Politika zasebnosti

Velja od: 2026-07-03

Različica 1.1, velja od 3. 7. 2026
Zgodovina

1. Uvod

DirectCase s.r.o. se zavezuje varovati zasebnost in zagotavljati varnost osebnih podatkov uporabnikov. Ta Politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, delimo in varujemo podatke pri uporabi naše aplikacije DirectCase, dostopne na directcase.ai („Storitev“), ki omogoča iskanje in analizo pravnih virov z uporabo tehnologij AI. Z dostopom do Storitve in njeno uporabo uporabniki soglašajo s to Politiko.

2. Obdelava osebnih podatkov in pravna podlaga

Lahko zbiramo in obdelujemo naslednje vrste podatkov:

Osebni podatki:

  • Identifikacijski podatki: ime, e-poštni naslov, kontaktni podatki.
  • Podatki o uporabi: informacije o tem, kako uporabnik uporablja Storitev.

Neosebni podatki:

  • Tehnični podatki: naslov IP, vrsta brskalnika, informacije o napravi in operacijskem sistemu.
  • Analitični podatki: statistika uporabe, meritve zmogljivosti in drugi agregirani podatki.

Drugi obdelovani podatki:

  • Vsebina, ki jo posredujete: poizvedbe, vnosi (pozivi/prompti) ter vsi dokumenti ali datoteke, ki jih naložite v Storitev.
  • Identifikatorji računa: vaš uporabniški ID in po potrebi identifikatorji naprave, ki se uporabljajo za delovanje Storitve in povezavo analitičnih podatkov z vašim računom.
  • Podatki o naročnini in nakupih: vaš paket, status naročnine in zgodovina nakupov. Podatke o plačilni kartici obdeluje družba Apple ali Stripe in jih mi nikoli ne prejmemo.
  • Podatki o sesutjih in diagnostični podatki: zapisi o sesutjih aplikacije ter diagnostika napak in zmogljivosti, ki se uporabljajo za zagotavljanje stabilnosti Storitve.

Pravne podlage obdelave:

  • Izpolnjevanje pogodbe: obdelava je nujna za zagotavljanje Storitve (dostop, upravljanje računa, podpora).
  • Zakoniti interes: varnost sistema, preprečevanje zlorab, spremljanje zmogljivosti, izboljševanje uporabniške izkušnje.
  • Soglasje: trženjska sporočila in personalizirano vsebino pošiljamo izključno na podlagi svobodnega in informiranega soglasja, ki ga lahko kadar koli prekličete.

2a. Piškotki

Storitev uporablja naslednje vrste piškotkov:

  • Nujni piškotki: zagotavljajo osnovno delovanje Storitve (prijava, upravljanje seje). Ni jih mogoče izklopiti.
  • Analitični piškotki: uporabljajo se za izboljševanje Storitve na podlagi agregiranih podatkov. Aktivni samo s predhodnim soglasjem.
  • Trženjski piškotki: omogočajo relevantno oglaševanje in merjenje učinkovitosti. Aktivni samo s predhodnim soglasjem.

Soglasje lahko kadar koli prekličete v nastavitvah piškotkov na spletni strani ali v brskalniku.

3. Uporaba podatkov

  • Zagotavljanje in upravljanje Storitve: funkcionalnost, varnost, zmogljivost.
  • Izboljševanje Storitve: analiza agregiranih in anonimiziranih podatkov.
  • Komunikacija: odgovori na vprašanja, informacije o spremembah, tehnična podpora; trženje samo s soglasjem.
  • Deljenje podatkov: s ponudniki storitev tretjih oseb; deljeni so samo anonimizirani ali agregirani podatki, razen če je v Prilogi A (DPA) določeno drugače.
  • Pravne obveznosti: izpolnjevanje zakonskih obveznosti in uveljavljanje Splošnih pogojev uporabe.

4. Uporabniške poizvedbe in vsebina

Poizvedbe o sodni praksi in drugih pravnih dokumentih, ki jih vnese uporabnik, se ne obdelujejo in uporabljajo za noben drug namen kot za iskanje ustreznih informacij in njihov prikaz v okviru Storitve.

