Definitioner

”Tjänsten” avser DirectCase-applikationen som är tillgänglig på directcase.ai och möjliggör sökning och analys av rättskällor med hjälp av AI-teknik.

”Användaren” avser den fysiska eller juridiska person som har ingått avtal med DirectCase genom att godkänna dessa Villkor.

”Villkoren” avser detta dokument, inklusive Bilaga A.

”Leverantör” avser en tredjepartsleverantör som DirectCase anlitar för att tillhandahålla modeller för artificiell intelligens eller tillhörande behandlingskapacitet för Tjänsten, enligt vad som anges i AI-modelldokumentationen.

”Modell” avser en specifik modell för artificiell intelligens (inklusive varje version av den) som tillhandahålls genom en Leverantör eller drivs av DirectCase självt och som används av Tjänsten för att generera Utdata.

”AI-modelldokumentationen” avser den sida som finns på www.directcase.ai/se/sv/docs/models, i dess vid var tid uppdaterade lydelse, vilken införlivas i dessa Villkor genom hänvisning och anger aktuella Leverantörer, de Modeller som de tillhandahåller och varje Modells databehandlingsklass (inklusive status avseende nollagring av data, cachelagring och behandlingsregion), tillsammans med länkar till varje Leverantörs egna villkor.

”Kunddata” avser alla data, dokument, texter och annat innehåll, inklusive personuppgifter, som Användaren laddar upp till eller skickar in i Tjänsten, med undantag för Leverantörsdata.

”Leverantörsdata” avser DirectCases egen samling av juridiskt material som har införlivats i Tjänsten – lagstiftning, rättspraxis, myndighetsbeslut och andra offentliga statliga och juridiska källor – tillsammans med DirectCases urval, strukturering, berikning och metadata avseende detta material.

”Indata” avser det material som skickas till en Modell för behandling och som kan bestå av Kunddata, Leverantörsdata eller en kombination av båda.

”Utdata” avser det material som genereras och returneras av en Modell som svar på Indata.

”Systemdata” avser data som hänför sig till driften av Tjänsten och som varken är Kunddata eller Utdata, inklusive tekniska loggar, telemetri, konfiguration samt aggregerade eller pseudonymiserade användningsdata.

”Cache” avser varje teknik eller komponent som tillfälligt lagrar Indata, mellanliggande beräkningstillstånd eller representationer (såsom nyckel-värde-cache-representationer, inbäddningar eller kryptografiska hashvärden) eller Utdata i syfte att minska svarstid eller beräkningskostnad.

”Nollagring av data” (ZDR) avser, för en Modell som betecknas som sådan i AI-modelldokumentationen, att den tillämpliga Leverantören inte lagrar Kunddata som ingår i Indata eller Utdata i beständig lagring efter att svaret har returnerats och inte använder dem för träning, enligt vad som närmare beskrivs i avsnitt 9.

1. Godkännande av Villkoren

Genom att använda Tjänsten bekräftar du att du har läst, förstått och godkänner dessa Villkor (inklusive Bilaga A – personuppgiftsbiträdesavtalet och AI-modelldokumentationen) samt Integritetspolicyn.

2. Användning av Tjänsten

Endast företagsanvändning: Tjänsten är uteslutande avsedd för näringsidkare och företag, det vill säga personer som använder den inom ramen för sin närings- eller yrkesverksamhet. Tjänsten är inte avsedd för konsumenter och får inte användas i egenskap av konsument. Genom att använda Tjänsten bekräftar Användaren att denne agerar som företag/näringsidkare och inte som konsument.

Ålderskrav: Tjänsten får endast användas av personer över 18 år.

Licens: DirectCase beviljar en begränsad, icke-exklusiv, icke-överlåtbar och återkallelig licens att använda Tjänsten i form av ett personligt användarkonto knutet till en viss fysisk person (en ”plats”). Varje konto är avsett att användas uteslutande av en enda behörig person. Om användaren är en juridisk person omfattar licensen det antal konton som motsvarar antalet köpta platser, varvid varje plats tilldelas en viss person. Överträdelse av förbudet mot kontodelning anses utgöra ett väsentligt brott mot dessa Villkor och kan medföra att åtkomsten stängs av eller avslutas utan rätt till återbetalning av avgifter. För teknisk upprätthållning av policyn om en enda användare är varje konto begränsat till högst 2 samtidigt aktiva sessioner. Inloggning på en tredje enhet avslutar automatiskt den äldsta aktiva sessionen.

