Definizioni

"Servizio" indica l'applicazione DirectCase disponibile su directcase.ai, che consente la ricerca e l'analisi di fonti giuridiche mediante tecnologie di intelligenza artificiale.

"Utente" indica la persona fisica o giuridica che ha concluso un accordo con DirectCase accettando i presenti Termini.

"Termini" indica il presente documento, incluso l'Allegato A.

"Fornitore" indica un fornitore terzo incaricato da DirectCase di mettere a disposizione modelli di intelligenza artificiale o la relativa capacità di elaborazione per il Servizio, come individuato nella Documentazione sui Modelli di IA.

"Modello" indica uno specifico modello di intelligenza artificiale (inclusa qualsiasi sua versione) messo a disposizione tramite un Fornitore oppure gestito direttamente da DirectCase e utilizzato dal Servizio per generare Output.

"Documentazione sui Modelli di IA" indica la pagina disponibile all'indirizzo www.directcase.ai/it/it/docs/models, come aggiornata di volta in volta, che è incorporata nei presenti Termini mediante rinvio e individua i Fornitori attuali, i Modelli da essi messi a disposizione e la classe di trattamento dei dati di ciascun Modello (inclusi lo stato di Conservazione Zero dei Dati, la memorizzazione nella cache e la regione di elaborazione), unitamente ai link alle condizioni di ciascun Fornitore.

"Dati del Cliente" indica tutti i dati, documenti, testi e altri contenuti, inclusi eventuali dati personali, che l'Utente carica nel Servizio o vi immette, esclusi i Dati del Fornitore del Servizio.

"Dati del Fornitore del Servizio" indica il corpus di materiali giuridici di DirectCase integrato nel Servizio — legislazione, giurisprudenza, decisioni delle autorità di regolamentazione e altre fonti pubbliche governative e giuridiche — unitamente alla relativa selezione, strutturazione, arricchimento e ai metadati predisposti da DirectCase.

"Input" indica il materiale sottoposto a un Modello per l'elaborazione, che può essere costituito da Dati del Cliente, Dati del Fornitore del Servizio o da una combinazione di entrambi.

"Output" indica il materiale generato e restituito da un Modello in risposta all'Input.

"Dati di Sistema" indica i dati relativi al funzionamento del Servizio che non costituiscono né Dati del Cliente né Output, inclusi log tecnici, telemetria, configurazione e dati di utilizzo aggregati o pseudonimizzati.

"Cache" indica qualsiasi tecnica o componente che memorizza temporaneamente Input, stati o rappresentazioni computazionali intermedi (quali rappresentazioni di cache chiave-valore, embedding o hash crittografici) oppure Output, al fine di ridurre la latenza o il costo computazionale.

"Conservazione Zero dei Dati" (ZDR) indica, per un Modello designato come tale nella Documentazione sui Modelli di IA, che il Fornitore applicabile non conserva a riposo i Dati del Cliente contenuti nell'Input o nell'Output dopo la restituzione della risposta e non li utilizza per l'addestramento, come ulteriormente descritto nella Sezione 9.

1. Accettazione dei Termini

Utilizzando il Servizio, l'Utente conferma di aver letto, compreso e accettato i presenti Termini (inclusi l'Allegato A — DPA e la Documentazione sui Modelli di IA) e l'Informativa sulla privacy.

2. Utilizzo del Servizio

Esclusivo utilizzo professionale: Il Servizio è destinato esclusivamente a imprenditori e imprese, ossia a soggetti che lo utilizzano nell'ambito della propria attività imprenditoriale, commerciale o professionale. Il Servizio non è destinato ai consumatori e non può essere utilizzato in qualità di consumatore. Utilizzando il Servizio, l'Utente conferma di agire quale impresa/imprenditore e non quale consumatore.

Requisito di età: Il Servizio può essere utilizzato esclusivamente da persone di età superiore a 18 anni.

