Zásady ochrany osobných údajov

Attorly má podľa GDPR dve úlohy, v závislosti od typu údajov. Vo vzťahu k údajom o konte (meno, e-mail, fakturačné údaje, záznamy o používaní, správy podpore) vystupuje Getia AS ako prevádzkovateľ a určuje účely a prostriedky spracúvania. Vo vzťahu k dokumentom, konceptom a inému obsahu, ktorý nahrávate s cieľom vykonávať právnu prácu („Zákaznícky obsah“), vystupuje Getia AS ako sprostredkovateľ v mene Vás alebo Vašej organizácie; tento vzťah upravuje Zmluva o spracúvaní osobných údajov, ktorá je k dispozícii na /dpa.

Zhromažďujeme: (a) identifikačné a kontové údaje (meno, e-mail, hash hesla, organizáciu, roly v pracovnom priestore, zvolený jazyk); (b) fakturačné údaje (krajinu, prípadne IČ DPH, stav predplatného, stav skúšobného obdobia, históriu faktúr — úplné údaje o platobných kartách uchováva Stripe, nie Attorly); (c) Zákaznícky obsah, ktorý nahráte (dokumenty, koncepty, poznámky, udalosti časovej osi, výsledky rešerší); (d) technické údaje potrebné na prevádzku služby (IP adresu, relačné cookies, auditné záznamy významných akcií); (e) komunikáciu, ktorú adresujete podpore. Citlivé údaje osobitnej kategórie nezhromažďujeme, s výnimkou prípadu, keď sa objavia v Zákazníckom obsahu — vtedy ich spracúvame výhradne podľa Vašich pokynov.

Vaše údaje spracúvame na: (a) poskytovanie služby (čl. 6 ods. 1 písm. b) GDPR, zmluva); (b) plnenie zákonných povinností, najmä daňových a účtovných (čl. 6 ods. 1 písm. c)); (c) zasielanie transakčných e-mailov týkajúcich sa Vášho konta, fakturácie a kritických aktualizácií služby (čl. 6 ods. 1 písm. b) a f)); (d) zabezpečenie služby a prevenciu zneužívania (čl. 6 ods. 1 písm. f), oprávnený záujem); (e) pochopenie toho, ako sa web a služba používajú, prostredníctvom analytiky opísanej v našich Zásadách používania cookies, iba s vaším súhlasom (čl. 6 ods. 1 písm. a)); a (f) zasielanie marketingovej komunikácie v prípade, že nám k tomu poskytnete súhlas (čl. 6 ods. 1 písm. a)), ktorý môžete kedykoľvek odvolať. Zákaznícky obsah spracúvajú naši AI sprostredkovatelia (uvedení na stránke Ďalší sprostredkovatelia) výhradne na účely dodania výstupu, ktorý si vyžiadate. Zákaznícky obsah nepoužívame na trénovanie vlastných ani žiadnych tretích AI modelov.

Údaje konta uchovávame počas aktivity konta. Po zrušení konta vymažeme údaje konta aj Zákaznícky obsah do 30 dní, okrem prípadov, keď dlhšie uchovávanie vyžaduje zákon alebo je potrebné na riešenie sporov. Faktúry a záznamy o platbách uchovávame po dobu vyžadovanú nórskym zákonom o účtovníctve (v súčasnosti 5 rokov od konca účtovného obdobia). Záznamy o neúspešných platbách a záznamy na prevenciu podvodov uchovávame až 12 mesiacov. Auditné záznamy administratívnych akcií a akcií v administrátorskom paneli uchovávame 2 roky (čl. 32 – zabezpečenie). Analytické údaje uchovávame v agregovanej a deidentifikovanej podobe. Úplný harmonogram uchovávania zverejňujeme v našej Zmluve o spracúvaní osobných údajov.

Používame štandardné priemyselné šifrovanie a bezpečnostné opatrenia. Zákaznícky obsah a citlivé polia sú v pokoji šifrované autentifikovaným šifrovaním (AES-256-GCM); v rámci dostupných plánov podporujeme šifrovanie vlastným kľúčom (BYOK). Celá sieťová prevádzka je pri prenose šifrovaná pomocou TLS 1.2 alebo vyššieho. Prístup k produkčným údajom majú len menovite určení inžinieri s viacfaktorovým overením a s úplným auditom. Priebežne vykonávame automatizované skenovanie zraniteľností a dodržiavame postupy zodpovedného zverejňovania; bezpečnostné problémy hláste na security@attorly.ai.

Vaše osobné údaje nikdy nepredávame. Zdieľame ich výhradne so sprostredkovateľmi nevyhnutnými na poskytovanie služby, a to na základe písomných zmlúv o spracúvaní, ktoré odzrkadľujú záväzky, ktoré sme voči Vám prijali. Aktuálny zoznam zverejňujeme na /subprocessors a aktualizujeme ho najmenej 30 dní pred akoukoľvek podstatnou zmenou. Prenosy sprostredkovateľom mimo EHP sú kryté štandardnými zmluvnými doložkami (SCCs), rámcom EU–US Data Privacy Framework tam, kde je to použiteľné, alebo iným zákonným mechanizmom prenosu, spolu s doplňujúcimi opatreniami, ako sú šifrovanie a riadenie prístupu (Schrems II).

