Politika zasebnosti

Attorly ima po GDPR dve vlogi, odvisno od vrste podatkov. Pri podatkih o računu (ime, e-pošta, podatki za obračun, dnevniki uporabe, sporočila podpori) Getia AS nastopa kot upravljavec podatkov in določa namene ter sredstva obdelave. Pri dokumentih, osnutkih in drugi vsebini, ki jo naložite za opravljanje pravnega dela („Vsebina stranke“), Getia AS nastopa kot obdelovalec v imenu Vas ali Vaše organizacije; to razmerje ureja Pogodba o obdelavi osebnih podatkov, ki je na voljo na /dpa.

Zbiramo: (a) identifikacijske in podatke o računu (ime, e-pošto, zgoščeno vrednost gesla, organizacijo, vloge v delovnem prostoru, izbrani jezik); (b) podatke za obračun (državo, po potrebi ID za DDV, status naročnine, status preizkusnega obdobja, zgodovino računov — popolne podatke o kartici hrani Stripe, ne Attorly); (c) Vsebino stranke, ki jo naložite (dokumente, osnutke, opombe, dogodke časovnice, raziskave); (d) tehnične podatke, potrebne za delovanje storitve (naslov IP, sejne piškotke, revizijske dnevnike pomembnih dejanj); (e) komunikacijo, ki jo pošljete podpori. Posebnih kategorij občutljivih podatkov ne zbiramo, razen če se pojavijo v Vsebini stranke — v tem primeru jih obdelujemo izključno po Vaših navodilih.

Vaše podatke obdelujemo za: (a) zagotavljanje storitve (člen 6(1)(b) GDPR, pogodba); (b) izpolnjevanje zakonskih obveznosti, vključno z davčnimi in računovodskimi (člen 6(1)(c)); (c) pošiljanje transakcijskih e-sporočil o Vašem računu, obračunih in ključnih posodobitvah storitve (člen 6(1)(b) in (f)); (d) zavarovanje storitve in preprečevanje zlorab (člen 6(1)(f), zakoniti interes); (e) razumevanje, kako se uporabljata spletno mesto in storitev, z analitiko, opisano v našem Pravilniku o piškotkih, samo z Vašo privolitvijo (člen 6(1)(a)); ter (f) pošiljanje trženjskih sporočil, če ste v to privolili (člen 6(1)(a)), kar lahko kadar koli prekličete. Vsebino stranke obdelujejo naši podobdelovalci AI (navedeni na strani Podobdelovalci) izključno za dostavo rezultata, ki ga zahtevate. Vsebine stranke ne uporabljamo za učenje lastnih ali kakršnih koli modelov AI tretjih oseb.

Podatke o računu hranimo, dokler je Vaš račun aktiven. Ob zaprtju računa izbrišemo podatke o računu in Vsebino stranke v 30 dneh, razen kadar zakon zahteva daljše hranjenje ali je to potrebno za reševanje sporov. Račune in evidence plačil hranimo v obdobju, ki ga zahteva norveški zakon o računovodstvu (trenutno 5 let od konca poslovnega leta). Dnevnike neuspelih plačil in dnevnike za preprečevanje goljufij hranimo do 12 mesecev. Revizijske dnevnike administrativnih dejanj in dejanj v skrbniški plošči hranimo 2 leti (člen 32 – varnost). Analitične podatke hranimo v agregirani, deidentificirani obliki. Celotni urnik hranjenja je objavljen v naši Pogodbi o obdelavi osebnih podatkov.

Uporabljamo standardno industrijsko šifriranje in varnostne kontrole. Vsebina stranke in občutljiva polja so v mirovanju šifrirani z overjenim šifriranjem (AES-256-GCM); v okviru ustreznih paketov podpiramo šifriranje z lastnim ključem (BYOK). Celoten omrežni promet je med prenosom šifriran s TLS 1.2 ali novejšim. Dostop do produkcijskih podatkov imajo le poimensko določeni inženirji z večfaktorsko overitvijo in popolno revizijsko sledjo. Nenehno izvajamo avtomatizirano preverjanje ranljivosti in sledimo postopkom odgovornega razkritja; varnostne težave prijavite na security@attorly.ai.

Vaših osebnih podatkov nikoli ne prodajamo. Delimo jih le s podobdelovalci, ki so potrebni za zagotavljanje storitve, na podlagi pisnih pogodb o obdelavi, ki odražajo zaveze, sprejete do Vas. Trenutni seznam je objavljen na /subprocessors in se posodobi najmanj 30 dni pred vsako bistveno spremembo. Prenosi podobdelovalcem zunaj EGP so zajeti s standardnimi pogodbenimi klavzulami (SCCs), okvirom EU–US Data Privacy Framework, kjer je to primerno, ali drugim zakonitim mehanizmom prenosa, skupaj z dodatnimi ukrepi, kot sta šifriranje in nadzor dostopa (Schrems II).

