Teisinė informacija
Privatumo politika
Testavimo laikotarpio juodraštis. Tai ne pasirašoma sutartis ir ne duomenų tvarkymo sutartis (DPA).
Trumpai
- Paieškos ar įrankio klausimo tekstas nesaugomas.
- Apie jus saugome tik tai, ko reikia paskyrai, ir tekstą, kurį patys įrašote į bylų profilius ar darbo eigas.
- Neieškome pagal asmenis, neparduodame asmens duomenų ir nenaudojame jų modelių mokymui.
- Serveriai ir naktinės atsarginės kopijos: Hetzner Vokietijoje (ES).
Tai sakiniai iš žemiau esančio teksto; jie nepakeičia viso teksto, galioja visas tekstas.
Čia aprašytų asmens duomenų valdytojas yra Mindaugas Kiznis, veikiantis Kiznis Studio pavadinimu, kuris kaip fizinis asmuo kuria ir teikia Avokata. Įmonė dar neįregistruota; ją įregistravus, šioje politikoje bus nurodyta įmonė ir data, nuo kurios ji yra valdytoja. Klausimai apie duomenis: privacy@avokata.com. Saugumas: security@avokata.com.
Kas tai yra
Avokata suteikia teisininko DI asistentui įrankius Lietuvos teisės aktams ir teismų praktikai ieškoti, skaityti straipsnius su tiksliomis nuorodomis, sekti citatas ir vykdyti darbo eigas. Korpusas yra viešas. Apie jus saugome tik tai, ko reikia paskyrai, ir tekstą, kurį patys įrašote į bylų profilius ar darbo eigas.
Neieškome pagal asmenis, neparduodame asmens duomenų ir nenaudojame jų modelių mokymui.
Užklausų tekstas: ko nesaugome
Paieškos ar įrankio klausimo tekstas nesaugomas. Įrašome, kad įrankis buvo iškviestas, kada, kiek truko, kiek rezultatų grąžino, kuri kvota sunaudota, ir argumentų maišą, sudarytą su mūsų slaptu raktu (HMAC). Be šio rakto jūsų žodžių iš maišos atkurti negalima, o ji skirta tik pasikartojantiems kvietimams atpažinti. Maiša susieta su jūsų paskyra, todėl ją laikome asmens duomenimis ir jai taikome šią politiką.
Tai sąmoningas sprendimas: teisininko klausimas gali atskleisti bylos strategiją. Užklausų kaupimas paverstų naudojimo žurnalą visų naudotojų tyrimų dienoraščiu.
Naudotojų skaičius
Iš naudojimo žurnalo apibendrintai skaičiuojame, kiek skirtingų žmonių naudojosi paslauga per pastarąsias 7 ir 30 dienų. Naudotojas be paskyros skaičiuojamas pagal tinklo adreso maišą, sudarytą su mūsų slapta druska. Tokia maiša yra pseudonimizuoti asmens duomenys: druską turime mes, todėl teoriškai maišą galėtume susieti su adresu. To nedarome, druską laikome atskirai, o maišas ištriname per toliau lentelėje nurodytus terminus. Už paslaugos ribų perduodamos tik bendros sumos. Mūsų pačių testavimo ir stebėsenos kvietimai neįskaičiuojami.
Prisijungimas
Kiekvienam įrankiui reikia paskyros su patvirtintu el. pašto adresu; registracija nemokama (beta planas). Užklausa be prisijungimo atmetama. Atmetimas įrašomas į naudojimo žurnalą kaip ir kiti kvietimai, vietoje tinklo adreso – jo maiša, sudaryta su mūsų slapta druska.
