Pravila o zaštiti osobnih podataka

Vrijedi od: 2026-07-03

Verzija 1.1, na snazi od 3. 7. 2026.
Povijest

1. Uvod

DirectCase s.r.o. obvezuje se štititi privatnost i osigurati osobne podatke korisnika. Ova Pravila o zaštiti osobnih podataka objašnjavaju kako prikupljamo, koristimo, dijelimo i štitimo podatke pri korištenju naše aplikacije DirectCase, dostupne na directcase.ai („Usluga"), koja omogućuje pretraživanje i analizu pravnih izvora uz pomoć tehnologije umjetne inteligencije. Pristupom Usluzi i njezinim korištenjem korisnici prihvaćaju ova Pravila.

2. Obrada osobnih podataka i pravna osnova

Možemo prikupljati i obrađivati sljedeće vrste podataka:

Osobni podaci:

  • Identifikacijski podaci: ime, adresa e-pošte, kontaktni podaci.
  • Podaci o korištenju: informacije o tome kako korisnik koristi Uslugu.

Neosobni podaci:

  • Tehnički podaci: IP adresa, vrsta preglednika, podaci o uređaju i operacijskom sustavu.
  • Analitički podaci: statistika korištenja, mjerila performansi i drugi agregirani podaci.

Ostali obrađivani podaci:

  • Sadržaj koji pružite: upiti, unosi (prompt) i svi dokumenti ili datoteke koje učitate u Uslugu.
  • Identifikatori računa: Vaš korisnički ID i, ako je primjenjivo, identifikatori uređaja, koji služe za rad Usluge i povezivanje analitičkih podataka s Vašim računom.
  • Podaci o pretplati i kupnjama: Vaš paket, status pretplate i povijest kupnji. Podatke o platnoj kartici obrađuje tvrtka Apple ili Stripe, mi ih nikada ne primamo.
  • Podaci o padovima i dijagnostički podaci: zapisi o padu aplikacije te dijagnostika pogrešaka i performansi, koji služe osiguravanju stabilnosti Usluge.

Pravne osnove obrade:

  • Izvršenje ugovora: obrada je nužna za pružanje Usluge (pristup, upravljanje računom, podrška).
  • Legitimni interes: sigurnost sustava, sprječavanje zlouporabe, praćenje performansi, unaprjeđenje korisničkog iskustva.
  • Privola: marketinšku komunikaciju i personalizirani sadržaj provodimo isključivo na temelju slobodne i informirane privole, koja se može opozvati u bilo kojem trenutku.

2a. Kolačići

Usluga koristi sljedeće vrste kolačića:

  • Nužni kolačići: osiguravaju osnovno funkcioniranje Usluge (prijava, upravljanje sesijom). Ne mogu se isključiti.
  • Analitički kolačići: služe poboljšanju Usluge na temelju agregiranih podataka. Aktivni su samo uz prethodnu privolu.
  • Marketinški kolačići: omogućuju relevantno oglašavanje i mjerenje učinkovitosti. Aktivni su samo uz prethodnu privolu.

Privola se može opozvati u bilo kojem trenutku putem postavki kolačića na webu ili u pregledniku.

3. Korištenje podataka

  • Pružanje i upravljanje Uslugom: funkcionalnost, sigurnost, performanse.
  • Poboljšanje Usluge: analiza agregiranih i anonimiziranih podataka.
  • Komunikacija: odgovori na upite, obavijesti o izmjenama, tehnička podrška; marketing samo uz privolu.
  • Dijeljenje podataka: s pružateljima usluga trećih strana; dijele se samo anonimizirani ili agregirani podaci, osim ako je Prilogom A (DPA) određeno drukčije.
  • Zakonske obveze: ispunjavanje zakonskih obveza i provedba Uvjeta korištenja.

4. Korisnički upiti i sadržaj

Upiti o sudskoj praksi i drugim pravnim dokumentima koje unese korisnik dalje se ne obrađuju niti koriste ni u koje druge svrhe osim pronalaženja relevantnih informacija i njihova prikaza unutar Usluge.

