Privatlivspolitik for Semantio-platformen

Dette dokument beskriver principperne for behandling og beskyttelse af personoplysninger for besøgende på hjemmesiden semantio.pro og brugere (abonnenter) af applikationen app.semantio.pro (herefter samlet benævnt "Platformen").

1. Hvem er dataansvarlig for dine data?

Dataansvarlig for dine personoplysninger, der indsamles i forbindelse med brugen af Platformen, er Brand Semantics Prosta Spółka Akcyjna med hjemsted i Warszawa, ul. Puławska 77, 02-595 Warszawa, registreret under KRS-nummer: 0001222755, med NIP-nummer: 5214154430 (herefter "Selskabet" eller "Dataansvarlig").

I alle spørgsmål vedrørende behandling af personoplysninger og for at udøve dine rettigheder, kan du kontakte os via e-mail: office@brandsemantics.eu.

2. Hvilke data behandler vi, til hvilket formål og på hvilket grundlag?

Principperne for behandling af dine data varierer afhængigt af den relation, du indgår med os:

Aflevering af data i applikationens registreringsformular er en betingelse for indgåelse af en aftale om levering af tjenester (SaaS-abonnement). Manglende aflevering af grundlæggende data (herunder betalingskrav) medfører, at det ikke er muligt at oprette en konto. I kontaktformularer er det altid valgfrit at afgive andre data end e-mailadressen.

3. Hvem videregiver vi dine data til (Underdatabehandlere)?

Semantio-platformen er en avanceret teknologisk tjeneste. For at sikre den højeste kvalitet, pålidelighed og analytiske muligheder (herunder AI) overlader vi databehandlingen til specialiserede tredjeparter (Underdatabehandlere):

• Supabase, Inc. / Vercel, Inc. – leverandører af den grundlæggende serverinfrastruktur (databaser, kodeudførelsesmiljøer, hosting), der sikrer applikationens kontinuerlige drift og lagring af information.

• Stripe, Inc. – certificeret operatør af betalingstjenester, der håndterer abonnementsmodellen og fakturering. Brand Semantics Selskabet indsamler eller opbevarer ikke direkte dine betalingskortdata.

• Leverandører af LLM-modeller (bl.a. Google LLC, OpenAI, Anthropic) – enheder, der leverer programmeringsgrænseflader for generativ kunstig intelligens, som analyserer sendte meddelelser (prompts) med det formål at skabe analyserapporter (med overholdelse af politikker, der garanterer, at disse data ikke bruges til at træne offentlige modeller).

• GitHub, Inc. / Resend / Mailchimp – leverandører af systemer til administration af transaktions- og marketing-e-mail-meddelelser samt operationel support.

• Andre virksomheder, der leverer marketing- og analyseværktøjer til os (baseret på dit samtykke til cookies).

Overførsel af data til tredjelande (uden for EU/EØS)
På grund af vores teknologiske leverandørers globale karakter (herunder cloud-tjenesteudbydere med hjemsted i USA), kan dine personoplysninger blive overført til lande uden for Det Europæiske Økonomiske Samarbejdsområde. Selskabet garanterer, at en sådan overførsel sker med overholdelse af strenge beskyttelsesforanstaltninger. Grundlaget for lovligheden af overførsler til enheder i USA er primært Europa-Kommissionens afgørelse om et passende beskyttelsesniveau udstedt på baggrund af Data Privacy Framework (DPF)-programmet. I andre tilfælde eller i forhold til enheder uden for DPF-strukturen sikres overførslen gennem implementering af bindende Standardkontraktbestemmelser (SCC) udstedt af Europa-Kommissionen.

4. Opbevaringsperiode for data (Retention)

Vi opbevarer data, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til:

• I tilfælde af en SaaS-aftale – i den periode kontoen er aktiv, og derefter som en del af en suspension, indtil permanent sletning. Vi har implementeret innovative Data Wipe-mekanismer på platformen, der sletter overvågningshistorik og identifikatorer efter 90 dages manglende betaling. Fuld sletning af kontoen, hvis det ikke sker tidligere på din anmodning, udføres systemisk efter 24 måneders total inaktivitet.

• Til markedsføringsformål (Nyhedsbrev) – indtil samtykke trækkes tilbage eller indsigelse fremsættes. Adresser på abonnenter, der ikke åbner nogen meddelelser i mere end 18 måneder, kan systematisk slettes fra kontaktlisterne.