Ką saugome ir kodėl
| Duomenys | Kam | Kiek laiko |
|---|---|---|
| Sutikimo su sąlygomis įrašas: paskyra, sąlygų versija ir dokumentų maiša, kalba, laikas ir aiškaus pažymėjimo būdas | Prisijungiant sudarytam susitarimui užfiksuoti; papildomo IP adreso ar įrenginio duomenų nėra | Kol ištrinate paskyrą; įtraukiamas į paskyros eksportą |
| El. paštas, kontoros pavadinimas (neprivalomas), darbo kalba | Paskyrai ir prisijungimui | Kol neištrinate paskyros |
| API raktai (maišos pavidalu) | Autentifikacijai | Kol atšaukiate raktą arba ištrinate paskyrą |
| Sesijos | Jungčiai susieti su paskyra | Iki galiojimo pabaigos, ne ilgiau kaip 30 dienų nuo paskutinio naudojimo |
| Prisijungimo užklausos: el. pašto adresas, vienkartinio kodo ir nuorodos maišos, vienkryptė užklausos sesijos ar tinklo adreso maiša, laikai | Saugiam prisijungimui ir piktnaudžiavimo ribojimui | 30 dienų; ištrinamos ir kartu su paskyra |
| Peržiūrėtojų prisijungimo bandymai (tik mūsų pačių demonstracinei paskyrai, kuria naudojasi programų katalogų peržiūrėtojai): įvesto el. pašto adreso ir tinklo adreso vienkryptės maišos, rezultatas, laikas. Slaptažodis nesaugomas, saugoma tik jo vienkryptė maiša | Slaptažodžių spėliojimui riboti ir peržiūrėtojų prieigai audituoti | 30 dienų |
| Naudojimo metaduomenys: įrankis, laikas, kvota, maišas, trukmė, ar pavyko ir kiek rezultatų grąžinta, įrankio nepaisytų parametrų pavadinimai, kokia darbo eiga ar užklausos šablonas pateikti, asistento programos pavadinimas ir versija, ar kvietimas atėjo tiesiogiai ar per talpinamo asistento tinklą, tinklo adreso šalis, kaip ją nurodo mūsų tinklo kraštas, ir druskintos vienkryptės sesijos bei prisijungimo duomenų maišos | Kvotoms ir patikimumui | Kol paskyra egzistuoja; ją ištrynus paskyros identifikatorius išvalomas, teksto nėra |
| Bylų profiliai: klausimas, normos ir pastabos, kurias įvedate | Jūsų darbui tęsti | Kol ištrinate bylą ar paskyrą; tai sąmoninga išimtis nuo taisyklės „užklausų nesaugome“ |
| Jūsų parašytos darbo eigos | Jūsų darbui | Kol jų neištrinate arba neištrinate paskyros |
| Sekamos normos | Pranešimams apie naują praktiką | Kol pašalinate arba ištrinate paskyrą |
| Atsiliepimai: tik tai, ką patys išsiunčiate atsiliepimų įrankiu (tekstas, pasirinktinis kontekstas ir atsakymo adresas, įrankis), ir siuntusi paskyra (be paskyros tik vienkryptis maišas; iki 2026-10-14 gauti įrašai) | Klaidoms taisyti; persiunčiami el. paštu mūsų komandai | 24 mėnesius, kartu su paskyra arba anksčiau, jei paprašote |
| Trūkstamų duomenų žymos: viešas identifikatorius, kurio paieška nerado (akto numeris, dokumento ID, bylos numeris ar nuoroda, kaip parašyta), su prašytomis dokumento detalėmis (straipsnis, data, jurisdikcija, akto rūšis), įrankis ir skaičius; paskyra tik vienkrypčiu maišu, kad suskaičiuotume skirtingus žmones | Duomenų spragoms rasti ir užpildyti | Žyma – kol spraga užpildoma (po to 180 dienų); maišas – 30 dienų, ištrinamas kartu su paskyra. Klausimo teksto niekada |
| Mūsų žinutės jums: atsakymai į jūsų atsiliepimus, klausimai apie juos ir paslaugos pranešimai, su žyma, ar perskaitėte | Pranešimų dėžutei paskyroje | 12 mėnesių, ištrinama kartu su paskyra; be paskyros (iki 2026-10-14 gauti įrašai) tik paslaugos pranešimai, 14 dienų |
