Privātuma politika

Mēs apņemamies aizsargāt jūsu privātumu un personas datus, tāpēc mēs izmantojam jūsu personas datus tikai piemērojamo datu aizsardzības tiesību aktu noteiktajās robežās. Ar šo Privātuma politiku mēs jūs informējam par personas datiem, kurus apkopojam, kad jūs izmantojat mūsu tīmekļa vietni vai pakalpojumus.

ECLI.ai pakalpojums apkopo un izmanto jūsu personas datus tikai Vispārīgās datu aizsardzības regulas noteikumu ietvaros. Ar šo "Privātuma politiku" mēs jūs informējam par personas datu apkopošanas un izmantošanas veidu, apjomu un mērķiem.

Šī Privātuma politika apraksta, kā pakalpojums ECLI.ai, ko pārvalda Latvijā reģistrēts komersants SIA "ECLI.ai", VRN 40203725950 (turpmāk – "Uzņēmums", "datu pārzinis", "ECLI.ai"), vāc, izmanto, glabā un aizsargā personas datus, kas tiek apstrādāti, sniedzot juridisko tehnoloģiju platformu un ar to saistītos pakalpojumus (turpmāk – "Pakalpojums").

ECLI.ai apņemas nodrošināt personas datu aizsardzību atbilstoši Vispārīgajai datu aizsardzības regulai (ES) 2016/679 ("VDAR"), kā arī piemērojamajiem Latvijas un Eiropas Savienības tiesību aktiem.

1. Personas datu pārzinis

Par personas datu apstrādi Vispārīgās datu aizsardzības regulas ("VDAR") izpratnē, kā arī saskaņā ar citiem Eiropas Savienības dalībvalstīs spēkā esošajiem datu aizsardzības tiesību aktiem un citiem ar datu aizsardzību saistītiem noteikumiem atbildīgais datu pārzinis ir:

SIA "ECLI.ai"
Reģistrācijas Nr.: 40203725950
Juridiskā adrese: Skolas iela 38–24, Rīga, LV-1010
E-pasts: info@ecli.ai

2. Apstrādāto personas datu kategorijas

Kad piekļūstat mūsu tīmekļa vietnei ECLI.ai, jūsu ierīce tehnisku iemeslu dēļ automātiski nosūta noteiktus datus. Pakalpojuma sniegšanas ietvaros var tikt apstrādātas šādas personas datu kategorijas:

2.1. Konta un kontaktinformācija

• lietotāja vārds, uzvārds;
• e-pasta adrese;
• organizācijas vai profesionālās darbības informācija;
• pieslēgšanās un konta iestatījumu informācija;
• organizācijas dalībnieku un programmas licenču dati, ja konts ir piesaistīts organizācijai.

2.2. Lietošanas un tehniskie dati

• IP adrese (ciktāl iespējams, anonimizēta analītikā);
• pārlūkprogrammas un ierīces dati;
• pakalpojuma piekļuves laiki un navigācijas notikumi;
• žurnālfaili, kļūdu un diagnostikas informācija;
• produktu notikumi (piemēram, autentifikācija, izpētes plūsma, norēķini), kas nepieciešami Pakalpojuma uzticamībai.

2.3. Lietotāja iesniegtais saturs

• meklēšanas vaicājumi un uzvednes (prompts);
• dokumenti, teksti vai citi juridiski materiāli, kas augšupielādēti vai ievadīti Pakalpojumā;
• ar šo saturu saistītie metadati.

Šis saturs tiek glabāts saistībā ar lietotāja kontu (un vajadzības gadījumā ar organizāciju), lai nodrošinātu Pakalpojumu. Lietotājiem ieteicams Pakalpojumā neievadīt liekus personas vai klientu identificējošus datus, ja tas nav nepieciešams Pakalpojuma likumīgai vai efektīvai izmantošanai.

2.4. Norēķinu dati

• abonēšanas un rēķinu statuss, plāns, organizācijas norēķinu informācija;
• maksājumu apstrādi veic Stripe; pilnus kartes datus ECLI.ai nesaglabā.

