Zásady ochrany osobných údajov
Platné od: 2026-07-03
História
1. Úvod
DirectCase s.r.o. sa zaväzuje chrániť súkromie a zabezpečiť osobné údaje používateľov. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, zdieľame a chránime údaje pri používaní našej aplikácie DirectCase dostupnej na directcase.ai („Služba"), umožňujúcej vyhľadávanie a analýzu právnych zdrojov s využitím AI technológií. Prístupom k Službe a jej používaním používatelia súhlasia s týmito Zásadami.
2. Spracovanie osobných údajov a právny základ
Môžeme zhromažďovať a spracúvať nasledujúce typy údajov:
Osobné údaje:
- Identifikačné údaje: meno, e-mailová adresa, kontaktné informácie.
- Údaje o používaní: informácie o tom, ako používateľ Službu používa.
Neosobné údaje:
- Technické údaje: IP adresa, typ prehliadača, informácie o zariadení a OS.
- Analytické údaje: štatistika používania, výkonnostné metriky, agregované dáta.
Ďalšie spracúvané údaje:
- Obsah, ktorý poskytnete — dotazy, zadania (prompty) a akékoľvek dokumenty alebo súbory, ktoré do Služby nahráte.
- Identifikátory účtu — vaše používateľské ID a prípadne identifikátory zariadenia, ktoré slúžia na prevádzku Služby a na prepojenie analytických údajov s vaším účtom.
- Údaje o predplatnom a nákupoch — váš tarif, stav predplatného a história nákupov. Údaje o platobnej karte spracúva spoločnosť Apple alebo Stripe a my ich nikdy nedostaneme.
- Údaje o pádoch a diagnostické údaje — záznamy o pádoch aplikácie a diagnostika chýb a výkonu, ktoré slúžia na zabezpečenie stability Služby.
Právne základy spracovania:
- Plnenie zmluvy — spracovanie je nevyhnutné pre poskytovanie Služby.
- Oprávnený záujem — zabezpečenie systému, prevencia zneužitia, monitorovanie výkonu, zlepšovanie UX.
- Súhlas — marketingové oznámenia a personalizovaný obsah len na základe slobodného a informovaného súhlasu, ktorý možno kedykoľvek odvolať.
2a. Cookies
Služba využíva nasledujúce typy cookies:
- Nevyhnutné cookies — zabezpečujú základné fungovanie Služby. Nemožno ich vypnúť.
- Analytické cookies — slúžia na zlepšovanie Služby na základe agregovaných dát. Aktívne iba so súhlasom.
- Marketingové cookies — umožňujú relevantnú reklamu. Aktívne iba so súhlasom.
Súhlas možno kedykoľvek odvolať v nastavení cookies na webe alebo v prehliadači.
3. Použitie údajov
- Poskytovanie a správa Služby — funkcionalita, bezpečnosť, výkonnosť.
- Zlepšovanie Služby — analýza agregovaných a anonymizovaných dát.
- Komunikácia — odpovede na otázky, informácie o zmenách, technická podpora; marketing iba so súhlasom.
- Zdieľanie údajov — s poskytovateľmi služieb tretích strán; zdieľajú sa iba anonymizované alebo agregované údaje, ak v Prílohe A — DPA nie je stanovené inak.
- Právne povinnosti — splnenie zákonných povinností.
4. Používateľské otázky a obsah
Otázky na judikatúru a ďalšie právne dokumenty zadané používateľom nie sú ďalej spracúvané a využívané na iné účely než na vyhľadanie relevantných informácií a ich zobrazenie v Službe.
5. Rozsah tejto politiky — úloha DirectCase
Táto politika sa vzťahuje výhradne na spracovanie osobných údajov, pri ktorom DirectCase vystupuje ako prevádzkovateľ — teda na dáta používateľského účtu.
Obsah zadávaný do Služby (otázky, popisy prípadov, osobné údaje klientov) spracúva DirectCase ako sprostredkovateľ na základe pokynov používateľa. Toto spracovanie sa riadi Prílohou A — DPA.
Mobilná aplikácia (Apple App Store)
Tieto zásady sa vzťahujú aj na aplikáciu DirectCase pre iOS, distribuovanú prostredníctvom obchodu Apple App Store. Ak si predplatné dojednáte priamo v aplikácii, platbu spracúva spoločnosť Apple podľa svojich podmienok; my dostaneme informáciu o stave vášho predplatného, nie však údaje o vašej platobnej karte.
6. Zdieľanie dát a prenosy do tretích krajín
Poskytovatelia tretích strán: Osobné údaje z dát používateľského účtu (Kat. 1) sú zdieľané iba s poskytovateľmi platobných a prevádzkových služieb. Obsah zadávaný do Služby (Kat. 2) zdieľa DirectCase ako sprostredkovateľ s čiastkovými sprostredkovateľmi podľa Prílohy A — DPA.
Zákonné požiadavky: Údaje môžu byť sprístupnené, ak to vyžaduje zákon, nariadenie, súdne rozhodnutie alebo pre ochranu práv a bezpečnosti.
Obchodné transakcie: V prípade fúzie, akvizície alebo predaja majetku môže dôjsť k prevodu údajov.
