POLITIKA ZASEBNOSTI

1. Upravljavec osebnih podatkov

Robert Kujavec s.p.
Dobrnič 13, 8211 Dobrnič
Davčna številka: 63740311
E-pošta: info@legis-ai.si

(v nadaljevanju: »Upravljavec«)

2. O digitalni platformi Legis

Legis (legis-ai.si) je digitalna platforma z umetno inteligenco za pomoč pri vprašanjih o slovenskem pravu. Platforma omogoča postavljanje pravnih vprašanj, sestavljanje pogodb, sporazumov, dopisov in vlog, analizo in predelavo dokumentov, urejanje dokumentov ter podjetjem in organizacijam uporabo lastnih internih aktov. Odgovori temeljijo na veljavnih predpisih iz Pravno-informacijskega sistema Republike Slovenije (PISRS).

Legis ni odvetniška pisarna, ne zagotavlja pravnega zastopanja in ne nadomešča posveta z odvetnikom. Odgovori in dokumenti so informativne narave.

Platforma je namenjena polnoletnim fizičnim osebam, samostojnim podjetnikom ter pravnim osebam in drugim organizacijam.

Osebne podatke obdelujemo zakonito, pošteno in pregledno v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

3. Katere podatke obdelujemo

Obdelujemo naslednje vrste osebnih podatkov:

• Podatki o uporabniškem računu: e-poštni naslov, geslo (shranjeno v zgoščeni obliki), ime in priimek ter profilna slika, če se prijavite z Google računom, datum registracije in zadnje prijave.
• Podatki profila za samodejno izpolnjevanje dokumentov (neobvezni): ime in priimek, naslov, poštna številka in kraj, telefonska številka ter vloga (na primer delavec ali delodajalec).
• Vsebinski podatki: vprašanja in odgovori v pogovorih z asistentom, navodila za sestavo dokumentov in podatki strank, ki jih vnesete (na primer imena, naslovi, davčne številke), sestavljeni dokumenti in njihove različice, analize, predelani dokumenti in opombe.
• Naloženi dokumenti: besedilo dokumentov, ki jih priložite v pogovor ali naložite v pregled oziroma predelavo. Izvirni dokument za pregled in predelavo se ne shrani, shrani se le rezultat (analiza oziroma predelani dokument). Dokument, priložen v pogovor, se shrani skupaj s pogovorom.
• Podatki organizacij: naziv organizacije, člani (e-pošta in vloga), povabila, interni akti, ki jih naloži organizacija (datoteke, besedilo in iz njega izdelani iskalni indeksi), ter revizijska sled (kdo je in kdaj izvedel posamezno dejanje).
• Podatki o uporabi in plačilih: paket, stanje in poraba kreditov, dnevnik dejanj (vrsta dejanja in čas), za izboljšanje iskanja po zakonodaji tudi začetek vprašanja (do 300 znakov) in kakovost zadetkov, ter podatki o nakupih in naročninah (identifikator stranke in naročnine pri ponudniku plačilnih storitev). Podatkov o plačilnih karticah ne hranimo; obdeluje jih ponudnik plačilnih storitev Stripe.
• Komunikacijski podatki: vsebina sporočil, ki nam jih pošljete po elektronski pošti.
• Tehnični podatki: IP naslov, podatki o napravi in brskalniku ter sistemski dnevniki ponudnikov gostovanja in baze podatkov.

Legis ne zahteva posebnih vrst osebnih podatkov (na primer podatkov o zdravju, verskem prepričanju ali sindikalnem članstvu). Ker so pravna vprašanja pogosto osebna, lahko uporabnik take podatke v vprašanje ali dokument vnese sam. Priporočamo, da vnesete le podatke, ki so za vprašanje nujni, in da osebne podatke drugih oseb, kjer je mogoče, nadomestite z oznakami (na primer »delodajalec X«).

4. Nameni obdelave

Osebne podatke obdelujemo za naslednje namene:

• omogočanje registracije, prijave in uporabe digitalne platforme,
• pripravo odgovorov na vprašanja, sestavljanje, analizo in predelavo dokumentov ter samodejno izpolnjevanje vaših podatkov v dokumentih,
• shranjevanje pogovorov in dokumentov v vašem uporabniškem računu,
• delovanje organizacij, skupno rabo internih aktov in upravljanje članov,
• obračun kreditov, izvedbo plačil in izdajo računov,
• zagotavljanje varnosti, preprečevanje zlorab in odpravljanje napak,
• izboljševanje kakovosti iskanja po zakonodaji na podlagi dnevnikov iskanja,
• komunikacijo z uporabniki v zvezi z uporabo digitalne platforme ter obveščanje o spremembah, novostih in funkcionalnostih.