2.5. ECLI.ai Business pieteikumi

Ja aizpildāt ECLI.ai Business pieteikuma formu, mēs apstrādājam norādīto vārdu un uzvārdu, darba e-pasta adresi, organizācijas nosaukumu, komandas lielumu un papildu informāciju, ja tā ir sniegta. Šos datus izmantojam tikai, lai atbildētu uz pieteikumu un vienotos par ECLI.ai Business pakalpojumu. Pieteikums tiek nosūtīts uz ECLI.ai atbalsta e-pasta adresi ar e-pasta piegādes pakalpojuma Postmark starpniecību.

Lai ierobežotu pieteikumu skaitu un novērstu ļaunprātīgu izmantošanu, e-pasta adrese un IP adrese tiek īslaicīgi glabātas tikai pseidonimizētā (atslēgotas jaucējfunkcijas) veidā. Pēc stundu ilgā ierobežojuma perioda beigām tās vairs netiek izmantotas un tiek dzēstas, apstrādājot nākamos pieteikumus. Pieteikuma dati tiek glabāti saskaņā ar 8. sadaļu.

3. Personas datu apstrādes mērķi

Personas dati tiek apstrādāti šādiem mērķiem:

• Pakalpojuma nodrošināšanai, uzturēšanai un darbības nepārtrauktības nodrošināšanai;
• lietotāju autentifikācijai un kontu pārvaldībai;
• abonēšanai, norēķiniem un rēķinu izrakstīšanai;
• Pakalpojuma kvalitātes, drošības un funkcionalitātes uzlabošanai (tostarp produktu analītikai un kļūdu diagnostikai);
• mākslīgā intelekta funkciju nodrošināšanai (piemēram, juridiskai meklēšanai, analīzei, konteksta kopsavilkumu ģenerēšanai);
• saziņai ar lietotājiem par Pakalpojuma darbību, drošību vai atbalstu;
• atbildei uz ECLI.ai Business pieteikumiem;
• normatīvo aktu prasību izpildei un juridisko interešu aizsardzībai.

4. Personas datu apstrādes tiesiskais pamats

Personas datu apstrāde tiek veikta, balstoties uz vienu vai vairākiem no šiem tiesiskajiem pamatiem:

• līguma izpilde – Pakalpojuma nodrošināšanai un norēķiniem;
• juridiska pienākuma izpilde;
• leģitīmās intereses – Pakalpojuma drošības, uzticamības, attīstības un produktu analītikas nodrošināšanai (bez sesiju ierakstīšanas un bez reklāmas izsekošanas);
• datu subjekta piekrišana – gadījumos, kad tā ir skaidri sniegta.

5. Mākslīgā intelekta izmantošana un atbildība

Pakalpojums ietver mākslīgā intelekta (MI) rīkus, kas paredzēti juridisko profesionāļu atbalstam, nevis cilvēka padoma vai jurista konsultācijas aizstāšanai.

Saistībā ar MI izmantošanu:

• MI ģenerētais saturs ir paredzēts tikai informatīvam un analītiskam nolūkam;
• lietotājs ir pilnībā atbildīgs par MI rezultātu pārbaudi un izmantošanu;
• vaicājumi tiek nosūtīti MI modeļu sniedzējiem tiktāl, cik nepieciešams Pakalpojuma funkciju izpildei; tie tiek apstrādāti kā apstrādātāju (vai apakšapstrādātāju) dati saskaņā ar līgumiem;
• privāts lietotāju saturs netiek izmantots publisku MI modeļu apmācībai bez tiesiska pamata;
• nav atļauta nekontrolēta klientu identificējošu datu masveida apstrāde.

Izmantojot Pakalpojumu, lietotājs apzinās atbildību par MI rezultātu atbilstošu un likumīgu izmantošanu.