Licenza: DirectCase concede una licenza limitata, non esclusiva, non trasferibile e revocabile per l'utilizzo del Servizio sotto forma di account utente personale associato a una specifica persona fisica (una "postazione"). Ciascun account è destinato all'uso esclusivo da parte di una sola persona autorizzata; qualora l'Utente sia una persona giuridica, la licenza comprende un numero di account corrispondente al numero di postazioni acquistate, ciascuna assegnata a una specifica persona. La violazione del divieto di condivisione dell'account è considerata una violazione sostanziale dei presenti Termini e può comportare la sospensione o la cessazione dell'accesso senza alcun diritto al rimborso dei corrispettivi. Ai fini dell'applicazione tecnica della regola dell'utente unico, ciascun account è limitato a un massimo di 2 sessioni contemporaneamente attive; l'accesso da un terzo dispositivo determina automaticamente la chiusura della sessione attiva meno recente.

Limitazioni: L'Utente si impegna a non:

• Utilizzare il Servizio per scopi illeciti
• Eludere, disassemblare, decompilare o tentare di ottenere il codice sorgente
• Distribuire, vendere, concedere in locazione o trasferire diritti a terzi
• Condividere l'account, le credenziali di accesso o i mezzi di accesso con qualsiasi altra persona, né consentire l'utilizzo simultaneo o alternato di un singolo account da parte di più persone; ciascun account può essere utilizzato esclusivamente da una sola persona fisica autorizzata
• Utilizzare strumenti automatizzati (bot, scraper) per accedere al Servizio
• Sovraccaricare intenzionalmente l'infrastruttura del Servizio
• Utilizzare il Servizio per creare un prodotto concorrente

Utilizzo corretto: Il limite giornaliero di richieste previsto dal piano dell'Utente (ad esempio 200 richieste al giorno) costituisce il limite massimo consentito, non una disponibilità giornaliera garantita. Il limite si applica per ciascun giorno di calendario e le richieste non utilizzate non sono trasferibili al giorno successivo. DirectCase si riserva il diritto di limitare l'accesso qualora le modalità di utilizzo eccedano le esigenze ordinarie di un singolo utente, in particolare in caso di invio automatizzato o massivo di richieste. Tali regole costituiscono la politica di utilizzo corretto. DirectCase riconosce che l'attività legale può talvolta comportare periodi di intenso carico di lavoro; gli utenti che necessitino temporaneamente di limiti più elevati a causa di maggiori esigenze professionali possono richiederne l'aumento contattando support@directcase.ai.

Accesso gratuito: L'uso gratuito del Servizio senza abbonamento a pagamento è limitato a 10 richieste per persona fisica in qualsiasi periodo di tre mesi. Tale quota è attribuita alla persona e non all'account: non può essere moltiplicata né rinnovata creando ulteriori account, registrandosi con altri indirizzi e-mail o identità o aggirando altrimenti il limite, e le richieste effettuate tramite tali account collegati vengono conteggiate insieme. Qualsiasi elusione di questo tipo costituisce una violazione sostanziale delle presenti Condizioni; DirectCase può collegare, limitare, sospendere o chiudere gli account interessati senza preavviso e senza alcun diritto a un ulteriore uso gratuito.

3. Abbonamento (mensile e annuale)

Tipologie di abbonamento: Abbonamenti mensili o annuali con diverse funzionalità e prezzi indicati nel Servizio.

Sconti annuali: L'abbonamento annuale può prevedere un prezzo ridotto vincolato a un impegno di 12 mesi.

Diritto di risoluzione del fornitore: DirectCase può risolvere unilateralmente l'abbonamento per motivi di conformità normativa, sicurezza, prevenzione degli abusi o violazione sostanziale dei Termini. Qualora la risoluzione avvenga per motivi non derivanti da una violazione dei Termini da parte dell'Utente, DirectCase rimborserà la parte non utilizzata dell'abbonamento. Qualora la risoluzione sia dovuta a una violazione dei presenti Termini da parte dell'Utente (inclusa la condivisione dell'account), non sorge alcun diritto al rimborso dei corrispettivi.

Rinnovo automatico: L'abbonamento si rinnova automaticamente fino alla cancellazione da parte dell'Utente. I corrispettivi relativi al nuovo periodo sono addebitati alla data del rinnovo.

Recesso dell'Utente: L'Utente può cancellare l'abbonamento in qualsiasi momento tramite le impostazioni dell'account o inviando un'e-mail a info@directcase.ai. La cancellazione ha effetto al termine del periodo di fatturazione in corso.

Condizioni contrastanti: In caso di conflitto, le informazioni relative all'ordine/al pagamento prevalgono sui presenti Termini.

