Zásady ochrany osobních údajů platformy Semantio

Tento dokument stanovuje zásady zpracování a ochrany osobních údajů osob navštěvujících webovou stránku semantio.pro a uživatelů (předplatitelů) aplikace app.semantio.pro (dále společně jen „Platforma“).

1. Kdo je správcem vašich údajů?

Správcem vašich osobních údajů shromažďovaných v souvislosti s používáním Platformy je společnost Brand Semantics Prosta Spółka Akcyjna se sídlem ve Varšavě, ul. Puławska 77, 02-595 Varšava, zapsaná v obchodním rejstříku pod číslem KRS: 0001222755, s DIČ: 5214154430 (dále jen „Společnost“ nebo „Správce“).

Ve všech záležitostech souvisejících se zpracováním osobních údajů a za účelem uplatnění vašich práv nás můžete kontaktovat na e-mailové adrese: office@brandsemantics.eu.

2. Jaké údaje zpracováváme, za jakým účelem a na jakém základě?

Zásady zpracování vašich údajů se liší v závislosti na vztahu, který s námi navazujete:

Poskytnutí údajů v registračním formuláři aplikace je podmínkou pro uzavření smlouvy o poskytování služeb (předplatného SaaS). Neposkytnutí základních údajů (včetně platebních požadavků) vede k nemožnosti otevření účtu. V kontaktních formulářích je poskytování jiných údajů než e-mailové adresy vždy volitelné.

3. Komu předáváme vaše údaje (Subdodavatelé)?

Platforma Semantio představuje pokročilou technologickou službu. Abychom zajistili nejvyšší kvalitu, spolehlivost a analytické možnosti (včetně AI), svěřujeme zpracování dat specializovaným třetím stranám (Subprocessors):

• Supabase, Inc. / Vercel, Inc. – poskytovatelé základní serverové infrastruktury (databáze, prostředí pro spouštění kódu, hosting), zajišťující kontinuitu provozu aplikace a ukládání informací.

• Stripe, Inc. – certifikovaný provozovatel platebních služeb, který zajišťuje model předplatného a fakturaci. Společnost Brand Semantics neshromažďuje ani přímo neukládá údaje o vaší platební kartě.

• Poskytovatelé modelů LLM (mj. Google LLC, OpenAI, Anthropic) – subjekty poskytující programovací rozhraní generativní umělé inteligence, analyzující zasílané zprávy (prompty) za účelem vytváření analytických zpráv (s dodržením zásad zaručujících, že tyto údaje nebudou použity k trénování veřejných modelů).

• GitHub, Inc. / Resend / Mailchimp – poskytovatelé systémů pro správu transakčních a marketingových e-mailových oznámení a operační podpory.

• Další společnosti, které nám poskytují marketingové a analytické nástroje (na základě vašeho souhlasu s cookies).

Předávání údajů do třetích zemí (mimo EU/EHP)
Vzhledem ke globálnímu charakteru našich technologických dodavatelů (včetně poskytovatelů cloudových služeb se sídlem v USA) mohou být vaše osobní údaje předávány do zemí mimo Evropský hospodářský prostor. Společnost zaručuje, že takové předávání probíhá s dodržením přísných ochranných opatření. Základem legality předávání subjektům v USA je primárně rozhodnutí Evropské komise o odpovídající úrovni ochrany vydané na základě programu Data Privacy Framework (DPF). V ostatních případech nebo ve vztahu k subjektům mimo strukturu DPF je předávání zabezpečeno zavedením závazných Standardních smluvních doložek (SCC) vydaných Evropskou komisí.

4. Doba uchovávání údajů (Retence)

Údaje uchováváme po dobu nezbytnou k dosažení účelů, pro které byly shromážděny:

• V případě smlouvy SaaS – po dobu aktivity účtu a následně v rámci pozastavení do doby trvalého smazání. Na platformě jsme zavedli inovativní mechanismy Data Wipe, které mažou historii monitoringu a identifikátorů po 90 dnech neplacení. Úplné smazání účtu, pokud k němu nedojde dříve na vaši žádost, provádíme systémově po 24 měsících úplné neaktivity.

• Pro marketingové účely (Newsletter) – do okamžiku odvolání souhlasu nebo vznesení námitky. Adresy odběratelů, kteří neotevřeli žádné zprávy po dobu delší než 18 měsíců, mohou být systematicky odstraňovány z kontaktních databází.

