Πολιτική απορρήτου

Το Attorly έχει δύο ρόλους βάσει του GDPR, ανάλογα με το είδος των δεδομένων. Για τις πληροφορίες λογαριασμού (όνομα, email, στοιχεία χρέωσης, αρχεία χρήσης, μηνύματα υποστήριξης), η Getia AS ενεργεί ως υπεύθυνος επεξεργασίας και καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας. Για τα έγγραφα, τα σχέδια και άλλο περιεχόμενο που ανεβάζετε για την εκτέλεση νομικής εργασίας ("Περιεχόμενο Πελάτη"), η Getia AS ενεργεί ως εκτελών την επεξεργασία για λογαριασμό σας ή του οργανισμού σας· η σχέση αυτή διέπεται από Σύμβαση Επεξεργασίας Δεδομένων που είναι διαθέσιμη στη διεύθυνση /dpa.

Συλλέγουμε: (α) δεδομένα ταυτοποίησης και λογαριασμού (όνομα, email, κατακερματισμό κωδικού πρόσβασης, οργανισμό, ρόλους χώρου εργασίας, επιλεγμένη γλώσσα)· (β) δεδομένα χρέωσης (χώρα, ΑΦΜ όπου απαιτείται, κατάσταση συνδρομής, κατάσταση δοκιμαστικής περιόδου, ιστορικό τιμολογίων — τα πλήρη στοιχεία κάρτας τηρούνται από το Stripe και όχι από το Attorly)· (γ) Περιεχόμενο Πελάτη που ανεβάζετε (έγγραφα, σχέδια, σημειώσεις, γεγονότα χρονογραμμής, έρευνα)· (δ) τεχνικά δεδομένα απαραίτητα για τη λειτουργία της υπηρεσίας (διεύθυνση IP, cookies συνεδρίας, αρχεία καταγραφής ελέγχου σημαντικών ενεργειών)· (ε) επικοινωνίες που στέλνετε στην υποστήριξη. Δεν συλλέγουμε ευαίσθητα δεδομένα ειδικής κατηγορίας, εκτός εάν εμφανίζονται εντός του Περιεχομένου Πελάτη, οπότε τα επεξεργαζόμαστε αποκλειστικά σύμφωνα με τις οδηγίες σας.

Επεξεργαζόμαστε τα δεδομένα σας για να: (α) παρέχουμε την υπηρεσία (άρθρο 6 παρ. 1 στοιχείο β΄ GDPR, σύμβαση)· (β) εκπληρώνουμε νομικές υποχρεώσεις, όπως φορολογικές και λογιστικές (άρθρο 6 παρ. 1 στοιχείο γ΄)· (γ) αποστέλλουμε συναλλακτικά emails σχετικά με τον λογαριασμό σας, τη χρέωση και κρίσιμες ενημερώσεις της υπηρεσίας (άρθρο 6 παρ. 1 στοιχεία β΄ και στ΄)· (δ) διασφαλίζουμε την υπηρεσία και αποτρέπουμε καταχρήσεις (άρθρο 6 παρ. 1 στοιχείο στ΄, έννομο συμφέρον)· (ε) κατανοούμε πώς χρησιμοποιούνται ο ιστότοπος και η υπηρεσία, μέσω της ανάλυσης που περιγράφεται στην Πολιτική cookies μας, μόνο με τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχείο α΄)· και (στ) αποστέλλουμε εμπορικές επικοινωνίες όταν έχουμε τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχείο α΄), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή. Το Περιεχόμενο Πελάτη υποβάλλεται σε επεξεργασία από τους υποεκτελούντες AI (που παρατίθενται στη σελίδα «Υπο-εκτελούντες») αποκλειστικά για την παράδοση του αποτελέσματος που ζητάτε. Δεν χρησιμοποιούμε το Περιεχόμενο Πελάτη για την εκπαίδευση δικών μας ή τρίτων μοντέλων AI.

Τα δεδομένα λογαριασμού διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Κατά το κλείσιμο του λογαριασμού, διαγράφουμε τα δεδομένα λογαριασμού και το περιεχόμενο πελάτη εντός 30 ημερών, εκτός εάν μεγαλύτερη περίοδος διατήρησης απαιτείται από τον νόμο ή είναι αναγκαία για την επίλυση διαφορών. Τα τιμολόγια και τα αρχεία πληρωμών διατηρούνται για την περίοδο που απαιτεί ο νορβηγικός νόμος περί λογιστικής (bokføringsloven) (επί του παρόντος 5 έτη από τη λήξη του οικονομικού έτους). Τα αρχεία καταγραφής αποτυχημένων πληρωμών και πρόληψης απάτης διατηρούνται έως 12 μήνες. Τα αρχεία ελέγχου διοικητικών ενεργειών και ενεργειών πίνακα διαχείρισης διατηρούνται για 2 έτη (Art. 32 ασφάλεια). Τα δεδομένα αναλυτικών στοιχείων διατηρούνται σε συγκεντρωτική, ανωνυμοποιημένη μορφή. Το πλήρες πρόγραμμα διατήρησης δημοσιεύεται στη Συμφωνία Επεξεργασίας Δεδομένων μας.