Begränsningar: Du samtycker till att inte:

• använda Tjänsten för olagliga ändamål
• kringgå, demontera eller dekompilera Tjänsten eller försöka erhålla källkoden
• distribuera, sälja, hyra ut eller överlåta rättigheter till tredje part
• dela kontot, inloggningsuppgifter eller åtkomstmedel med någon annan person eller tillåta samtidig eller växelvis användning av ett enda konto av flera personer; varje konto får endast användas av en behörig fysisk person
• använda automatiserade verktyg (botar, skrapverktyg) för att få åtkomst till Tjänsten
• avsiktligt överbelasta Tjänstens infrastruktur
• använda Tjänsten för att skapa en konkurrerande produkt

Skälig användning: Den dagliga frågegränsen för din plan (t.ex. 200 frågor per dag) är ett högsta tillåtet tak och inte en garanterad daglig tilldelning. Gränsen gäller per kalenderdag och oanvända frågor överförs inte till nästa dag. DirectCase förbehåller sig rätten att begränsa åtkomsten om användningsmönster överstiger en enskild användares normala behov, särskilt vid automatiserad eller storskalig inlämning av frågor. Dessa regler utgör policyn för skälig användning. DirectCase är införstått med att juridisk verksamhet ibland innebär perioder av intensiv arbetsbelastning. Användare som tillfälligt behöver högre gränser på grund av förhöjd yrkesmässig efterfrågan kan begära en höjning genom att kontakta support@directcase.ai.

Kostnadsfri åtkomst: Kostnadsfri användning av Tjänsten utan betald prenumeration är begränsad till 10 förfrågningar per fysisk person under en period om tre månader. Denna tilldelning är knuten till personen, inte till kontot: den får inte mångfaldigas eller förnyas genom att skapa ytterligare konton, registrera sig med andra e-postadresser eller identiteter eller på annat sätt kringgå gränsen, och förfrågningar som görs via sådana sammankopplade konton räknas samman. Varje sådant kringgående utgör ett väsentligt brott mot dessa Villkor; DirectCase får koppla samman, begränsa, stänga av eller avsluta de berörda kontona utan föregående meddelande och utan rätt till ytterligare kostnadsfri användning.

3. Abonnemang (månads- och årsmedlemskap)

Medlemskapstyper: Månads- eller årsabonnemang med olika funktioner och priser som visas i Tjänsten.

Årsrabatter: Årsmedlemskap kan innefatta ett reducerat pris knutet till ett åtagande på 12 månader.

Leverantörens rätt att säga upp: DirectCase får ensidigt avsluta medlemskapet av skäl som rör regelefterlevnad, säkerhet eller förebyggande av missbruk eller vid väsentligt brott mot Villkoren. Om uppsägningen sker av skäl som inte beror på Användarens brott mot Villkoren återbetalar DirectCase den outnyttjade delen av abonnemanget. Om uppsägningen beror på Användarens brott mot dessa Villkor (inklusive kontodelning) föreligger ingen rätt till återbetalning av avgifter.

Automatisk förnyelse: Abonnemanget förnyas automatiskt tills Användaren säger upp det. Avgiften för den nya perioden debiteras på förnyelsedagen.

Användarens uppsägning: Användaren får när som helst säga upp abonnemanget via kontoinställningarna eller genom e-post till info@directcase.ai. Uppsägningen träder i kraft vid utgången av den pågående faktureringsperioden.

Motstridiga villkor: Order-/betalningsinformation har företräde framför dessa Villkor vid motstridighet.

