Privātuma politika

Šī privātuma politika ("Politika") izskaidro, kā SIA "AI Jurists" (turpmāk — "mēs", "AI Jurists") vāc, izmanto, glabā un aizsargā fizisko personu datus saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, "VDAR") un Latvijas Fizisko personu datu apstrādes likumu.

1. Kādus datus mēs vācam

1.1. Reģistrācijas dati

Reģistrējoties platformā, jūs norādāt:

• Vārds, uzvārds
• E-pasta adrese
• Parole (tiek glabāta kriptētā veidā ar bcrypt)
• Reģistrācijas datums un laiks

1.2. Augšupielādētie dokumenti — parasti personas dati

Lai nodrošinātu juridiskās analīzes pakalpojumu, jūs iesniedzat juridiskus dokumentus (PDF, DOCX, TXT formātā). Šie dokumenti parasti satur:

• Jūsu vārds, uzvārds, adrese, personas kods
• Iestāžu vai amatpersonu nosaukumi un vārdi
• Lietas apstākļi, datumi, notikumu apraksti
• Finanšu informācija (summas, konti), ja tā iekļauta dokumentā

1.3. Augšupielādētie dokumenti — īpašu kategoriju dati (VDAR 9. pants)

Šādu datu apstrādes juridiskais pamats ir VDAR 9. panta 2. punkta (f) apakšpunkts — apstrāde nepieciešama tiesiska prasījuma celšanai, īstenošanai vai aizstāvībai — kas ir tieši šī pakalpojuma mērķis. Iesniedzot šādus dokumentus, jūs apliecināt, ka apstrāde notiek šim nolūkam.

Ieteikums datu minimizācijai: Pirms augšupielādes aizklājiet datus, kas nav nepieciešami analīzei — bankas kontu numurus, citu personu personas kodus, medicīniskās diagnozes (ja analīzei nav nozīmīgas). Jo mazāk sensitīvu datu, jo mazāks risks.

1.4. Jūsu pienākumi attiecībā uz trešo personu datiem

Juridiskajos dokumentos bieži parādās citu personu (ne tikai jūsu) personas dati — liecinieku vārdi, pretinieku dati, amatpersonu vārdi. Iesniedzot šādus dokumentus:

• Jūs kļūstat par personas datu pārzini attiecībā uz šiem trešo personu datiem VDAR izpratnē.
• Jums jābūt likumīgam pamatam šo datu apstrādei (parasti — likumīgā interese sava tiesiskā prasījuma aizstāvībai).
• AI Jurists darbojas kā jūsu datu apstrādātājs attiecībā uz trešo personu datiem — apstrāde notiek tikai jūsu uzdevumā un pakalpojuma sniegšanai.
• Amatpersonu vārdi un amatu nosaukumi, kas iekļauti publiskos lēmumos, ir uzskatāmi par publiski pieejamiem datiem (VDAR nepiemēro īpašus ierobežojumus).

1.5. Lietošanas dati

• IP adrese (drošības nolūkiem un ļaunprātīgas izmantošanas novēršanai)
• Pārlūkprogrammas veids un versija
• Veiktās darbības platformā (analīžu pieprasījumi, dokumentu augšupielāde)
• Darījumu vēsture (kredītu iegāde un izlietojums)

1.4. Maksājumu dati

Maksājumu apstrādi veic trešā puse — Stripe, Inc. Mēs nesaglabājam pilno karšu numuru. Mēs saglabājam tikai darījuma apstiprinājuma numuru, summu un datumu.

2. Kāpēc mēs apstrādājam jūsu datus (apstrādes nolūki un juridiskais pamats)

3. Datu nosūtīšana mākslīgā intelekta apstrādei

Nosūtot dokumentu analīzei, jūs saprotat un piekrītat, ka:

• Dokumenta teksts tiek nodots Anthropic, PBC AI apstrādei, kas atrodas ASV.
• Šī nosūtīšana notiek saskaņā ar VDAR 46. pantu — Anthropic ir noslēdzis standarta līguma klauzulas (SCC) un ievēro ES–ASV datu aizsardzības satvaru.
• Anthropic izmanto iesniegtus datus tikai pakalpojuma sniegšanai un tiem ir saistoša konfidencialitātes politika.
• Anthropic politiku par datu izmantošanu un mācīšanos var atrast: anthropic.com/privacy

4. Datu glabāšanas termiņi

5. Kam mēs kopīgojam jūsu datus

Mēs nekopīgojam jūsu personas datus ar trešajām pusēm, izņemot:

• Anthropic, PBC — AI apstrādei (sk. 3. sadaļu)
• Stripe, Inc. — maksājumu apstrādei
• Serveru infrastruktūras nodrošinātāji — hostinga pakalpojumi (DigitalOcean LLC), kas apstrādā datus tikai mūsu uzdevumā
• Valsts iestādes — ja to pieprasa Latvijas vai ES tiesību akti vai tiesas nolēmums

Mēs nepārdodam jūsu datus trešajām pusēm. Mēs neizmantojam jūsu datus mārketinga vai reklāmas nolūkiem.

6. Jūsu tiesības

Saskaņā ar VDAR jums ir šādas tiesības:

Mēs atbildēsim uz jūsu pieprasījumu 30 dienu laikā. Ja pieprasījums ir sarežģīts, termiņu var pagarināt līdz 90 dienām, par ko jūs informēsim.

7. Sūdzības iesniegšana uzraudzības iestādei

Ja uzskatāt, ka mēs esam pārkāpuši jūsu datu aizsardzības tiesības, jums ir tiesības iesniegt sūdzību Latvijas Datu valsts inspekcijā:

8. Datu drošība

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai:

• Visi dati tiek pārsūtīti šifrētā veidā (HTTPS / TLS 1.3)
• Paroles tiek glabātas kriptētā veidā (bcrypt ar sāli)
• Datu bāze atrodas drošā servera vidē ar piekļuves kontroli
• Piekļuve personas datiem ir ierobežota tikai pilnvarotiem darbiniekiem
• Regulāri datu bāzes rezerves kopēšana (backup)

Neskatoties uz minētajiem pasākumiem, neviens interneta pārraides vai elektroniskās glabāšanas veids nav 100% drošs. Drošības pārkāpuma gadījumā mēs informēsim skartos lietotājus un Datu valsts inspekciju likumā noteiktajos termiņos.

9. Sīkdatnes

Mūsu platforma izmanto tehniski nepieciešamās sīkdatnes un localStorage, lai nodrošinātu autentifikāciju (JWT sesijas marķieris). Detalizētu informāciju skatiet mūsu Sīkdatņu politikā.

10. Nepilngadīgie

Mūsu pakalpojums ir paredzēts personām, kas sasniegušas 18 gadu vecumu. Mēs apzināti nevācam personas datus no nepilngadīgiem. Ja uzzinām, ka esam saņēmuši personas datus no personas, kas nav sasniegusi 18 gadu vecumu, mēs šos datus nekavējoties dzēšam.

11. Izmaiņas privātuma politikā

Mēs paturam tiesības grozīt šo Politiku. Par būtiskām izmaiņām mēs informēsim lietotājus, nosūtot paziņojumu uz reģistrācijā norādīto e-pasta adresi vai publicējot paziņojumu platformā. Izmaiņas stājas spēkā 30 dienas pēc publicēšanas, ja vien netiek norādīts īsāks termiņš likumisku pienākumu izpildei.

12. Kontakti

Jautājumu un pieprasījumu gadījumā saistībā ar datu aizsardzību, lūdzu, sazinieties: