Πολιτική απορρήτου της πλατφόρμας Semantio

    Το παρόν έγγραφο καθορίζει τους κανόνες επεξεργασίας και προστασίας των δεδομένων προσωπικού χαρακτήρα των επισκεπτών του ιστότοπου semantio.pro καθώς και των χρηστών (συνδρομητών) της εφαρμογής app.semantio.pro (εφεξής συνολικά καλούμενοι «Πλατφόρμα»).

    1. Ποιος είναι ο υπεύθυνος επεξεργασίας των δεδομένων σας;

    Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων που συλλέγονται σε σχέση με τη χρήση της Πλατφόρμας είναι η Brand Semantics Prosta Spółka Akcyjna με έδρα τη Βαρσοβία, οδός Puławska 77, 02-595 Βαρσοβία, εγγεγραμμένη στο μητρώο KRS με αριθμό: 0001222755, με αριθμό φορολογικού μητρώου (NIP): 5214154430 (εφεξής η «Εταιρεία» ή ο «Υπεύθυνος Επεξεργασίας»).

    Για κάθε ζήτημα που σχετίζεται με την επεξεργασία δεδομένων προσωπικού χαρακτήρα και για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε μαζί μας στην ηλεκτρονική διεύθυνση: office@brandsemantics.eu.

    2. Ποια δεδομένα επεξεργαζόμαστε, για ποιο σκοπό και σε ποια βάση;

    Οι κανόνες επεξεργασίας των δεδομένων σας διαφέρουν ανάλογα με τη σχέση που συνάπτετε μαζί μας:

    Σκοπός επεξεργασίας

    Είδος δεδομένων

    Νομική βάση (GDPR)

    Σύναψη και εκτέλεση σύμβασης παροχής υπηρεσιών SaaS (Semantio)

    Διεύθυνση email, όνομα, επώνυμο, στοιχεία χρέωσης εταιρείας (επωνυμία, διεύθυνση, ΑΦΜ/VAT), ιστορικό συνδρομών και αρχεία καταγραφής δραστηριότητας (π.χ. αιτήματα API), hashes αναγνωριστικών έμπιστων συσκευών.

    Αναγκαιότητα για την εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β' GDPR).

    Επικοινωνία και εξυπηρέτηση αιτημάτων (π.χ. μέσω φόρμας επικοινωνίας)

    Διεύθυνση email, όνομα και επώνυμο (προαιρετικά), αριθμός τηλεφώνου (προαιρετικά), ιστορικό αλληλογραφίας.

    Έννομο συμφέρον του Υπευθύνου Επεξεργασίας που συνίσταται στη διαχείριση της επικοινωνίας με τους χρήστες (άρθρο 6 παρ. 1 στοιχείο στ' GDPR).

    Αποστολή marketing newsletter και εκπαιδευτικού υλικού

    Διεύθυνση email, ιστορικό ανοίγματος μηνυμάτων.

    Έννομο συμφέρον του Υπευθύνου Επεξεργασίας (άρθρο 6 παρ. 1 στοιχείο στ' GDPR) σε συνδυασμό με την οικειοθελή συγκατάθεσή σας.

    Συστημική επικοινωνία και προσφορές προς υφιστάμενους πελάτες

    Διεύθυνση email.

    Έννομο συμφέρον του Υπευθύνου Επεξεργασίας (άρθρο 6 παρ. 1 στοιχείο στ' GDPR) που περιλαμβάνει περιστασιακή ενημέρωση για σημαντικές ενημερώσεις του εργαλείου και σχετικές προσφορές της Εταιρείας. Έχετε δικαίωμα εναντίωσης.

    Πρόληψη απάτης και κατάχρησης (Trial Anti-Fraud)

    Κρυπτογραφικές συντομεύσεις (hashes) της διεύθυνσης email και αναγνωριστικών από την πλατφόρμα πληρωμών Stripe.

    Έννομο συμφέρον του Υπευθύνου Επεξεργασίας που συνίσταται στην προστασία της περιουσίας και την πρόληψη πολλαπλών καταχρηστικών δωρεάν δοκιμαστικών υπηρεσιών (άρθρο 6 παρ. 1 στοιχείο στ' GDPR).

    Λειτουργία της Πλατφόρμας (τεχνικά cookies)

    Τεχνικά δεδομένα προγράμματος περιήγησης, αρχεία καταγραφής δικτύου, αναγνωριστικά συνεδρίας JWT.

