Политика за поверителност

Attorly има две роли съгласно GDPR в зависимост от типа данни. За информация, свързана с акаунта (име, имейл, данни за фактуриране, записи за използване, съобщения до поддръжката), Getia AS действа като администратор на лични данни и определя целите и средствата на обработката. За документи, чернови и друго съдържание, което качвате за извършване на правна работа ("Клиентско съдържание"), Getia AS действа като обработващ лични данни от Ваше име или от името на Вашата организация; Споразумение за обработка на данни урежда тази връзка и е достъпно на /dpa.

Ние събираме: (а) идентификационни данни и данни за акаунта (име, имейл, хеш на парола, организация, роли в работното пространство, избран език); (б) данни за фактуриране (държава, ДДС номер, където е приложимо, статус на абонамента, статус на пробния период, история на фактурите — пълните данни за картата се съхраняват от Stripe, не от Attorly); (в) клиентско съдържание, което качвате (документи, чернови, бележки, събития в хронологията, проучвания); (г) технически данни, необходими за функционирането на услугата (IP адрес, сесийни бисквитки, одитни записи на значими действия); (д) съобщения, изпратени до екипа за поддръжка. Не събираме чувствителни специални категории данни, освен ако се съдържат в клиентското съдържание — в такъв случай ги обработваме единствено съгласно Вашите инструкции.

Обработваме данните Ви за: (а) предоставяне на услугата (GDPR чл. 6(1)(б), договор); (б) изпълнение на правни задължения като данъчни и счетоводни изисквания (чл. 6(1)(в)); (в) изпращане на транзакционни имейли относно Вашия акаунт, фактуриране и критични актуализации на услугата (чл. 6(1)(б) и (е)); (г) защита на услугата и предотвратяване на злоупотреби (чл. 6(1)(е), легитимен интерес); (д) разбиране как се използват уебсайтът и услугата чрез аналитиката, описана в нашата Политика за бисквитки, само с Ваше съгласие (чл. 6(1)(а)); и (е) изпращане на маркетингови съобщения при Ваше съгласие (чл. 6(1)(а)), което можете да оттеглите по всяко време. Клиентското съдържание се обработва от нашите AI подизпълнители (изброени на страницата Подизпълнители) единствено за предоставяне на поискания от Вас резултат. Не използваме клиентското съдържание за обучение на наши или на трети страни AI модели.

Данните за акаунта се съхраняват, докато акаунтът Ви е активен. При закриване на акаунта изтриваме данните за акаунта и клиентското съдържание в рамките на 30 дни, освен когато по-дълго съхранение е изискано от закона или необходимо за разрешаване на спорове. Фактурите и платежните записи се съхраняват за периода, изискван от норвежкия закон за счетоводството (понастоящем 5 години от края на финансовата година). Записите за неуспешни плащания и за предотвратяване на измами се съхраняват до 12 месеца. Одитните записи на административни действия и действия в панела за управление се съхраняват 2 години (Art. 32 сигурност). Аналитичните данни се съхраняват в обобщена, обезличена форма. Пълният график за съхранение е публикуван в нашето Споразумение за обработка на данни.

Използваме стандартни за индустрията криптиране и мерки за сигурност. Клиентското съдържание и чувствителните полета се криптират в покой с удостоверено криптиране (AES-256-GCM); поддържаме използване на собствен ключ (BYOK) в приложимите планове. Целият мрежов трафик е криптиран при пренос с TLS 1.2 или по-висока версия. Достъпът до производствените данни е ограничен до поименно определени инженери, с многофакторна автентикация и пълен одит. Извършваме непрекъснато автоматизирано сканиране за уязвимости и следваме процедури за отговорно разкриване; съобщавайте проблеми със сигурността на security@attorly.ai.

Никога не продаваме Вашите лични данни. Споделяме ги единствено с подизпълнители, необходими за предоставяне на услугата, въз основа на писмени споразумения за обработка на данни, които отразяват нашите ангажименти към Вас. Актуалният списък е публикуван на /subprocessors и се актуализира най-малко 30 дни преди всяка съществена промяна. Трансферите към подизпълнители извън ЕИП са обхванати от стандартните договорни клаузи (SCCs), EU–US Data Privacy Framework, където е приложимо, или друг законен механизъм за трансфер, заедно с допълнителни мерки като криптиране и контрол на достъпа (Schrems II).