4. Ruoli nel trattamento dei dati personali

Categoria 1 — Dati dell'account dell'Utente (DirectCase quale Titolare del trattamento)

In sede di registrazione e gestione dell'account, DirectCase tratta i dati personali dell'Utente in qualità di Titolare del trattamento (art. 4, punto 7, GDPR) — in particolare nome, indirizzo e-mail, indirizzo di fatturazione e altri dati di contatto/identificazione. I dettagli sono contenuti nell'Informativa sulla privacy.

Categoria 2 — Contenuti immessi nel Servizio (DirectCase quale Responsabile del trattamento)

Tutti i contenuti immessi dall'Utente nel Servizio — richieste, testi, descrizioni di casi o dati personali di terzi (clienti) — sono trattati da DirectCase esclusivamente in qualità di Responsabile del trattamento (art. 4, punto 8, GDPR), secondo le istruzioni dell'Utente. Il trattamento è disciplinato dall'Allegato A — DPA.

5. Condizioni specifiche per gli avvocati

Riservatezza: DirectCase si impegna contrattualmente a garantire la riservatezza di tutte le informazioni messe a disposizione tramite il Servizio. I dipendenti e i partner sono vincolati da obblighi di riservatezza.

Consenso del cliente: L'Utente dichiara e garantisce che, prima di immettere nel Servizio dati personali di clienti o terzi, è stata assicurata una valida base giuridica per tale trattamento ai sensi dell'art. 6 GDPR (e, ove pertinente, dell'art. 9, paragrafo 2, o dell'art. 10 GDPR).

Fonti pubbliche: Il Servizio opera principalmente con fonti giuridiche pubblicamente disponibili. L'immissione di dati dei clienti nel Servizio è facoltativa e interamente sotto il controllo dell'Utente.

Orientamenti dell'ordine professionale: Gli Utenti sono invitati a tenere conto degli orientamenti vigenti dell'ordine professionale competente in merito all'utilizzo di strumenti di IA.

Scelta del Modello: Gli Utenti il cui mandato o le cui regole professionali richiedano particolari garanzie in materia di trattamento dei dati possono selezionare un Modello indicato nella Documentazione sui Modelli di IA come soggetto a Conservazione Zero dei Dati o come ospitato direttamente da DirectCase.

Clausola modello: Una clausola modello per il consenso del cliente è disponibile scrivendo a info@directcase.ai.

6. Output dell'IA — avvertenza

Il Servizio è uno strumento di ricerca e analisi giuridica. Utilizzandone le funzionalità di IA, l'Utente è informato che sta interagendo con un sistema di intelligenza artificiale. L'Output è generato dai Modelli su base probabilistica, ha esclusivamente carattere informativo e non costituisce consulenza legale. DirectCase non è uno studio legale e non presta servizi legali tramite il Servizio.

L'Output può contenere errori, omissioni o inesattezze e, poiché è generato automaticamente, può essere simile o identico all'output generato per altri utenti. L'Utente è un professionista ed è l'unico responsabile dell'esame e della verifica di tutto l'Output, nonché dell'esercizio di un autonomo giudizio professionale sullo stesso, prima di farvi affidamento o utilizzarlo. DirectCase non effettua processi decisionali automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.

7. Fornitori e Modelli di IA

7.1 Fornitori attuali. Il Servizio genera Output utilizzando Modelli messi a disposizione da Fornitori terzi e Modelli gestiti direttamente da DirectCase. Alla data di efficacia dei presenti Termini, i Fornitori di IA sono:

• OpenAI, Inc. (USA) — modelli GPT tramite l'API OpenAI (condizioni)
• Anthropic, PBC (USA) — modelli Claude tramite l'API Anthropic (condizioni)
• Google LLC (USA) — modelli Gemini tramite Google Cloud Vertex AI, incluso un progetto UE dedicato configurato per la Conservazione Zero dei Dati (condizioni)
• Modelli ospitati direttamente da DirectCase — modelli a pesi aperti gestiti da DirectCase su infrastruttura GPU noleggiata da RunPod, Inc. (USA) nell'UE, che fornisce esclusivamente capacità di calcolo e non consente al fornitore del modello di accedere all'Input o all'Output (condizioni)

L'hosting dell'applicazione è fornito da Hetzner Online GmbH (Germania, UE) e Amazon Web Services, Inc. (regioni UE) — si veda l'Allegato A.