5. Obseg te politike: vloga DirectCase

Ta politika se nanaša izključno na obdelavo osebnih podatkov, pri kateri DirectCase nastopa kot upravljavec, torej na podatke uporabniškega računa (ime, e-pošta, naslov za izstavitev računa in drugi podatki, posredovani ob registraciji).

Vsebino, vneseno v Storitev (poizvedbe, opise primerov, osebne podatke strank), DirectCase obdeluje kot obdelovalec na podlagi navodil uporabnika. Ta obdelava se ureja s Prilogo A (DPA) k Splošnim pogojem uporabe DirectCase.

Mobilna aplikacija (Apple App Store)

Ta politika velja tudi za aplikacijo DirectCase za iOS, ki se distribuira prek trgovine Apple App Store. Če naročnino sklenete neposredno v aplikaciji, plačilo obdela družba Apple po svojih pogojih; mi prejmemo informacijo o statusu vaše naročnine, ne pa podatkov o vaši plačilni kartici.

6. Deljenje podatkov in prenosi v tretje države

Ponudniki tretjih oseb: Osebni podatki iz podatkov uporabniškega računa (kat. 1) se delijo samo s ponudniki plačilnih in operativnih storitev, nujnih za delovanje Storitve. Vsebino, vneseno v Storitev (kat. 2), DirectCase kot obdelovalec deli s podobdelovalci v skladu s Prilogo A (DPA).

Zakonske zahteve: Podatki se lahko razkrijejo, če to zahteva zakon, predpis, sodna odločba ali če je to potrebno za zaščito pravic in varnosti DirectCase ter drugih uporabnikov.

Poslovne transakcije: V primeru združitve, prevzema ali prodaje premoženja DirectCase lahko pride do prenosa podatkov.

Obdelovalci in prenosi v tretje države:

Osebne podatke delimo samo s ponudniki storitev („obdelovalci“), ki jih obdelujejo v našem imenu in na podlagi pogodbe. Vaših osebnih podatkov ne prodajamo in jih ne delimo s tretjimi osebami za njihovo lastno oglaševanje.

Ponudnik Vloga Obdelovani podatki Lokacija
WorkOS, Inc. Preverjanje istovetnosti in enotna prijava (SSO) Ime, e-poštni naslov, identifikator računa ZDA
PostHog (EU Cloud) Analitika izdelka Identifikator računa, ime, e-pošta, dogodki interakcije z izdelkom, približna lokacija, izpeljana iz naslova IP EU (Nemčija)
Better Stack, Inc. Sledenje napak, beleženje in spremljanje zmogljivosti Zapisi o sesutjih aplikacije, diagnostika napak in zmogljivosti, dogodki beleženja, identifikator računa, e-poštni naslov, kontekst zahteve EU (Nemčija)
Brevo SA („Sendinblue“) Transakcijska in trženjska e-pošta Ime, e-poštni naslov EU (Francija)
Stripe Payments Europe, Ltd. Izstavljanje računov za naročnino in obdelava plačil Zapisi o naročnini in nakupih. Podatke o plačilni kartici vnesete neposredno pri družbi Stripe, ki jih hrani; mi jih nikoli ne prejmemo. EU (Irska) / ZDA
Apple Distribution International Ltd. Distribucija aplikacije in izstavljanje računov za nakupe v aplikaciji Transakcije naročnin in nakupov. Podatke o plačilni kartici hrani družba Apple; mi jih nikoli ne prejmemo. EU (Irska)
OpenAI, L.L.C.; Anthropic, PBC; Google LLC Obdelava vaših poizvedb z uporabo AI Besedilo poizvedbe, ki jo vnesete ZDA
Amazon Web Services, Inc. Oblačna infrastruktura Podatki, hranjeni in obdelovani za delovanje Storitve EU (Švedska)
Hetzner Online GmbH Gostovanje v oblaku (primarno) Podatki, hranjeni in obdelovani za delovanje Storitve EU (Nemčija)
RunPod, Inc. Izračuni GPU za vdelave (embeddinge) in modele AI Besedilo poizvedb in dokumentov, obdelano za vdelave in odgovore AI EU (Romunija)

Osebni podatki se hranijo in obdelujejo znotraj EU. Omejeno število obdelovalcev (preverjanje istovetnosti in obdelava poizvedb z uporabo AI) deluje v ZDA; ti prenosi so zavarovani s standardnimi pogodbenimi klavzulami (SCC). Uporabnik ima pravico na zahtevo prejeti kopijo SCC.

