Politica de confidențialitate

1. Introducere

DirectCase s.r.o. se angajează să protejeze confidențialitatea și să asigure securitatea datelor cu caracter personal ale utilizatorilor. Prezenta Politică de confidențialitate explică modul în care colectăm, folosim, partajăm și protejăm datele atunci când utilizați aplicația noastră DirectCase, disponibilă la directcase.ai („Serviciul”), care permite căutarea și analiza surselor juridice cu ajutorul tehnologiilor de inteligență artificială. Prin accesarea și utilizarea Serviciului, utilizatorii acceptă prezenta Politică.

2. Prelucrarea datelor cu caracter personal și temeiul juridic

Putem colecta și prelucra următoarele tipuri de date:

Date cu caracter personal:

• Date de identificare: nume, adresă de e-mail, date de contact.
• Date de utilizare: informații despre modul în care utilizatorul folosește Serviciul.

Date fără caracter personal:

• Date tehnice: adresă IP, tip de browser, informații despre dispozitiv și sistemul de operare.
• Date analitice: statistici de utilizare, indicatori de performanță și alte date agregate.

Alte date prelucrate:

• Conținutul pe care îl furnizați: întrebări, instrucțiuni (prompturi) și orice document sau fișier pe care îl încărcați în Serviciu.
• Identificatori de cont: ID-ul dumneavoastră de utilizator și, după caz, identificatori ai dispozitivului, care servesc la funcționarea Serviciului și la asocierea datelor analitice cu contul dumneavoastră.
• Date privind abonamentul și achizițiile: planul dumneavoastră, starea abonamentului și istoricul achizițiilor. Datele cardului de plată sunt prelucrate de Apple sau de Stripe și nu ajung niciodată la noi.
• Date privind blocajele aplicației și date de diagnosticare: jurnale ale blocajelor aplicației și diagnosticarea erorilor și a performanței, care servesc la asigurarea stabilității Serviciului.

Temeiuri juridice ale prelucrării:

• Executarea contractului: prelucrarea este necesară pentru furnizarea Serviciului (acces, administrarea contului, asistență).
• Interes legitim: securitatea sistemului, prevenirea abuzurilor, monitorizarea performanței, îmbunătățirea experienței utilizatorului.
• Consimțământ: comunicările de marketing și conținutul personalizat au loc doar pe baza unui consimțământ liber și informat, care poate fi retras oricând.

2a. Module cookie

Serviciul utilizează următoarele tipuri de module cookie:

• Module cookie necesare: asigură funcționarea de bază a Serviciului (autentificare, administrarea sesiunii). Nu pot fi dezactivate.
• Module cookie analitice: servesc la îmbunătățirea Serviciului pe baza unor date agregate. Active doar cu consimțământ prealabil.
• Module cookie de marketing: permit afișarea unei reclame relevante și măsurarea eficienței acesteia. Active doar cu consimțământ prealabil.

Consimțământul poate fi retras oricând, din setările de cookie ale site-ului sau ale browserului.

3. Utilizarea datelor

• Furnizarea și administrarea Serviciului: funcționalitate, securitate, performanță.
• Îmbunătățirea Serviciului: analiza datelor agregate și anonimizate.
• Comunicare: răspunsuri la întrebări, informații despre modificări, asistență tehnică; marketing doar cu consimțământ.
• Partajarea datelor: cu furnizori de servicii terți; sunt partajate doar date anonimizate sau agregate, cu excepția cazului în care Anexa A, DPA prevede altfel.
• Obligații legale: îndeplinirea obligațiilor legale și aplicarea Condițiilor de utilizare.

4. Întrebările și conținutul utilizatorilor

Întrebările privind jurisprudența și alte documente juridice, introduse de utilizator, nu sunt prelucrate suplimentar și nu sunt folosite în niciun alt scop decât acela de a găsi informațiile relevante și de a le afișa în cadrul Serviciului.

5. Domeniul de aplicare al prezentei politici: rolul DirectCase

Prezenta politică se aplică exclusiv prelucrării datelor cu caracter personal în care DirectCase acționează în calitate de operator, adică datelor contului de utilizator (nume, e-mail, adresă de facturare și alte date furnizate la înregistrare).