| Naujienlaiškis | Jei prenumeruojate | Iki atsisakymo |
| Svetainės apsilankymų statistika, tik jums sutikus (Umami): puslapis, nukreipusi svetainė, naršyklė, operacinė sistema, įrenginio tipas, ekrano dydis, kalba, iš tinklo adreso nustatyta šalis, regionas ir miestas, susieti pseudoniminiu apsilankymo identifikatoriumi | Apibendrintai lankomumo statistikai | 24 mėnesius |
| Tinklo krašto prieigos žurnalas: tinklo adresas, naršyklės identifikacija, šalis, prašytas puslapis, laikas, atsakymas | Saugumui, piktnaudžiavimo prevencijai, gedimams ieškoti | 14 dienų |
| Duomenų bazių atsarginės kopijos | Duomenims atkurti po gedimo | Iki maždaug 6 mėnesių (14 dienos, 8 savaitės ir 6 mėnesio kopijų). Ištrinti duomenys iš kopijų išnyksta, kai baigiasi paskutinės juos turinčios kopijos terminas; iki tol kopijos naudojamos tik atkūrimui po gedimo |
Siunčiame tik šiuos laiškus: prisijungimo kodus ir nuorodas, kurių paprašote; patvirtinimo nuorodą, kai prašote ištrinti paskyrą; pranešimą apie asmens duomenų saugumo pažeidimą, galintį jus paveikti; ir tik jei patys įjungiate, laišką, kai atsakome į jūsų atsiliepimą, bei neperskaitytų pranešimų santrauką (abu iš pradžių išjungti); naujienlaiškį tik jei jį prenumeruojate. Kitų laiškų be jūsų sutikimo nesiunčiame, reklamos nesiunčiame. Teisės akto ar nutarties teksto kopijų jūsų vardu nesaugome, tik nuorodas į viešą korpusą.
Kur yra duomenys
Serveriai ir naktinės atsarginės kopijos: Hetzner Vokietijoje (ES). Tinklo kraštas ir DNS: Cloudflare, kuri taip pat persiunčia mūsų adresais siunčiamus laiškus į mūsų pašto dėžutę Google Workspace. Mūsų siunčiami laiškai (prisijungimo ir kiti) išsiunčiami per Resend iš jos ES regiono (Airija). Serverio klaidos pranešamos Sentry, kuri jas saugo savo ES regione (Vokietija). Ryšys šifruojamas (HTTPS), atsarginės kopijos šifruotos.
Kas mūsų pusėje gali skaityti bylos duomenis
Administratoriaus skydo nėra. Profiliai ir darbo eigos pasiekiami tik per jūsų jungtį. Įprastai bylų teksto neperžiūrime. Kreipusis pagalbos atidarome tik tai, ko reikia jūsų klausimui.
Serverio ir programos žurnalai
Konteineriai rašo serverio ir programos žurnalus (paleidimą, klaidas, sveikatos patikras) į serverį; jie rotuojami (apie 30 MB vienai paslaugai). Paieškos ir įrankio klausimo tekstas į žurnalus neįrašomas.
Prieš mūsų paslaugas veikiantis žiniatinklio serveris kiekvienai užklausai rašo prieigos žurnalą: tinklo adresą, naršyklės identifikaciją, Cloudflare nurodytą šalį, prašomą puslapį ar adresą, laiką ir atsakymą. Jį naudojame saugumui, piktnaudžiavimo prevencijai ir gedimams ieškoti, o po 14 dienų ištriname.
Prieiga prie žurnalų ribota infrastruktūrą prižiūrintiems asmenims ir tik esant poreikiui (gedimai, pranešimas saugumo adresu, piktnaudžiavimas). Skydo, kuriame būtų galima naršyti naudotojų tyrimus, nėra. Jei kreipiatės dėl konkretaus incidento, peržiūrime tik su juo susijusias eilutes.
Ištrynimas
Paprašykite asistento iškviesti request_deletion arba rašykite privacy@avokata.com. Gausite patvirtinimo nuorodą; patvirtinus paskyra ir visi susiję įrašai ištrinami vienu veiksmu, grąžinimo nėra. Iškvietimų skaičiai lieka be paskyros identifikatoriaus ir be teksto. Vienai bylai: delete_matter. Eksportas: export_account_data.
