Tietosuojakäytäntö

Attorlylla on kaksi roolia GDPR:n mukaisesti tietotyypistä riippuen. Tilitietojen (nimi, sähköposti, laskutustiedot, käyttölokit, tukiviestit) osalta Getia AS toimii rekisterinpitäjänä ja määrittää käsittelyn tarkoitukset ja keinot. Oikeudellisen työn suorittamiseksi lataamiesi asiakirjojen, luonnosten ja muun sisällön ("Asiakkaan Sisältö") osalta Getia AS toimii henkilötietojen käsittelijänä puolestasi tai organisaatiosi puolesta; tietojen käsittelysopimus säätelee tätä suhdetta ja on saatavilla osoitteessa /dpa.

Keräämme: (a) tunniste- ja tilitietoja (nimi, sähköposti, salasanan tiiviste, organisaatio, työtilan roolit, valittu kieli); (b) laskutustietoja (maa, ALV-numero tarvittaessa, tilauksen tila, kokeilujakson tila, laskuhistoria — täydelliset korttitiedot ovat Stripen hallussa, ei Attorlyn); (c) lataamaasi Asiakkaan Sisältöä (asiakirjat, luonnokset, muistiinpanot, aikajanatapahtumat, tallennetut haut); (d) palvelun toimintaan tarvittavia teknisiä tietoja (IP-osoite, istuntoevästeet, merkittävien toimintojen auditointilokit); (e) tukeen lähettämiäsi viestejä. Emme kerää arkaluonteisia erityisryhmien tietoja, ellei niitä esiinny Asiakkaan Sisällössä, jolloin käsittelemme niitä ainoastaan antamiesi ohjeiden mukaisesti.

Käsittelemme tietojasi: (a) palvelun toimittamiseksi (GDPR Art. 6(1)(b), sopimus); (b) lakisääteisten velvoitteiden, kuten vero- ja kirjanpitovelvoitteiden, täyttämiseksi (Art. 6(1)(c)); (c) tiliin, laskutukseen ja kriittisiin palvelupäivityksiin liittyvien transaktiosähköpostien lähettämiseksi (Art. 6(1)(b) ja (f)); (d) palvelun turvaamiseksi ja väärinkäytösten estämiseksi (Art. 6(1)(f), oikeutettu etu); (e) ymmärtääksemme, miten verkkosivustoa ja palvelua käytetään, evästekäytännössämme kuvatun analytiikan avulla, vain suostumuksellasi (Art. 6(1)(a)); ja (f) markkinointiviestien lähettämiseksi suostumuksellasi (Art. 6(1)(a)), jonka voit peruuttaa milloin tahansa. Asiakkaan Sisältöä käsittelevät tekoäly-alikäsittelijämme (lueteltu Alikäsittelijät-sivulla) ainoastaan pyytämäsi tuloksen tuottamiseksi. Emme käytä Asiakkaan Sisältöä omien tai kolmannen osapuolen tekoälymallien kouluttamiseen.

Tilitiedot säilytetään niin kauan kuin tilisi on aktiivinen. Tilin sulkemisen yhteydessä poistamme tili- ja Asiakkaan Sisällön 30 päivän kuluessa, paitsi jos laki edellyttää pidempää säilytystä tai se on tarpeen riitojen ratkaisemiseksi. Laskut ja maksutiedot säilytetään Norjan kirjanpitolain edellyttämän ajan (tällä hetkellä 5 vuotta tilikauden päättymisestä). Epäonnistuneiden maksujen ja petostentorjunnan lokit säilytetään enintään 12 kuukautta. Hallinnollisten toimintojen auditointilokit säilytetään 2 vuotta (Art. 32 turvallisuus). Analytiikkatiedot säilytetään yhdistetyssä, tunnisteista puhdistetussa muodossa. Täydellinen säilytysaikataulu julkaistaan tietojenkäsittelysopimuksessamme.

Käytämme alan standardien mukaista salausta ja turvallisuuskontrolleja. Asiakkaan Sisältö ja arkaluonteiset kentät on salattu lepotilassa todennetulla salauksella (AES-256-GCM); tuemme omalla avaimella tapahtuvaa salausta (BYOK) soveltuvissa paketeissa. Kaikki verkkoliikenne on salattu siirron aikana TLS 1.2:lla tai uudemmalla. Pääsy tuotantodataan on rajoitettu nimetyille insinööreille, monivaiheisesti todennetuille ja täysin auditoiduille. Suoritamme jatkuvaa automatisoitua haavoittuvuusskannausta ja noudatamme vastuullisen julkistamisen menettelyjä; ilmoita tietoturvaongelmista osoitteeseen security@attorly.ai.

Emme koskaan myy henkilötietojasi. Jaamme niitä ainoastaan alikäsittelijöiden kanssa, jotka ovat välttämättömiä palvelun toimittamiseksi, kirjallisten tietojenkäsittelysopimusten nojalla, jotka heijastavat sitoumuksiamme sinulle. Ajantasainen luettelo julkaistaan osoitteessa /subprocessors ja päivitetään vähintään 30 päivää ennen olennaista muutosta. Siirrot ETA:n ulkopuolisille alikäsittelijöille katetaan vakiosopimuslausekkeilla (SCC), EU:n ja Yhdysvaltojen tietosuojakehyksellä soveltuvissa tapauksissa tai muulla laillisella siirtomekanismilla, täydennettynä lisätoimenpiteillä kuten salauksella ja pääsynhallinnalla (Schrems II).