Vsebin uporabnikov ne uporabljamo za učenje ali izboljševanje modelov umetne inteligence in jih ne prodajamo.

5. Pravne podlage

Osebne podatke obdelujemo na naslednjih pravnih podlagah:

• izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR): registracija, uporaba digitalne platforme, priprava odgovorov in dokumentov, shranjevanje vsebin, obračun kreditov in naročnin,
• zakoniti interes (točka (f) prvega odstavka 6. člena GDPR): zagotavljanje varnosti, delovanje sistema, preprečevanje zlorab, izboljševanje iskanja ter neposredno trženje lastnih podobnih storitev ob upoštevanju veljavne zakonodaje s področja elektronskih komunikacij in z možnostjo ugovora oziroma odjave,
• izpolnjevanje zakonskih obveznosti (točka (c) prvega odstavka 6. člena GDPR): računovodske in davčne obveznosti,
• privolitev (točka (a) prvega odstavka 6. člena GDPR): kadar jo izrecno zahtevamo, na primer za prejemanje novic.

Če uporabnik v vprašanje ali dokument sam vnese posebne vrste osebnih podatkov, jih obdelujemo izključno za izvedbo storitve, ki jo je zahteval, na podlagi njegove izrecne privolitve (točka (a) drugega odstavka 9. člena GDPR), ki jo izrazi z vnosom. Privolitev lahko kadar koli prekliče z izbrisom pogovora ali dokumenta.

6. Podatki drugih oseb in organizacije

Ko v vprašanje ali dokument vnesete osebne podatke drugih oseb (na primer pogodbene stranke ali zaposlenih), ste odgovorni, da imate za to ustrezno pravno podlago. Te podatke obdelujemo le za izvedbo storitve, ki ste jo zahtevali.

Za osebne podatke v internih aktih, ki jih naloži organizacija, je upravljavec organizacija, Upravljavec pa jih obdeluje kot obdelovalec po njenih navodilih. Za poslovni paket z organizacijo sklenemo pogodbo o obdelavi osebnih podatkov v skladu z 28. členom GDPR, za druge organizacije na zahtevo.

Skrbnik organizacije vidi seznam članov, njihove vloge in revizijsko sled. Pogovorov in osebnih dokumentov posameznih članov skrbnik ne vidi.

7. Umetna inteligenca

Digitalna platforma za pripravo odgovorov in dokumentov uporablja velike jezikovne modele zunanjega ponudnika (Anthropic, model Claude), za iskanje po zakonodaji in internih aktih pa storitev za izdelavo iskalnih indeksov (OpenAI). Ponudniku se pri tem pošljejo vprašanje, ustrezni členi predpisov ter po potrebi besedilo priloženega dokumenta oziroma navodila za dokument.

Pri tem velja:

• obdelava ne vključuje avtomatiziranega sprejemanja odločitev s pravnimi ali podobno pomembnimi učinki,
• odgovori in dokumenti so informativni, uporabnik jih mora pred uporabo preveriti,
• ponudnika podatkov, poslanih prek programskega vmesnika, v skladu s svojimi pogodbenimi pogoji ne uporabljata za učenje modelov,
• uporabnik je obveščen, da pri uporabi platforme komunicira s sistemom umetne inteligence, v skladu z Uredbo (EU) 2024/1689 o umetni inteligenci.

8. Dostop do podatkov

Dostop do osebnih podatkov imajo:

• Upravljavec,
• pogodbeni obdelovalci, ki jih potrebujemo za delovanje digitalne platforme:
  • Supabase (baza podatkov, prijava in shramba datotek; strežniki v Frankfurtu, EU),
  • Vercel (gostovanje spletne aplikacije),
  • Anthropic (jezikovni model),
  • OpenAI (iskalni indeksi),
  • Stripe (plačila),
  • Google (prijava z Google računom, če jo izberete),
  • ponudnik pošiljanja elektronske pošte,
  • računovodski servis (podatki o izdanih računih),
• pristojni državni organi, kadar to zahteva zakon.

Z vsemi pogodbenimi obdelovalci imamo sklenjene pogodbe o obdelavi osebnih podatkov v skladu z GDPR.

