Informativa sulla privacy

In vigore dal: 2026-07-03

Versione 1.1, in vigore dal 3 luglio 2026
Cronologia

1. Introduzione

DirectCase s.r.o. si impegna a proteggere la privacy e a garantire la sicurezza dei dati personali degli utenti. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati durante l'utilizzo della nostra applicazione DirectCase, disponibile all'indirizzo directcase.ai (il «Servizio»), che consente la ricerca e l'analisi di fonti giuridiche mediante tecnologie di intelligenza artificiale. Accedendo al Servizio e utilizzandolo, gli utenti accettano la presente Informativa.

2. Trattamento dei dati personali e base giuridica

Possiamo raccogliere e trattare le seguenti categorie di dati:

Dati personali:

  • Dati identificativi: nome, indirizzo email, informazioni di contatto.
  • Dati di utilizzo: informazioni su come l'utente utilizza il Servizio.

Dati non personali:

  • Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo e sul sistema operativo.
  • Dati analitici: statistiche di utilizzo, metriche di prestazioni e altri dati aggregati.

Altri dati trattati:

  • Contenuti forniti dall'utente: richieste, prompt e qualsiasi documento o file caricato nel Servizio.
  • Identificativi dell'account: l'ID utente ed eventuali identificativi del dispositivo, utilizzati per il funzionamento del Servizio e per collegare i dati analitici all'account.
  • Dati di abbonamento e acquisto: il piano tariffario, lo stato dell'abbonamento e la cronologia degli acquisti. I dati della carta di pagamento sono trattati da Apple o da Stripe e non li riceviamo mai.
  • Dati sui crash e dati diagnostici: i registri dei crash dell'applicazione e la diagnostica di errori e prestazioni, utilizzati per garantire la stabilità del Servizio.

Basi giuridiche del trattamento:

  • Esecuzione del contratto: il trattamento è necessario per la fornitura del Servizio (accesso, gestione dell'account, assistenza).
  • Legittimo interesse: sicurezza del sistema, prevenzione degli abusi, monitoraggio delle prestazioni, miglioramento dell'esperienza utente.
  • Consenso: le comunicazioni di marketing e i contenuti personalizzati sono effettuati solo sulla base di un consenso libero e informato, che può essere revocato in qualsiasi momento.

2a. Cookie

Il Servizio utilizza i seguenti tipi di cookie:

  • Cookie necessari: garantiscono il funzionamento di base del Servizio (accesso, gestione della sessione). Non possono essere disattivati.
  • Cookie analitici: servono a migliorare il Servizio sulla base di dati aggregati. Attivi solo previo consenso.
  • Cookie di marketing: consentono pubblicità pertinente e la misurazione della relativa efficacia. Attivi solo previo consenso.

Il consenso può essere revocato in qualsiasi momento nelle impostazioni dei cookie sul sito o nel browser.

3. Utilizzo dei dati

  • Fornitura e gestione del Servizio: funzionalità, sicurezza, prestazioni.
  • Miglioramento del Servizio: analisi di dati aggregati e anonimizzati.
  • Comunicazione: risposte alle richieste, informazioni su modifiche, assistenza tecnica; marketing solo previo consenso.
  • Condivisione dei dati: con fornitori di servizi terzi; vengono condivisi solo dati anonimizzati o aggregati, salvo quanto diversamente previsto nell'Allegato A, il DPA.
  • Obblighi legali: adempimento di obblighi di legge e applicazione dei Termini e Condizioni.

4. Richieste e contenuti dell'utente

Le richieste relative alla giurisprudenza e agli altri documenti giuridici inserite dall'utente non vengono ulteriormente trattate né utilizzate per finalità diverse dalla ricerca delle informazioni pertinenti e dalla loro visualizzazione all'interno del Servizio.