    Έννομο συμφέρον του Υπευθύνου Επεξεργασίας που συνίσταται στη διασφάλιση της ασφάλειας δικτύου (WAF) και την παροχή της υπηρεσίας (άρθρο 6 παρ. 1 στοιχείο στ' GDPR).

    Αναλυτικά στοιχεία και Μάρκετινγκ (Προαιρετικά cookies)

    Δεδομένα δραστηριότητας στον ιστότοπο, ανωνυμοποιημένη διεύθυνση IP, διαφημιστικά αναγνωριστικά.

    Η οικειοθελής συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχείο α' GDPR).

    Η παροχή δεδομένων στη φόρμα εγγραφής της εφαρμογής αποτελεί προϋπόθεση για τη σύναψη της σύμβασης παροχής υπηρεσιών (συνδρομή SaaS). Η μη παροχή των βασικών δεδομένων (συμπεριλαμβανομένων των απαιτήσεων πληρωμής) έχει ως αποτέλεσμα την αδυναμία ανοίγματος λογαριασμού. Στις φόρμες επικοινωνίας, η παροχή δεδομένων εκτός της διεύθυνσης email είναι πάντοτε προαιρετική.

    3. Σε ποιους διαβιβάζουμε τα δεδομένα σας (Υπεργολάβοι);

    Η πλατφόρμα Semantio αποτελεί μια προηγμένη τεχνολογική υπηρεσία. Για τη διασφάλιση της υψηλότερης ποιότητας, αξιοπιστίας και αναλυτικών δυνατοτήτων (συμπεριλαμβανομένης της AI), αναθέτουμε την επεξεργασία δεδομένων σε εξειδικευμένους τρίτους φορείς (Subprocessors):

    • Supabase, Inc. / Vercel, Inc. – πάροχοι βασικής υποδομής διακομιστών (βάσεις δεδομένων, περιβάλλοντα εκτέλεσης κώδικα, φιλοξενία), που διασφαλίζουν τη συνέχεια της λειτουργίας της εφαρμογής και την αποθήκευση πληροφοριών.

    • Stripe, Inc. – πιστοποιημένος πάροχος υπηρεσιών πληρωμών που διαχειρίζεται το μοντέλο συνδρομών και την έκδοση τιμολογίων. Η εταιρεία Brand Semantics δεν συλλέγει ούτε αποθηκεύει απευθείας τα δεδομένα της κάρτας πληρωμής σας.

    • Πάροχοι μοντέλων LLM (π.χ. Google LLC, OpenAI, Anthropic) – φορείς που παρέχουν διεπαφές προγραμματισμού παραγωγικής τεχνητής νοημοσύνης, αναλύοντας τα απεσταλμένα μηνύματα (prompts) με σκοπό τη δημιουργία αναλυτικών εκθέσεων (τηρώντας πολιτικές που εγγυώνται τη μη χρήση αυτών των δεδομένων για την εκπαίδευση δημόσιων μοντέλων).

    • GitHub, Inc. / Resend / Mailchimp – πάροχοι συστημάτων διαχείρισης συναλλακτικών ειδοποιήσεων, marketing email και επιχειρησιακής υποστήριξης.

    • Άλλες εταιρείες που μας παρέχουν εργαλεία μάρκετινγκ και ανάλυσης (βάσει της συγκατάθεσης που παρέχετε για τα αρχεία cookies).

    Διαβιβάσεις δεδομένων σε τρίτες χώρες (εκτός ΕΕ/ΕΟΧ)
    Λόγω του παγκόσμιου χαρακτήρα των τεχνολογικών μας παρόχων (συμπεριλαμβανομένων των παρόχων υπηρεσιών νέφους με έδρα τις ΗΠΑ), τα προσωπικά σας δεδομένα ενδέχεται να διαβιβάζονται σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Η Εταιρεία εγγυάται ότι τέτοιες διαβιβάσεις πραγματοποιούνται με την τήρηση αυστηρών μέτρων προστασίας. Η νομιμότητα των διαβιβάσεων σε φορείς στις ΗΠΑ βασίζεται κατά προτεραιότητα στην απόφαση της Ευρωπαϊκής Επιτροπής για το επαρκές επίπεδο προστασίας που εκδόθηκε βάσει του προγράμματος Data Privacy Framework (DPF). Σε άλλες περιπτώσεις ή σε σχέση με φορείς εκτός του πλαισίου DPF, η διαβίβαση διασφαλίζεται μέσω της εφαρμογής των δεσμευτικών Τυποποιημένων Συμβατικών Ρητρών (SCC) που έχουν εκδοθεί από την Ευρωπαϊκή Επιτροπή.