Χρησιμοποιούμε κρυπτογράφηση και ελέγχους ασφαλείας που συνάδουν με τα πρότυπα του κλάδου. Το Περιεχόμενο Πελάτη και τα ευαίσθητα πεδία κρυπτογραφούνται κατά την αποθήκευση με πιστοποιημένη κρυπτογράφηση (AES-256-GCM)· υποστηρίζουμε κρυπτογράφηση με δικό σας κλειδί (BYOK) σε επιλέξιμα πακέτα. Όλη η δικτυακή κίνηση κρυπτογραφείται κατά τη μεταφορά με TLS 1.2 ή νεότερη έκδοση. Η πρόσβαση στα δεδομένα παραγωγής περιορίζεται σε συγκεκριμένους μηχανικούς με πολυπαραγοντική ταυτοποίηση και πλήρη καταγραφή ελέγχου. Διενεργούμε συνεχή αυτοματοποιημένη σάρωση ευπαθειών και ακολουθούμε διαδικασίες υπεύθυνης αποκάλυψης· αναφέρετε ζητήματα ασφαλείας στο security@attorly.ai.

Δεν πωλούμε ποτέ τα προσωπικά σας δεδομένα. Τα μοιραζόμαστε μόνο με υποεκτελούντες επεξεργασίας που είναι αναγκαίοι για την παροχή της υπηρεσίας, βάσει γραπτών συμβάσεων επεξεργασίας δεδομένων που αντικατοπτρίζουν τις δεσμεύσεις μας προς εσάς. Η τρέχουσα λίστα δημοσιεύεται στη διεύθυνση /subprocessors και επικαιροποιείται τουλάχιστον 30 ημέρες πριν από οποιαδήποτε ουσιώδη αλλαγή. Οι διαβιβάσεις σε υποεκτελούντες εκτός ΕΟΧ καλύπτονται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs), από το EU–US Data Privacy Framework όπου ισχύει ή από άλλον νόμιμο μηχανισμό διαβίβασης, μαζί με συμπληρωματικά μέτρα όπως κρυπτογράφηση και έλεγχοι πρόσβασης (Schrems II).

Το Attorly προσφέρει τρία πρόσθετα: το Attorly AI Legal Assistant για το Microsoft Word, το Attorly AI Email Assistant για το Microsoft Outlook και το Attorly AI for Google Docs. Καθένα συνδέεται με τον λογαριασμό σας στο Attorly, και περιεχόμενο εξέρχεται από την εφαρμογή υποδοχής μόνο όταν χρησιμοποιείτε μία από τις λειτουργίες του, περιορισμένο σε ό,τι χρειάζεται η συγκεκριμένη λειτουργία. Στο Word, πρόκειται για το κείμενο του ανοιχτού εγγράφου ή της επιλογής σας όταν εκτελείτε έλεγχο, κάνετε μια ερώτηση, εκτελείτε ένα playbook ή μια συγκριτική αξιολόγηση ή αποθηκεύετε μια ρήτρα, καθώς και για τις τιμές που εισάγετε όταν συμπληρώνετε ένα πρότυπο. Στο Outlook, πρόκειται για το ανοιχτό email (θέμα, αποστολέας και σώμα) όταν το συνοψίζετε ή συντάσσετε απάντηση, και για το email με τους παραλήπτες του και τα συνημμένα που επιλέγετε όταν το αποθηκεύετε στο Attorly. Το Attorly AI for Google Docs έχει πρόσβαση μόνο στο έγγραφο στο οποίο είναι ανοιχτό και δεν αποστέλλει κείμενο του εγγράφου στο Attorly: αποστέλλει το αναγνωριστικό του εγγράφου, ποιες ρήτρες της βιβλιοθήκης εισάγετε και τα αποτελέσματα και τις σημειώσεις που καταγράφετε. Το κείμενο που αποστέλλεται για μια λειτουργία τεχνητής νοημοσύνης υποβάλλεται σε επεξεργασία από τους υποεπεξεργαστές τεχνητής νοημοσύνης που αναφέρονται στη σελίδα Υποεπεξεργαστές αποκλειστικά για να σας επιστραφεί το αποτέλεσμα, και δεν αποθηκεύεται στον λογαριασμό σας. Τα email, τα συνημμένα και οι ρήτρες που επιλέγετε να αποθηκεύσετε αποθηκεύονται ως Περιεχόμενο Πελάτη, κρυπτογραφημένα σε ηρεμία, και διατηρούνται όπως περιγράφεται στην ενότητα Για πόσο χρόνο διατηρούμε τα δεδομένα. Τα πρόσθετα διατηρούν ένα διακριτικό σύνδεσης στην εφαρμογή υποδοχής, το οποίο καταργείται με την αποσύνδεση. Το περιεχόμενο που διακινείται μέσω των πρόσθετων δεν χρησιμοποιείται ποτέ για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