Conținutul introdus în Serviciu (întrebări, descrieri ale cazurilor, date cu caracter personal ale clienților) este prelucrat de DirectCase în calitate de persoană împuternicită, pe baza instrucțiunilor utilizatorului. Această prelucrare este reglementată de Anexa A, DPA la Condițiile de utilizare DirectCase.

Aplicația mobilă (Apple App Store)

Prezenta politică se aplică și aplicației DirectCase pentru iOS, distribuită prin intermediul Apple App Store. Dacă vă activați abonamentul direct din aplicație, plata este procesată de Apple, potrivit propriilor condiții; noi primim informații despre starea abonamentului dumneavoastră, dar nu și datele cardului dumneavoastră de plată.

6. Partajarea datelor și transferurile către țări terțe

Furnizori terți: Datele cu caracter personal din datele contului de utilizator (Categoria 1) sunt partajate doar cu furnizori de servicii de plată și operaționale, necesare pentru funcționarea Serviciului. Conținutul introdus în Serviciu (Categoria 2) este partajat de DirectCase, în calitate de persoană împuternicită, cu persoanele împuternicite subsecvente, potrivit Anexei A, DPA.

Cerințe legale: Datele pot fi dezvăluite atunci când acest lucru este impus de lege, de un regulament sau de o hotărâre judecătorească, ori pentru protejarea drepturilor și a securității DirectCase și a celorlalți utilizatori.

Tranzacții comerciale: În cazul unei fuziuni, achiziții sau vânzări de active, datele DirectCase pot fi transferate.

Persoane împuternicite și transferuri către țări terțe:

Partajăm datele cu caracter personal doar cu furnizori de servicii („persoane împuternicite”) care le prelucrează în numele nostru, pe bază de contract. Nu vindem datele dumneavoastră cu caracter personal și nu le partajăm cu terți pentru ca aceștia să facă propria lor publicitate.

Furnizor	Rol	Date prelucrate	Locație
WorkOS, Inc.	Autentificare și conectare unică (SSO)	Nume, adresă de e-mail, identificator de cont	SUA
PostHog (EU Cloud)	Analiză de produs	Identificator de cont, nume, e-mail, evenimente de interacțiune cu produsul, locație aproximativă dedusă din adresa IP	UE (Germania)
Better Stack, Inc.	Monitorizarea erorilor, logging și monitorizarea performanței	Jurnale ale blocajelor aplicației, diagnosticarea erorilor și a performanței, evenimente de logging, identificator de cont, adresă de e-mail, contextul cererii	UE (Germania)
Brevo SA („Sendinblue”)	E-mailuri tranzacționale și de marketing	Nume, adresă de e-mail	UE (Franța)
Stripe Payments Europe, Ltd.	Facturarea abonamentului și procesarea plăților	Înregistrări privind abonamentul și achizițiile. Datele cardului de plată se introduc direct la Stripe, care le păstrează; noi nu le primim niciodată.	UE (Irlanda) / SUA
Apple Distribution International Ltd.	Distribuția aplicației și facturarea achizițiilor din aplicație	Tranzacții privind abonamentul și achizițiile. Datele cardului de plată sunt păstrate de Apple; noi nu le primim niciodată.	UE (Irlanda)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC	Prelucrarea întrebărilor dumneavoastră cu ajutorul AI	Textul întrebării pe care o introduceți	SUA
Amazon Web Services, Inc.	Infrastructură cloud	Date păstrate și prelucrate pentru funcționarea Serviciului	UE (Suedia)
Hetzner Online GmbH	Găzduire cloud (principală)	Date păstrate și prelucrate pentru funcționarea Serviciului	UE (Germania)
RunPod, Inc.	Calcul GPU pentru embeddinguri AI și modele	Textul întrebărilor și al documentelor prelucrat pentru embeddinguri și pentru răspunsurile AI	UE (România)

Datele cu caracter personal sunt păstrate și prelucrate în cadrul UE. Un număr limitat de persoane împuternicite (autentificare și prelucrarea întrebărilor cu ajutorul AI) își desfășoară activitatea în SUA; aceste transferuri sunt garantate prin clauze contractuale standard (SCC). Utilizatorul are dreptul de a obține o copie a SCC la cerere.

