Политика за поверителност на платформата Semantio
Настоящият документ определя правилата за обработка и защита на личните данни на посетителите на уебсайта semantio.pro и на потребителите (абонатите) на приложението app.semantio.pro (наричани по-долу заедно „Платформата”).
1. Кой е администратор на вашите данни?
Администратор на вашите лични данни, събирани във връзка с ползването на Платформата, е Brand Semantics Prosta Spółka Akcyjna със седалище в Варшава, на ул. Пулауска 77, 02-595 Варшава, регистрирана под номер KRS: 0001222755, с данъчен номер NIP: 5214154430 (наричана по-долу „Дружеството” или „Администратор”).
По всякакви въпроси, свързани с обработката на лични данни и за реализиране на вашите права, можете да се свържете с нас на имейл адрес: office@brandsemantics.eu.
2. Какви данни обработваме, с каква цел и на какво основание?
Правилата за обработка на вашите данни варират в зависимост от отношенията, които имате с нас:
Цел на обработката | Вид данни | Правно основание (GDPR) |
|---|---|---|
Сключване и изпълнение на договор за предоставяне на услуги SaaS (Semantio) | Имейл адрес, име, фамилия, данни за фактуриране на фирмата (име, адрес, NIP/VAT), история на абонаментите и логове на активността (напр. запитвания към API), хешове на идентификаторите на доверени устройства. | Необходимост за изпълнение на договора (член 6, параграф 1, буква б GDPR). |
Контакт и обслужване на запитвания (напр. чрез контактна форма) | Имейл адрес, име и фамилия (по избор), телефонен номер (по избор), история на кореспонденцията. | Правно обоснован интерес на Администратора, свързан с обслужването на комуникацията с потребителите (член 6, параграф 1, буква ф GDPR). |
Изпращане на маркетингов бюлетин и образователни материали | Имейл адрес, история на отваряемостта на съобщенията. | Правно обоснован интерес на Администратора (член 6, параграф 1, буква ф GDPR) във връзка с предоставеното от вас доброволно съгласие. |
Системна и офертна комуникация до настоящи клиенти | Имейл адрес. | Правно обоснован интерес на Администратора (член 6, параграф 1, буква ф GDPR), включващ случайно уведомяване за важни актуализации на инструмента и свързаните оферти на Дружеството. Имате право на възражение. |
Предотвратяване на измами и злоупотреби (Trial Anti-Fraud) | Криптографски хешове (хешове) на имейл адреса и идентификаторите от платежната платформа Stripe. | Правно обоснован интерес на Администратора, свързан с защитата на имуществото и предотвратяването на многократни измами с безплатни пробни услуги (член 6, параграф 1, буква ф GDPR). |
Функциониране на Платформата (технически бисквитки) | Технически данни на браузъра, мрежови логове, идентификатори на сесии JWT. | Правно обоснован интерес на Администратора, свързан с осигуряване на мрежова сигурност (WAF) и предоставяне на услугата (член 6, параграф 1, буква ф GDPR). |
Анализ и маркетинг (по избор бисквитки) | Данни за активността на сайта, анонимизирани IP, рекламни идентификатори. | Вашето доброволно съгласие (член 6, параграф 1, буква а GDPR). |
Предоставянето на данни в регистрационната форма на приложението е условие за сключване на договор за предоставяне на услуги (абонамент за SaaS). Липсата на предоставяне на основни данни (включително изисквания за плащане) води до невъзможност за отваряне на акаунт. В контактните формуляри предоставянето на данни, различни от имейл адреса, е винаги по избор.
3. На кого предаваме вашите данни (Подизпълнители)?
Платформата Semantio представлява напреднала технологична услуга. За да осигурим най-високо качество, надеждност и аналитични възможности (включително AI), възлагаме обработката на данни на специализирани трети страни (Подизпълнители):
Supabase, Inc. / Vercel, Inc. – доставчици на основна сървърна инфраструктура (бази данни, среда за изпълнение на код, хостинг), осигуряващи поддържане на непрекъснатостта на работата на приложението и съхранение на информация.
Stripe, Inc. – сертифициран оператор на платежни услуги, обслужващ абонаментния модел и фактурирането. Дружеството Brand Semantics не събира и не съхранява директно данни за вашата платежна карта.
Доставчици на модели LLM (включително Google LLC, OpenAI, Anthropic) – субекти, предоставящи интерфейси за програмиране на генерираща изкуствена интелигентност, анализиращи изпратените съобщения (промпти) с цел създаване на аналитични отчети (с спазване на политики, гарантиращи, че тези данни не се използват за обучение на публични модели).
GitHub, Inc. / Resend / Mailchimp – доставчици на системи за управление на транзакционни уведомления, маркетингови имейли и оперативна поддръжка.
Други компании, предоставящи ни маркетингови и аналитични инструменти (на базата на предоставеното от вас съгласие за бисквитки).