7.2 Documentazione sui Modelli di IA. L'elenco costantemente aggiornato dei Fornitori e dei Modelli — inclusi la classe di trattamento dei dati di ciascun Modello (Conservazione Zero dei Dati, ospitato direttamente o standard), il comportamento della cache, la regione di elaborazione e i link alle condizioni applicabili del Fornitore — è pubblicato nella Documentazione sui Modelli di IA, che costituisce parte integrante dei presenti Termini. L'Utente riconosce che gli specifici Modelli disponibili tramite il Servizio cambiano frequentemente per ragioni tecniche e commerciali. Le modifiche alla Documentazione sui Modelli di IA sono disciplinate dalla Sezione 7.3 (Modifiche dei Modelli — operative, senza notifica individuale) e dalla Sezione 7.4 (Modifiche dei Fornitori — sostanziali, con preavviso).

7.3 Modifiche dei Modelli (operative). DirectCase può in qualsiasi momento aggiungere, rimuovere, sostituire, aggiornare o riconfigurare i Modelli offerti tramite Fornitori già individuati nella Documentazione sui Modelli di IA — incluso il passaggio a un Modello completamente diverso dello stesso Fornitore, e non soltanto a una nuova versione. Tali modifiche e gli aggiornamenti dei metadati tecnici di un Modello non alterano i diritti o gli obblighi delle parti, non costituiscono una modifica dei presenti Termini e non richiedono alcuna notifica individuale; acquistano efficacia mediante il loro recepimento nella Documentazione sui Modelli di IA, che DirectCase manterrà aggiornata.

7.4 Modifiche dei Fornitori (sostanziali). L'incarico di un nuovo Fornitore che tratterà Dati del Cliente, la rimozione di un Fornitore o la revoca della designazione di Conservazione Zero dei Dati da un Modello costituisce una modifica sostanziale. DirectCase informerà gli Utenti interessati con almeno 14 giorni di anticipo tramite e-mail e aggiornando la Documentazione sui Modelli di IA. L'Utente ha il diritto di rifiutare tale modifica e di risolvere l'abbonamento interessato mediante comunicazione effettuata prima che la modifica acquisti efficacia, senza penali e con rimborso dei corrispettivi prepagati e non utilizzati. Tale diritto si aggiunge ai diritti di opposizione dell'Utente relativi ai sub-responsabili ai sensi dell'Allegato A.

7.5 Condizioni dei Fornitori. Le condizioni applicabili a ciascun Modello sono stabilite dal relativo Fornitore e sono collegate dalla Documentazione sui Modelli di IA. L'Utente è responsabile dell'esame delle condizioni del Fornitore applicabili ai Modelli che utilizza e di assicurare che il proprio utilizzo del Servizio, dell'Input e dell'Output sia conforme alle stesse. DirectCase compirà ogni ragionevole sforzo per mantenere aggiornati la Documentazione sui Modelli di IA e i link alle condizioni dei Fornitori; poiché tali contenuti sono controllati dai Fornitori, DirectCase non ne garantisce l'accuratezza o la completezza.

7.6 Tutele nella catena di fornitura. Alcuni Fornitori, ai sensi delle proprie condizioni, tengono indenni i rispettivi clienti da pretese secondo cui l'output generato dai loro Modelli violerebbe diritti di proprietà intellettuale di terzi. Qualora un terzo sostenga che un Output non modificato viola i propri diritti di proprietà intellettuale e tale Output sia stato generato da un Modello il cui Fornitore prevede tale manleva, DirectCase, su richiesta dell'Utente: (a) farà valere i propri corrispondenti diritti nei confronti di tale Fornitore e trasferirà all'Utente l'intero beneficio di ogni difesa o indennizzo effettivamente ottenuto; (b) nella misura massima consentita dalla legge, cederà all'Utente le proprie pretese nei confronti di tale Fornitore relative all'Output interessato, affinché l'Utente possa agire direttamente contro il Fornitore in nome proprio; e (c) fornirà all'Utente la massima ragionevole collaborazione nel perseguire tali pretese — incluso rendere disponibili i documenti necessari per comprovarle e, ove opportuno, partecipare con l'Utente a un'azione congiunta contro il Fornitore. La presente Sezione attribuisce all'Utente diritti nei confronti dei Fornitori tramite DirectCase; non rende DirectCase responsabile dell'Output (Sezione 12).

