Zásady ochrany osobních údajů platformy Semantio

    Tento dokument stanovuje zásady zpracování a ochrany osobních údajů osob navštěvujících webovou stránku semantio.pro a uživatelů (předplatitelů) aplikace app.semantio.pro (dále společně jen „Platforma“).

    1. Kdo je správcem vašich údajů?

    Správcem vašich osobních údajů shromažďovaných v souvislosti s používáním Platformy je společnost Brand Semantics Prosta Spółka Akcyjna se sídlem ve Varšavě, ul. Puławska 77, 02-595 Varšava, zapsaná v obchodním rejstříku pod číslem KRS: 0001222755, s DIČ: 5214154430 (dále jen „Společnost“ nebo „Správce“).

    Ve všech záležitostech souvisejících se zpracováním osobních údajů a za účelem uplatnění vašich práv nás můžete kontaktovat na e-mailové adrese: office@brandsemantics.eu.

    2. Jaké údaje zpracováváme, za jakým účelem a na jakém základě?

    Zásady zpracování vašich údajů se liší v závislosti na vztahu, který s námi navazujete:

    Účel zpracování

    Typ údajů

    Právní základ (GDPR)

    Uzavření a plnění smlouvy o poskytování služeb SaaS (Semantio)

    E-mailová adresa, jméno, příjmení, fakturační údaje společnosti (název, adresa, DIČ/VAT), historie předplatného a protokoly aktivit (např. dotazy na API), hashe identifikátorů důvěryhodných zařízení.

    Nezbytnost pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

    Kontakt a vyřizování dotazů (např. prostřednictvím kontaktního formuláře)

    E-mailová adresa, jméno a příjmení (volitelně), telefonní číslo (volitelně), historie korespondence.

    Oprávněný zájem Správce spočívající ve vyřizování komunikace s uživateli (čl. 6 odst. 1 písm. f GDPR).

    Zasílání marketingového newsletteru a vzdělávacích materiálů

    E-mailová adresa, historie otevření zpráv.

    Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) v souvislosti s vaším dobrovolným souhlasem.

    Systémová a nabídková komunikace se stávajícími klienty

    E-mailová adresa.

    Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) zahrnující občasné upozorňování na důležité aktualizace nástroje a související nabídky Společnosti. Máte právo vznést námitku.

    Prevence podvodů a zneužití (Trial Anti-Fraud)

    Kryptografické zkratky (hashe) e-mailové adresy a identifikátorů z platební platformy Stripe.

    Oprávněný zájem Správce spočívající v ochraně majetku a prevenci opakovaného zneužívání bezplatných zkušebních služeb (čl. 6 odst. 1 písm. f GDPR).

    Fungování Platformy (technické cookies)

    Technické údaje prohlížeče, síťové protokoly, identifikátory relací JWT.

    Oprávněný zájem Správce spočívající v zajištění bezpečnosti sítě (WAF) a poskytování služby (čl. 6 odst. 1 písm. f GDPR).

    Analytika a marketing (volitelné cookies)

    Údaje o aktivitě na stránce, anonymizovaná IP adresa, reklamní identifikátory.

    Váš dobrovolný souhlas (čl. 6 odst. 1 písm. a GDPR).

    Poskytnutí údajů v registračním formuláři aplikace je podmínkou pro uzavření smlouvy o poskytování služeb (předplatného SaaS). Neposkytnutí základních údajů (včetně platebních požadavků) vede k nemožnosti otevření účtu. V kontaktních formulářích je poskytování jiných údajů než e-mailové adresy vždy volitelné.

    3. Komu předáváme vaše údaje (Subdodavatelé)?

    Platforma Semantio představuje pokročilou technologickou službu. Abychom zajistili nejvyšší kvalitu, spolehlivost a analytické možnosti (včetně AI), svěřujeme zpracování dat specializovaným třetím stranám (Subprocessors):

    • Supabase, Inc. / Vercel, Inc. – poskytovatelé základní serverové infrastruktury (databáze, prostředí pro spouštění kódu, hosting), zajišťující kontinuitu provozu aplikace a ukládání informací.

    • Stripe, Inc. – certifikovaný provozovatel platebních služeb, který zajišťuje model předplatného a fakturaci. Společnost Brand Semantics neshromažďuje ani přímo neukládá údaje o vaší platební kartě.

    • Poskytovatelé modelů LLM (mj. Google LLC, OpenAI, Anthropic) – subjekty poskytující programovací rozhraní generativní umělé inteligence, analyzující zasílané zprávy (prompty) za účelem vytváření analytických zpráv (s dodržením zásad zaručujících, že tyto údaje nebudou použity k trénování veřejných modelů).

    • GitHub, Inc. / Resend / Mailchimp – poskytovatelé systémů pro správu transakčních a marketingových e-mailových oznámení a operační podpory.

    • Další společnosti, které nám poskytují marketingové a analytické nástroje (na základě vašeho souhlasu s cookies).