Attorly tarjoaa kolme apuohjelmaa: Attorly AI Legal Assistant Microsoft Wordiin, Attorly AI Email Assistant Microsoft Outlookiin ja Attorly AI for Google Docs. Kukin niistä yhdistyy Attorly-tiliisi, ja sisältöä lähtee isäntäsovelluksesta vain, kun käytät jotakin sen toiminnoista, ja vain sen verran kuin kyseinen toiminto tarvitsee. Wordissa tämä on avoimen asiakirjan tai valintasi teksti, kun teet tarkastuksen, esität kysymyksen, suoritat playbookin tai vertailuanalyysin tai tallennat lausekkeen, sekä arvot, jotka syötät täyttäessäsi asiakirjapohjaa. Outlookissa se on avoin sähköposti (sen aihe, lähettäjä ja leipäteksti), kun tiivistät sen tai luonnostelet vastauksen, sekä sähköposti vastaanottajineen ja valitsemasi liitteet, kun tallennat sen Attorlyyn. Attorly AI for Google Docs voi käyttää vain sitä asiakirjaa, jossa se on avattu, eikä se lähetä asiakirjan tekstiä Attorlylle: se lähettää asiakirjan tunnuksen, tiedon lisäämistäsi kirjaston lausekkeista sekä kirjaamasi tulokset ja muistiinpanot. Tekoälytoimintoon lähetetyn tekstin käsittelevät Alihankkijat-sivullamme luetellut tekoälyalihankkijat yksinomaan tuloksen palauttamiseksi sinulle, eikä sitä tallenneta tilillesi. Tallentamaan valitsemasi sähköpostit, liitteet ja lausekkeet tallennetaan Asiakkaan Sisältönä levossa salattuina, ja niitä säilytetään kohdassa Kuinka kauan säilytämme tietoja kuvatulla tavalla. Apuohjelmat säilyttävät kirjautumistunnisteen isäntäsovelluksessa, ja uloskirjautuminen poistaa sen. Apuohjelmien kautta käsiteltyä sisältöä ei koskaan käytetä tekoälymallien kouluttamiseen.

GDPR:n nojalla sinulla on oikeus saada pääsy henkilötietoihisi, oikaista, poistaa, siirtää ja rajoittaa niiden käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä peruuttaa antamasi suostumus. Voit käyttää useimpia näistä oikeuksista suoraan tilisi asetuksista (vie tiedot, sulje tili). Muiden pyyntöjen osalta tai jos et ole tyytyväinen vastaukseemme, ota yhteyttä osoitteeseen privacy@attorly.ai — vastaamme 30 päivän kuluessa. Sinulla on oikeus tehdä valitus valvontaviranomaiselle, mukaan lukien Norjan tietosuojaviranomainen (Datatilsynet) osoitteessa datatilsynet.no.

Käytämme välttämättömiä evästeitä (todennusistunto, CSRF-suojaus, kieli- ja näyttöasetuksesi), jotka eivät edellytä suostumusta, ja säilytämme evästevalintasi selaimesi paikallisessa tallennustilassa. Käytämme valinnaisia analytiikkaevästeitä vain, jos hyväksyt ne evästebannerissa. Voit hallita asetuksiasi milloin tahansa sivuston alatunnisteessa olevasta evästeasetukset-linkistä. Suostumustyökalumme GetCookies päättelee IP-osoitteestasi, mistä maasta vierailet, jotta evästeilmoitus vastaa siellä sovellettavia sääntöjä, ja säilyttää tuloksen selaimessasi tunnin ajan. Muutoin emme määritä sijaintiasi; hinnat näytetään sivuston käyttökieltäsi vastaavassa valuutassa tai itse valitsemassasi valuutassa.

Attorly on B2B-oikeusalan alusta eikä ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää lasten henkilötietoja. Jos uskot lapsen antaneen meille henkilötietoja, ota yhteyttä osoitteeseen privacy@attorly.ai, niin poistamme ne.

Saatamme päivittää tätä tietosuojakäytäntöä. Olennaisista muutoksista ilmoitamme sähköpostitse ja tuotteen sisällä vähintään 30 päivää ennen muutoksen voimaantuloa. Selvennykset, kirjoitusvirheet tai lainsäädännön edellyttämät päivitykset voimme tehdä välittömästi.

Tietosuojakysymyksissä ota yhteyttä osoitteeseen privacy@attorly.ai. Rekisterinpitäjä: Getia AS, organisaationumero 926 610 198, Tromsøgata 5C, 0565 Oslo, Norja. Vastaamme tyypillisesti 30 päivän kuluessa. Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole GDPR Art. 37:n mukaista velvollisuutta siihen, mutta privacy@attorly.ai tavoittaa tietosuojasta vastaavan henkilön Getia AS:ssa.