7. Utilizarea datelor în scopuri de marketing

Dacă utilizatorul și-a dat consimțământul, îi putem trimite comunicări comerciale. Dezabonarea se poate face oricând, urmând instrucțiunile din comunicare sau contactându-ne direct la info@directcase.ai.

8. Stocarea datelor și securitate

Stocarea datelor: Stocăm datele pe servere securizate din Germania, aplicând standarde de securitate specifice industriei.

Securitate: Aplicăm măsuri tehnice și organizatorice adecvate, potrivit art. 32 din RGPD:

• criptarea datelor în repaus și în tranzit,
• controlul accesului bazat pe roluri (RBAC),
• testarea periodică a măsurilor de securitate.

Păstrare:

• Datele contului (nume, e-mail, date de contact): pe durata contractului și 3 ani de la încetarea acestuia.
• Documente de facturare: 10 ani (obligație legală).
• Conținutul introdus în Serviciu: a se vedea Anexa A, DPA (ștergere automată după 90 de zile).

Notificarea încălcărilor de securitate: DirectCase informează utilizatorii afectați fără întârzieri nejustificate, potrivit art. 33 alin. (2) din RGPD.

Evaluarea impactului (DPIA): La cerere, oferim informațiile și sprijinul necesare, potrivit art. 35 din RGPD.

Responsabil cu protecția datelor (DPO): Având în vedere că DirectCase prelucrează în principal date juridice disponibile public și nu realizează o prelucrare la scară largă a unor categorii speciale de date, nu a fost numit un DPO potrivit art. 37 din RGPD. Contact: info@directcase.ai.

9. Drepturile utilizatorilor și opțiuni

Potrivit legislației aplicabile, utilizatorii au următoarele drepturi:

• Acces: la datele cu caracter personal pe care le păstrăm despre ei.
• Rectificare: a datelor inexacte sau incomplete.
• Ștergere: în anumite condiții.
• Restricționare: a prelucrării datelor cu caracter personal.
• Portabilitate: transferul datelor către un alt furnizor.
• Opoziție: față de prelucrarea în anumite scopuri, inclusiv marketingul.

Pentru a vă exercita aceste drepturi, contactați-ne folosind datele de contact indicate mai jos.

Dreptul de a depune o plângere: Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă, în special la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, fără a aduce atingere dreptului dumneavoastră de a vă adresa și autorității cehe de protecție a datelor (ÚOOÚ), www.uoou.cz.

Decizii automatizate: DirectCase nu realizează un proces decizional automatizat cu efecte juridice sau similare de important, în sensul art. 22 din RGPD. Rezultatele generate de AI au caracter exclusiv informativ.

10. Protecția datelor copiilor

Serviciul este destinat exclusiv utilizatorilor cu vârsta de peste 18 ani. Nu colectăm în mod intenționat date cu caracter personal ale persoanelor mai tinere. Dacă aflăm că am obținut astfel de date, le vom elimina de îndată.

11. Linkuri și servicii ale unor terți

Serviciul poate conține linkuri către site-uri sau servicii ale unor terți, care nu se află sub controlul DirectCase. DirectCase nu răspunde pentru politicile de confidențialitate sau conținutul acestor terți.

12. Modificarea politicii

Putem modifica din când în când prezenta Politică. Vom informa despre modificări prin publicarea unei noi versiuni pe această pagină. Utilizatorii vor fi informați despre modificările substanțiale prin e-mail, cu cel puțin 14 zile înainte.

13. Politicile furnizorilor terți

Prin utilizarea Serviciului, utilizatorii acceptă totodată condițiile și politicile furnizorilor de tehnologii de inteligență artificială:

• Politica de confidențialitate OpenAI și Condițiile OpenAI
• Politica de confidențialitate Anthropic și Condițiile Anthropic
• Politica de confidențialitate Google și Condițiile Google

14. Contact

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha IČO: 24337269 | DIČ: CZ24337269 E-mail: info@directcase.ai