    4. Περίοδος διατήρησης δεδομένων (Retention)

    Διατηρούμε τα δεδομένα για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

    • Σε περίπτωση σύμβασης SaaS – για το διάστημα που ο λογαριασμός είναι ενεργός και, στη συνέχεια, υπό καθεστώς αναστολής μέχρι την οριστική διαγραφή. Έχουμε εισαγάγει στην πλατφόρμα καινοτόμους μηχανισμούς Data Wipe, οι οποίοι διαγράφουν το ιστορικό παρακολούθησης και τα αναγνωριστικά μετά από 90 ημέρες μη πληρωμής. Η πλήρης διαγραφή του λογαριασμού, εάν δεν πραγματοποιηθεί νωρίτερα κατόπιν δικού σας αιτήματος, εκτελείται συστημικά μετά από 24 μήνες πλήρους αδράνειας.

    • Για σκοπούς μάρκετινγκ (Newsletter) – μέχρι την ανάκληση της συγκατάθεσης ή την υποβολή εναντίωσης. Οι διευθύνσεις των συνδρομητών που δεν ανοίγουν κανένα μήνυμα για περισσότερους από 18 μήνες ενδέχεται να διαγράφονται συστηματικά από τις βάσεις επαφών.

    • ΠΡΟΣΟΧΗ – Μητρώο Πρόληψης Καταχρήσεων (Trial Abuse Registry): Λόγω της προστασίας από την επαναλαμβανόμενη, παράνομη χρήση της δωρεάν δοκιμαστικής περιόδου, βάσει του έννομου συμφέροντος (άρθρο 6 παρ. 1 στοιχείο στ' GDPR), διατηρούμε μοναδικά hashes (κρυπτογραφικές συντομεύσεις) των διευθύνσεων email και των αναγνωριστικών πληρωμής Stripe για περίοδο 36 μηνών από τη στιγμή διαγραφής του λογαριασμού. Κατά το διάστημα αυτό, τα δεδομένα αυτά χρησιμεύουν αποκλειστικά για επαλήθευση σε επίπεδο backend κατά τη διάρκεια προσπαθειών νέας εγγραφής.

    5. Αρχεία Cookies, Διατομεακή Παρακολούθηση και Προφίλ

    Η Πλατφόρμα μας χρησιμοποιεί αρχεία cookies (μικρά αρχεία κειμένου) και παρόμοιες τεχνολογίες. Το σύστημα διαχείρισης συγκαταθέσεών μας λειτουργεί διατομεακά (Cross-Domain) στο κοινό οικοσύστημα του ιστότοπου μάρκετινγκ και του περιβάλλοντος της ίδιας της εφαρμογής, πράγμα που σημαίνει ότι οι επιλεγμένες προτιμήσεις απορρήτου σας διατηρούνται κατά την απρόσκοπτη μετάβαση μεταξύ των συστημάτων.

    Συλλέγουμε cookies χωρισμένα σε κατηγορίες:

    1. Απαραίτητα cookies: Μηχανισμοί που εγγυώνται τη βασική άμυνα έναντι επιθέσεων από το δίκτυο (π.χ. επαλήθευση CAPTCHA από την Cloudflare, περιορισμός αιτημάτων), αρχεία που διατηρούν τις ασφαλείς συνεδρίες χρηστών στην εφαρμογή (παραγόμενα από το σύστημα εξουσιοδότησης) και σενάρια εντολών (scripts) του διαχειριστή συγκαταθέσεων. Αυτά τα αρχεία δεν μπορούν να απενεργοποιηθούν.

    2. Στατιστικές αναλύσεις (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Συλλέγουν ανωνυμοποιημένες πληροφορίες (βάσει, μεταξύ άλλων, της συντετμημένης διεύθυνσης IP) που μας επιτρέπουν να κατανοήσουμε πώς οι χρήστες περιηγούνται στις σελίδες (χάρτες θερμότητας, αριθμός επισκέψεων), επιτρέποντάς μας να βελτιώσουμε την αρχιτεκτονική UX της Πλατφόρμας.