4. Roller vid behandling av personuppgifter

Kategori 1 – Uppgifter om användarkontot (DirectCase som personuppgiftsansvarig)

Vid registrering och hantering av kontot behandlar DirectCase Användarens personuppgifter i egenskap av personuppgiftsansvarig (artikel 4.7 i GDPR) – i synnerhet namn, e-postadress, faktureringsadress och andra kontakt-/identifieringsuppgifter. Närmare uppgifter finns i Integritetspolicyn.

Kategori 2 – Innehåll som matas in i Tjänsten (DirectCase som personuppgiftsbiträde)

Allt innehåll som Användaren matar in i Tjänsten – frågor, texter, ärendebeskrivningar eller personuppgifter om tredje parter (klienter) – behandlas av DirectCase uteslutande i egenskap av personuppgiftsbiträde (artikel 4.8 i GDPR) enligt Användarens instruktioner. Behandlingen regleras av Bilaga A – personuppgiftsbiträdesavtalet.

5. Särskilda villkor för jurister

Sekretess: DirectCase åtar sig avtalsenligt att behandla all information som görs tillgänglig genom Tjänsten konfidentiellt. Anställda och samarbetspartner omfattas av sekretessförpliktelser.

Klientsamtycke: Användaren intygar och garanterar att en giltig rättslig grund för behandlingen enligt artikel 6 i GDPR (och, i tillämpliga fall, artikel 9.2 eller artikel 10 i GDPR) har säkerställts innan personuppgifter om klienter eller tredje parter matas in i Tjänsten.

Offentliga källor: Tjänsten arbetar huvudsakligen med allmänt tillgängliga rättskällor. Det är frivilligt att mata in klientuppgifter i Tjänsten och detta står helt under Användarens kontroll.

Advokatsamfundets vägledning: Användare uppmanas att beakta aktuell vägledning från behörigt advokatsamfund avseende användningen av AI-verktyg.

Val av Modell: Användare vars uppdrag eller yrkesregler kräver särskilda garantier för databehandling kan välja en Modell som i AI-modelldokumentationen betecknas som en Modell med nollagring av data eller som drivs av DirectCase självt.

Exempelklausul: En exempelklausul om klientsamtycke kan erhållas från info@directcase.ai.

6. AI-utdata – information

Tjänsten är ett verktyg för juridisk informationssökning och analys. Genom att använda dess AI-funktioner informeras Användaren om att denne interagerar med ett system för artificiell intelligens. Utdata genereras av Modeller på sannolikhetsbaserad grund, tillhandahålls endast i informationssyfte och utgör inte juridisk rådgivning. DirectCase är inte en advokatbyrå och tillhandahåller inte juridiska tjänster genom Tjänsten.

Utdata kan innehålla fel, utelämnanden eller oriktigheter och kan, eftersom de genereras automatiskt, likna eller vara identiska med utdata som genereras för andra användare. Användaren är yrkesverksam och ensam ansvarig för att granska och verifiera samtliga Utdata samt göra en självständig professionell bedömning innan Användaren förlitar sig på eller använder dem. DirectCase utför inte automatiserat beslutsfattande som medför rättsliga eller liknande betydande följder enligt artikel 22 i GDPR.

7. AI-leverantörer och Modeller

7.1 Aktuella Leverantörer. Tjänsten genererar Utdata med hjälp av Modeller som tillhandahålls av tredjepartsleverantörer och Modeller som drivs av DirectCase självt. Per dessa Villkors ikraftträdandedag är AI-leverantörerna:

• OpenAI, Inc. (USA) – GPT-modeller via OpenAI API (villkor)
• Anthropic, PBC (USA) – Claude-modeller via Anthropics API (villkor)
• Google LLC (USA) – Gemini-modeller via Google Cloud Vertex AI, inklusive ett särskilt EU-projekt konfigurerat för nollagring av data (villkor)
• Modeller som DirectCase driver självt – modeller med öppna vikter som DirectCase driver på GPU-infrastruktur som hyrs av RunPod, Inc. (USA) inom EU, vilken endast tillhandahåller beräkningskapacitet och där modellleverantören inte har åtkomst till Indata eller Utdata (villkor)

Applikationsdriften tillhandahålls av Hetzner Online GmbH (Tyskland, EU) och Amazon Web Services, Inc. (EU-regioner) – se Bilaga A.

