinevaid isikuandmeid jagatakse ainult Teenuse toimimiseks vajalike makse- ja tugiteenuste pakkujatega. Teenusesse sisestatud sisu (kategooria 2) jagab DirectCase volitatud töötlejana Lisas A (DPA) loetletud alltöötlejatega.

Seadusest tulenevad nõuded: andmeid võidakse avaldada, kui seda nõuab seadus, määrus või kohtuotsus, või DirectCase'i ja teiste kasutajate õiguste ja turvalisuse kaitseks.

Äritehingud: ühinemise, omandamise või vara müügi korral võidakse DirectCase'i andmeid üle anda.

Töötlejad ja edastamine kolmandatesse riikidesse:

Jagame isikuandmeid ainult teenusepakkujatega („volitatud töötlejad"), kes töötlevad neid meie nimel ja lepingu alusel. Me ei müü Teie isikuandmeid ega jaga neid kolmandate isikutega nende endi reklaami tarbeks.

Teenusepakkuja Roll Töödeldavad andmed Asukoht
WorkOS, Inc. Autentimine ja ühekordne sisselogimine (SSO) Nimi, e-posti aadress, konto tunnus USA
PostHog (EU Cloud) Tootepõhine analüütika Konto tunnus, nimi, e-post, toote kasutamise sündmused, IP-aadressist tuletatud ligikaudne asukoht EL (Saksamaa)
Better Stack, Inc. Vigade jälgimine, logimine ja tulemuslikkuse jälgimine Rakenduse veaaruanded, vigade ja tulemuslikkuse diagnostika, logisündmused, konto tunnus, e-posti aadress, päringu kontekst EL (Saksamaa)
Brevo SA („Sendinblue") Tehingu- ja turunduslikud e-kirjad Nimi, e-posti aadress EL (Prantsusmaa)
Stripe Payments Europe, Ltd. Tellimuste arveldamine ja maksete töötlemine Tellimuste ja ostude andmed. Maksekaardi andmed sisestate otse Stripe'i, kes neid säilitab; meieni need ei jõua. EL (Iirimaa) / USA
Apple Distribution International Ltd. Rakenduse levitamine ja rakendusesiseste ostude arveldamine Tellimuste ja ostude tehingud. Maksekaardi andmeid säilitab Apple; meieni need ei jõua. EL (Iirimaa)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC Teie päringute töötlemine tehisintellekti abil Teie sisestatud päringu tekst USA
Amazon Web Services, Inc. Pilveinfrastruktuur Teenuse toimimiseks säilitatavad ja töödeldavad andmed EL (Rootsi)
Hetzner Online GmbH Pilvemajutus (peamine) Teenuse toimimiseks säilitatavad ja töödeldavad andmed EL (Saksamaa)
RunPod, Inc. GPU-arvutused tehisintellekti embeddingute ja mudelite jaoks Päringute ja dokumentide tekst, mida töödeldakse embeddingute ja tehisintellekti vastuste jaoks EL (Rumeenia)

Isikuandmeid säilitatakse ja töödeldakse Euroopa Liidus. Piiratud arv töötlejaid (autentimine ja päringute töötlemine tehisintellekti abil) tegutseb USA-s; need edastused on kaetud standardsete lepingutingimustega (SCC). Kasutajal on õigus saada SCC koopia taotluse korral.

7. Andmete kasutamine turunduslikel eesmärkidel

Kui kasutaja on andnud nõusoleku, võime saata äriteateid. Tellimusest saab igal ajal loobuda, järgides teates toodud juhiseid või võttes otse ühendust aadressil info@directcase.ai.

8. Andmete säilitamine ja turvalisus

Andmete säilitamine: säilitame andmeid turvalistes serverites Saksamaal, kasutades valdkonna turvastandardeid.

Turvalisus: rakendame GDPR art 32 kohaseid asjakohaseid tehnilisi ja korralduslikke meetmeid:

  • andmete krüpteerimine nii puhkeolekus kui ka edastamisel,
  • rollipõhine juurdepääsuõigus (RBAC),
  • turvameetmete korrapärane testimine.

Säilitamine:

  • Konto andmed (nimi, e-post, kontaktandmed): lepingu kestuse jooksul ja 3 aastat pärast selle lõppemist.
  • Arveldusdokumendid: 10 aastat (seadusest tulenev kohustus).
  • Teenusesse sisestatud sisu: vt Lisa A (DPA), automaatne kustutamine 90 päeva möödudes.

Turvaintsidendist teavitamine: DirectCase teavitab mõjutatud kasutajaid põhjendamatu viivituseta vastavalt GDPR art 33 lg 2-le.

Mõjuhinnang (DPIA): taotluse korral anname vajaliku teabe ja abi vastavalt GDPR art 35-le.

Andmekaitsespetsialist (DPO): kuna DirectCase töötleb peamiselt avalikult kättesaadavaid õigusandmeid ega tee erikategooria andmete ulatuslikku töötlemist, ei ole GDPR art 37 kohaselt DPO-d määratud. Kontakt: info@directcase.ai.

9. Kasutajate õigused ja valikud

Kehtivate õigusaktide kohaselt on kasutajatel järgmised õigused:

  • Juurdepääs: andmetele, mida me nende kohta säilitame.
  • Parandamine: ebatäpsete või mittetäielike andmete parandamine.
  • Kustutamine: teatud tingimustel.
  • Piiramine: isikuandmete töötlemise piiramine.
  • Ülekantavus: andmete edastamine teisele teenusepakkujale.
  • Vastuväide: töötlemisele konkreetsetel eesmärkidel, sealhulgas turunduse jaoks.

Nende õiguste kasutamiseks võtke meiega ühendust allpool toodud kontaktandmetel.

Õigus esitada kaebus: Teil on õigus esitada kaebus järelevalveasutusele, Eestis Andmekaitse Inspektsioonile (AKI), www.aki.ee, ilma et see piiraks Teie õigust pöörduda ka Tšehhi andmekaitseasutuse (ÚOOÚ) poole, www.uoou.cz.

Automatiseeritud otsused: DirectCase ei tee automatiseeritud otsuseid, millel on õiguslikud või muud sarnaselt olulised tagajärjed GDPR art 22 tähenduses. Tehisintellekti väljunditel on üksnes informatiivne iseloom.

10. Laste andmekaitse

Teenus on mõeldud ainult üle 18-aastastele kasutajatele. Me ei kogu tahtlikult nooremate isikute isikuandmeid. Kui avastame, et oleme selliseid andmeid saanud, kustutame need viivitamata.

11. Lingid ja kolmandate isikute teenused

Teenus võib sisaldada linke kolmandate isikute veebilehtedele või teenustele, mis ei ole DirectCase'i kontrolli all. DirectCase ei vastuta nende kolmandate isikute privaatsuspoliitika ega sisu eest.

12. Poliitika muutmine

Võime seda poliitikat aeg-ajalt muuta. Muudatustest teavitame uue versiooni avaldamisega sellel lehel. Olulistest muudatustest teavitatakse kasutajaid e-posti teel vähemalt 14 päeva ette.

13. Kolmandate isikute teenusepakkujate põhimõtted

Teenust kasutades nõustuvad kasutajad ühtlasi tehisintellekti tehnoloogia pakkujate tingimuste ja põhimõtetega:

14. Kontakt

DirectCase s.r.o.
Zenklova 2530/23, 180 00 Praha
IČO: 24337269 | DIČ: CZ24337269
E-post: info@directcase.ai