5. Ambito della presente informativa, ruolo di DirectCase

La presente informativa si applica esclusivamente al trattamento dei dati personali in cui DirectCase agisce come titolare del trattamento, ossia ai dati dell'account utente (nome, email, indirizzo di fatturazione e altri dati forniti in fase di registrazione).

I contenuti inseriti nel Servizio (richieste, descrizioni di casi, dati personali dei clienti) sono trattati da DirectCase in qualità di responsabile del trattamento, sulla base delle istruzioni dell'utente. Questo trattamento è disciplinato dall'Allegato A, il DPA ai Termini e Condizioni di DirectCase.

Applicazione mobile (Apple App Store)

La presente informativa si applica anche all'applicazione DirectCase per iOS, distribuita tramite l'Apple App Store. Se attiva l'abbonamento direttamente nell'applicazione, il pagamento è trattato da Apple secondo le proprie condizioni; riceviamo solo informazioni sullo stato del Suo abbonamento, non i dati della Sua carta di pagamento.

6. Condivisione dei dati e trasferimenti verso paesi terzi

Fornitori terzi: i dati personali relativi ai dati dell'account utente (Cat. 1) sono condivisi solo con fornitori di servizi di pagamento e operativi necessari al funzionamento del Servizio. I contenuti inseriti nel Servizio (Cat. 2) sono condivisi da DirectCase, in qualità di responsabile del trattamento, con i sub-responsabili indicati nell'Allegato A, il DPA.

Obblighi di legge: i dati possono essere divulgati se richiesto dalla legge, da un regolamento, da una decisione giudiziaria, oppure per proteggere i diritti e la sicurezza di DirectCase e degli altri utenti.

Operazioni societarie: in caso di fusione, acquisizione o cessione di attività, i dati di DirectCase potrebbero essere trasferiti.

Responsabili del trattamento e trasferimenti verso paesi terzi:

Condividiamo i dati personali solo con fornitori di servizi («responsabili del trattamento») che li trattano per nostro conto e sulla base di un contratto. Non vendiamo i dati personali e non li condividiamo con terzi per finalità pubblicitarie proprie.

Fornitore Ruolo Dati trattati Ubicazione
WorkOS, Inc. Autenticazione e accesso unico (SSO) Nome, indirizzo email, identificativo dell'account USA
PostHog (EU Cloud) Analisi del prodotto Identificativo dell'account, nome, email, eventi di interazione con il prodotto, posizione approssimativa dedotta dall'indirizzo IP UE (Germania)
Better Stack, Inc. Monitoraggio errori, log e prestazioni Registri dei crash dell'applicazione, diagnostica di errori e prestazioni, eventi di log, identificativo dell'account, indirizzo email, contesto della richiesta UE (Germania)
Brevo SA («Sendinblue») Email transazionali e di marketing Nome, indirizzo email UE (Francia)
Stripe Payments Europe, Ltd. Fatturazione dell'abbonamento ed elaborazione dei pagamenti Registri di abbonamento e acquisto. I dati della carta di pagamento vengono inseriti direttamente presso Stripe, che li conserva; non li riceviamo mai. UE (Irlanda) / USA
Apple Distribution International Ltd. Distribuzione dell'applicazione e fatturazione degli acquisti in-app Transazioni di abbonamento e acquisto. I dati della carta di pagamento sono conservati da Apple; non li riceviamo mai. UE (Irlanda)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC Elaborazione delle richieste tramite IA Testo della richiesta inserita USA
Amazon Web Services, Inc. Infrastruttura cloud Dati conservati ed elaborati per il funzionamento del Servizio UE (Svezia)
Hetzner Online GmbH Hosting cloud (principale) Dati conservati ed elaborati per il funzionamento del Servizio UE (Germania)
RunPod, Inc. Calcolo GPU per embedding e modelli di IA Testo delle richieste e dei documenti elaborato per embedding e risposte dell'IA UE (Romania)

I dati personali sono conservati e trattati all'interno dell'UE. Un numero limitato di responsabili del trattamento (autenticazione ed elaborazione delle richieste tramite IA) opera negli USA; questi trasferimenti sono garantiti da clausole contrattuali standard (SCC). Lei ha il diritto di ottenere una copia delle SCC su richiesta.

