Integritetspolicy

Gäller från: 2026-07-03

Version 1.1: gäller från 3 juli 2026
Historik

1. Inledning

DirectCase s.r.o. åtar sig att skydda användarnas integritet och säkerställa säkerheten för deras personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar uppgifter när du använder vår applikation DirectCase, tillgänglig på directcase.ai (”Tjänsten”), som gör det möjligt att söka och analysera juridiskt källmaterial med hjälp av AI-teknik. Genom att öppna och använda Tjänsten godkänner användarna denna policy.

2. Behandling av personuppgifter och rättslig grund

Vi kan samla in och behandla följande typer av uppgifter:

Personuppgifter:

  • Identifieringsuppgifter: namn, e-postadress, kontaktuppgifter.
  • Användningsdata: information om hur användaren använder Tjänsten.

Icke-personliga uppgifter:

  • Tekniska uppgifter: IP-adress, webbläsartyp, information om enhet och operativsystem.
  • Analytiska uppgifter: användningsstatistik, prestandamått och annan aggregerad data.

Övriga uppgifter som behandlas:

  • Innehåll du tillhandahåller: frågor, instruktioner (prompter) och alla dokument eller filer du laddar upp i Tjänsten.
  • Kontoidentifierare: ditt användar-ID och eventuellt enhetsidentifierare, som används för att driva Tjänsten och koppla analytiska uppgifter till ditt konto.
  • Uppgifter om prenumeration och köp: din plan, prenumerationsstatus och köphistorik. Uppgifter om betalkort behandlas av Apple eller Stripe, och vi tar aldrig emot dem.
  • Kraschdata och diagnostikuppgifter: loggar över appkrascher samt fel- och prestandadiagnostik, som används för att säkerställa Tjänstens stabilitet.

Rättsliga grunder för behandlingen:

  • Fullgörande av avtal: behandlingen krävs för att tillhandahålla Tjänsten (åtkomst, kontohantering, support).
  • Berättigat intresse: systemsäkerhet, förebyggande av missbruk, prestandaövervakning, förbättring av användarupplevelsen.
  • Samtycke: marknadsföringskommunikation och personligt anpassat innehåll bygger uteslutande på ett fritt och informerat samtycke, som du när som helst kan återkalla.

2a. Cookies

Tjänsten använder följande typer av cookies:

  • Nödvändiga cookies: säkerställer Tjänstens grundläggande funktion (inloggning, sessionshantering). Kan inte stängas av.
  • Analytiska cookies: används för att förbättra Tjänsten utifrån aggregerad data. Aktiva endast med ditt föregående samtycke.
  • Marknadsföringscookies: möjliggör relevant reklam och effektmätning. Aktiva endast med ditt föregående samtycke.

Du kan när som helst återkalla ditt samtycke i cookie-inställningarna på webbplatsen eller i din webbläsare.

3. Användning av uppgifter

  • Tillhandahållande och drift av Tjänsten: funktionalitet, säkerhet, prestanda.
  • Förbättring av Tjänsten: analys av aggregerad och anonymiserad data.
  • Kommunikation: svar på frågor, information om ändringar, teknisk support. Marknadsföring endast med samtycke.
  • Delning av uppgifter: med tredjepartsleverantörer. Endast anonymiserade eller aggregerade uppgifter delas, om inget annat anges i Bilaga A (DPA).
  • Rättsliga skyldigheter: uppfyllande av lagstadgade krav och upprätthållande av Användarvillkoren.

4. Användarens frågor och innehåll

Frågor om rättspraxis och andra juridiska dokument som Användaren matar in behandlas inte vidare, utöver att söka fram relevant information och visa den i Tjänsten.

5. Denna policys omfattning: DirectCase roll

Denna policy gäller uteslutande den behandling av personuppgifter där DirectCase agerar som personuppgiftsansvarig, det vill säga uppgifter om användarkontot (namn, e-post, faktureringsadress och andra uppgifter som lämnas vid registrering).

Innehåll som matas in i Tjänsten (frågor, ärendebeskrivningar, klienters personuppgifter) behandlas av DirectCase som personuppgiftsbiträde, på Användarens instruktioner. Denna behandling regleras av Bilaga A (DPA) till DirectCase Användarvillkor.

Mobilapp (Apple App Store)

Denna policy gäller även DirectCase app för iOS, som distribueras via Apple App Store. Tecknar du en prenumeration direkt i appen hanteras betalningen av Apple enligt deras egna villkor. Vi får då endast information om din prenumerationsstatus, aldrig dina kortuppgifter.

6. Delning av uppgifter och överföring till tredjeland

Tredjepartsleverantörer: Personuppgifter från uppgifterna om användarkontot (kategori 1) delas endast med de betal- och driftleverantörer som krävs för att Tjänsten ska fungera. Innehåll som matas in i Tjänsten (kategori 2) delas av DirectCase, i egenskap av personuppgiftsbiträde, med underbiträden enligt Bilaga A (DPA).

Rättsliga krav: Uppgifter kan lämnas ut om lag, förordning eller domstolsbeslut kräver det, eller för att skydda DirectCase och andra användares rättigheter och säkerhet.

Företagstransaktioner: Vid en fusion, ett förvärv eller en försäljning av tillgångar kan uppgifter komma att överföras.

Personuppgiftsbiträden och överföringar till tredjeland:

Vi delar personuppgifter endast med tjänsteleverantörer (”personuppgiftsbiträden”) som behandlar dem för vår räkning och enligt avtal. Vi säljer aldrig dina personuppgifter och delar dem inte med tredje part för deras egen reklam.