Βάσει του GDPR, έχετε το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας και περιορισμού της επεξεργασίας των προσωπικών σας δεδομένων, εναντίωσης στην επεξεργασία βάσει εννόμων συμφερόντων και ανάκλησης οποιασδήποτε συγκατάθεσης έχετε δώσει. Μπορείτε να ασκήσετε τα περισσότερα από αυτά τα δικαιώματα απευθείας από τις ρυθμίσεις λογαριασμού σας (εξαγωγή δεδομένων, κλείσιμο λογαριασμού). Για οποιοδήποτε άλλο αίτημα, ή αν δεν είστε ικανοποιημένοι με την απάντησή μας, επικοινωνήστε στο privacy@attorly.ai — απαντάμε εντός 30 ημερών. Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, συμπεριλαμβανομένης της Νορβηγικής Αρχής Προστασίας Δεδομένων (Datatilsynet) στο datatilsynet.no.

Χρησιμοποιούμε αυστηρά απαραίτητα cookies (συνεδρία πιστοποίησης, προστασία CSRF, τις προτιμήσεις γλώσσας και εμφάνισης) τα οποία δεν απαιτούν συγκατάθεση, και διατηρούμε την επιλογή σας για τα cookies στον τοπικό αποθηκευτικό χώρο του προγράμματος περιήγησής σας. Χρησιμοποιούμε προαιρετικά cookies ανάλυσης μόνο εάν επιλέξετε να τα ενεργοποιήσετε μέσω του σχετικού banner. Μπορείτε να διαχειριστείτε τις προτιμήσεις σας ανά πάσα στιγμή από τον σύνδεσμο ρυθμίσεων cookies στο υποσέλιδο του ιστότοπου. Ο διαχειριστής συγκατάθεσης μας, GetCookies, προσδιορίζει από τη διεύθυνση IP σας τη χώρα από την οποία μας επισκέπτεστε, ώστε η ειδοποίηση για τα cookies να αντιστοιχεί στους κανόνες που ισχύουν εκεί, και διατηρεί το αποτέλεσμα στο πρόγραμμα περιήγησής σας για μία ώρα. Κατά τα λοιπά δεν προσδιορίζουμε την τοποθεσία σας· οι τιμές εμφανίζονται στο νόμισμα που αντιστοιχεί στη γλώσσα του ιστότοπου που χρησιμοποιείτε ή σε αυτό που επιλέγετε.

Το Attorly είναι μια πλατφόρμα B2B για νομική χρήση και δεν απευθύνεται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν πιστεύετε ότι κάποιο παιδί μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε στο privacy@attorly.ai και θα τα διαγράψουμε.

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική απορρήτου. Για ουσιώδεις αλλαγές θα σας ειδοποιήσουμε μέσω email και εντός του προϊόντος τουλάχιστον 30 ημέρες πριν τεθεί σε ισχύ η αλλαγή. Για διευκρινίσεις, τυπογραφικές διορθώσεις ή ενημερώσεις που απαιτούνται από τον νόμο, μπορούμε να εφαρμόσουμε την αλλαγή άμεσα.

Για ερωτήσεις σχετικά με το απόρρητο, επικοινωνήστε στο privacy@attorly.ai. Υπεύθυνος επεξεργασίας: Getia AS, αριθ. μητρώου 926 610 198, Tromsøgata 5C, 0565 Oslo, Νορβηγία. Συνήθως απαντάμε εντός 30 ημερών. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων καθώς δεν απαιτείται από το άρθρο 37 του GDPR, αλλά η διεύθυνση privacy@attorly.ai φτάνει στο πρόσωπο που είναι αρμόδιο για την προστασία δεδομένων στην Getia AS.