Adatvédelmi tájékoztató

Hatályos: 2026-07-03

1.1-es verzió, hatályos 2026. 07. 03-ától
Verziótörténet

1. Bevezetés

A DirectCase s.r.o. elkötelezett a felhasználók magánéletének védelme és személyes adataik biztonsága iránt. Ez az Adatvédelmi tájékoztató elmagyarázza, hogyan gyűjtjük, használjuk, osztjuk meg és védjük az adatokat a directcase.ai címen elérhető DirectCase alkalmazás („Szolgáltatás") használata során, amely mesterséges intelligencia technológiák segítségével teszi lehetővé jogi források keresését és elemzését. A Szolgáltatáshoz való hozzáféréssel és annak használatával a felhasználók elfogadják ezt a Tájékoztatót.

2. Személyes adatok kezelése és jogalap

A következő típusú adatokat gyűjthetjük és kezelhetjük:

Személyes adatok:

  • Azonosító adatok: név, e-mail cím, elérhetőségi adatok.
  • Használati adatok: információk arról, hogyan használja a felhasználó a Szolgáltatást.

Nem személyes adatok:

  • Technikai adatok: IP-cím, böngésző típusa, eszközre és operációs rendszerre vonatkozó információk.
  • Elemzési adatok: használati statisztikák, teljesítménymutatók és egyéb összesített adatok.

Egyéb kezelt adatok:

  • Az Ön által megadott tartalom: kérdések, utasítások (promptok), valamint bármely dokumentum vagy fájl, amelyet feltölt a Szolgáltatásba.
  • Fiókazonosítók: a felhasználói azonosítója, és adott esetben az eszközazonosítók, amelyek a Szolgáltatás működtetését és az elemzési adatoknak a fiókjához való kapcsolását szolgálják.
  • Előfizetési és vásárlási adatok: a csomagja, az előfizetés állapota és a vásárlási előzmények. A bankkártyaadatokat az Apple vagy a Stripe kezeli, azokat mi soha nem kapjuk meg.
  • Összeomlási és diagnosztikai adatok: az alkalmazás összeomlásainak naplói, valamint a hibák és a teljesítmény diagnosztikája, amelyek a Szolgáltatás stabilitásának biztosítását szolgálják.

Az adatkezelés jogalapjai:

  • Szerződés teljesítése: az adatkezelés a Szolgáltatás nyújtásához (hozzáférés, fiókkezelés, támogatás) szükséges.
  • Jogos érdek: rendszerbiztonság, visszaélés-megelőzés, teljesítmény-felügyelet, a felhasználói élmény javítása.
  • Hozzájárulás: marketingüzeneteket és személyre szabott tartalmat kizárólag szabadon és tájékozottan adott, bármikor visszavonható hozzájárulás alapján küldünk.

2a. Sütik (cookie-k)

A Szolgáltatás a következő típusú sütiket használja:

  • Szükséges sütik: biztosítják a Szolgáltatás alapvető működését (bejelentkezés, munkamenet-kezelés). Nem kapcsolhatók ki.
  • Elemzési sütik: az összesített adatok alapján a Szolgáltatás fejlesztését szolgálják. Csak előzetes hozzájárulással aktívak.
  • Marketingsütik: lehetővé teszik a releváns hirdetéseket és azok hatékonyságának mérését. Csak előzetes hozzájárulással aktívak.

A hozzájárulás bármikor visszavonható a weboldal sütibeállításaiban vagy a böngészőben.

3. Az adatok felhasználása

  • A Szolgáltatás nyújtása és kezelése: funkcionalitás, biztonság, teljesítmény.
  • A Szolgáltatás fejlesztése: összesített és anonimizált adatok elemzése.
  • Kommunikáció: válaszadás megkeresésekre, tájékoztatás a változásokról, technikai támogatás; marketing kizárólag hozzájárulással.
  • Adatmegosztás: harmadik fél szolgáltatókkal; csak anonimizált vagy összesített adatokat osztunk meg, kivéve ha az A. melléklet (DPA) másként rendelkezik.
  • Jogi kötelezettségek: jogszabályi kötelezettségek teljesítése és az Általános Szerződési Feltételek érvényesítése.

4. Felhasználói kérdések és tartalom

A felhasználó által megadott, ítélkezési gyakorlatra és egyéb jogi dokumentumokra vonatkozó kérdéseket kizárólag a releváns információk megkeresésére és a Szolgáltatáson belüli megjelenítésére használjuk fel, más célra nem.