9. Prenosi podatkov v tretje države

Baza podatkov in shranjene datoteke se hranijo znotraj Evropske unije (Frankfurt, Nemčija).

Pri obdelavi z jezikovnim modelom (Anthropic), izdelavi iskalnih indeksov (OpenAI), gostovanju spletne aplikacije (Vercel) in pri delu storitev ponudnika Supabase se podatki lahko obdelujejo tudi v Združenih državah Amerike.

Takšni prenosi se izvajajo v skladu z GDPR na podlagi okvira EU-U.S. Data Privacy Framework (za ponudnike, ki so vanj vključeni) ali standardnih pogodbenih klavzul Evropske komisije ob uporabi dodatnih zaščitnih ukrepov.

10. Hramba podatkov

Čas hrambe je odvisen od vrste osebnih podatkov.

Osebne podatke hranimo:

• uporabniški račun in profil: do izbrisa uporabniškega računa,
• pogovori, dokumenti, analize in njihove različice: do izbrisa posameznega pogovora oziroma dokumenta ali do izbrisa uporabniškega računa,
• izvirni dokumenti za pregled in predelavo: se ne shranijo, obdelajo se le za čas izvedbe,
• interni akti in revizijska sled organizacije: do izbrisa dokumenta oziroma organizacije,
• dnevniki uporabe in iskanja: do 12 mesecev,
• podatki o plačilih in računi: skladno z veljavno davčno in računovodsko zakonodajo,
• tehnični dnevniki pri ponudnikih gostovanja in baze podatkov: kratkoročno, v skladu s pogodbami z obdelovalci.

11. Pravice posameznikov

Posamezniki imajo pravico do:

• dostopa do podatkov,
• popravka,
• izbrisa,
• omejitve obdelave,
• prenosljivosti,
• ugovora,
• preklica privolitve, kadar obdelava temelji na privolitvi.

Uporabniški račun in vse z njim povezane podatke lahko sami izbrišete v Nastavitvah. Druge zahteve lahko pošljete na: info@legis-ai.si

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja, najkasneje v roku enega meseca.

Če menite, da z obdelavo vaših osebnih podatkov kršimo zakonodajo, imate pravico vložiti pritožbo oziroma prijavo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.

12. Piškotki

Digitalna platforma uporablja le piškotke in podobne tehnologije, ki so nujno potrebni za njeno delovanje: za prijavo uporabnikov, ohranjanje seje in shranjevanje uporabniških nastavitev. Taki piškotki se v skladu z drugim odstavkom 225. člena Zakona o elektronskih komunikacijah (ZEKom-2) namestijo brez privolitve.

Poleg piškotkov platforma uporablja tehnologiji localStorage in sessionStorage:

• localStorage: shranjevanje nastavitev prikaza (na primer, ali je stranski meni skrčen),
• sessionStorage: začasen prenos vsebine med stranmi platforme (na primer predloga iz asistenta v dokument); podatki se izbrišejo ob zaprtju zavihka.

Analitičnih in oglaševalskih piškotkov ne uporabljamo. Če jih bomo uvedli, jih bomo namestili le na podlagi vaše predhodne privolitve in to politiko ustrezno posodobili.

Pri izvedbi plačila je uporabnik preusmerjen na varno plačilno stran ponudnika Stripe. Med izvedbo plačila lahko Stripe na svoji domeni uporablja piškotke in podobne tehnologije za zagotavljanje varnosti plačil, preprečevanje goljufij ter izvajanje plačilnih storitev, v skladu s svojo politiko zasebnosti in politiko piškotkov.

13. Zagotavljanje informacijske varnosti

Osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi za preprečevanje nepooblaščenega dostopa, izgube, zlorabe ali nepooblaščene obdelave podatkov. Prenos podatkov poteka prek šifriranih povezav. Dostop do podatkov v bazi je omejen tako, da vsak uporabnik vidi le svoje podatke, člani organizacije pa le dokumente svoje organizacije, za katere imajo pravico. Datoteke organizacij se hranijo v zasebni shrambi in so dostopne le prek začasnih povezav. Dostop do osebnih podatkov je omejen na pooblaščene osebe.

14. Spremembe politike zasebnosti

Ta politika se lahko občasno posodobi zaradi sprememb zakonodaje, delovanja digitalne platforme ali drugih upravičenih razlogov. Veljavna različica je vedno objavljena na spletni strani legis-ai.si.

Datum zadnje posodobitve: 18. oktober 2026