Incidentai
Apie asmens duomenų saugumo pažeidimą, kuris gali kelti pavojų žmonių teisėms ir laisvėms, per 72 valandas pranešame Valstybinei duomenų apsaugos inspekcijai. Jei pažeidimas gali paliesti jūsų paskyrą, be nepagrįsto delsimo pranešame ir jums paskyros el. pašto adresu. Pranešimai: security@avokata.com.
Jūsų teisės
Galite prašyti patvirtinti, ar tvarkome jūsų duomenis, ir pateikti jų kopiją, juos ištaisyti, ištrinti, apriboti jų tvarkymą ar perkelti juos, taip pat nesutikti su tvarkymu, kai remiamės teisėtu interesu, ir bet kada be priežasčių nesutikti su tiesiogine rinkodara. Rašykite privacy@avokata.com. Atsakome per mėnesį; jei prašymas sudėtingas arba jų daug, terminą galime pratęsti dar dviem mėnesiais, apie tai pranešę per pirmąjį mėnesį. Prašymus vykdome nemokamai. Jei abejojame, kas pateikė prašymą, galime paprašyti tai patvirtinti, pavyzdžiui, atsakyti iš paskyros el. pašto adreso. Skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt) arba priežiūros institucijai šalyje, kurioje gyvenate ar dirbate; prašome pirmiausia parašyti mums, nes dažniausiai klausimą išsprendžiame greitai. El. pašto adresas būtinas paskyrai sukurti; be jo paslaugos teikti negalime. Automatizuotų sprendimų, turinčių jums teisinių ar panašiai reikšmingų pasekmių (BDAR 22 straipsnis), nepriimame. Kai remiamės jūsų sutikimu (pavyzdžiui, naujienlaiškiui), galite jį bet kada atšaukti; tai nepaveikia iki atšaukimo atlikto tvarkymo.
Tvarkymo tikslai ir teisiniai pagrindai
Asmens duomenis tvarkome Avokata veikimui: paskyrai, API raktams, kvotoms, jūsų sąmoningai išsaugotiems bylų profiliams ir darbo eigoms, pagalbai ir saugumo pranešimams. Teisės korpusas yra viešas; kaip elgiamės su jame minimais asmenimis, paaiškina skyrius „Asmens duomenys skelbiamuose teisės tekstuose“.
Taikant BDAR remiamės:
- sutarties vykdymu (6 straipsnio 1 dalies b punktas) paskyrai;
- teisėtu interesu (6 straipsnio 1 dalies f punktas) saugumui, piktnaudžiavimo prevencijai, apibendrintam patikimumo matavimui ir atmestų užklausų be prisijungimo skaičiavimui;
- sutikimu (6 straipsnio 1 dalies a punktas), kai jo aiškiai prašome: svetainės apsilankymų statistikai (kartu su sutikimu, kurio naudotis jūsų įrenginiu reikalauja elektroninių ryšių taisyklės) ir naujienlaiškiui. Sutikimą bet kada galite atšaukti; atšaukimas nedaro poveikio tvarkymui iki jo.
Kai remiamės teisėtu interesu, šie interesai yra: apsaugoti paskyras ir paslaugą nuo neteisėtos prieigos ir perkrovos; užtikrinti, kad paslauga veiktų, ir taisyti jos klaidas; žinoti, kiek žmonių paslauga naudojasi, ir ją tobulinti; įrodyti, dėl ko susitarta ir kad laikėmės reikalavimų; atsakyti į laiškus; užtikrinti teisės aktų ir teismų praktikos prieinamumą (žr. skyrių „Asmens duomenys skelbiamuose teisės tekstuose“). Tvarkome tik tiek duomenų, kiek kiekvienam iš jų būtina.
Turite teisę bet kada nesutikti, kad jūsų duomenys būtų tvarkomi remiantis teisėtu interesu. Parašykite privacy@avokata.com. Tvarkymą nutrauksime, nebent įrodysime įtikinamas teisėtas priežastis, viršesnes už jūsų interesus, teises ir laisves, arba duomenų reikės teisiniams reikalavimams pareikšti, vykdyti ar apginti. Su tiesiogine rinkodara galite nesutikti bet kada ir be jokių priežasčių, tada tokių laiškų nebesiųsime.