• UPOZORNĚNÍ – Registr pro prevenci zneužití (Trial Abuse Registry): Z důvodu ochrany před opakovaným, nezákonným využíváním bezplatného zkušebního období, na základě oprávněného právního zájmu (čl. 6 odst. 1 písm. f GDPR), uchováváme unikátní hashe (kryptografické zkratky) e-mailových adres a platebních identifikátorů Stripe po dobu 36 měsíců od okamžiku smazání účtu. Po tuto dobu slouží tyto údaje výhradně k ověření na úrovni backendu při pokusech o další registraci.

5. Soubory Cookies, Sledování napříč doménami a Profilování

Naše Platforma používá soubory cookies (malé textové soubory) a podobné technologie. Náš systém pro správu souhlasů funguje napříč doménami (Cross-Domain) ve společném ekosystému marketingové webové stránky a prostředí samotné aplikace, což znamená, že vámi zvolené preference ochrany soukromí jsou zachovány při plynulém přechodu mezi systémy.

Shromažďujeme cookies rozdělené do kategorií:

1. Nezbytné cookies: Mechanismy zaručující základní obranu proti síťovým útokům (např. ověření CAPTCHA od Cloudflare, omezení dotazů), soubory udržující bezpečné uživatelské relace v aplikaci (generované autorizačním systémem) a skripty správce souhlasů. Tyto soubory nelze vypnout.

2. Statistické analýzy (Google Analytics, Microsoft Clarity): Shromažďují anonymizované informace (na základě mj. zkrácené IP adresy), které nám umožňují pochopit, jak uživatelé procházejí stránkami (tepelné mapy, počet návštěv), díky čemuž zlepšujeme architekturu UX Platformy.

3. Marketing a sociální média (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Nástroje používané pro remarketing a behaviorální reklamu. Informují globální sociální platformy o návštěvách konkrétních oblastí Platformy Semantio, což nám umožňuje zobrazovat relevantnější reklamy v jiných částech internetu. Příslušné reklamní platformy tyto údaje využívají k profilování, přizpůsobují reklamy profilům identifikovaným ve svých systémech.

4. Vložený obsah (např. YouTube): Zobrazování videí vložených z externích portálů na Platformě Semantio je podmíněno systémem "zátek". Dokud aktivně nevyjádříte souhlas s jejich přehráním (kliknutím na aktivační komponentu), nepředáváme žádné video protokoly externím korporacím. Udělený souhlas se zobrazením videa je spojen s uložením sledovacích cookies tohoto portálu na vaše zařízení.

Statistiky zpráv a studií (serverový protokol, bez cookies)
Na stránkách zpráv a sémantických map (adresy obsahující /reports/) a při stahování souborů zpráv (PDF, materiály pro média, otevřená data) zaznamenáváme na našem serveru tyto události: zobrazení stránky, stažení souboru, sdílení (název služby), použití shrnutí pomocí AI (název asistenta) a kliknutí na tlačítko kontaktu nebo objednávky studie. U každé události ukládáme zemi (odvozenou z IP adresy, aniž bychom ukládali samotnou adresu), typ a rodinu prohlížeče, doménu stránky, ze které jste přišli, parametry kampaně (UTM) a hash identifikátoru návštěvníka. Hash vytváříme s náhodným klíčem, který se každý den mění, takže nelze propojit návštěvy z různých dnů. Neukládáme IP adresu, úplný identifikátor prohlížeče ani cookies. Návštěvy robotů, např. vyhledávačů, počítáme zvlášť.

Účel: statistika dosahu našich zpráv a ochrana souborů před zneužitím. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR). Podrobné údaje uchováváme nejvýše 25 měsíců, poté zůstávají pouze denní souhrny.

Protokoly poskytovatele hostingu. Vercel, Inc. zaznamenává technické protokoly požadavků (mj. IP adresu, čas a adresu stránky). Slouží k provozu a zabezpečení webu, včetně omezení počtu stažení z jedné adresy. Vercel je uchovává podle vlastních lhůt.

