Zásady ochrany osobných údajov

Platné od: 2026-05-01

Verzia 1.0 — Platná od 1. 5. 2026

História

v1.0 — 2026-05-01

1. Úvod

DirectCase s.r.o. sa zaväzuje chrániť súkromie a zabezpečiť osobné údaje používateľov. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, zdieľame a chránime údaje pri používaní našej aplikácie DirectCase dostupnej na directcase.ai („Služba"), umožňujúcej vyhľadávanie a analýzu právnych zdrojov s využitím AI technológií. Prístupom k Službe a jej používaním používatelia súhlasia s týmito Zásadami.

2. Spracovanie osobných údajov a právny základ

Môžeme zhromažďovať a spracúvať nasledujúce typy údajov:

Osobné údaje:

Identifikačné údaje: meno, e-mailová adresa, kontaktné informácie.
Údaje o používaní: informácie o tom, ako používateľ Službu používa.

Neosobné údaje:

Technické údaje: IP adresa, typ prehliadača, informácie o zariadení a OS.
Analytické údaje: štatistika používania, výkonnostné metriky, agregované dáta.

Právne základy spracovania:

Plnenie zmluvy — spracovanie je nevyhnutné pre poskytovanie Služby.
Oprávnený záujem — zabezpečenie systému, prevencia zneužitia, monitorovanie výkonu, zlepšovanie UX.
Súhlas — marketingové oznámenia a personalizovaný obsah len na základe slobodného a informovaného súhlasu, ktorý možno kedykoľvek odvolať.

2a. Cookies

Služba využíva nasledujúce typy cookies:

Nevyhnutné cookies — zabezpečujú základné fungovanie Služby. Nemožno ich vypnúť.
Analytické cookies — slúžia na zlepšovanie Služby na základe agregovaných dát. Aktívne iba so súhlasom.
Marketingové cookies — umožňujú relevantnú reklamu. Aktívne iba so súhlasom.

Súhlas možno kedykoľvek odvolať v nastavení cookies na webe alebo v prehliadači.

3. Použitie údajov

Poskytovanie a správa Služby — funkcionalita, bezpečnosť, výkonnosť.
Zlepšovanie Služby — analýza agregovaných a anonymizovaných dát.
Komunikácia — odpovede na otázky, informácie o zmenách, technická podpora; marketing iba so súhlasom.
Zdieľanie údajov — s poskytovateľmi služieb tretích strán; zdieľajú sa iba anonymizované alebo agregované údaje, ak v Prílohe A — DPA nie je stanovené inak.
Právne povinnosti — splnenie zákonných povinností.

4. Používateľské otázky a obsah

Otázky na judikatúru a ďalšie právne dokumenty zadané používateľom nie sú ďalej spracúvané a využívané na iné účely než na vyhľadanie relevantných informácií a ich zobrazenie v Službe.

5. Rozsah tejto politiky — úloha DirectCase

Táto politika sa vzťahuje výhradne na spracovanie osobných údajov, pri ktorom DirectCase vystupuje ako prevádzkovateľ — teda na dáta používateľského účtu.

Obsah zadávaný do Služby (otázky, popisy prípadov, osobné údaje klientov) spracúva DirectCase ako sprostredkovateľ na základe pokynov používateľa. Toto spracovanie sa riadi Prílohou A — DPA.

6. Zdieľanie dát a prenosy do tretích krajín

Poskytovatelia tretích strán: Osobné údaje z dát používateľského účtu (Kat. 1) sú zdieľané iba s poskytovateľmi platobných a prevádzkových služieb. Obsah zadávaný do Služby (Kat. 2) zdieľa DirectCase ako sprostredkovateľ s čiastkovými sprostredkovateľmi podľa Prílohy A — DPA.

Zákonné požiadavky: Údaje môžu byť sprístupnené, ak to vyžaduje zákon, nariadenie, súdne rozhodnutie alebo pre ochranu práv a bezpečnosti.

Obchodné transakcie: V prípade fúzie, akvizície alebo predaja majetku môže dôjsť k prevodu údajov.

Prenosy do tretích krajín:

OpenAI, Inc. — USA
Anthropic PBC — USA
Google LLC — USA
Amazon Web Services, Inc. — USA
RunPod, Inc. — USA

Hetzner Online GmbH — Nemecko (EÚ). Servery DirectCase sú v Nemecku (EÚ).

Prenosy prebiehajú v súlade s GDPR na základe rozhodnutia Európskej komisie o primeranej ochrane (EU-US Data Privacy Framework) a štandardných zmluvných doložiek (SCC). Používateľ má právo získať kópiu SCC na vyžiadanie.

7. Marketingové využitie dát

Ak používateľ udelil súhlas, môžeme zasielať obchodné oznámenia. Z odberu sa možno kedykoľvek odhlásiť podľa pokynov v komunikácii alebo na info@directcase.ai.

8. Ukladanie dát a bezpečnosť

Ukladanie údajov: Údaje ukladáme na zabezpečených serveroch v Nemecku.

Zabezpečenie: Opatrenia podľa čl. 32 GDPR:

šifrovanie dát v pokoji i pri prenose,
riadenie prístupu na základe rolí (RBAC),
pravidelné testovanie bezpečnostných opatrení.

Uchovávanie:

Údaje účtu: počas trvania zmluvy a 3 roky po jej ukončení.
Fakturačné doklady: 10 rokov (zákonná povinnosť).
Obsah zadávaný do Služby: podľa Prílohy A — DPA (automatický výmaz po 90 dňoch).

Oznamovanie porušenia: DirectCase informuje dotknutých používateľov bez zbytočného odkladu podľa čl. 33 ods. 2 GDPR.

DPIA: Na vyžiadanie poskytneme potrebné informácie a súčinnosť podľa čl. 35 GDPR.

DPO: Vzhľadom na povahu spracovania nebol podľa čl. 37 GDPR menovaný DPO. Kontakt: info@directcase.ai.

9. Práva používateľov a voľby

Prístup — k osobným údajom.
Oprava — nepresných alebo neúplných údajov.
Výmaz — za určitých podmienok.
Obmedzenie — spracovania.
Prenositeľnosť — k inému poskytovateľovi.
Námietka — proti spracovaniu pre konkrétne účely vrátane marketingu.

Právo podať sťažnosť: u dozorného orgánu — Úrad na ochranu osobných údajov SR alebo ÚOOÚ ČR.

Automatizované rozhodovanie: DirectCase nevykonáva automatizované rozhodovanie s právnymi alebo obdobne závažnými účinkami podľa čl. 22 GDPR.

10. Ochrana dát detí

Služba je určená iba používateľom starším ako 18 rokov. Neúmyselne nezhromažďujeme osobné údaje osôb mladších. V prípade zistenia takýto údaje neodkladne odstránime.

11. Odkazy a služby tretích strán

Služba môže obsahovať odkazy na weby alebo služby tretích strán, ktoré nie sú pod kontrolou DirectCase. DirectCase nezodpovedá za ich zásady ochrany súkromia ani obsah.

12. Zmeny politiky

Tieto Zásady môžeme priebežne upravovať. O zmenách informujeme zverejnením novej verzie. O podstatných zmenách budú používatelia informovaní e-mailom najmenej 14 dní vopred.

13. Zásady poskytovateľov tretích strán

Používaním Služby používatelia súhlasia s podmienkami a zásadami poskytovateľov AI:

14. Kontakt

DirectCase s.r.o.
Zenklova 2530/23, 180 00 Praha
IČO: 24337269 | DIČ: CZ24337269
E-mail: info@directcase.ai