Gavėjai ir perdavimas už EEE ribų
Infrastruktūros teikėjai tvarko duomenis mūsų vardu; sąrašas: duomenų tvarkytojai. Pirminis talpinimas ir kopijos yra Vokietijoje (ES). Svetainės apsilankymų statistika (Umami, tik jums sutikus) saugoma mūsų pačių serveryje, nuomojamame iš Hetzner jo duomenų centre Ešburne, Jungtinėse Valstijose. Cloudflare, Resend, Sentry ir Google yra JAV bendrovės, o Cloudflare valdo globalų tinklą; kai duomenys palieka EEE, puslapyje duomenų tvarkytojai kiekvienam teikėjui nurodyta konkreti garantija: ES ir JAV duomenų privatumo sistema ir (arba) ES standartinės sutarčių sąlygos. Šių garantijų kopiją galite gauti parašę privacy@avokata.com.
Avokata naudojatės per savo DI asistentą (pavyzdžiui, Claude ar ChatGPT). Jo teikėjas yra atskiras valdytojas: jūsų pokalbį jis tvarko pagal savo sąlygas ir privatumo politiką. Iš to pokalbio negauname nieko, išskyrus įrankio iškvietimą, aprašytą skyriuje „Užklausų tekstas: ko nesaugome“. Viešiems teisės tekstams parengti naudojame dar kelis teikėjus; jie gauna tik viešus tekstus arba mūsų pačių testinius klausimus, niekada duomenų apie jus, ir išvardyti tame pačiame puslapyje.
Asmens duomenys skelbiamuose teisės tekstuose
Teisės tekstus saugome tokius, kokius oficialiai paskelbė jų šaltiniai (e-TAR, LITEKO, EUR-Lex ir kiti). Teismai sprendimus skelbia nuasmenintus; jų nuasmeninimą išlaikome ir niekada nebandome nustatyti asmenų tapatybės. Paieškos pagal asmenį nesiūlome. Tekstuose gali likti teisėjų, advokatų, įmonių ar institucijų pavadinimų, kuriuos šaltiniai skelbia viešai. Teisinis pagrindas yra mūsų teisėtas interesas užtikrinti teisės prieinamumą (BDAR 6 straipsnio 1 dalies f punktas). Jei paskelbtas tekstas vis dėlto leidžia jus atpažinti arba apie jus yra netikslus, parašykite privacy@avokata.com: patikrinsime ir, jei pagrįsta, ištrauką paslėpsime ar ištaisysime per 30 dienų.
Jei šaltinis nuasmenino netinkamai, tekste gali likti ir kitų duomenų, iš kurių galima atpažinti žmogų; tokius duomenis laikome asmens duomenimis. Atpažįstamų duomenų apie teistumą ir nusikalstamas veikas, sveikatą ar kitų ypatingų kategorijų duomenų sąmoningai netvarkome. Jei pastebime arba gauname pranešimą, kad tokie duomenys liko atpažįstami, ištrauką paslepiame per 3 darbo dienas ir apie tai pranešame šaltiniui. Tekstą saugome tol, kol jį skelbia šaltinis; šaltiniui jį pakeitus ar pašalinus, atnaujiname ir savo kopiją.
Slapukai
Svetainėje naudojame būtinus slapukus ir, tik jei sutinkate sutikimo lange, Kiznis Studio pačios talpinamą statistikos priemonę Umami; ji slapukų nekuria ir jūsų tinklo adreso nesaugo. Šį sutikimą bet kada galite atšaukti nuoroda „Slapukų nustatymai“ kiekvieno puslapio apačioje. Išsamiau: slapukai.
Verslo klientai
Įmonių sutartys ir pasirašoma DPA testavimo laikotarpiu dar neskelbiami. Kai bus paskelbti, verslo klientai gaus atnaujintus pranešimus prieš bet kokį sutartinį tvarkymą.