Attorly ponúka tri doplnky: Attorly AI Legal Assistant pre Microsoft Word, Attorly AI Email Assistant pre Microsoft Outlook a Attorly AI for Google Docs. Každý z nich sa pripája k Vášmu kontu Attorly a obsah opúšťa hostiteľskú aplikáciu len vtedy, keď použijete niektorú z jeho funkcií, a to iba v rozsahu, ktorý daná funkcia potrebuje. Vo Worde ide o text otvoreného dokumentu alebo Vášho výberu, keď spustíte revíziu, položíte otázku, spustíte playbook alebo porovnávaciu analýzu, prípadne uložíte klauzulu, a o hodnoty, ktoré zadáte pri vypĺňaní šablóny. V Outlooku ide o otvorený e-mail (jeho predmet, odosielateľa a telo), keď ho zhrňujete alebo pripravujete odpoveď, a o e-mail vrátane jeho príjemcov a Vami vybraných príloh, keď ho ukladáte do Attorly. Attorly AI for Google Docs má prístup len k dokumentu, v ktorom je otvorený, a neodosiela do Attorly text dokumentu: odosiela ID dokumentu, informáciu o tom, ktoré klauzuly z knižnice vkladáte, a výsledky a poznámky, ktoré zaznamenáte. Text odoslaný pre funkciu AI spracúvajú ďalší sprostredkovatelia AI uvedení na našej stránke Ďalší sprostredkovatelia, a to výlučne na účel vrátenia výsledku Vám, a do Vášho konta sa neukladá. E-maily, prílohy a klauzuly, ktoré sa rozhodnete uložiť, sa uchovávajú ako Zákaznícky obsah, šifrované v pokoji, počas doby opísanej v časti Ako dlho údaje uchovávame. Doplnky uchovávajú v hostiteľskej aplikácii prihlasovací token, ktorý sa odhlásením odstráni. Obsah spracúvaný prostredníctvom doplnkov sa nikdy nepoužíva na trénovanie modelov AI.

Podľa GDPR máte právo na prístup k svojim osobným údajom, ich opravu, vymazanie, prenosnosť a obmedzenie spracúvania, právo namietať proti spracúvaniu založenému na oprávnených záujmoch a právo odvolať udelený súhlas. Väčšinu týchto práv môžete uplatniť priamo v nastaveniach svojho konta (export údajov, zrušenie konta). V ostatných prípadoch, alebo ak nebudete s našou odpoveďou spokojní, kontaktujte nás na privacy@attorly.ai — odpovedáme do 30 dní. Máte tiež právo podať sťažnosť dozornému orgánu, vrátane nórskeho Úradu na ochranu údajov (Datatilsynet) — datatilsynet.no.

Používame striktne nevyhnutné cookies (prihlasovaciu reláciu, ochranu CSRF, vaše predvoľby jazyka a zobrazenia), pri ktorých súhlas nie je potrebný, a vašu voľbu týkajúcu sa cookies uchovávame v lokálnom úložisku vášho prehliadača. Voliteľné analytické cookies používame iba vtedy, keď s nimi vyslovíte súhlas v cookie banneri. Svoje predvoľby môžete kedykoľvek spravovať prostredníctvom odkazu na nastavenia cookies v pätičke stránky. Náš správca súhlasov GetCookies určí z vašej IP adresy, z ktorej krajiny nás navštevujete, aby upozornenie na cookies zodpovedalo tamojším pravidlám, a výsledok uchová vo vašom prehliadači jednu hodinu. Inak vašu polohu nezisťujeme; ceny sa zobrazujú v mene zodpovedajúcej jazyku webu, ktorý používate, alebo v mene, ktorú si zvolíte.

Attorly je B2B právna platforma a nie je určená osobám mladším ako 18 rokov. Vedome nezhromažďujeme osobné údaje detí. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte privacy@attorly.ai — bezodkladne ich vymažeme.

Tieto zásady ochrany osobných údajov môžeme aktualizovať. O podstatných zmenách Vás budeme informovať e-mailom a v produkte najmenej 30 dní pred nadobudnutím účinnosti. Spresnenia, typografické opravy a zmeny vyžadované zákonom môžeme vykonať s okamžitou účinnosťou.

V otázkach ochrany súkromia sa obráťte na privacy@attorly.ai. Prevádzkovateľ: Getia AS, registračné číslo 926 610 198, Tromsøgata 5C, 0565 Oslo, Nórsko. Odpovedáme zvyčajne do 30 dní. Zodpovednú osobu za ochranu údajov sme nevymenovali, keďže k tomu nie sme podľa čl. 37 GDPR povinní, no adresa privacy@attorly.ai doručí správu osobe zodpovednej za ochranu údajov v Getia AS.