Privātuma politika

1. Pārzinis

Šīs interneta vietnes (lawsly.lv) un Pakalpojumu personas datu apstrādes pārzinis (saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679, "GDPR") ir Lawsly. Jautājumos par datu apstrādi vērsies: privacy@lawsly.lv.

2. Kādus datus mēs apstrādājam

• Kontaktinformācija: e-pasta adrese (pasūtījuma apstiprināšanai un dokumenta piegādei).
• Pakalpojuma satura dati: anketā ievadītā informācija, augšupielādēti/ielīmēti dokumenti, situācijas apraksti - apstrādāti, lai sagatavotu pasūtīto dokumentu/analīzi.
• Maksājumu dati: apstrādā tieši Stripe (skat. 5.punktu) - Lawsly tos neuzglabā.
• Tehniskie dati: IP adrese, pārlūkprogrammas tips, valodas izvēle (drošības un funkcionalitātes nodrošināšanai).

3. Apstrādes juridiskais pamats un mērķi

• Līguma izpilde (GDPR 6.panta 1.daļas b)punkts): tava pasūtītā dokumenta/analīzes sagatavošana un piegāde.
• Juridisks pienākums (6.panta 1.daļas c)punkts): grāmatvedības un nodokļu uzskaites prasību izpilde.
• Leģitīmā interese (6.panta 1.daļas f)punkts): platformas darbības drošība, krāpšanas novēršana, pakalpojuma uzlabošana (anonimizētu/agregētu lietošanas datu analīze).

4. AI apstrāde un dati, ko nosūtām trešajām pusēm

Lai sagatavotu dokumentus un analīzes, tavs ievadītais teksts (situācijas apraksts, augšupielādētais dokuments) tiek nosūtīts uz Anthropic (Claude AI modelis) apstrādei. Lai nodrošinātu precīzu juridisko meklēšanu, teksta fragmenti tiek nosūtīti OpenAI (embeddings ģenerēšanai) un glabāti vektorizētā formā Pinecone datubāzē.

Šie pakalpojumu sniedzēji (Anthropic, OpenAI, Pinecone) darbojas kā datu apstrādātāji un var apstrādāt datus serveros ārpus Eiropas Ekonomikas zonas (ASV). Šādos gadījumos pārsūtīšana notiek, balstoties uz Eiropas Komisijas apstiprinātajiem standarta datu aizsardzības līgumiem (Standard Contractual Clauses) vai citu GDPR 46.pantā paredzētu pārsūtīšanas mehānismu, ko piemēro attiecīgais pakalpojumu sniedzējs.

Maksājumu apstrādei izmantojam Stripe, kas darbojas kā neatkarīgs datu pārzinis maksājumu datu apstrādei saskaņā ar savu privātuma politiku.

5. Datu glabāšanas termiņš

Pasūtījuma un dokumenta datus glabājam tik ilgi, cik nepieciešams pakalpojuma sniegšanai un grāmatvedības/nodokļu normatīvo aktu prasību izpildei (parasti līdz 5 gadiem pēc darījuma). Pēc šī termiņa dati tiek dzēsti vai anonimizēti.

6. Tavas tiesības

Saskaņā ar GDPR tev ir tiesības:

• piekļūt saviem personas datiem un saņemt to kopiju;
• pieprasīt nepareizu datu labošanu;
• pieprasīt datu dzēšanu ("tiesības tikt aizmirstam"), ja tas nav pretrunā ar juridiskiem pienākumiem;
• iebilst pret apstrādi, kas balstīta uz leģitīmo interesi;
• pieprasīt apstrādes ierobežošanu;
• saņemt savus datus strukturētā, plaši izmantotā formātā (datu pārnesamība);
• iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv), ja uzskati, ka tavas tiesības ir pārkāptas.

Lai izmantotu šīs tiesības, sazinies: privacy@lawsly.lv.

7. Datu drošība

Dati tiek pārraidīti šifrētā veidā (TLS/HTTPS). Piekļuve datiem ir ierobežota tikai uz to nepieciešamu personālu/sistēmām, kas iesaistītas pakalpojuma sniegšanā.

8. Sīkdatnes

Informāciju par sīkdatņu izmantošanu skatīt mūsu Sīkdatņu politikā.