7.2 AI-modelldokumentationen. Den vid var tid aktuella förteckningen över Leverantörer och Modeller – inklusive varje Modells databehandlingsklass (nollagring av data, egen drift eller standard), cachelagringsbeteende, behandlingsregion och länkar till tillämpliga Leverantörsvillkor – publiceras i AI-modelldokumentationen, som utgör en del av dessa Villkor. Användaren är införstådd med att de specifika Modeller som är tillgängliga genom Tjänsten ofta ändras av tekniska och kommersiella skäl. Ändringar av AI-modelldokumentationen regleras av avsnitt 7.3 (Modelländringar – driftsmässiga, utan individuellt meddelande) och avsnitt 7.4 (Leverantörsändringar – väsentliga, med förhandsmeddelande).

7.3 Modelländringar (driftsmässiga). DirectCase får när som helst lägga till, ta bort, ersätta, uppgradera eller konfigurera om de Modeller som erbjuds genom Leverantörer som redan anges i AI-modelldokumentationen – inklusive att byta till en helt annan Modell från samma Leverantör och inte enbart till en ny version. Sådana ändringar och uppdateringar av en Modells tekniska metadata ändrar inte parternas rättigheter eller skyldigheter, utgör inte någon ändring av dessa Villkor och kräver inget individuellt meddelande. De träder i kraft genom att de återges i AI-modelldokumentationen, som DirectCase ska hålla aktuell.

7.4 Leverantörsändringar (väsentliga). Anlitande av en ny Leverantör som ska behandla Kunddata, avlägsnande av en Leverantör eller återkallande av beteckningen nollagring av data för en Modell utgör en väsentlig ändring. DirectCase ska underrätta berörda Användare minst 14 dagar i förväg via e-post och genom att uppdatera AI-modelldokumentationen. Användaren har rätt att motsätta sig en sådan ändring och att säga upp det berörda abonnemanget genom meddelande innan ändringen träder i kraft, utan avgift och med återbetalning av förutbetalda, outnyttjade avgifter. Denna rätt gäller utöver Användarens rätt att invända mot underbiträden enligt Bilaga A.

7.5 Leverantörsvillkor. De villkor som gäller för varje Modell fastställs av den berörda Leverantören och länkas från AI-modelldokumentationen. Användaren ansvarar för att granska de Leverantörsvillkor som gäller för de Modeller som denne använder och för att säkerställa att användningen av Tjänsten, Indata och Utdata är förenlig med dem. DirectCase ska vidta rimliga åtgärder för att hålla AI-modelldokumentationen och de länkade Leverantörsvillkoren aktuella. Eftersom dessa kontrolleras av Leverantörerna garanterar DirectCase inte deras riktighet eller fullständighet.

7.6 Skydd i leveranskedjan. Vissa Leverantörer håller enligt sina egna villkor sina kunder skadeslösa mot anspråk om att utdata som genereras av deras Modeller gör intrång i tredje parts immateriella rättigheter. Om en tredje part hävdar att oförändrade Utdata gör intrång i dennes immateriella rättigheter och dessa Utdata genererades av en Modell vars Leverantör tillhandahåller sådan skadeslöshet ska DirectCase, på Användarens begäran: (a) göra gällande sina motsvarande rättigheter mot Leverantören och låta Användaren fullt ut komma i åtnjutande av varje försvar eller skadeslöshet som faktiskt erhålls; (b) i största möjliga utsträckning enligt lag överlåta DirectCases anspråk mot Leverantören avseende berörda Utdata till Användaren, så att Användaren kan driva anspråket direkt mot Leverantören i eget namn; och (c) ge Användaren största rimliga bistånd vid drivandet av dessa anspråk – inklusive att tillhandahålla den dokumentation som behövs för att styrka dem och, när så är lämpligt, förena sig med Användaren i en gemensam talan mot Leverantören. Detta avsnitt skapar rättigheter för Användaren mot Leverantörer genom DirectCase; det innebär inte att DirectCase självt blir ansvarigt för Utdata (avsnitt 12).