5. A jelen tájékoztató hatálya: a DirectCase szerepe

Ez a Tájékoztató kizárólag arra az adatkezelésre vonatkozik, amelyben a DirectCase adatkezelőként jár el, vagyis a felhasználói fiók adataira (név, e-mail cím, számlázási cím és a regisztráció során megadott egyéb adatok).

A Szolgáltatásba bevitt tartalmat (kérdéseket, ügyleírásokat, ügyfelek személyes adatait) a DirectCase adatfeldolgozóként, a felhasználó utasításai alapján kezeli. Erre az adatkezelésre a DirectCase Általános Szerződési Feltételeinek A. melléklete (DPA) vonatkozik.

Mobilalkalmazás (Apple App Store)

Ez a Tájékoztató a DirectCase iOS-alkalmazására is vonatkozik, amelyet az Apple App Store-on keresztül terjesztünk. Ha az előfizetést közvetlenül az alkalmazásban rendeli meg, a fizetést az Apple a saját feltételei szerint dolgozza fel; mi az előfizetése állapotáról kapunk tájékoztatást, a bankkártyaadatait azonban nem.

6. Adatmegosztás és harmadik országokba történő továbbítás

Harmadik fél szolgáltatók: A felhasználói fiók adataiból (1. kategória) származó személyes adatokat kizárólag a Szolgáltatás működéséhez szükséges fizetési és üzemeltetési szolgáltatókkal osztjuk meg. A Szolgáltatásba bevitt tartalmat (2. kategória) a DirectCase adatfeldolgozóként osztja meg az A. melléklet (DPA) szerinti alfeldolgozókkal.

Jogszabályi követelmények: Az adatok hozzáférhetővé tehetők, ha ezt törvény, rendelet vagy bírósági határozat írja elő, vagy a DirectCase és más felhasználók jogainak és biztonságának védelme érdekében.

Üzleti tranzakciók: Egyesülés, felvásárlás vagy vagyonértékesítés esetén a DirectCase adatai átadásra kerülhetnek.

Adatfeldolgozók és harmadik országokba történő továbbítás:

Személyes adatokat kizárólag olyan szolgáltatókkal („adatfeldolgozókkal") osztunk meg, akik azokat a nevünkben és szerződés alapján kezelik. Az Ön személyes adatait nem adjuk el, és harmadik felekkel sem osztjuk meg azokat saját reklámcéljaikra.

Szolgáltató Szerep Kezelt adatok Helyszín
WorkOS, Inc. Személyazonosság-ellenőrzés és egyszeri bejelentkezés (SSO) Név, e-mail cím, fiókazonosító USA
PostHog (EU Cloud) Termékanalitika Fiókazonosító, név, e-mail cím, termékkel való interakciós események, az IP-címből származtatott hozzávetőleges helyadat EU (Németország)
Better Stack, Inc. Hibakövetés, naplózás és teljesítményfigyelés Az alkalmazás összeomlásainak naplói, hiba- és teljesítménydiagnosztika, naplóesemények, fiókazonosító, e-mail cím, a kérés kontextusa EU (Németország)
Brevo SA („Sendinblue") Tranzakciós és marketing e-mailek Név, e-mail cím EU (Franciaország)
Stripe Payments Europe, Ltd. Előfizetés-számlázás és fizetésfeldolgozás Előfizetési és vásárlási adatok. A bankkártyaadatokat közvetlenül a Stripe-nál adja meg, amely azokat tárolja; mi ezeket soha nem kapjuk meg. EU (Írország) / USA
Apple Distribution International Ltd. Alkalmazás-terjesztés és az alkalmazáson belüli vásárlások számlázása Előfizetési és vásárlási tranzakciók. A bankkártyaadatokat az Apple tárolja; mi ezeket soha nem kapjuk meg. EU (Írország)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC Az Ön kérdéseinek feldolgozása mesterséges intelligenciával Az Ön által megadott kérdés szövege USA
Amazon Web Services, Inc. Felhőinfrastruktúra A Szolgáltatás üzemeltetéséhez tárolt és kezelt adatok EU (Svédország)
Hetzner Online GmbH Elsődleges felhőalapú tárhelyszolgáltatás A Szolgáltatás üzemeltetéséhez tárolt és kezelt adatok EU (Németország)
RunPod, Inc. GPU-számítás mesterséges intelligencia embeddingekhez és modellekhez A kérdések és dokumentumok szövege, amelyet embeddingek és a mesterséges intelligencia válaszainak előállításához dolgozunk fel EU (Románia)

A személyes adatokat az EU-n belül tároljuk és kezeljük. Korlátozott számú adatfeldolgozó (személyazonosság-ellenőrzés és a kérdések mesterséges intelligenciával történő feldolgozása) az USA-ban működik; ezeket a továbbításokat általános szerződési feltételek (SCC) biztosítják. A felhasználó kérésre jogosult az SCC másolatát megkapni.

