Πολιτική Απορρήτου

1. Εισαγωγή

Η DirectCase s.r.o. δεσμεύεται να προστατεύει το απόρρητο και να διασφαλίζει τα δεδομένα προσωπικού χαρακτήρα των χρηστών. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και προστατεύουμε τα δεδομένα κατά τη χρήση της εφαρμογής DirectCase, διαθέσιμης στο directcase.ai («Υπηρεσία»), η οποία επιτρέπει την αναζήτηση και ανάλυση νομικών πηγών με χρήση τεχνολογιών τεχνητής νοημοσύνης. Με την πρόσβαση και τη χρήση της Υπηρεσίας, οι χρήστες αποδέχονται την παρούσα Πολιτική.

2. Επεξεργασία δεδομένων προσωπικού χαρακτήρα και νομική βάση

Ενδέχεται να συλλέγουμε και να επεξεργαζόμαστε τους ακόλουθους τύπους δεδομένων:

Δεδομένα προσωπικού χαρακτήρα:

• Στοιχεία ταυτοποίησης: όνομα, διεύθυνση e-mail, στοιχεία επικοινωνίας.
• Δεδομένα χρήσης: πληροφορίες σχετικά με τον τρόπο που ο χρήστης χρησιμοποιεί την Υπηρεσία.

Δεδομένα μη προσωπικού χαρακτήρα:

• Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης, πληροφορίες συσκευής και λειτουργικού συστήματος.
• Αναλυτικά δεδομένα: στατιστικά χρήσης, δείκτες απόδοσης και άλλα συγκεντρωτικά δεδομένα.

Άλλα δεδομένα που επεξεργαζόμαστε:

• Περιεχόμενο που παρέχετε: ερωτήσεις, εντολές (prompts) και οποιαδήποτε έγγραφα ή αρχεία που ανεβάζετε στην Υπηρεσία.
• Αναγνωριστικά λογαριασμού: το αναγνωριστικό χρήστη σας και, ενδεχομένως, αναγνωριστικά συσκευής, που χρησιμεύουν για τη λειτουργία της Υπηρεσίας και τη σύνδεση αναλυτικών δεδομένων με τον λογαριασμό σας.
• Δεδομένα συνδρομής και αγορών: το πακέτο σας, η κατάσταση της συνδρομής και το ιστορικό αγορών. Τα στοιχεία της πιστωτικής σας κάρτας τα επεξεργάζεται η Apple ή η Stripe, και εμείς δεν τα λαμβάνουμε ποτέ.
• Δεδομένα καταρρεύσεων και διαγνωστικά δεδομένα: καταγραφές καταρρεύσεων της εφαρμογής και διαγνωστικά σφαλμάτων και απόδοσης, που χρησιμεύουν για τη διασφάλιση της σταθερότητας της Υπηρεσίας.

Νομικές βάσεις επεξεργασίας:

• Εκτέλεση σύμβασης: η επεξεργασία είναι απαραίτητη για την παροχή της Υπηρεσίας (πρόσβαση, διαχείριση λογαριασμού, υποστήριξη).
• Έννομο συμφέρον: ασφάλεια του συστήματος, πρόληψη κατάχρησης, παρακολούθηση απόδοσης, βελτίωση της εμπειρίας χρήστη.
• Συγκατάθεση: τα εμπορικά μηνύματα και το εξατομικευμένο περιεχόμενο πραγματοποιούνται μόνο βάσει ελεύθερης και ενημερωμένης συγκατάθεσης, η οποία μπορεί να ανακληθεί ανά πάσα στιγμή.

2α. Cookies

Η Υπηρεσία χρησιμοποιεί τους ακόλουθους τύπους cookies:

• Απαραίτητα cookies: εξασφαλίζουν τη βασική λειτουργία της Υπηρεσίας (σύνδεση, διαχείριση περιόδου σύνδεσης). Δεν μπορούν να απενεργοποιηθούν.
• Αναλυτικά cookies: χρησιμεύουν για τη βελτίωση της Υπηρεσίας βάσει συγκεντρωτικών δεδομένων. Ενεργοποιούνται μόνο με προηγούμενη συγκατάθεση.
• Διαφημιστικά cookies: επιτρέπουν σχετική διαφήμιση και μέτρηση της αποτελεσματικότητάς της. Ενεργοποιούνται μόνο με προηγούμενη συγκατάθεση.

Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή στις ρυθμίσεις cookies του ιστότοπου ή του προγράμματος περιήγησης.