8. Immateriella rättigheter

8.1 Ömsesidigt förbehåll. Utöver vad som uttryckligen anges i dessa Villkor ger Villkoren inte någon av parterna några uttryckliga eller underförstådda rättigheter till den andra partens innehåll eller immateriella rättigheter. I förhållandet mellan parterna behåller Användaren samtliga immateriella rättigheter till Kunddata, och DirectCase och dess licensgivare behåller samtliga immateriella rättigheter till Tjänsten, dess programvara och samlingen av Leverantörsdata, inklusive dess urval, sammanställning, strukturering och berikning.

8.2 Indata. I förhållandet mellan parterna behåller Användaren alla de rättigheter och intressen som denne har i Kunddata som ingår i Indata.

8.3 Utdata. Under förutsättning att Användaren följer dessa Villkor överlåter DirectCase till Användaren samtliga sina eventuella rättigheter och intressen i och till Utdata, inklusive eventuella rättigheter till Leverantörsdata i den form de ingår i dessa Utdata, så att Användaren fritt får använda Utdata. Överlåtelsen ger inte Användaren några rättigheter till samlingen av Leverantörsdata, Tjänsten eller dess programvara som sådan. DirectCase lämnar ingen utfästelse om att Utdata kan skyddas av immateriella rättigheter eller är fria från tredje parts rättigheter.

8.4 Icke-exklusiva Utdata. Användaren är införstådd med att Utdata genereras automatiskt av Modeller och kan likna eller vara identiska med utdata som genereras för andra användare. Indata som skickas in av och Utdata som genereras för andra användare är inte Användarens Indata, Utdata eller Kunddata, och Användaren beviljas inga rättigheter till dem.

9. Databehandling och nollagring av data

9.1 Databehandlingsklasser. Varje Modell betecknas i AI-modelldokumentationen med en av tre databehandlingsklasser:

• Nollagring av data (ZDR): Leverantören lagrar inte Kunddata som ingår i Indata eller Utdata i beständig lagring efter att svaret har returnerats och använder dem inte för träning. I DirectCases ZDR-konfiguration är promptcachelagring inaktiverad och behandlingen låst till EU.
• Egen drift: Modellen drivs helt av DirectCase på infrastruktur under dess kontroll. Indata och Utdata når inte någon tredjepartsleverantör av AI-modeller. Leverantören av GPU-infrastruktur tillhandahåller endast beräkningskapacitet och anlitas som underbiträde för infrastruktur enligt Bilaga A.
• Standard: Modellen körs via Leverantörens API enligt Leverantörens villkor, vilka kan medge begränsad lagring (exempelvis för övervakning av missbruk) enligt beskrivningen i Leverantörens länkade policyer.

9.2 Cache och mellanliggande tillstånd. Tillfällig cachelagring i arbetsminnet och mellanliggande representationer (såsom nyckel-värde-cache-representationer, inbäddningar eller kryptografiska hashvärden) som endast finns under den tid som krävs för att behandla förfrågningar och inte lagras beständigt utgör inte lagring vid tillämpningen av beteckningen ZDR. Beständig lagring av Kunddata är inte tillåten för en Modell som betecknas som ZDR.

9.3 Funktioner utan ZDR. Vissa Modeller och vissa valfria funktioner är inte berättigade till ZDR. Deras status anges i AI-modelldokumentationen. Om Användaren väljer en sådan Modell eller funktion gäller det lagringsbeteende som beskrivs i AI-modelldokumentationen och i den berörda Leverantörens villkor.

9.4 DirectCases egen lagring. DirectCases egen lagring av Kunddata inom Tjänsten regleras av Bilaga A, inklusive automatisk radering av konversationsdata efter 90 dagar. Beteckningen ZDR beskriver Leverantörens agerande, inte DirectCases.

10. Ingen AI-träning

DirectCase ska inte använda Kunddata eller Utdata för att träna, finjustera eller förbättra någon modell för artificiell intelligens och ska inte tillåta någon Leverantör eller något annat underbiträde att göra det. Förbudet är absolut – Tjänsten erbjuder ingen möjlighet att samtycka till sådan användning – och återspeglas i DirectCases avtalsarrangemang och konfigurationer med varje Leverantör.

