Tietosuojaseloste

1. Johdanto

DirectCase s.r.o. sitoutuu suojaamaan käyttäjiensä yksityisyyttä ja varmistamaan henkilötietojen turvallisuuden. Tämä Tietosuojaseloste kertoo, miten keräämme, käytämme, jaamme ja suojaamme tietoja käytettäessä DirectCase-sovellustamme, joka on saatavilla osoitteessa directcase.ai (”Palvelu”) ja jonka avulla voi hakea ja analysoida oikeudellisia lähteitä tekoälyteknologioita hyödyntäen. Käyttämällä Palvelua käyttäjät hyväksyvät tämän Tietosuojaselosteen.

2. Henkilötietojen käsittely ja oikeusperuste

Voimme kerätä ja käsitellä seuraavia tietotyyppejä:

Henkilötiedot:

• Tunnistetiedot: nimi, sähköpostiosoite, yhteystiedot.
• Käyttötiedot: tiedot siitä, miten käyttäjä käyttää Palvelua.

Ei-henkilötiedot:

• Tekniset tiedot: IP-osoite, selaintyyppi, laite- ja käyttöjärjestelmätiedot.
• Analytiikkatiedot: käyttötilastot, suorituskykymittarit ja muu koostettu data.

Muut käsiteltävät tiedot:

• Antamasi sisältö: kysymykset, syötteet (promptit) sekä kaikki asiakirjat tai tiedostot, jotka lataat Palveluun.
• Tilitunnisteet: käyttäjätunnuksesi ja mahdolliset laitetunnisteet, joita käytetään Palvelun toimintaan ja analytiikkatietojen yhdistämiseen tiliisi.
• Tilaus- ja ostotiedot: pakettisi, tilauksesi tila ja ostohistoria. Maksukorttitiedot käsittelee Apple tai Stripe, emmekä me koskaan saa niitä.
• Kaatumis- ja diagnostiikkatiedot: sovelluksen kaatumislokit sekä virhe- ja suorituskykydiagnostiikka, joita käytetään Palvelun vakauden varmistamiseen.

Käsittelyn oikeusperusteet:

• Sopimuksen täyttäminen: käsittely on tarpeen Palvelun tarjoamiseksi (pääsy, tilinhallinta, tuki).
• Oikeutettu etu: järjestelmän tietoturva, väärinkäytösten ehkäisy, suorituskyvyn seuranta, käyttökokemuksen parantaminen.
• Suostumus: toteutamme markkinointiviestintää ja personoitua sisältöä vain vapaaehtoisen ja tietoisen suostumuksen perusteella, jonka voi peruuttaa milloin tahansa.

2a. Evästeet

Palvelu käyttää seuraavia evästetyyppejä:

• Välttämättömät evästeet: varmistavat Palvelun perustoiminnot (kirjautuminen, istunnonhallinta). Niitä ei voi poistaa käytöstä.
• Analytiikkaevästeet: auttavat kehittämään Palvelua koostetun datan perusteella. Aktivoituvat vain etukäteisellä suostumuksella.
• Markkinointievästeet: mahdollistavat kohdennetun mainonnan ja sen tehon mittaamisen. Aktivoituvat vain etukäteisellä suostumuksella.

Suostumuksen voi peruuttaa milloin tahansa verkkosivun tai selaimen evästeasetuksista.

3. Tietojen käyttö

• Palvelun tarjoaminen ja hallinta: toiminnallisuus, tietoturva, suorituskyky.
• Palvelun kehittäminen: koostetun ja anonymisoidun datan analysointi.
• Viestintä: vastaaminen kysymyksiin, tieto muutoksista, tekninen tuki; markkinointi vain suostumuksella.
• Tietojen jakaminen: kolmansien osapuolten palveluntarjoajille; jaettavaksi päätyy vain anonymisoitua tai koostettua tietoa, ellei Liitteessä A (DPA) toisin määrätä.
• Lakisääteiset velvoitteet: lakisääteisten velvoitteiden täyttäminen ja Käyttöehtojen noudattamisen valvonta.

4. Käyttäjien kysymykset ja sisältö

Käyttäjän Palveluun syöttämiä kysymyksiä oikeuskäytännöstä ja muista oikeudellisista asiakirjoista ei käsitellä eikä käytetä mihinkään muuhun tarkoitukseen kuin olennaisen tiedon löytämiseen ja näyttämiseen Palvelussa.

5. Tämän selosteen soveltamisala: DirectCasen rooli

Tämä seloste koskee yksinomaan sellaista henkilötietojen käsittelyä, jossa DirectCase toimii rekisterinpitäjänä, eli käyttäjätilin tietoja (nimi, sähköposti, laskutusosoite ja muut rekisteröinnin yhteydessä annetut tiedot).