5. Doseg ove politike: uloga tvrtke DirectCase

Ova se politika odnosi isključivo na obradu osobnih podataka u kojoj DirectCase nastupa kao voditelj obrade, odnosno na podatke korisničkog računa (ime, e-poštu, adresu za naplatu i druge podatke dostavljene prilikom registracije).

Sadržaj unesen u Uslugu (upiti, opisi predmeta, osobni podaci klijenata) DirectCase obrađuje kao izvršitelj obrade na temelju uputa korisnika. Ta se obrada uređuje Prilogom A (DPA) uz Uvjete korištenja tvrtke DirectCase.

Mobilna aplikacija (Apple App Store)

Ova Pravila odnose se i na iOS aplikaciju DirectCase, distribuiranu putem trgovine Apple App Store. Ako pretplatu ugovorite izravno u aplikaciji, plaćanje obrađuje tvrtka Apple prema svojim uvjetima; mi primamo samo informaciju o statusu Vaše pretplate, ali ne i podatke o Vašoj platnoj kartici.

6. Dijeljenje podataka i prijenosi u treće zemlje

Pružatelji usluga trećih strana: Osobni podaci iz podataka korisničkog računa (kat. 1) dijele se samo s pružateljima platnih i operativnih usluga nužnih za funkcioniranje Usluge. Sadržaj unesen u Uslugu (kat. 2) DirectCase kao izvršitelj obrade dijeli s daljnjim izvršiteljima obrade u skladu s Prilogom A (DPA).

Zakonski zahtjevi: Podaci mogu biti otkriveni ako to zahtijeva zakon, propis, sudska odluka, ili radi zaštite prava i sigurnosti tvrtke DirectCase i drugih korisnika.

Poslovne transakcije: U slučaju spajanja, preuzimanja ili prodaje imovine, DirectCase može prenijeti podatke.

Izvršitelji obrade i prijenosi u treće zemlje:

Osobne podatke dijelimo samo s pružateljima usluga („izvršiteljima obrade") koji ih obrađuju u naše ime i na temelju ugovora. Vaše osobne podatke ne prodajemo i ne dijelimo ih s trećim stranama radi njihova vlastitog oglašavanja.

Pružatelj usluge Uloga Podaci koji se obrađuju Lokacija
WorkOS, Inc. Provjera identiteta i jedinstvena prijava (SSO) Ime, adresa e-pošte, identifikator računa SAD
PostHog (EU Cloud) Analitika proizvoda Identifikator računa, ime, e-pošta, događaji interakcije s proizvodom, približna lokacija na temelju IP adrese EU (Njemačka)
Better Stack, Inc. Praćenje pogrešaka, zapisivanje događaja i nadzor performansi Zapisi o padu aplikacije, dijagnostika pogrešaka i performansi, logovi, identifikator računa, adresa e-pošte, kontekst zahtjeva EU (Njemačka)
Brevo SA („Sendinblue") Transakcijski i marketinški e-mailovi Ime, adresa e-pošte EU (Francuska)
Stripe Payments Europe, Ltd. Naplata pretplate i obrada plaćanja Podaci o pretplati i kupnjama. Podatke o platnoj kartici unosite izravno kod tvrtke Stripe, koja ih pohranjuje; mi ih nikada ne primamo. EU (Irska) / SAD
Apple Distribution International Ltd. Distribucija aplikacije i naplata kupnji unutar aplikacije Transakcije pretplate i kupnji. Podatke o platnoj kartici pohranjuje tvrtka Apple; mi ih nikada ne primamo. EU (Irska)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC Obrada Vaših upita pomoću umjetne inteligencije Tekst upita koji unesete SAD
Amazon Web Services, Inc. Infrastruktura u oblaku Podaci koji se pohranjuju i obrađuju radi rada Usluge EU (Švedska)
Hetzner Online GmbH Hosting u oblaku (primarni) Podaci koji se pohranjuju i obrađuju radi rada Usluge EU (Njemačka)
RunPod, Inc. GPU izračuni za AI embeddinge i modele Tekst upita i dokumenata koji se obrađuje za embeddinge i odgovore umjetne inteligencije EU (Rumunjska)

Osobni podaci pohranjuju se i obrađuju unutar EU-a. Ograničen broj izvršitelja obrade (provjera identiteta i obrada upita pomoću umjetne inteligencije) djeluje u SAD-u; ti su prijenosi osigurani standardnim ugovornim klauzulama (SCC). Korisnik ima pravo na zahtjev dobiti primjerak SCC-a.