11. Ansvarsfrihet vid omständigheter utanför kontroll

DirectCase ansvarar inte för dröjsmål eller underlåtenhet som orsakas av omständigheter utanför dess rimliga kontroll (driftavbrott i tredjepartsinfrastruktur, cyberattacker, naturkatastrofer eller myndighetsåtgärder).

12. Ansvarsbegränsning

12.1 Förmedlarroll. I fråga om tredjepartsmodeller agerar DirectCase som förmedlare och ordnar Användarens åtkomst till Modeller som drivs av Leverantörer. Med förbehåll för avsnitt 12.4 ansvarar DirectCase inte för någon Leverantörs handlingar, underlåtenhet, tillgänglighet eller villkor eller för riktigheten, fullständigheten eller lämpligheten för avsett ändamål hos Utdata.

12.2 DirectCases eget ansvar. DirectCase förblir, i enlighet med dessa Villkor och tillämplig lag, ansvarigt för driften av sin egen infrastruktur och Tjänsten samt för de Leverantörsdata som DirectCase självt tillför Indata, enligt den omsorgsstandard som gäller för sammanställning och tillhandahållande av rättskällematerial.

12.3 Begränsning. Med förbehåll för avsnitt 12.4 och i den utsträckning som lagen medger friskriver sig DirectCase från ansvar för indirekta, oförutsedda, särskilda skador, följdskador eller skadestånd av bestraffande karaktär, utebliven vinst och dataförlust. DirectCases sammanlagda totala ansvar gentemot Användaren ska inte överstiga de avgifter som Användaren har betalat under de 12 månader som föregick den händelse som gav upphov till anspråket.

12.4 Undantag. Ingenting i dessa Villkor utesluter eller begränsar ansvar som inte får uteslutas eller begränsas enligt tillämplig lag.

13. Skadeslöshet

Användarna samtycker till att försvara och hålla DirectCase skadeslöst från anspråk, ansvar, skador, förluster och kostnader som uppstår till följd av användningen av Tjänsten.

14. Överlåtelse

DirectCase får överlåta rättigheter/skyldigheter till tredje part. Användarna samtycker till sådan överlåtelse.

15. Tillämplig lag

Dessa Villkor regleras av lagstiftningen i Tjeckien. Tvister ska avgöras av behöriga domstolar i Tjeckien, med territoriell behörighet på den ort där DirectCase har sitt säte.

16. Ändringar av Villkoren

DirectCase förbehåller sig rätten att när som helst ändra dessa Villkor. Väsentliga ändringar kräver minst 14 dagars förhandsmeddelande via e-post eller i Tjänsten. Om Användaren inte godtar en väsentlig ändring får Användaren säga upp abonnemanget genom meddelande innan ändringen träder i kraft, med återbetalning av förutbetalda, outnyttjade avgifter. Fortsatt användning av Tjänsten efter att ändringen har trätt i kraft utgör ett godkännande. Uppdateringar av AI-modelldokumentationen regleras av avsnitten 7.3 och 7.4.

17. Avskiljbarhet

Om någon bestämmelse befinns vara ogiltig eller inte verkställbar ska övriga bestämmelser fortsätta att gälla fullt ut.

18. Kontakt

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha Momsregistreringsnummer: CZ24337269 | Företags-ID: 24337269 Registrerat i handelsregistret som förs av stadsdomstolen i Prag, aktnummer C 439517 E-post: info@directcase.ai

---

BILAGA A – PERSONUPPGIFTSBITRÄDESAVTAL (DPA)

I enlighet med artikel 28 i förordning (EU) 2016/679 (GDPR).

A.1 Parter och föremål

Personuppgiftsansvarig: Användaren av Tjänsten. Personuppgiftsbiträde: DirectCase s.r.o., företags-ID (IČO): 24337269, med säte på Zenklova 2530/23, 180 00 Praha, Tjeckien, registrerat i handelsregistret som förs av stadsdomstolen i Prag under aktnummer C 439517. Föremål: Behandling av personuppgifter för den Personuppgiftsansvariges räkning i den utsträckning som krävs för att tillhandahålla Tjänsten. Varaktighet: Under avtalsförhållandets löptid. Sekretessförpliktelserna gäller även efter att avtalet har upphört.