Attorly ponuja tri dodatke: Attorly AI Legal Assistant za Microsoft Word, Attorly AI Email Assistant za Microsoft Outlook in Attorly AI for Google Docs. Vsak se poveže z vašim računom Attorly, vsebina pa zapusti gostiteljsko aplikacijo le, ko uporabite katero od njegovih funkcij, in to v obsegu, ki ga ta funkcija potrebuje. V Wordu je to besedilo odprtega dokumenta ali vašega izbora, ko zaženete pregled, postavite vprašanje, zaženete priročnik ali primerjalno analizo ali shranite klavzulo, ter vrednosti, ki jih vnesete pri izpolnjevanju predloge. V Outlooku je to odprto sporočilo (njegova zadeva, pošiljatelj in besedilo), ko ga povzamete ali pripravite osnutek odgovora, ter sporočilo z njegovimi prejemniki in prilogami, ki jih izberete, ko ga shranite v Attorly. Attorly AI for Google Docs lahko dostopa le do dokumenta, v katerem je odprt, in besedila dokumenta ne pošilja v Attorly: pošlje ID dokumenta, podatek o tem, katere klavzule iz knjižnice vstavite, ter izide in opombe, ki jih zabeležite. Besedilo, poslano za funkcijo umetne inteligence, obdelujejo podobdelovalci za umetno inteligenco, navedeni na naši strani Podobdelovalci, izključno zato, da vam vrnejo rezultat, in se ne shrani v vaš račun. Sporočila, priloge in klavzule, ki jih izberete za shranjevanje, se shranijo kot Vsebina stranke, šifrirani v mirovanju, in se hranijo, kot je opisano v razdelku »Kako dolgo hranimo podatke«. Dodatki v gostiteljski aplikaciji hranijo žeton za prijavo, ki ga odjava odstrani. Vsebina, obdelana prek dodatkov, se nikoli ne uporablja za učenje modelov umetne inteligence.

V skladu z GDPR imate pravico do dostopa, popravka, izbrisa, prenosljivosti in omejitve obdelave svojih osebnih podatkov, pravico do ugovora zoper obdelavo na podlagi zakonitih interesov ter pravico preklicati podano privolitev. Večino teh pravic lahko uveljavljate neposredno v nastavitvah računa (izvoz podatkov, zaprtje računa). Za katero koli drugo zahtevo oziroma če niste zadovoljni z našim odgovorom, pišite na privacy@attorly.ai — odgovorimo v 30 dneh. Imate tudi pravico vložiti pritožbo pri nadzornem organu, vključno z norveškim organom za varstvo podatkov (Datatilsynet) — datatilsynet.no.

Uporabljamo strogo nujne piškotke (sejo za overitev, zaščito CSRF, vaše nastavitve jezika in prikaza), za katere privolitev ni potrebna, vašo izbiro glede piškotkov pa hranimo v lokalni shrambi vašega brskalnika. Izbirne analitične piškotke uporabljamo le, če privolite v pasici za piškotke. Nastavitve lahko kadar koli upravljate prek povezave za nastavitve piškotkov v nogi spletne strani. Naš upravitelj privolitev GetCookies na podlagi vašega naslova IP ugotovi, iz katere države nas obiskujete, da obvestilo o piškotkih ustreza tam veljavnim pravilom, in ta rezultat eno uro hrani v vašem brskalniku. Sicer vaše lokacije ne ugotavljamo; cene so prikazane v valuti, ki ustreza jeziku spletnega mesta, ki ga uporabljate, ali v tisti, ki jo izberete sami.

Attorly je B2B pravna platforma in ni namenjena osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov otrok. Če menite, da nam je otrok posredoval osebne podatke, se obrnite na privacy@attorly.ai — brez odlašanja jih bomo izbrisali.

To politiko zasebnosti lahko posodobimo. O bistvenih spremembah Vas bomo obvestili po e-pošti in v izdelku najmanj 30 dni pred začetkom veljavnosti. Pojasnila, tipkarske napake ali zakonsko zahtevane spremembe lahko uveljavimo takoj.

Za vprašanja o zasebnosti pišite na privacy@attorly.ai. Upravljavec: Getia AS, matična številka 926 610 198, Tromsøgata 5C, 0565 Oslo, Norveška. Običajno odgovorimo v 30 dneh. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker k temu nismo zavezani po členu 37 GDPR, vendar naslov privacy@attorly.ai dosega osebo, odgovorno za varstvo podatkov pri Getia AS.