Leverantör Roll Behandlade uppgifter Plats
WorkOS, Inc. Autentisering och enkel inloggning (SSO) Namn, e-postadress, kontoidentifierare USA
PostHog (EU Cloud) Produktanalys Kontoidentifierare, namn, e-post, interaktionshändelser i produkten, ungefärlig plats utifrån IP-adress EU (Tyskland)
Better Stack, Inc. Felspårning, loggning och prestandaövervakning Loggar över appkrascher, fel- och prestandadiagnostik, logghändelser, kontoidentifierare, e-postadress, förfrågningskontext EU (Tyskland)
Brevo SA (”Sendinblue”) Transaktions- och marknadsföringsmejl Namn, e-postadress EU (Frankrike)
Stripe Payments Europe, Ltd. Prenumerationsfakturering och betalningshantering Uppgifter om prenumeration och köp. Kortuppgifter matas in direkt hos Stripe, som lagrar dem. Vi tar aldrig emot dem. EU (Irland) / USA
Apple Distribution International Ltd. Appdistribution och fakturering av köp i appen Transaktioner för prenumerationer och köp. Kortuppgifter lagras av Apple. Vi tar aldrig emot dem. EU (Irland)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC Behandling av dina frågor med AI Texten i den fråga du matar in USA
Amazon Web Services, Inc. Molninfrastruktur Uppgifter som lagras och behandlas för att driva Tjänsten EU (Sverige)
Hetzner Online GmbH Molnhosting (primär) Uppgifter som lagras och behandlas för att driva Tjänsten EU (Tyskland)
RunPod, Inc. GPU-beräkningar för AI-embeddingar och modeller Text från frågor och dokument som behandlas för embeddingar och AI-svar EU (Rumänien)

Personuppgifter lagras och behandlas inom EU. Ett begränsat antal personuppgiftsbiträden (autentisering och AI-behandling av frågor) verkar i USA. Dessa överföringar skyddas av standardavtalsklausuler (SCC). Du har rätt att på begäran få en kopia av SCC.

7. Marknadsföringsanvändning av uppgifter

Om du har lämnat samtycke kan vi skicka kommersiella utskick. Du kan när som helst avregistrera dig enligt instruktionerna i utskicken, eller genom att kontakta oss direkt på info@directcase.ai.

8. Lagring av uppgifter och säkerhet

Datalagring: Vi lagrar uppgifter på säkra servrar i Tyskland, enligt branschens säkerhetsstandarder.

Säkerhet: Vi vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR:

  • kryptering av data i vila och under överföring,
  • rollbaserad åtkomstkontroll (RBAC),
  • regelbunden testning av säkerhetsåtgärderna.

Lagringstider:

  • Kontouppgifter (namn, e-post, kontaktuppgifter): under avtalstiden och 3 år efter att avtalet upphört.
  • Fakturaunderlag: 10 år (lagstadgat krav).
  • Innehåll som matas in i Tjänsten: se Bilaga A (DPA), automatisk radering efter 90 dagar.

Anmälan av personuppgiftsincidenter: DirectCase informerar berörda användare utan onödigt dröjsmål, enligt artikel 33.2 i GDPR.

Konsekvensbedömning (DPIA): På begäran tillhandahåller vi den information och det bistånd som krävs enligt artikel 35 i GDPR.

Dataskyddsombud (DSO): Eftersom DirectCase huvudsakligen behandlar allmänt tillgängliga juridiska uppgifter och inte utför storskalig behandling av särskilda kategorier av uppgifter, har inget dataskyddsombud utsetts enligt artikel 37 i GDPR. Kontakt: info@directcase.ai.

9. Användarnas rättigheter och val

Enligt tillämplig lagstiftning har användare följande rättigheter:

  • Tillgång: till de personuppgifter vi har lagrat om dem.
  • Rättelse: av felaktiga eller ofullständiga uppgifter.
  • Radering: under vissa förutsättningar.
  • Begränsning: av behandlingen av personuppgifter.
  • Dataportabilitet: överföring av uppgifter till en annan leverantör.
  • Invändning: mot behandling för specifika ändamål, inklusive marknadsföring.

Kontakta oss via kontaktuppgifterna nedan för att utöva dessa rättigheter.

Rätt att lämna klagomål: Du har rätt att lämna klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), www.imy.se.

Automatiserat beslutsfattande: DirectCase utför inget automatiserat beslutsfattande med rättsliga eller liknande betydande effekter enligt artikel 22 i GDPR. AI:ns resultat är uteslutande av informativ karaktär.

10. Skydd av barns uppgifter

Tjänsten är endast avsedd för användare som fyllt 18 år. Vi samlar inte medvetet in personuppgifter om yngre personer. Upptäcker vi att sådana uppgifter har samlats in raderar vi dem omedelbart.

11. Länkar och tredjepartstjänster

Tjänsten kan innehålla länkar till webbplatser eller tjänster från tredje part som inte kontrolleras av DirectCase. DirectCase ansvarar inte för dessa tredje parters integritetspolicyer eller innehåll.

12. Ändringar av policyn

Vi kan från tid till annan ändra denna policy. Vi informerar om ändringar genom att publicera en ny version på denna sida. Vid väsentliga ändringar informeras användarna via e-post minst 14 dagar i förväg.

13. Tredjepartsleverantörers policyer

Genom att använda Tjänsten godkänner användarna även villkoren och policyerna hos följande leverantörer av AI-teknik:

14. Kontakt

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha IČO: 24337269 | DIČ: CZ24337269 E-post: info@directcase.ai