Attorly предлага три добавки: Attorly AI Legal Assistant за Microsoft Word, Attorly AI Email Assistant за Microsoft Outlook и Attorly AI for Google Docs. Всяка от тях се свързва с Вашия акаунт в Attorly, а съдържание напуска приложението домакин само когато използвате някоя от функциите ѝ и само в обема, необходим за съответната функция. В Word това е текстът на отворения документ или на Вашата селекция, когато стартирате преглед, задавате въпрос, изпълнявате наръчник или сравнителен анализ или запазвате клауза, както и стойностите, които въвеждате при попълване на шаблон. В Outlook това е отвореният имейл (темата, подателят и текстът му), когато го резюмирате или изготвяте отговор, както и имейлът заедно с получателите му и избраните от Вас прикачени файлове, когато го запазвате в Attorly. Attorly AI for Google Docs има достъп само до документа, в който е отворена, и не изпраща текст от документа до Attorly: тя изпраща идентификатора на документа, информация кои клаузи от библиотеката вмъквате, както и резултатите и бележките, които отразявате. Текстът, изпратен за AI функция, се обработва от AI подизпълнителите, изброени на нашата страница Подизпълнители, единствено за да Ви бъде върнат резултатът, и не се съхранява във Вашия акаунт. Имейлите, прикачените файлове и клаузите, които изберете да запазите, се съхраняват като Клиентско съдържание, криптирани при съхранение, и се пазят, както е описано в раздел „Колко дълго съхраняваме данните“. Добавките пазят токен за вход в приложението домакин, който се премахва при излизане. Съдържанието, обработвано чрез добавките, никога не се използва за обучение на AI модели.

Съгласно GDPR имате право на достъп, коригиране, изтриване, преносимост и ограничаване на обработката на личните Ви данни, да възразите срещу обработка, основана на легитимни интереси, и да оттеглите всяко дадено съгласие. Повечето от тези права можете да упражните директно от настройките на акаунта си (експортиране на данни, закриване на акаунт). За всяко друго искане или ако не сте удовлетворени от отговора ни, свържете се с privacy@attorly.ai — отговаряме в срок от 30 дни. Имате право да подадете жалба до надзорен орган, включително Норвежката агенция за защита на данните (Datatilsynet) на datatilsynet.no.

Използваме само строго необходими бисквитки (сесия за удостоверяване, CSRF защита, предпочитанията Ви за език и изглед), които не изискват съгласие, а избора Ви за бисквитки съхраняваме в локалното хранилище на браузъра Ви. Използваме незадължителни аналитични бисквитки само ако се съгласите чрез банера за бисквитки. Можете да управлявате предпочитанията си по всяко време от връзката за настройки на бисквитките в долния колонтитул на сайта. Нашият мениджър на съгласия GetCookies определя по IP адреса Ви от коя държава ни посещавате, за да отговаря известието за бисквитки на действащите там правила, и запазва този резултат в браузъра Ви за един час. Извън това не определяме местоположението Ви; цените се показват във валутата, съответстваща на езика на сайта, който използвате, или в избраната от Вас.

Attorly е B2B правна платформа и не е предназначена за лица под 18 години. Не събираме съзнателно лични данни от деца. Ако смятате, че дете ни е предоставило лични данни, свържете се с privacy@attorly.ai и ние ще ги изтрием.

Можем да актуализираме тази политика за поверителност. При съществени промени ще Ви уведомим по имейл и в продукта най-малко 30 дни преди влизането в сила. При пояснения, правописни корекции или промени, изисквани от закона, можем да извършим актуализацията незабавно.

За въпроси относно поверителността се свържете с privacy@attorly.ai. Администратор на лични данни: Getia AS, рег. № 926 610 198, Tromsøgata 5C, 0565 Oslo, Норвегия. Обикновено отговаряме в срок от 30 дни. Не сме назначили длъжностно лице по защита на данните, тъй като не сме задължени по GDPR чл. 37, но privacy@attorly.ai достига до лицето, отговорно за защитата на данните в Getia AS.