8. Proprietà intellettuale

8.1 Riserva reciproca. Salvo quanto espressamente previsto nei presenti Termini, i presenti Termini non attribuiscono a nessuna delle parti diritti, impliciti o di altra natura, sui contenuti o sulla proprietà intellettuale dell'altra parte. Nei rapporti tra le parti, l'Utente conserva tutti i diritti di proprietà intellettuale sui Dati del Cliente, mentre DirectCase e i suoi licenzianti conservano tutti i diritti di proprietà intellettuale sul Servizio, sul relativo software e sul corpus dei Dati del Fornitore del Servizio, inclusi la relativa selezione, organizzazione, strutturazione e arricchimento.

8.2 Input. Nei rapporti tra le parti, l'Utente conserva ogni diritto, titolo e interesse di cui dispone sui Dati del Cliente contenuti nell'Input.

8.3 Output. Subordinatamente al rispetto dei presenti Termini da parte dell'Utente, DirectCase cede all'Utente ogni proprio eventuale diritto, titolo e interesse sull'Output, inclusi eventuali diritti sui Dati del Fornitore del Servizio come incorporati in tale Output, affinché l'Utente possa utilizzare liberamente l'Output. Tale cessione non attribuisce all'Utente alcun diritto sul corpus dei Dati del Fornitore del Servizio, sul Servizio o sul relativo software in quanto tali. DirectCase non dichiara che l'Output sia tutelabile mediante diritti di proprietà intellettuale o libero da diritti di terzi.

8.4 Non esclusività dell'Output. L'Utente riconosce che l'Output è generato automaticamente dai Modelli e può essere simile o identico all'output generato per altri utenti. Gli Input presentati da altri utenti e gli Output generati per gli stessi non costituiscono l'Input, l'Output o i Dati del Cliente dell'Utente e all'Utente non è attribuito alcun diritto sugli stessi.

9. Trattamento dei dati e Conservazione Zero dei Dati

9.1 Classi di trattamento dei dati. Ciascun Modello è designato nella Documentazione sui Modelli di IA con una delle tre classi di trattamento dei dati:

• Conservazione Zero dei Dati (ZDR): il Fornitore non conserva a riposo i Dati del Cliente contenuti nell'Input o nell'Output dopo la restituzione della risposta e non li utilizza per l'addestramento. Nella configurazione ZDR di DirectCase, la memorizzazione dei prompt nella cache è disabilitata e l'elaborazione è vincolata all'UE.
• Ospitato direttamente: il Modello è gestito interamente da DirectCase su un'infrastruttura sotto il suo controllo; l'Input e l'Output non pervengono ad alcun fornitore terzo di modelli di IA. Il fornitore dell'infrastruttura GPU fornisce esclusivamente capacità di calcolo ed è incaricato quale sub-responsabile dell'infrastruttura ai sensi dell'Allegato A.
• Standard: il Modello è eseguito sull'API del Fornitore ai sensi delle condizioni di quest'ultimo, che possono prevedere una conservazione limitata (ad esempio per il monitoraggio degli abusi), come descritto nelle informative del Fornitore accessibili tramite link.

9.2 Cache e stati intermedi. La memorizzazione transitoria in Cache e in memoria e le rappresentazioni intermedie (quali rappresentazioni di cache chiave-valore, embedding o hash crittografici) che esistono esclusivamente per il tempo necessario a elaborare le richieste e non sono conservate a riposo non costituiscono conservazione ai fini della designazione ZDR. Per un Modello designato ZDR non è consentita alcuna conservazione persistente a riposo dei Dati del Cliente.

9.3 Funzionalità non ZDR. Determinati Modelli e determinate funzionalità opzionali non sono idonei alla ZDR; il loro stato è indicato nella Documentazione sui Modelli di IA. Qualora l'Utente selezioni tale Modello o funzionalità, si applica il comportamento di conservazione descritto nella Documentazione sui Modelli di IA e nelle condizioni del relativo Fornitore.

9.4 Conservazione da parte di DirectCase. La conservazione dei Dati del Cliente da parte di DirectCase all'interno del Servizio è disciplinata dall'Allegato A, inclusa la cancellazione automatica dei dati delle conversazioni dopo 90 giorni. La designazione ZDR descrive la condotta del Fornitore, non quella di DirectCase.