6. Sīkdatnes, sesijas un produktu analītika

ECLI.ai izmanto tehniski nepieciešamas sīkdatnes un pārlūkprogrammas krātuvi Pakalpojuma darbībai, kā arī ierobežotu produktu analītiku Pakalpojuma uzticamībai. Mēs neizmantojam sīkdatnes reklāmai, sociālo tīklu pikseļiem vai lietotāju izsekošanai reklāmas nolūkos.

Mūsu izmantotās tehnoloģijas:

• Autentifikācijas sīkdatnes – sesijas pārvaldībai pēc pieslēgšanās mūsu pašu autentifikācijas sistēmā. Tās ir tehniski nepieciešamas un nepieprasa piekrišanu saskaņā ar e-Privātuma direktīvu.
• Lokālā krātuve (localStorage) – īslaicīgai reģistrācijas un maksājumu plūsmas datu glabāšanai. Tiek izmantota tikai Pakalpojuma pamatfunkcijām.
• Produktu analītikas rīks (ES mākoņa infrastruktūra) – produktu analītikai un uzticamībai: lapu skatījumi, nosaukti produktu notikumi (piemēram, autentifikācija, izpēte, norēķini), kļūdu signāli un MI darbības diagnostikas notikumi. Analītikā personas identifikācijai izmantojam konta identifikatoru, nevis e-pastu vai vārdu kā identifikācijas īpašības. IP adreses, ciktāl iespējams, tiek anonimizētas.

Mēs neizmantojam: sesiju ekrāna ierakstīšanu (session recording / replay), siltuma kartes vai automātisku klikšķu uzraudzību reklāmas vai uzvedības profilēšanas nolūkos; Google Analytics; Hotjar; Facebook Pixel; mārketinga sīkdatnes vai citus reklāmas izsekošanas rīkus.

Jūs varat pārvaldīt sīkdatnes pārlūkprogrammas iestatījumos, taču autentifikācijas sīkdatņu bloķēšana var liegt piekļuvi Pakalpojumam.

7. Vaicājumu un datu konfidencialitāte

• lietotāju vaicājumi un MI ģenerētie rezultāti tiek uzskatīti par konfidenciāliem;
• lietotāju dati netiek kopīgoti ar citiem Pakalpojuma lietotājiem (izņemot organizācijas konta ietvaros, kur to nosaka organizācijas iestatījumi un piekļuves tiesības);
• ierobežoti lietošanas un diagnostikas žurnāli var tikt glabāti sistēmas drošības un uzlabošanas nolūkiem; produktu analītikas notikumi nesatur lietotāja vaicājumu vai atbilžu saturu kā notikumu īpašības, ciktāl to ļauj mūsu instrumentācijas noteikumi.

8. Datu glabāšanas termiņš

Personas dati tiek glabāti tikai tik ilgi, cik tas ir nepieciešams šajā Politikā noteikto mērķu sasniegšanai vai kā to nosaka piemērojamie tiesību akti (tostarp grāmatvedības un nodokļu prasības attiecībā uz norēķinu dokumentiem).

Pēc glabāšanas termiņa beigām dati tiek droši dzēsti vai anonimizēti.

9. Datu drošība un incidentu paziņošana

Jūsu apmeklējumi ECLI.ai tīmekļa vietnē tiek aizsargāti ar mūsdienīgām šifrēšanas tehnoloģijām. Par šifrēšanu liecina atslēgas vai aizslēgtas slēdzenes simbols pārlūkprogrammas statusa joslā.

Mēs izmantojam arī atbilstošus tehniskos un organizatoriskos drošības pasākumus, lai aizsargātu jūsu datus pret nejaušu vai ļaunprātīgu manipulāciju, daļēju vai pilnīgu zudumu, iznīcināšanu vai nesankcionētu trešo personu piekļuvi. Drošības pasākumi tiek pastāvīgi uzlaboti atbilstoši tehnoloģiju attīstībai.

Tiek īstenoti šādi pasākumi:

• piekļuves kontrole;
• datu šifrēšana pārsūtē un glabāšanā;
• sistēmu uzraudzība un ievainojamību pārvaldība;
• incidentu reaģēšanas procedūras.