7. Utilizzo dei dati per finalità di marketing

Se ha prestato il Suo consenso, possiamo inviarLe comunicazioni commerciali. Può disiscriversi in qualsiasi momento seguendo le istruzioni contenute nella comunicazione o contattandoci direttamente all'indirizzo info@directcase.ai.

8. Conservazione dei dati e sicurezza

Conservazione dei dati: conserviamo i dati su server sicuri in Germania, applicando standard di sicurezza di livello industriale.

Sicurezza: adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR:

  • crittografia dei dati a riposo e in transito,
  • controllo degli accessi basato sui ruoli (RBAC),
  • test periodici delle misure di sicurezza.

Conservazione:

  • Dati dell'account (nome, email, dati di contatto): per la durata del contratto e per 3 anni dalla sua cessazione.
  • Documenti di fatturazione: 10 anni (obbligo di legge).
  • Contenuti inseriti nel Servizio: vedere l'Allegato A, il DPA (cancellazione automatica dopo 90 giorni).

Notifica delle violazioni di sicurezza: DirectCase informa gli utenti interessati senza ingiustificato ritardo, ai sensi dell'art. 33, paragrafo 2, del GDPR.

Valutazione d'impatto (DPIA): su richiesta, forniamo le informazioni e l'assistenza necessarie ai sensi dell'art. 35 del GDPR.

Responsabile della protezione dei dati (DPO): poiché DirectCase tratta principalmente dati giuridici pubblicamente accessibili e non effettua un trattamento su larga scala di categorie particolari di dati, non è stato nominato un DPO ai sensi dell'art. 37 del GDPR. Contatto: info@directcase.ai.

9. Diritti dell'utente e scelte disponibili

In base alla normativa applicabile, Lei ha i seguenti diritti:

  • Accesso: ai dati personali che conserviamo su di Lei.
  • Rettifica: di dati inesatti o incompleti.
  • Cancellazione: a determinate condizioni.
  • Limitazione: del trattamento dei dati personali.
  • Portabilità: trasferimento dei dati a un altro fornitore.
  • Opposizione: al trattamento per finalità specifiche, incluso il marketing.

Per esercitare questi diritti, ci contatti utilizzando i dati di contatto indicati di seguito.

Diritto di reclamo: ha il diritto di presentare reclamo all'autorità di controllo, il Garante per la protezione dei dati personali, www.garanteprivacy.it.

Decisioni automatizzate: DirectCase non effettua un processo decisionale automatizzato con effetti giuridici o similmente significativi ai sensi dell'art. 22 del GDPR. Gli output dell'IA hanno esclusivamente carattere informativo.

10. Protezione dei dati dei minori

Il Servizio è destinato esclusivamente a utenti maggiori di 18 anni. Non raccogliamo intenzionalmente dati personali di persone più giovani. Se veniamo a conoscenza di aver raccolto tali dati, li rimuoviamo immediatamente.

11. Link e servizi di terze parti

Il Servizio può contenere link a siti o servizi di terze parti non controllati da DirectCase. DirectCase non è responsabile per le informative sulla privacy o per i contenuti di tali terze parti.

12. Modifiche all'informativa

Possiamo modificare periodicamente la presente Informativa. Comunicheremo le modifiche pubblicando una nuova versione in questa pagina. Le modifiche sostanziali saranno comunicate agli utenti via email con almeno 14 giorni di anticipo.

13. Informative dei fornitori terzi

Utilizzando il Servizio, accetta anche le condizioni e le informative dei fornitori di tecnologie di intelligenza artificiale:

14. Contatti

DirectCase s.r.o.
Zenklova 2530/23, 180 00 Praha
IČO: 24337269 | DIČ: CZ24337269
E-mail: info@directcase.ai