Прехвърляне на данни в трети страни (извън ЕС/ЕИП)
Поради глобалния характер на нашите технологични доставчици (включително облачни услуги с местоположение в САЩ), вашите лични данни могат да бъдат предавани на държави извън Европейското икономическо пространство. Дружеството гарантира, че такова прехвърляне се извършва с прилагане на строги мерки за защита. Правното основание за прехвърляне на данни към субекти в САЩ е преди всичко решение на Европейската комисия за адекватно ниво на защита, издадено на базата на програмата Data Privacy Framework (DPF). В останалите случаи или по отношение на субекти извън структурата на DPF, прехвърлянето се осигурява чрез прилагане на задължителни стандартни договорни клаузи (SCC), издадени от Европейската комисия.
4. Период на съхранение на данните (Ретенция)
Съхраняваме данните толкова дълго, колкото е необходимо за реализиране на целите, за които са събрани:
В случай на договор за SaaS – за времето на активност на акаунта, а след това в рамките на спиране до окончателното изтриване. Въведохме на платформата иновационни механизми Data Wipe, които изтриват историята на мониторинга и идентификаторите след 90 дни безплатно. Пълното изтриване на акаунта, ако не настъпи по-рано по ваше искане, се реализира системно след 24 месеца пълна неактивност.
С цел маркетинг (Бюлетин) – до оттегляне на съгласието или подаване на възражение. Имейл адресите на абонатите, които не отварят никакви съобщения повече от 18 месеца, могат да бъдат систематично изтривани от контактните бази.
ВНИМАНИЕ – Регистър за предотвратяване на злоупотреби (Trial Abuse Registry): Поради защитата срещу многократно, незаконно използване на безплатния пробен период, на основание на правен интерес (член 6, параграф 1, буква ф GDPR), съхраняваме уникални хешове (криптографски съкращения) на имейл адреси и идентификатори на плащания от Stripe за период от 36 месеца от момента на изтриване на акаунта. През този период тези данни служат единствено за верификация на ниво бекенд при опити за нова регистрация.
5. Бисквитки, Междудомейнно проследяване и Профилиране
Нашата Платформа използва бисквитки (малки текстови файлове) и подобни технологии. Нашата система за управление на съгласията работи крос-домейн в общата екосистема на маркетинговия сайт и самата приложна среда, което означава, че избраните от вас предпочитания за поверителност се запазват при плавно преминаване между системите.
Събираме бисквитки, разделени на категории:
Необходими бисквитки: Механизми, които гарантират основна защита срещу атаки от мрежата (напр. верификация CAPTCHA от Cloudflare, ограничаване на запитванията), файлове, които поддържат сигурни сесии на потребителите в приложението (генерирани от системата за удостоверяване) и скриптове на мениджъра на съгласията. Тези файлове не могат да бъдат изключени.
Статистически анализи (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Събират анонимизирана информация (на базата на напр. съкратен IP адрес), която ни позволява да разберем как потребителите навигират по страниците (топлинни карти, брой посещения), благодарение на което подобряваме архитектурата на UX на Платформата.
Маркетинг и Социални медии (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Инструменти, използвани за ремаркетинг и поведенческа реклама. Те информират глобалните социални платформи за посещенията на определени области на Платформата Semantio, което ни позволява да показваме по-точни реклами на други места в интернет. Съответните рекламни платформи използват тези данни за профилиране, адаптирайки рекламите към идентифицираните в техните системи профили.
Вградени съдържания (напр. YouTube): Показването на вградени видеа от външни портали на Платформата Semantio е условено от системата "заслепки". Докато активно не изразите съгласие за тяхното възпроизвеждане (като кликнете върху активиращия компонент), не изпращаме никакви видео логове до външни корпорации. Предоставеното съгласие за показване на видеото е свързано с записването на проследяващи бисквитки от този портал на вашето устройство.
Как да управлявате съгласията за бисквитки?
Във всеки момент можете да се върнете към предпочитанията, изразени по време на първото посещение, като модифицирате или откажете отделните групи бисквитки. Просто кликнете на връзката „Управлявайте бисквитките”, разположена в долния край на всяка страница на нашата Платформа. Оттеглянето на съгласието не влияе на законността на обработката, извършена преди неговото оттегляне.
Правно уведомление относно автоматизирана обработка: Вашите лични данни могат да бъдат подложени на профилиране с цел персонализиране на изпратените маркетингови съдържания, но няма да бъдат използвани за вземане на решения, основани единствено на автоматизирана обработка, които биха могли да имат значителни правни последици за вас.
6. Вашите права
В съответствие с условията на GDPR, ви гарантираме възможността безплатно да упражнявате следните права:
Право на достъп: Можете да поискате информация за обработваните данни относно вас.
Право на поправка: Във всеки момент можете да актуализирате вашите данни, като използвате приложението или като се свържете с нас.
Право на изтриване (право да бъдете забравени): Ако нямаме твърдо, друго правно основание за тяхното съхранение (напр. споменатия регистър на измамите или счетоводни задължения).
Право на ограничаване на обработката и преносимост на данните.
Право на възражение: Срещу обработката на данни, основана на нашия правен интерес (включително срещу използването на имейл за информационно-офертна комуникация или срещу профилиране).
Жалба до органа: Имате право да подадете жалба до председателя на Управлението за защита на личните данни (PUODO), ако считате, че нашите действия нарушават приложимите правни стандарти.