Personas datu aizsardzības pārkāpuma gadījumā, ja tas var radīt risku datu subjektu tiesībām un brīvībām, uzraudzības iestāde un skartie lietotāji tiek informēti ne vēlāk kā 72 stundu laikā, ja to prasa VDAR.

10. Datu nodošana un apstrādātāji

Personas dati galvenokārt tiek apstrādāti Eiropas Ekonomikas zonā. Piekļuve datiem tiek nodrošināta tikai pilnvarotiem darbiniekiem un pakalpojumu sniedzējiem, uz kuriem attiecas konfidencialitātes pienākums.

Galvenie apstrādātāji / pakalpojumu sniedzēji ietver:

• Produktu analītikas un uzticamības pakalpojumu sniedzējs(ES mākoņa infrastruktūra);
• Stripe – maksājumu un abonēšanas apstrāde;
• MI modeļu sniedzēji – vaicājumu apstrāde Pakalpojuma MI funkciju izpildei;
• Postmark – e-pasta piegāde, tostarp ECLI.ai Business pieteikumu nosūtīšana;
• e-pasta un infrastruktūras sniedzēji, kas nepieciešami autentifikācijai, paziņojumiem un Pakalpojuma uzturēšanai.

Ja dati tiek nodoti ārpus EEZ, tiek nodrošināti VDAR paredzētie aizsardzības pasākumi (piemēram, standarta līguma klauzulas), ciktāl piemērojams.

11. Personas datu izpaušana

Personas dati netiek pārdoti.

Datu izpaušana var notikt tikai tad, ja tas nepieciešams:

• normatīvo aktu izpildei vai kompetentu iestāžu likumīgu pieprasījumu izpildei;
• Uzņēmuma vai lietotāju tiesību un drošības aizsardzībai;
• līguma saistību izpildei.

Ja tiesību akti to atļauj, lietotājs tiek informēts par šādu pieprasījumu.

12. Datu subjekta tiesības

Saskaņā ar VDAR datu subjektam ir tiesības:

• piekļūt saviem personas datiem;
• labot neprecīzus datus;
• pieprasīt datu dzēšanu – ECLI.ai to izdarīs, ciktāl to pieļauj tiesību akti. Ja dati ir jāsaglabā juridisku iemeslu dēļ, tie tiks bloķēti;
• ierobežot datu apstrādi;
• iebilst pret datu apstrādi – ja personas dati tiek apstrādāti, pamatojoties uz leģitīmām interesēm saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu, jums ir tiesības iebilst pret apstrādi saskaņā ar VDAR 21. pantu;
• atsaukt piekrišanu jebkurā laikā;
• saņemt savus datus strukturētā, mašīnlasāmā formātā.

Tiesību īstenošanai datu subjektam jāsazinās ar datu pārzini, izmantojot 15. punktā norādīto kontaktinformāciju.

13. Nepilngadīgo dati

Pakalpojums nav paredzēts personām, kas jaunākas par 18 gadiem.

Nepilngadīgo personas dati netiek apzināti apstrādāti.

14. Politikas grozījumi

Politika var tikt periodiski atjaunināta. Būtisku izmaiņu gadījumā informācija tiek publicēta Pakalpojumā vai paziņota citā atbilstošā veidā. Pakalpojuma turpmāka izmantošana nozīmē piekrišanu atjauninātajai Politikai.

15. Kontaktinformācija

Jautājumu vai pieprasījumu gadījumā par personas datu apstrādi:

SIA "ECLI.ai"
E-pasts: info@ecli.ai
Adrese: Skolas iela 38–24, Rīga, LV-1010

Atruna

Pakalpojums var ģenerēt juridisku vai analītisku saturu, izmantojot mākslīgo intelektu. Šāds saturs nav uzskatāms par juridisku konsultāciju un pirms izmantošanas ir neatkarīgi jāizvērtē kvalificētam speciālistam.