7. Trženjska uporaba podatkov

Če je uporabnik podal soglasje, mu lahko pošiljamo trženjska sporočila. Odjava je mogoča kadar koli po navodilih v sporočilu ali z neposrednim stikom na info@directcase.ai.

8. Shranjevanje podatkov in varnost

Shranjevanje podatkov: Podatke shranjujemo na zavarovanih strežnikih v Nemčiji ob uporabi industrijskih varnostnih standardov.

Varnost: Izvajamo ustrezne tehnične in organizacijske ukrepe v skladu s členom 32 GDPR:

  • šifriranje podatkov v mirovanju in med prenosom,
  • nadzor dostopa na podlagi vlog (RBAC),
  • redno preverjanje varnostnih ukrepov.

Hramba:

  • Podatki računa (ime, e-pošta, kontaktni podatki): za čas trajanja pogodbe in 3 leta po njenem prenehanju.
  • Računovodske listine: 10 let (zakonska obveznost).
  • Vsebina, vnesena v Storitev: glej Prilogo A (DPA), samodejni izbris po 90 dneh.

Obveščanje o kršitvi varnosti: DirectCase prizadete uporabnike obvesti brez nepotrebnega odlašanja v skladu s členom 33(2) GDPR.

Ocena učinka (DPIA): Na zahtevo zagotovimo potrebne informacije in sodelovanje v skladu s členom 35 GDPR.

Pooblaščena oseba za varstvo podatkov (DPO): Glede na to, da DirectCase obdeluje predvsem javno dostopne pravne podatke in ne izvaja obsežne obdelave posebnih vrst osebnih podatkov, v skladu s členom 37 GDPR ni bil imenovan DPO. Kontakt: info@directcase.ai.

9. Pravice uporabnikov in izbire

V skladu z veljavno zakonodajo imajo uporabniki naslednje pravice:

  • Dostop: do osebnih podatkov, ki jih o njih hranimo.
  • Popravek: netočnih ali nepopolnih podatkov.
  • Izbris: pod določenimi pogoji.
  • Omejitev: obdelave osebnih podatkov.
  • Prenosljivost: prenos podatkov k drugemu ponudniku.
  • Ugovor: zoper obdelavo za določene namene, vključno s trženjem.

Za uveljavljanje teh pravic nas kontaktirajte na spodaj navedenih kontaktnih podatkih.

Pravica do pritožbe: Imate pravico vložiti pritožbo pri nadzornem organu, Informacijskem pooblaščencu Republike Slovenije, www.ip-rs.si.

Avtomatizirano odločanje: DirectCase ne izvaja avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki v skladu s členom 22 GDPR. Rezultati AI so izključno informativne narave.

10. Varstvo podatkov otrok

Storitev je namenjena samo uporabnikom, starejšim od 18 let. Osebnih podatkov mlajših oseb ne zbiramo namerno. Če ugotovimo, da smo take podatke pridobili, jih nemudoma odstranimo.

11. Povezave in storitve tretjih oseb

Storitev lahko vsebuje povezave do spletnih mest ali storitev tretjih oseb, ki niso pod nadzorom DirectCase. DirectCase ne odgovarja za politike zasebnosti ali vsebino teh tretjih oseb.

12. Spremembe politike

To Politiko lahko občasno spremenimo. O spremembah bomo obvestili z objavo nove različice na tej strani. O bistvenih spremembah bomo uporabnike po e-pošti obvestili najmanj 14 dni vnaprej.

13. Politike ponudnikov tretjih oseb

Z uporabo Storitve uporabniki hkrati soglašajo s pogoji in politikami ponudnikov tehnologij AI:

14. Kontakt

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha IČO: 24337269 | DIČ: CZ24337269 E-mail: info@directcase.ai