    Předávání údajů do třetích zemí (mimo EU/EHP)
    Vzhledem ke globálnímu charakteru našich technologických dodavatelů (včetně poskytovatelů cloudových služeb se sídlem v USA) mohou být vaše osobní údaje předávány do zemí mimo Evropský hospodářský prostor. Společnost zaručuje, že takové předávání probíhá s dodržením přísných ochranných opatření. Základem legality předávání subjektům v USA je primárně rozhodnutí Evropské komise o odpovídající úrovni ochrany vydané na základě programu Data Privacy Framework (DPF). V ostatních případech nebo ve vztahu k subjektům mimo strukturu DPF je předávání zabezpečeno zavedením závazných Standardních smluvních doložek (SCC) vydaných Evropskou komisí.

    4. Doba uchovávání údajů (Retence)

    Údaje uchováváme po dobu nezbytnou k dosažení účelů, pro které byly shromážděny:

    • V případě smlouvy SaaS – po dobu aktivity účtu a následně v rámci pozastavení do doby trvalého smazání. Na platformě jsme zavedli inovativní mechanismy Data Wipe, které mažou historii monitoringu a identifikátorů po 90 dnech neplacení. Úplné smazání účtu, pokud k němu nedojde dříve na vaši žádost, provádíme systémově po 24 měsících úplné neaktivity.

    • Pro marketingové účely (Newsletter) – do okamžiku odvolání souhlasu nebo vznesení námitky. Adresy odběratelů, kteří neotevřeli žádné zprávy po dobu delší než 18 měsíců, mohou být systematicky odstraňovány z kontaktních databází.

    • UPOZORNĚNÍ – Registr pro prevenci zneužití (Trial Abuse Registry): Z důvodu ochrany před opakovaným, nezákonným využíváním bezplatného zkušebního období, na základě oprávněného právního zájmu (čl. 6 odst. 1 písm. f GDPR), uchováváme unikátní hashe (kryptografické zkratky) e-mailových adres a platebních identifikátorů Stripe po dobu 36 měsíců od okamžiku smazání účtu. Po tuto dobu slouží tyto údaje výhradně k ověření na úrovni backendu při pokusech o další registraci.

    5. Soubory Cookies, Sledování napříč doménami a Profilování

    Naše Platforma používá soubory cookies (malé textové soubory) a podobné technologie. Náš systém pro správu souhlasů funguje napříč doménami (Cross-Domain) ve společném ekosystému marketingové webové stránky a prostředí samotné aplikace, což znamená, že vámi zvolené preference ochrany soukromí jsou zachovány při plynulém přechodu mezi systémy.

    Shromažďujeme cookies rozdělené do kategorií:

    1. Nezbytné cookies: Mechanismy zaručující základní obranu proti síťovým útokům (např. ověření CAPTCHA od Cloudflare, omezení dotazů), soubory udržující bezpečné uživatelské relace v aplikaci (generované autorizačním systémem) a skripty správce souhlasů. Tyto soubory nelze vypnout.

    2. Statistické analýzy (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Shromažďují anonymizované informace (na základě mj. zkrácené IP adresy), které nám umožňují pochopit, jak uživatelé procházejí stránkami (tepelné mapy, počet návštěv), díky čemuž zlepšujeme architekturu UX Platformy.

    3. Marketing a sociální média (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Nástroje používané pro remarketing a behaviorální reklamu. Informují globální sociální platformy o návštěvách konkrétních oblastí Platformy Semantio, což nám umožňuje zobrazovat relevantnější reklamy v jiných částech internetu. Příslušné reklamní platformy tyto údaje využívají k profilování, přizpůsobují reklamy profilům identifikovaným ve svých systémech.

    4. Vložený obsah (např. YouTube): Zobrazování videí vložených z externích portálů na Platformě Semantio je podmíněno systémem "zátek". Dokud aktivně nevyjádříte souhlas s jejich přehráním (kliknutím na aktivační komponentu), nepředáváme žádné video protokoly externím korporacím. Udělený souhlas se zobrazením videa je spojen s uložením sledovacích cookies tohoto portálu na vaše zařízení.

    Jak spravovat souhlasy s cookies?
    Kdykoli se můžete vrátit k preferencím vyjádřeným během první návštěvy, a to úpravou nebo odmítnutím jednotlivých sad souborů cookies. Stačí kliknout na odkaz „Spravovat cookies“ umístěný v zápatí každé stránky naší Platformy. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

    Právní upozornění týkající se automatizovaného zpracování: Vaše osobní údaje mohou být podrobeny profilování za účelem personalizace zasílaného marketingového obsahu, nicméně nebudou použity k přijímání rozhodnutí založených výhradně na automatizovaném zpracování, která by pro vás mohla mít významné právní důsledky.

    6. Vaše práva

    V souladu s požadavky GDPR vám zaručujeme možnost bezplatného uplatnění následujících práv:

    • Právo na přístup: Můžete požádat o informace o údajích zpracovávaných o vás.

    • Právo na opravu: Kdykoli můžete aktualizovat své údaje pomocí aplikace nebo nás kontaktovat.

    • Právo na výmaz (právo být zapomenut): Pokud nemáme pevný, jiný právní základ pro jejich uchování (např. zmíněný registr podvodů nebo účetní povinnosti).

    • Právo na omezení zpracování a přenositelnost údajů.

    • Právo vznést námitku: Proti zpracování údajů založenému na našem oprávněném zájmu (včetně použití e-mailu pro informační a nabídkovou komunikaci nebo proti profilování).

    • Stížnost u Úřadu: Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), pokud se domníváte, že naše činnosti porušují platné právní normy.