3. Χρήση δεδομένων

• Παροχή και διαχείριση της Υπηρεσίας: λειτουργικότητα, ασφάλεια, απόδοση.
• Βελτίωση της Υπηρεσίας: ανάλυση συγκεντρωτικών και ανωνυμοποιημένων δεδομένων.
• Επικοινωνία: απαντήσεις σε ερωτήματα, ενημέρωση για αλλαγές, τεχνική υποστήριξη· μάρκετινγκ μόνο με συγκατάθεση.
• Κοινοποίηση δεδομένων: σε παρόχους υπηρεσιών τρίτων· κοινοποιούνται μόνο ανωνυμοποιημένα ή συγκεντρωτικά δεδομένα, εκτός αν ορίζεται διαφορετικά στο Παράρτημα Α, τη Σύμβαση Επεξεργασίας Δεδομένων.
• Νομικές υποχρεώσεις: εκπλήρωση νόμιμων υποχρεώσεων και επιβολή των Όρων Χρήσης.

4. Ερωτήματα και περιεχόμενο χρηστών

Τα ερωτήματα για νομολογία και άλλα νομικά έγγραφα που καταχωρίζει ο χρήστης δεν υφίστανται περαιτέρω επεξεργασία και δεν χρησιμοποιούνται για κανέναν άλλο σκοπό πέραν της αναζήτησης σχετικών πληροφοριών και της εμφάνισής τους στο πλαίσιο της Υπηρεσίας.

5. Πεδίο εφαρμογής της παρούσας πολιτικής: ο ρόλος του DirectCase

Η παρούσα πολιτική αφορά αποκλειστικά την επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά την οποία το DirectCase ενεργεί ως υπεύθυνος επεξεργασίας, δηλαδή τα δεδομένα του λογαριασμού χρήστη (όνομα, e-mail, διεύθυνση χρέωσης και άλλα στοιχεία που παρέχονται κατά την εγγραφή).

Το περιεχόμενο που καταχωρίζεται στην Υπηρεσία (ερωτήματα, περιγραφές υποθέσεων, δεδομένα προσωπικού χαρακτήρα πελατών) το επεξεργάζεται το DirectCase ως εκτελών την επεξεργασία, βάσει των οδηγιών του χρήστη. Η επεξεργασία αυτή διέπεται από το Παράρτημα Α, τη Σύμβαση Επεξεργασίας Δεδομένων των Όρων Χρήσης του DirectCase.

Εφαρμογή για κινητά (Apple App Store)

Η παρούσα πολιτική εφαρμόζεται επίσης στην εφαρμογή DirectCase για iOS, η οποία διανέμεται μέσω του Apple App Store. Αν συνάψετε τη συνδρομή απευθείας μέσα από την εφαρμογή, την πληρωμή επεξεργάζεται η Apple σύμφωνα με τους δικούς της όρους. Εμείς λαμβάνουμε πληροφορία για την κατάσταση της συνδρομής σας, όχι όμως τα στοιχεία της πιστωτικής σας κάρτας.

6. Κοινοποίηση δεδομένων και διαβιβάσεις σε τρίτες χώρες

Πάροχοι τρίτων: Τα δεδομένα προσωπικού χαρακτήρα από τα δεδομένα λογαριασμού χρήστη (Κατ. 1) κοινοποιούνται μόνο σε παρόχους υπηρεσιών πληρωμών και λειτουργίας, απαραίτητων για τη λειτουργία της Υπηρεσίας. Το περιεχόμενο που καταχωρίζεται στην Υπηρεσία (Κατ. 2) το κοινοποιεί το DirectCase, ως εκτελών την επεξεργασία, σε υπεργολάβους επεξεργασίας σύμφωνα με το Παράρτημα Α, τη Σύμβαση Επεξεργασίας Δεδομένων.

Νομικές απαιτήσεις: Τα δεδομένα ενδέχεται να καταστούν προσβάσιμα εφόσον το απαιτεί ο νόμος, κανονισμός ή δικαστική απόφαση, ή για την προστασία των δικαιωμάτων και της ασφάλειας του DirectCase και των λοιπών χρηστών.

Εμπορικές συναλλαγές: Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, το DirectCase ενδέχεται να μεταφέρει δεδομένα.

Υπεργολάβοι επεξεργασίας και διαβιβάσεις σε τρίτες χώρες:

Κοινοποιούμε δεδομένα προσωπικού χαρακτήρα μόνο σε παρόχους υπηρεσιών («εκτελούντες την επεξεργασία»), οι οποίοι τα επεξεργάζονται για λογαριασμό μας και βάσει σύμβασης. Δεν πωλούμε τα δεδομένα προσωπικού χαρακτήρα σας και δεν τα κοινοποιούμε σε τρίτους για δική τους διαφήμιση.