Palveluun syötetyn sisällön (kysymykset, tapauskuvaukset, asiakkaiden henkilötiedot) DirectCase käsittelee käsittelijänä käyttäjän ohjeiden mukaisesti. Tätä käsittelyä säätelee DirectCasen Käyttöehtojen Liite A (DPA).

Mobiilisovellus (Apple App Store)

Tämä Seloste koskee myös DirectCasen iOS-sovellusta, jota jaetaan Apple App Storen kautta. Jos tilaat palvelun suoraan sovelluksessa, maksun käsittelee Apple omien ehtojensa mukaisesti; saamme tiedon tilauksesi tilasta, mutta emme maksukorttisi tietoja.

6. Tietojen jakaminen ja siirrot kolmansiin maihin

Ulkoiset palveluntarjoajat: käyttäjätilin henkilötietoja (kategoria 1) jaetaan vain Palvelun toiminnan kannalta välttämättömille maksu- ja käyttöpalveluntarjoajille. Palveluun syötettyä sisältöä (kategoria 2) DirectCase jakaa käsittelijänä Liitteessä A (DPA) mainituille alikäsittelijöille.

Lakisääteiset vaatimukset: tietoja voidaan luovuttaa, jos laki, asetus tai tuomioistuimen päätös sitä edellyttää, tai DirectCasen ja muiden käyttäjien oikeuksien ja turvallisuuden suojaamiseksi.

Yrityskaupat: sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä DirectCasen tietoja voidaan siirtää.

Käsittelijät ja siirrot kolmansiin maihin:

Jaamme henkilötietoja vain palveluntarjoajille (”käsittelijät”), jotka käsittelevät niitä puolestamme sopimuksen perusteella. Emme myy henkilötietojasi emmekä jaa niitä kolmansille osapuolille niiden omaa mainontaa varten.

Palveluntarjoaja	Rooli	Käsiteltävät tiedot	Sijainti
WorkOS, Inc.	Tunnistautuminen ja kertakirjautuminen (SSO)	Nimi, sähköpostiosoite, tilitunniste	Yhdysvallat
PostHog (EU Cloud)	Tuoteanalytiikka	Tilitunniste, nimi, sähköposti, tuotteen käyttötapahtumat, IP-osoitteesta johdettu likimääräinen sijainti	EU (Saksa)
Better Stack, Inc.	Virheseuranta, lokitus ja suorituskyvyn valvonta	Sovelluksen kaatumislokit, virhe- ja suorituskykydiagnostiikka, lokitapahtumat, tilitunniste, sähköpostiosoite, pyynnön konteksti	EU (Saksa)
Brevo SA (”Sendinblue”)	Transaktio- ja markkinointisähköpostit	Nimi, sähköpostiosoite	EU (Ranska)
Stripe Payments Europe, Ltd.	Tilausten laskutus ja maksujen käsittely	Tilaus- ja ostotiedot. Syötät maksukorttitiedot suoraan Stripelle, joka säilyttää ne; emme koskaan saa niitä.	EU (Irlanti) / Yhdysvallat
Apple Distribution International Ltd.	Sovelluksen jakelu ja sovelluksen sisäisten ostojen laskutus	Tilaus- ja ostotapahtumat. Maksukorttitiedot säilyttää Apple; emme koskaan saa niitä.	EU (Irlanti)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC	Kysymystesi käsittely tekoälyllä	Syöttämäsi kysymyksen teksti	Yhdysvallat
Amazon Web Services, Inc.	Pilvi-infrastruktuuri	Palvelun toiminnan kannalta säilytettävät ja käsiteltävät tiedot	EU (Ruotsi)
Hetzner Online GmbH	Pilvipalvelinten isännöinti (ensisijainen)	Palvelun toiminnan kannalta säilytettävät ja käsiteltävät tiedot	EU (Saksa)
RunPod, Inc.	GPU-laskenta tekoälyn embeddingejä ja malleja varten	Kysymysten ja asiakirjojen teksti, jota käsitellään embeddingien tuottamiseksi ja tekoälyn vastauksia varten	EU (Romania)

Henkilötietoja säilytetään ja käsitellään EU:n alueella. Rajallinen määrä käsittelijöitä (tunnistautuminen ja kysymysten käsittely tekoälyllä) toimii Yhdysvalloissa; nämä siirrot on turvattu vakiosopimuslausekkeilla (SCC). Käyttäjällä on oikeus saada pyynnöstä jäljennös SCC-lausekkeista.