Sprostredkovatelia a prenosy do tretích krajín:
Osobné údaje zdieľame len s poskytovateľmi služieb („sprostredkovateľmi“), ktorí ich spracúvajú v našom mene a na základe zmluvy. Vaše osobné údaje nepredávame a nezdieľame ich s tretími stranami na ich vlastnú reklamu.
| Poskytovateľ | Rola | Spracúvané údaje | Umiestnenie |
|---|---|---|---|
| WorkOS, Inc. | Overenie totožnosti a jednotné prihlásenie (SSO) | Meno, e-mailová adresa, identifikátor účtu | USA |
| PostHog (EU Cloud) | Produktová analytika | Identifikátor účtu, meno, e-mail, udalosti interakcie s produktom, približná poloha odvodená z IP adresy | EU (Nemecko) |
| Better Stack, Inc. | Sledovanie chýb, logovanie a monitorovanie výkonu | Záznamy o pádoch aplikácie, diagnostika chýb a výkonu, logové udalosti, identifikátor účtu, e-mailová adresa, kontext požiadavky | EU (Nemecko) |
| Brevo SA („Sendinblue“) | Transakčné a marketingové e-maily | Meno, e-mailová adresa | EU (Francúzsko) |
| Stripe Payments Europe, Ltd. | Fakturácia predplatného a spracovanie platieb | Záznamy o predplatnom a nákupoch. Údaje o platobnej karte zadávate priamo u spoločnosti Stripe, ktorá ich uchováva; my ich nikdy nedostaneme. | EU (Írsko) / USA |
| Apple Distribution International Ltd. | Distribúcia aplikácie a fakturácia nákupov v aplikácii | Transakcie predplatného a nákupov. Údaje o platobnej karte uchováva spoločnosť Apple; my ich nikdy nedostaneme. | EU (Írsko) |
| OpenAI, L.L.C.; Anthropic, PBC; Google LLC | Spracovanie vašich dotazov pomocou AI | Text dotazu, ktorý zadáte | USA |
| Amazon Web Services, Inc. | Cloudová infraštruktúra | Údaje uchovávané a spracúvané na prevádzku Služby | EU (Švédsko) |
| Hetzner Online GmbH | Cloudový hosting (primárny) | Údaje uchovávané a spracúvané na prevádzku Služby | EU (Nemecko) |
| RunPod, Inc. | GPU výpočty pre AI embeddingy a modely | Text dotazov a dokumentov spracúvaný pre embeddingy a odpovede AI | EU (Rumunsko) |
Osobné údaje sú uchovávané a spracúvané v rámci EÚ. Obmedzený počet sprostredkovateľov (overovanie totožnosti a spracovanie dotazov pomocou AI) pôsobí v USA; tieto prenosy sú zabezpečené štandardnými zmluvnými doložkami (SCC). Používateľ má právo získať kópiu SCC na vyžiadanie.
7. Marketingové využitie dát
Ak používateľ udelil súhlas, môžeme zasielať obchodné oznámenia. Z odberu sa možno kedykoľvek odhlásiť podľa pokynov v komunikácii alebo na info@directcase.ai.
8. Ukladanie dát a bezpečnosť
Ukladanie údajov: Údaje ukladáme na zabezpečených serveroch v Nemecku.
Zabezpečenie: Opatrenia podľa čl. 32 GDPR:
- šifrovanie dát v pokoji i pri prenose,
- riadenie prístupu na základe rolí (RBAC),
- pravidelné testovanie bezpečnostných opatrení.
Uchovávanie:
- Údaje účtu: počas trvania zmluvy a 3 roky po jej ukončení.
- Fakturačné doklady: 10 rokov (zákonná povinnosť).
- Obsah zadávaný do Služby: podľa Prílohy A — DPA (automatický výmaz po 90 dňoch).
Oznamovanie porušenia: DirectCase informuje dotknutých používateľov bez zbytočného odkladu podľa čl. 33 ods. 2 GDPR.
DPIA: Na vyžiadanie poskytneme potrebné informácie a súčinnosť podľa čl. 35 GDPR.
DPO: Vzhľadom na povahu spracovania nebol podľa čl. 37 GDPR menovaný DPO. Kontakt: info@directcase.ai.
9. Práva používateľov a voľby
- Prístup — k osobným údajom.
- Oprava — nepresných alebo neúplných údajov.
- Výmaz — za určitých podmienok.
- Obmedzenie — spracovania.
- Prenositeľnosť — k inému poskytovateľovi.
- Námietka — proti spracovaniu pre konkrétne účely vrátane marketingu.
Právo podať sťažnosť: u dozorného orgánu — Úrad na ochranu osobných údajov SR alebo ÚOOÚ ČR.
Automatizované rozhodovanie: DirectCase nevykonáva automatizované rozhodovanie s právnymi alebo obdobne závažnými účinkami podľa čl. 22 GDPR.
10. Ochrana dát detí
Služba je určená iba používateľom starším ako 18 rokov. Neúmyselne nezhromažďujeme osobné údaje osôb mladších. V prípade zistenia takýto údaje neodkladne odstránime.
11. Odkazy a služby tretích strán
Služba môže obsahovať odkazy na weby alebo služby tretích strán, ktoré nie sú pod kontrolou DirectCase. DirectCase nezodpovedá za ich zásady ochrany súkromia ani obsah.
12. Zmeny politiky
Tieto Zásady môžeme priebežne upravovať. O zmenách informujeme zverejnením novej verzie. O podstatných zmenách budú používatelia informovaní e-mailom najmenej 14 dní vopred.
13. Zásady poskytovateľov tretích strán
Používaním Služby používatelia súhlasia s podmienkami a zásadami poskytovateľov AI:
- Zásady ochrany osobných údajov OpenAI a Podmienky OpenAI
- Zásady ochrany súkromia Anthropic a Podmienky Anthropic
- Zásady ochrany súkromia Google a Podmienky Google
14. Kontakt
DirectCase s.r.o.
Zenklova 2530/23, 180 00 Praha
IČO: 24337269 | DIČ: CZ24337269
E-mail: info@directcase.ai