Πάροχος	Ρόλος	Δεδομένα που επεξεργάζεται	Τοποθεσία
WorkOS, Inc.	Επαλήθευση ταυτότητας και ενιαία σύνδεση (SSO)	Όνομα, διεύθυνση e-mail, αναγνωριστικό λογαριασμού	ΗΠΑ
PostHog (EU Cloud)	Αναλυτικά προϊόντος	Αναγνωριστικό λογαριασμού, όνομα, e-mail, συμβάντα αλληλεπίδρασης με το προϊόν, κατά προσέγγιση τοποθεσία βάσει διεύθυνσης IP	ΕΕ (Γερμανία)
Better Stack, Inc.	Παρακολούθηση σφαλμάτων, καταγραφή και παρακολούθηση απόδοσης	Καταγραφές καταρρεύσεων της εφαρμογής, διαγνωστικά σφαλμάτων και απόδοσης, συμβάντα καταγραφής, αναγνωριστικό λογαριασμού, διεύθυνση e-mail, πλαίσιο αιτήματος	ΕΕ (Γερμανία)
Brevo SA («Sendinblue»)	Συναλλακτικά και διαφημιστικά e-mail	Όνομα, διεύθυνση e-mail	ΕΕ (Γαλλία)
Stripe Payments Europe, Ltd.	Τιμολόγηση συνδρομών και επεξεργασία πληρωμών	Στοιχεία συνδρομών και αγορών. Τα στοιχεία της πιστωτικής σας κάρτας τα καταχωρίζετε απευθείας στη Stripe, η οποία τα διατηρεί, εμείς δεν τα λαμβάνουμε ποτέ.	ΕΕ (Ιρλανδία) / ΗΠΑ
Apple Distribution International Ltd.	Διανομή εφαρμογής και τιμολόγηση αγορών εντός εφαρμογής	Συναλλαγές συνδρομών και αγορών. Τα στοιχεία της πιστωτικής κάρτας τα διατηρεί η Apple, εμείς δεν τα λαμβάνουμε ποτέ.	ΕΕ (Ιρλανδία)
OpenAI, L.L.C. · Anthropic, PBC · Google LLC	Επεξεργασία των ερωτημάτων σας με τεχνητή νοημοσύνη	Το κείμενο του ερωτήματος που καταχωρίζετε	ΗΠΑ
Amazon Web Services, Inc.	Υποδομή cloud	Δεδομένα που διατηρούνται και επεξεργάζονται για τη λειτουργία της Υπηρεσίας	ΕΕ (Σουηδία)
Hetzner Online GmbH	Φιλοξενία cloud (κύρια)	Δεδομένα που διατηρούνται και επεξεργάζονται για τη λειτουργία της Υπηρεσίας	ΕΕ (Γερμανία)
RunPod, Inc.	Υπολογιστική ισχύς GPU για embeddings και μοντέλα τεχνητής νοημοσύνης	Κείμενο ερωτημάτων και εγγράφων που επεξεργάζεται για embeddings και απαντήσεις τεχνητής νοημοσύνης	ΕΕ (Ρουμανία)

Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται και επεξεργάζονται εντός της ΕΕ. Περιορισμένος αριθμός εκτελούντων την επεξεργασία (επαλήθευση ταυτότητας και επεξεργασία ερωτημάτων με τεχνητή νοημοσύνη) δραστηριοποιείται στις ΗΠΑ. Οι διαβιβάσεις αυτές διασφαλίζονται μέσω τυποποιημένων συμβατικών ρητρών (SCC). Ο χρήστης έχει δικαίωμα να λάβει αντίγραφο των SCC κατόπιν αιτήματος.

7. Χρήση δεδομένων για μάρκετινγκ

Εφόσον ο χρήστης έχει δώσει τη συγκατάθεσή του, μπορούμε να αποστέλλουμε εμπορικές ανακοινώσεις. Η διαγραφή από τη λίστα αποστολής είναι δυνατή ανά πάσα στιγμή, σύμφωνα με τις οδηγίες στην επικοινωνία ή με απευθείας επικοινωνία στο info@directcase.ai.

8. Αποθήκευση δεδομένων και ασφάλεια

Αποθήκευση δεδομένων: Αποθηκεύουμε τα δεδομένα σε ασφαλείς διακομιστές στη Γερμανία, με χρήση βιομηχανικών προτύπων ασφαλείας.

Ασφάλεια: Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με το άρθρο 32 ΓΚΠΔ:

• κρυπτογράφηση δεδομένων σε ηρεμία και κατά τη μεταφορά,
• έλεγχο πρόσβασης βάσει ρόλων (RBAC),
• τακτικό έλεγχο των μέτρων ασφαλείας.