7. Tietojen markkinointikäyttö

Jos käyttäjä on antanut suostumuksensa, voimme lähettää kaupallista viestintää. Tilauksen voi peruuttaa milloin tahansa viestinnässä annettujen ohjeiden mukaisesti tai ottamalla suoraan yhteyttä osoitteeseen info@directcase.ai.

8. Tietojen säilytys ja tietoturva

Tietojen säilytys: säilytämme tiedot suojatuilla palvelimilla Saksassa käyttäen alan tietoturvastandardeja.

Tietoturva: toteutamme tietosuoja-asetuksen 32 artiklan mukaisia teknisiä ja organisatorisia toimenpiteitä:

• tietojen salaus levossa ja siirron aikana,
• roolipohjainen käyttöoikeuksien hallinta (RBAC),
• tietoturvatoimenpiteiden säännöllinen testaus.

Säilytysajat:

• Tilitiedot (nimi, sähköposti, yhteystiedot): sopimuksen keston ajan ja 3 vuotta sen päättymisestä.
• Laskutusasiakirjat: 10 vuotta (lakisääteinen velvoite).
• Palveluun syötetty sisältö: katso Liite A (DPA); automaattinen poisto 90 päivän kuluttua.

Tietoturvaloukkauksesta ilmoittaminen: DirectCase ilmoittaa asianosaisille käyttäjille ilman aiheetonta viivytystä tietosuoja-asetuksen 33 artiklan 2 kohdan mukaisesti.

Vaikutustenarviointi (DPIA): pyynnöstä annamme tarvittavat tiedot ja tuen tietosuoja-asetuksen 35 artiklan mukaisesti.

Tietosuojavastaava (DPO): koska DirectCase käsittelee ensisijaisesti julkisesti saatavilla olevia oikeudellisia tietoja eikä käsittele erityisiä tietoryhmiä laajamittaisesti, tietosuoja-asetuksen 37 artiklan mukaista tietosuojavastaavaa ei ole nimitetty. Yhteystiedot: info@directcase.ai.

9. Käyttäjien oikeudet ja valinnat

Sovellettavan lainsäädännön mukaan käyttäjillä on seuraavat oikeudet:

• Pääsy: heistä säilytettyihin henkilötietoihin.
• Oikaisu: virheellisten tai puutteellisten tietojen korjaaminen.
• Poistaminen: tietyin edellytyksin.
• Käsittelyn rajoittaminen: henkilötietojen käsittelyn rajoittaminen.
• Siirrettävyys: tietojen siirtäminen toiselle palveluntarjoajalle.
• Vastustaminen: käsittelyä vastaan tietyissä tarkoituksissa, mukaan lukien markkinointi.

Voit käyttää näitä oikeuksia ottamalla yhteyttä alla oleviin yhteystietoihin.

Oikeus tehdä valitus: sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto, tietosuoja.fi. Tämä ei rajoita oikeuttasi kääntyä myös Tšekin tietosuojaviranomaisen (ÚOOÚ) puoleen, www.uoou.cz.

Automatisoitu päätöksenteko: DirectCase ei tee automatisoituja päätöksiä, joilla on oikeudellisia tai vastaavan merkittäviä vaikutuksia tietosuoja-asetuksen 22 artiklan tarkoittamalla tavalla. Tekoälyn tuottamat vastaukset ovat luonteeltaan yksinomaan informatiivisia.

10. Lasten tietosuoja

Palvelu on tarkoitettu vain yli 18-vuotiaille käyttäjille. Emme kerää tahallisesti tätä nuorempien henkilötietoja. Jos huomaamme saaneemme tällaisia tietoja, poistamme ne välittömästi.

11. Linkit ja kolmansien osapuolten palvelut

Palvelu voi sisältää linkkejä kolmansien osapuolten sivustoihin tai palveluihin, jotka eivät ole DirectCasen hallinnassa. DirectCase ei vastaa näiden kolmansien osapuolten tietosuojakäytännöistä eikä sisällöstä.

12. Selosteen muutokset

Voimme ajoittain muuttaa tätä Selostetta. Ilmoitamme muutoksista julkaisemalla uuden version tällä sivulla. Olennaisista muutoksista ilmoitetaan käyttäjille sähköpostitse vähintään 14 päivää etukäteen.

13. Kolmansien osapuolten palveluntarjoajien käytännöt

Käyttämällä Palvelua käyttäjät hyväksyvät myös tekoälyteknologian toimittajien ehdot ja käytännöt:

• OpenAI:n tietosuojakäytäntö ja OpenAI:n käyttöehdot
• Anthropicin tietosuojakäytäntö ja Anthropicin käyttöehdot
• Googlen tietosuojakäytäntö ja Googlen käyttöehdot

14. Yhteystiedot

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha IČO: 24337269 | DIČ: CZ24337269 Sähköposti: info@directcase.ai