10. Divieto di addestramento dell'IA

DirectCase non utilizzerà i Dati del Cliente o l'Output per addestrare, perfezionare o migliorare alcun modello di intelligenza artificiale e non consentirà ad alcun Fornitore o altro sub-responsabile di farlo. Tale divieto è assoluto — il Servizio non offre alcuna possibilità di prestare il consenso a tale utilizzo — ed è recepito negli accordi contrattuali e nelle configurazioni di DirectCase con ciascun Fornitore.

11. Esclusione di responsabilità per circostanze al di fuori del controllo

DirectCase non è responsabile per ritardi o inadempimenti causati da circostanze al di fuori del proprio ragionevole controllo (interruzioni dell'infrastruttura di terzi, attacchi informatici, calamità naturali, provvedimenti governativi).

12. Limitazione di responsabilità

12.1 Ruolo di intermediario. Con riferimento ai Modelli di terzi, DirectCase agisce quale intermediario che organizza l'accesso dell'Utente ai Modelli gestiti dai Fornitori. Fatto salvo quanto previsto dalla Sezione 12.4, DirectCase non è responsabile per atti, omissioni, disponibilità o condizioni di alcun Fornitore, né per la correttezza, completezza o idoneità a uno scopo specifico di alcun Output.

12.2 Responsabilità propria di DirectCase. DirectCase resta responsabile, in conformità ai presenti Termini e alla legge applicabile, del funzionamento della propria infrastruttura e del Servizio, nonché dei Dati del Fornitore del Servizio che DirectCase stessa apporta all'Input, secondo il livello di diligenza applicabile alla raccolta e alla fornitura di materiali provenienti da fonti giuridiche.

12.3 Limitazione. Fatto salvo quanto previsto dalla Sezione 12.4 e nella misura massima consentita dalla legge, DirectCase esclude la responsabilità per danni indiretti, incidentali, speciali, consequenziali o esemplari, lucro cessante e perdita di dati; la responsabilità complessiva aggregata di DirectCase nei confronti dell'Utente non supererà i corrispettivi pagati dall'Utente nei 12 mesi precedenti l'evento da cui deriva la pretesa.

12.4 Eccezione. Nessuna disposizione dei presenti Termini esclude o limita una responsabilità che non possa essere esclusa o limitata ai sensi della legge applicabile.

13. Manleva

Gli Utenti accettano di difendere, manlevare e tenere indenne DirectCase da pretese, responsabilità, danni, perdite e costi derivanti dall'utilizzo del Servizio.

14. Cessione

DirectCase può cedere diritti/obblighi a terzi; gli Utenti acconsentono a tale cessione.

15. Legge applicabile

I presenti Termini sono disciplinati dalla legge della Repubblica Ceca. Le controversie saranno risolte dai tribunali competenti della Repubblica Ceca, con competenza territoriale presso la sede di DirectCase.

16. Modifiche ai Termini

DirectCase si riserva il diritto di modificare i presenti Termini in qualsiasi momento. Le modifiche sostanziali richiedono un preavviso di almeno 14 giorni tramite e-mail o nel Servizio. Qualora l'Utente non accetti una modifica sostanziale, può risolvere l'abbonamento mediante comunicazione effettuata prima che la modifica acquisti efficacia, con rimborso dei corrispettivi prepagati e non utilizzati; l'uso continuato del Servizio dopo l'acquisto di efficacia della modifica costituisce accettazione. Gli aggiornamenti della Documentazione sui Modelli di IA sono disciplinati dalle Sezioni 7.3 e 7.4.

17. Separabilità

Qualora una disposizione sia ritenuta invalida o inapplicabile, le restanti disposizioni rimangono pienamente valide ed efficaci.

18. Contatti

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha Partita IVA: CZ24337269 | Numero di iscrizione: 24337269 Iscritta nel Registro delle imprese tenuto dal Tribunale municipale di Praga, numero di fascicolo C 439517 E-mail: info@directcase.ai

---

ALLEGATO A — ACCORDO SUL TRATTAMENTO DEI DATI (DPA)

Ai sensi dell'art. 28 del regolamento (UE) 2016/679 (GDPR).