Διατήρηση:

• Δεδομένα λογαριασμού (όνομα, e-mail, στοιχεία επικοινωνίας): για όσο διαρκεί η σύμβαση και 3 έτη από τη λήξη της.
• Παραστατικά τιμολόγησης: 10 έτη (νόμιμη υποχρέωση).
• Περιεχόμενο που καταχωρίζεται στην Υπηρεσία: βλ. Παράρτημα Α, τη Σύμβαση Επεξεργασίας Δεδομένων (αυτόματη διαγραφή μετά από 90 ημέρες).

Γνωστοποίηση παραβίασης ασφάλειας: Το DirectCase ενημερώνει τους θιγόμενους χρήστες χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με το άρθρο 33 παράγραφος 2 ΓΚΠΔ.

Εκτίμηση Αντικτύπου (DPIA): Κατόπιν αιτήματος, παρέχουμε τις απαραίτητες πληροφορίες και συνδρομή σύμφωνα με το άρθρο 35 ΓΚΠΔ.

Υπεύθυνος Προστασίας Δεδομένων (DPO): Δεδομένου ότι το DirectCase επεξεργάζεται κυρίως δημόσια διαθέσιμα νομικά δεδομένα και δεν πραγματοποιεί εκτεταμένη επεξεργασία ειδικών κατηγοριών δεδομένων, δεν έχει οριστεί DPO σύμφωνα με το άρθρο 37 ΓΚΠΔ. Επικοινωνία: info@directcase.ai.

9. Δικαιώματα χρηστών και επιλογές

Σύμφωνα με την ισχύουσα νομοθεσία, οι χρήστες έχουν τα ακόλουθα δικαιώματα:

• Πρόσβαση: στα δεδομένα προσωπικού χαρακτήρα που τηρούμε για αυτούς.
• Διόρθωση: ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή: υπό ορισμένες προϋποθέσεις.
• Περιορισμός: της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
• Φορητότητα: μεταφορά δεδομένων σε άλλον πάροχο.
• Εναντίωση: στην επεξεργασία για συγκεκριμένους σκοπούς, συμπεριλαμβανομένου του μάρκετινγκ.

Για την άσκηση αυτών των δικαιωμάτων, επικοινωνήστε μαζί μας μέσω των παρακάτω στοιχείων επικοινωνίας.

Δικαίωμα υποβολής καταγγελίας: Έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή: στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr, ή στην αντίστοιχη εποπτική αρχή της χώρας διαμονής σας.

Αυτοματοποιημένη λήψη αποφάσεων: Το DirectCase δεν πραγματοποιεί αυτοματοποιημένη λήψη αποφάσεων με έννομες ή παρόμοιες σημαντικές συνέπειες κατά την έννοια του άρθρου 22 ΓΚΠΔ. Τα αποτελέσματα της τεχνητής νοημοσύνης έχουν αποκλειστικά ενημερωτικό χαρακτήρα.

10. Προστασία δεδομένων ανηλίκων

Η Υπηρεσία απευθύνεται αποκλειστικά σε χρήστες άνω των 18 ετών. Δεν συλλέγουμε εκ προθέσεως δεδομένα προσωπικού χαρακτήρα ατόμων μικρότερης ηλικίας. Αν διαπιστώσουμε ότι έχουμε λάβει τέτοια δεδομένα, τα διαγράφουμε αμέσως.

11. Σύνδεσμοι και υπηρεσίες τρίτων

Η Υπηρεσία ενδέχεται να περιέχει συνδέσμους προς ιστότοπους ή υπηρεσίες τρίτων, οι οποίοι δεν βρίσκονται υπό τον έλεγχο του DirectCase. Το DirectCase δεν φέρει ευθύνη για τις πολιτικές απορρήτου ή το περιεχόμενο αυτών των τρίτων.

12. Τροποποιήσεις της πολιτικής

Ενδέχεται να τροποποιούμε κατά καιρούς την παρούσα Πολιτική. Θα ενημερώνουμε για τις αλλαγές δημοσιεύοντας νέα έκδοση σε αυτήν τη σελίδα. Για ουσιώδεις αλλαγές, οι χρήστες θα ενημερώνονται με e-mail τουλάχιστον 14 ημέρες νωρίτερα.

13. Πολιτικές παρόχων τρίτων

Χρησιμοποιώντας την Υπηρεσία, οι χρήστες αποδέχονται επίσης τους όρους και τις πολιτικές των παρόχων τεχνολογιών τεχνητής νοημοσύνης:

• Πολιτική Απορρήτου OpenAI και Όροι Χρήσης OpenAI
• Πολιτική Απορρήτου Anthropic και Όροι Χρήσης Anthropic
• Πολιτική Απορρήτου Google και Όροι Χρήσης Google

14. Επικοινωνία

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha Αριθμός Μητρώου (IČO): 24337269 | ΑΦΜ (DIČ): CZ24337269 E-mail: info@directcase.ai