Google Analytics a Microsoft Clarity fungují pouze po vašem souhlasu s analytickými cookies. Používáme Google Consent Mode v2, takže všechny signály zůstávají vypnuté, dokud souhlas neudělíte. Po udělení souhlasu ukládá Google Analytics cookies _ga a _ga_<id> (až 2 roky) a Microsoft Clarity cookies _clck a _clsk. Události na stránkách zpráv, např. stažení souboru nebo otevření mapy, neobsahují osobní údaje. Vaši volbu ohledně cookies uchováváme 12 měsíců v cookie semantio_gdpr_consent.

Meta Pixel (Facebook a Instagram) funguje pouze po vašem souhlasu s tímto nástrojem. Do té doby se skript Meta nenačítá. Po udělení souhlasu nástroj předává společnosti Meta informaci o tom, které stránky Platformy jste navštívili (adresa stránky s parametry kampaně, čas návštěvy, technické údaje prohlížeče), a ukládá cookie _fbp a při příchodu z reklamy také cookie _fbc (až 90 dní). Meta může tyto informace přiřadit k vašemu profilu na Facebooku nebo Instagramu. Díky tomu měříme účinnost reklam a můžeme je zobrazovat lidem, kteří Platformu navštívili (remarketing). Od společnosti Meta dostáváme pouze souhrnné statistiky. Příjemcem údajů je Meta Platforms Ireland Limited (Irsko), která může údaje předávat do USA.

Měřicí pixel OpenAI Ads (reklama v ChatGPT) funguje pouze po vašem souhlasu s tímto nástrojem. Do té doby se skript OpenAI nenačítá. Nástroj ukazuje, které reklamy v ChatGPT vedou k návštěvám Platformy a k akcím, jako je stažení zprávy, odeslání kontaktního formuláře nebo registrace. Po udělení souhlasu ukládá cookies __oppref (identifikátor kliknutí na reklamu, 30 dní) a __obref (identifikátor prohlížeče, 365 dní) a ke každé události připojuje úplnou adresu stránky s parametry a tyto identifikátory. Nástroj OpenAI může také sám číst údaje zadávané do formulářů (e-mailová adresa, telefonní číslo, jméno a příjmení) a odesílat je společnosti OpenAI ve formě hashe SHA-256, stejně jako přibližnou polohu (země, město, region, PSČ); tuto funkci řídí OpenAI. Příjemcem údajů je OpenAI Ireland Limited (Irsko), která může údaje předávat společnostem skupiny OpenAI v USA na základě standardních smluvních doložek.

Právním základem obou nástrojů je váš souhlas (čl. 6 odst. 1 písm. a GDPR). Tyto nástroje zavádíme postupně. Aktuální seznam nástrojů, které na Platformě běží, vždy najdete v nastavení soukromí (odkaz „Spravovat cookies“ v zápatí); nástroj, který tam není uveden, se nepoužívá.

Jak spravovat souhlasy s cookies?
Kdykoli se můžete vrátit k preferencím vyjádřeným během první návštěvy, a to úpravou nebo odmítnutím jednotlivých sad souborů cookies. Stačí kliknout na odkaz „Spravovat cookies“ umístěný v zápatí každé stránky naší Platformy. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právní upozornění týkající se automatizovaného zpracování: Vaše osobní údaje mohou být podrobeny profilování za účelem personalizace zasílaného marketingového obsahu, nicméně nebudou použity k přijímání rozhodnutí založených výhradně na automatizovaném zpracování, která by pro vás mohla mít významné právní důsledky.

6. Vaše práva

V souladu s požadavky GDPR vám zaručujeme možnost bezplatného uplatnění následujících práv:

• Právo na přístup: Můžete požádat o informace o údajích zpracovávaných o vás.

• Právo na opravu: Kdykoli můžete aktualizovat své údaje pomocí aplikace nebo nás kontaktovat.

• Právo na výmaz (právo být zapomenut): Pokud nemáme pevný, jiný právní základ pro jejich uchování (např. zmíněný registr podvodů nebo účetní povinnosti).

• Právo na omezení zpracování a přenositelnost údajů.

• Právo vznést námitku: Proti zpracování údajů založenému na našem oprávněném zájmu (včetně použití e-mailu pro informační a nabídkovou komunikaci nebo proti profilování).

• Stížnost u Úřadu: Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), pokud se domníváte, že naše činnosti porušují platné právní normy.