    3. Μάρκετινγκ και Μέσα Κοινωνικής Δικτύωσης (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Εργαλεία που χρησιμοποιούνται για σκοπούς επαναληπτικού μάρκετινγκ (remarketing) και συμπεριφορικής διαφήμισης. Ενημερώνουν τις παγκόσμιες πλατφόρμες κοινωνικής δικτύωσης για επισκέψεις σε συγκεκριμένες περιοχές της Πλατφόρμας Semantio, επιτρέποντάς μας να εμφανίζουμε πιο σχετικές διαφημίσεις σε άλλα μέρη του Διαδικτύου. Οι αντίστοιχες διαφημιστικές πλατφόρμες χρησιμοποιούν αυτά τα δεδομένα για τη σκιαγράφηση προφίλ, προσαρμόζοντας τις διαφημίσεις στα προφίλ που έχουν ταυτοποιηθεί στα συστήματά τους.

    4. Ενσωματωμένο περιεχόμενο (π.χ. YouTube): Η εμφάνιση βίντεο ενσωματωμένων από εξωτερικές πύλες στην Πλατφόρμα Semantio εξαρτάται από ένα σύστημα "προεπισκόπησης". Εάν δεν δώσετε ενεργά τη συγκατάθεσή σας για την αναπαραγωγή τους (κάνοντας κλικ στο στοιχείο ενεργοποίησης), δεν αποστέλλουμε κανένα αρχείο καταγραφής βίντεο σε εξωτερικές εταιρείες. Η παρεχόμενη συγκατάθεση για την προβολή του βίντεο συνεπάγεται την αποθήκευση cookies παρακολούθησης της εν λόγω πύλης στη συσκευή σας.

    Πώς να διαχειριστείτε τις συγκαταθέσεις cookies;
    Ανά πάσα στιγμή μπορείτε να επιστρέψετε στις προτιμήσεις που εκφράσατε κατά την πρώτη επίσκεψη, τροποποιώντας ή απορρίπτοντας συγκεκριμένες ομάδες αρχείων cookies. Αρκεί να κάνετε κλικ στον σύνδεσμο «Διαχείριση cookies» που βρίσκεται στο υποσέλιδο κάθε σελίδας της Πλατφόρμας μας. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

    Νομική σημείωση σχετικά με την αυτοματοποιημένη επεξεργασία: Τα προσωπικά σας δεδομένα ενδέχεται να υπόκεινται σε κατάρτιση προφίλ για τις ανάγκες εξατομίκευσης του απεστελμένου περιεχομένου μάρκετινγκ, ωστόσο δεν θα χρησιμοποιηθούν για τη λήψη αποφάσεων που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και οι οποίες θα μπορούσαν να έχουν έννομες συνέπειες για εσάς.

    6. Τα Δικαιώματά σας

    Σύμφωνα με τις προϋποθέσεις του GDPR, σας εγγυόμαστε τη δυνατότητα δωρεάν άσκησης των ακόλουθων δικαιωμάτων:

    • Δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε πληροφορίες σχετικά με τα δεδομένα που τυγχάνουν επεξεργασίας για εσάς.

    • Δικαίωμα διόρθωσης: Ανά πάσα στιγμή μπορείτε να επικαιροποιήσετε τα δεδομένα σας μέσω της εφαρμογής ή επικοινωνώντας μαζί μας.

    • Δικαίωμα διαγραφής (δικαίωμα στη λήθη): Εάν δεν διαθέτουμε άλλη ισχυρή νομική βάση για τη διατήρησή τους (π.χ. το προαναφερθέν μητρώο απάτης ή λογιστικές υποχρεώσεις).

    • Δικαίωμα περιορισμού της επεξεργασίας και φορητότητας των δεδομένων.

    • Δικαίωμα εναντίωσης: Κατά της επεξεργασίας δεδομένων που βασίζεται στο έννομο συμφέρον μας (συμπεριλαμβανομένης της χρήσης του email για ενημερωτική και εμπορική επικοινωνία ή κατά της κατάρτισης προφίλ).

    • Καταγγελία στην Αρχή: Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (στην Πολωνία PUODO), εάν θεωρείτε ότι οι ενέργειές μας παραβιάζουν τα ισχύοντα νομικά πρότυπα.