A.1 Parti e oggetto

Titolare del trattamento: Utente del Servizio. Responsabile del trattamento: DirectCase s.r.o., numero di iscrizione (IČO): 24337269, con sede legale in Zenklova 2530/23, 180 00 Praha, Repubblica Ceca, iscritta nel Registro delle imprese tenuto dal Tribunale municipale di Praga al numero di fascicolo C 439517. Oggetto: Trattamento di dati personali per conto del Titolare del trattamento nella misura necessaria a fornire il Servizio. Durata: Per la durata del rapporto contrattuale; gli obblighi di riservatezza permangono dopo la cessazione.

A.2 Natura, finalità e categorie del trattamento

Trattamento automatizzato di dati personali mediante modelli linguistici di IA per la ricerca giuridica e l'analisi di documenti.

Finalità: fornitura del Servizio, funzionamento tecnico e sicurezza, assistenza tecnica.

Divieto di addestramento dell'IA: Il contenuto delle richieste dell'Utente e i dati presentati non sono utilizzati per addestrare i modelli di IA di DirectCase o quelli dei sub-responsabili (si veda anche la Sezione 10 dei Termini).

Categorie di dati: dati identificativi e di contatto dei clienti, descrizione dei fatti, dati processuali (numeri di fascicolo, date delle udienze), altre informazioni incluse nelle richieste.

A.3 Obblighi di DirectCase

DirectCase si impegna a: (a) effettuare il trattamento esclusivamente secondo le istruzioni del Titolare del trattamento; (b) garantire la riservatezza delle persone autorizzate; (c) attuare misure di sicurezza ai sensi dell'art. 32 GDPR (crittografia dei dati in transito, backup esterni crittografati, controllo degli accessi basato sui ruoli, registrazione degli audit); (d) rispettare le condizioni applicabili al sub-trattamento; (e)–(h) assistere il Titolare del trattamento nell'adempimento degli obblighi di cui agli artt. 32–36 GDPR, gestire le richieste degli interessati ai sensi degli artt. 15–22 GDPR, cancellare o restituire i dati al termine del Servizio, consentire audit.

A.4 Sub-responsabili del trattamento

Responsabile del trattamento	Ubicazione	Finalità	Condizioni
OpenAI, Inc.	USA	Modelli linguistici di IA (GPT)	DPA
Anthropic, PBC	USA	Modelli linguistici di IA (Claude)	DPA
Google LLC	USA	Modelli linguistici di IA (Gemini tramite Google Cloud Vertex AI, incluso un progetto UE dedicato con Conservazione Zero dei Dati)	DPA
Hetzner Online GmbH	Germania (UE)	Infrastruttura server	DPA
Amazon Web Services, Inc.	USA (dati conservati in regioni UE)	Archiviazione cloud — file degli utenti e backup crittografati (S3, regione UE/Stoccolma)	DPA
RunPod, Inc.	USA (capacità GPU nell'UE)	Infrastruttura GPU per i modelli ospitati direttamente da DirectCase (solo capacità di calcolo — nessun accesso all'Input o all'Output da parte del fornitore del modello)	DPA

I Fornitori di IA attuali, i Modelli da essi forniti e la classe di trattamento dei dati di ciascun Modello (incluso lo stato di Conservazione Zero dei Dati) sono pubblicati nella Documentazione sui Modelli di IA.

Le modifiche sono comunicate con 14 giorni di anticipo; il Titolare del trattamento ha il diritto di formulare un'opposizione motivata entro 14 giorni e di risolvere il contratto entro 30 giorni qualora non sia raggiunto un accordo.

A.5 Notifica di violazione dei dati personali

In caso di violazione dei dati personali ai sensi dell'art. 4, punto 12, GDPR, DirectCase informa il Titolare del trattamento senza ingiustificato ritardo e, al più tardi, entro 24 ore dal momento in cui viene a conoscenza della violazione.

A.6 Cancellazione e restituzione dei dati

Alla cessazione o su richiesta, i dati sono cancellati o restituiti. I dati delle conversazioni sono automaticamente cancellati dopo 90 giorni.

A.7 Audit e ispezione

Audit non più di una volta ogni 12 mesi, con preavviso scritto di 30 giorni. I costi sono a carico del Titolare del trattamento.

A.8 Assistenza per la DPIA

Su richiesta, forniamo collaborazione per le DPIA ai sensi dell'art. 35 GDPR. Contatto: info@directcase.ai.

A.9 Referente

Domande e richieste relative al DPA: info@directcase.ai