A.2 Behandlingens art, ändamål och kategorier

Automatiserad behandling av personuppgifter med hjälp av AI-språkmodeller för juridisk informationssökning och dokumentanalys.

Ändamål: tillhandahållande av Tjänsten, teknisk drift och säkerhet samt teknisk support.

Ingen AI-träning: Innehållet i Användarens frågor och inskickade uppgifter används inte för att träna DirectCases AI-modeller eller underbiträdenas modeller (se även avsnitt 10 i Villkoren).

Datakategorier: identifierings- och kontaktuppgifter avseende klienter, beskrivning av sakförhållanden, processuppgifter (målnummer, förhandlingsdatum) samt annan information som ingår i frågor.

A.3 DirectCases skyldigheter

DirectCase åtar sig att: (a) endast behandla uppgifter enligt den Personuppgiftsansvariges instruktioner; (b) säkerställa sekretess för behöriga personer; (c) genomföra säkerhetsåtgärder enligt artikel 32 i GDPR (kryptering av data under överföring, krypterade säkerhetskopior på annan plats, rollbaserad åtkomstkontroll, granskningsloggning); (d) följa villkoren för anlitande av underbiträden; (e)–(h) bistå den Personuppgiftsansvarige med skyldigheterna enligt artiklarna 32–36 i GDPR, hantera registrerades begäranden enligt artiklarna 15–22 i GDPR, radera eller återlämna uppgifter när Tjänsten upphör samt möjliggöra revisioner.

A.4 Underbiträden

Personuppgiftsbiträde	Plats	Ändamål	Villkor
OpenAI, Inc.	USA	AI-språkmodeller (GPT)	DPA
Anthropic, PBC	USA	AI-språkmodeller (Claude)	DPA
Google LLC	USA	AI-språkmodeller (Gemini via Google Cloud Vertex AI, inkl. ett särskilt EU-projekt med nollagring av data)	DPA
Hetzner Online GmbH	Tyskland (EU)	Serverinfrastruktur	DPA
Amazon Web Services, Inc.	USA (data lagras i EU-regioner)	Molnlagring – användarfiler och krypterade säkerhetskopior (S3, EU-/Stockholmsregionen)	DPA
RunPod, Inc.	USA (GPU-kapacitet inom EU)	GPU-infrastruktur för Modeller som DirectCase driver självt (endast beräkningskapacitet – modellleverantören har ingen åtkomst till Indata eller Utdata)	DPA

De aktuella AI-leverantörerna, de Modeller som de tillhandahåller och varje Modells databehandlingsklass (inklusive status avseende nollagring av data) publiceras i AI-modelldokumentationen.

Ändringar meddelas 14 dagar i förväg. Den Personuppgiftsansvarige har rätt att göra en motiverad invändning inom 14 dagar och att säga upp avtalet inom 30 dagar om ingen överenskommelse nås.

A.5 Anmälan av personuppgiftsincident

Vid en personuppgiftsincident enligt artikel 4.12 i GDPR informerar DirectCase den Personuppgiftsansvarige utan onödigt dröjsmål och senast inom 24 timmar efter att ha fått kännedom om incidenten.

A.6 Radering och återlämning av uppgifter

När avtalet upphör eller på begäran raderas eller återlämnas uppgifterna. Konversationsdata raderas automatiskt efter 90 dagar.

A.7 Revisioner och inspektion

Revisioner får genomföras högst en gång per 12 månader och ska föregås av ett skriftligt meddelande 30 dagar i förväg. Kostnaderna bärs av den Personuppgiftsansvarige.

A.8 Bistånd med konsekvensbedömning avseende dataskydd

På begäran bistår vi vid konsekvensbedömningar avseende dataskydd enligt artikel 35 i GDPR. Kontakt: info@directcase.ai.

A.9 Kontaktperson

Frågor och begäranden avseende personuppgiftsbiträdesavtalet: info@directcase.ai