7. Marketinško korištenje podataka

Ako je korisnik dao privolu, možemo slati komercijalne poruke. Odjava je moguća u bilo kojem trenutku prema uputama u poruci ili izravnim kontaktom na info@directcase.ai.

8. Pohrana podataka i sigurnost

Pohrana podataka: podatke pohranjujemo na zaštićenim poslužiteljima u Njemačkoj, uz primjenu industrijskih sigurnosnih standarda.

Sigurnost: provodimo odgovarajuće tehničke i organizacijske mjere u skladu s čl. 32. GDPR-a:

  • šifriranje podataka u mirovanju i tijekom prijenosa,
  • kontrola pristupa na temelju uloga (RBAC),
  • redovito testiranje sigurnosnih mjera.

Čuvanje podataka:

  • Podaci računa (ime, e-pošta, kontaktni podaci): tijekom trajanja ugovora i 3 godine nakon njegova prestanka.
  • Računovodstvena dokumentacija: 10 godina (zakonska obveza).
  • Sadržaj unesen u Uslugu: vidjeti Prilog A (DPA), automatsko brisanje nakon 90 dana.

Prijava povrede sigurnosti: DirectCase obavještava pogođene korisnike bez nepotrebnog odgađanja u skladu s čl. 33. st. 2. GDPR-a.

Procjena učinka na zaštitu podataka (DPIA): na zahtjev pružamo potrebne informacije i suradnju u skladu s čl. 35. GDPR-a.

Službenik za zaštitu podataka (DPO): s obzirom na to da DirectCase prvenstveno obrađuje javno dostupne pravne podatke i ne provodi opsežnu obradu posebnih kategorija podataka, DPO nije imenovan u skladu s čl. 37. GDPR-a. Kontakt: info@directcase.ai.

9. Prava korisnika i mogućnosti izbora

Prema važećim propisima korisnici imaju sljedeća prava:

  • Pristup: osobnim podacima koje o njima čuvamo.
  • Ispravak: netočnih ili nepotpunih podataka.
  • Brisanje: pod određenim uvjetima.
  • Ograničenje: obrade osobnih podataka.
  • Prenosivost: prijenos podataka drugom pružatelju usluge.
  • Prigovor: protiv obrade za određene svrhe, uključujući marketing.

Za ostvarivanje ovih prava kontaktirajte nas putem kontaktnih podataka navedenih u nastavku.

Pravo na podnošenje pritužbe: imate pravo podnijeti pritužbu nadzornom tijelu, hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), www.azop.hr.

Automatizirano donošenje odluka: DirectCase ne provodi automatizirano donošenje odluka s pravnim ili slično značajnim učincima u smislu čl. 22. GDPR-a. Ishodi umjetne inteligencije isključivo su informativne prirode.

10. Zaštita podataka djece

Usluga je namijenjena isključivo korisnicima starijima od 18 godina. Ne prikupljamo namjerno osobne podatke mlađih osoba. Ako saznamo da smo takve podatke prikupili, odmah ćemo ih ukloniti.

11. Poveznice i usluge trećih strana

Usluga može sadržavati poveznice na web-mjesta ili usluge trećih strana koje nisu pod kontrolom tvrtke DirectCase. DirectCase ne odgovara za pravila o zaštiti privatnosti ni za sadržaj tih trećih strana.

12. Izmjene politike

Ova Pravila možemo povremeno izmijeniti. O izmjenama ćemo obavijestiti objavom nove verzije na ovoj stranici. O bitnim izmjenama korisnici će biti obaviješteni e-poštom najmanje 14 dana unaprijed.

13. Pravila pružatelja usluga trećih strana

Korištenjem Usluge korisnici ujedno prihvaćaju uvjete i pravila pružatelja tehnologije umjetne inteligencije:

14. Kontakt

DirectCase s.r.o.
Zenklova 2530/23, 180 00 Praha
IČO: 24337269 | DIČ: CZ24337269
E-pošta: info@directcase.ai