• BEMÆRK – Register til forebyggelse af misbrug (Trial Abuse Registry): For at beskytte mod gentagen, ulovlig udnyttelse af den gratis prøveperiode, opbevarer vi på grundlag af en legitim interesse (artikel 6, stk. 1, litra f, GDPR) unikke hashes (kryptografiske forkortelser) af e-mailadresser og Stripe-betalingsidentifikatorer i en periode på 36 måneder fra tidspunktet for sletning af kontoen. I denne periode tjener disse data udelukkende til verifikation på backend-niveau under forsøg på ny registrering.

5. Cookies, Sporing på tværs af domæner og Profilering

Vores Platform anvender cookies (små tekstfiler) og lignende teknologier. Vores samtykkestyringssystem fungerer på tværs af domæner (Cross-Domain) i det fælles økosystem af marketingwebstedet og selve applikationsmiljøet, hvilket betyder, at dine valgte privatlivspræferencer opretholdes under en problemfri overgang mellem systemerne.

Vi indsamler cookies opdelt i kategorier:

1. Nødvendige cookies: Mekanismer, der garanterer grundlæggende beskyttelse mod netværksangreb (f.eks. CAPTCHA-verifikation fra Cloudflare, begrænsning af forespørgsler), filer, der opretholder sikre brugersessioner i applikationen (genereret af autorisationssystemet) samt scripts til samtykkemanageren. Disse filer kan ikke deaktiveres.

2. Statistiske analyser (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Indsamler anonymiserede oplysninger (baseret på bl.a. forkortet IP-adresse), der giver os mulighed for at forstå, hvordan brugere navigerer på siderne (varmekort, antal besøg), hvilket hjælper os med at forbedre Platformens UX-arkitektur.

3. Marketing og sociale medier (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Værktøjer, der anvendes til remarketing og adfærdsbaseret annoncering. De informerer globale sociale medieplatforme om besøg på specifikke områder af Semantio-platformen, hvilket giver os mulighed for at vise mere relevante annoncer andre steder på internettet. De relevante annonceplatforme bruger disse data til profilering og tilpasser annoncer til de profiler, der er identificeret i deres systemer.

4. Integreret indhold (f.eks. YouTube): Visning af videoer integreret fra eksterne portaler på Semantio-platformen er betinget af et "placeholder"-system. Før du aktivt giver samtykke til afspilning (ved at klikke på aktiveringskomponenten), sender vi ingen videologfiler til eksterne virksomheder. Et givet samtykke til visning af en video indebærer lagring af denne portals sporingscookies på din enhed.

Hvordan administreres cookie-samtykker?
Du kan til enhver tid vende tilbage til de præferencer, du udtrykte under dit første besøg, ved at ændre eller afvise individuelle puljer af cookies. Du skal blot klikke på linket "Administrer cookies", der er placeret i sidefoden på hver side af vores Platform. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandlingen, der er udført før tilbagetrækningen.

Juridisk bemærkning vedrørende automatiseret behandling: Dine personoplysninger kan blive profileret med henblik på at personalisere det tilsendte marketingindhold, men vil ikke blive brugt til at træffe beslutninger baseret udelukkende på automatiseret behandling, der kunne have væsentlige juridiske konsekvenser for dig.

6. Dine rettigheder

I overensstemmelse med GDPR garanterer vi dig muligheden for at udøve følgende rettigheder uden omkostninger:

• Ret til indsigt: Du kan anmode om information om de data, der behandles om dig.

• Ret til berigtigelse: Du kan til enhver tid opdatere dine data ved at bruge applikationen eller kontakte os.

• Ret til sletning (ret til at blive glemt): Hvis vi ikke har et stærkt, andet retsgrundlag for at opbevare dem (f.eks. det nævnte svindelregister eller regnskabsforpligtelser).

• Ret til begrænsning af behandling og dataportabilitet.

• Ret til at gøre indsigelse: Mod behandling af data baseret på vores legitime interesse (herunder mod brug af e-mail til informations- og tilbudskommunikation eller mod profilering).

• Klage til tilsynsmyndigheden: Du har ret til at indgive en klage til formanden for Datatilsynet (PUODO), hvis du mener, at vores handlinger overtræder gældende lovmæssige standarder.