7. Adatok marketingcélú felhasználása

Ha a felhasználó hozzájárulását adta, kereskedelmi közleményeket küldhetünk. A leiratkozás bármikor lehetséges a közleményben található útmutatás szerint, vagy közvetlenül az info@directcase.ai címen.

8. Adattárolás és biztonság

Adattárolás: Az adatokat Németországban található, biztonságos szervereken tároljuk, iparági biztonsági szabványok alkalmazásával.

Biztonság: A GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket alkalmazunk:

  • nyugalmi állapotban és továbbítás közben egyaránt titkosítjuk az adatokat,
  • szerepkör-alapú hozzáférés-vezérlést (RBAC) alkalmazunk,
  • rendszeresen teszteljük a biztonsági intézkedéseket.

Megőrzés:

  • Fiókadatok (név, e-mail cím, elérhetőségi adatok): a szerződés fennállása alatt, és annak megszűnésétől számított 3 évig.
  • Számlázási bizonylatok: 10 évig (jogszabályi kötelezettség).
  • A Szolgáltatásba bevitt tartalom: lásd az A. mellékletet (DPA), automatikus törlés 90 nap után.

Adatvédelmi incidens bejelentése: A DirectCase a GDPR 33. cikk (2) bekezdése szerint indokolatlan késedelem nélkül tájékoztatja az érintett felhasználókat.

Adatvédelmi hatásvizsgálat (DPIA): Kérésre a GDPR 35. cikke szerint biztosítjuk a szükséges tájékoztatást és közreműködést.

Adatvédelmi tisztviselő (DPO): Mivel a DirectCase elsősorban nyilvánosan hozzáférhető jogi adatokat kezel, és nem végez nagy volumenű, különleges adatkategóriákra kiterjedő adatkezelést, a GDPR 37. cikke alapján nem neveztünk ki DPO-t. Kapcsolat: info@directcase.ai.

9. A felhasználók jogai és választási lehetőségei

A hatályos jogszabályok szerint a felhasználókat a következő jogok illetik meg:

  • Hozzáférés: a róluk tárolt személyes adatokhoz.
  • Helyesbítés: a pontatlan vagy hiányos adatok esetén.
  • Törlés: bizonyos feltételek mellett.
  • Korlátozás: a személyes adatok kezelésének korlátozása.
  • Adathordozhatóság: az adatok átadása másik szolgáltatónak.
  • Tiltakozás: meghatározott célú adatkezelés ellen, ideértve a marketinget is.

E jogok gyakorlásához vegye fel velünk a kapcsolatot az alábbi elérhetőségeken.

Panasztételi jog: Önnek joga van panaszt tenni az illetékes felügyeleti hatóságnál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), www.naih.hu; emellett Önnek joga van a cseh felügyeleti hatósághoz (ÚOOÚ), www.uoou.cz is fordulni.

Automatizált döntéshozatal: A DirectCase nem végez a GDPR 22. cikke szerinti, jogi vagy ahhoz hasonlóan jelentős hatással járó automatizált döntéshozatalt. A mesterséges intelligencia kimenetei kizárólag tájékoztató jellegűek.

10. Gyermekek adatainak védelme

A Szolgáltatás kizárólag 18. életévüket betöltött felhasználók számára készült. Nem gyűjtünk szándékosan személyes adatokat ennél fiatalabb személyekről. Ha megállapítjuk, hogy ilyen adatokhoz jutottunk, haladéktalanul töröljük azokat.

11. Harmadik felek hivatkozásai és szolgáltatásai

A Szolgáltatás olyan harmadik felek weboldalaira vagy szolgáltatásaira mutató hivatkozásokat tartalmazhat, amelyek nem állnak a DirectCase ellenőrzése alatt. A DirectCase nem vállal felelősséget e harmadik felek adatvédelmi szabályzatáért vagy tartalmáért.

12. A tájékoztató módosításai

Ezt a Tájékoztatót időről időre módosíthatjuk. A változásokról az új verziónak az oldalon való közzétételével tájékoztatunk. A lényeges módosításokról a felhasználókat legalább 14 nappal a hatálybalépés előtt e-mailben értesítjük.

13. Harmadik fél szolgáltatók szabályzatai

A Szolgáltatás használatával a felhasználók egyben elfogadják a mesterséges intelligencia technológiákat nyújtó szolgáltatók feltételeit és szabályzatait is:

14. Kapcsolat

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha IČO: 24337269 | DIČ: CZ24337269 E-mail: info@directcase.ai