Semantio platvormi privaatsuspoliitika

    Käesolev dokument sätestab veebilehe semantio.pro külastajate ja rakenduse app.semantio.pro kasutajate (tellijate) (edaspidi ühiselt „Platvorm“) isikuandmete töötlemise ja kaitsmise põhimõtted.

    1. Kes on teie andmete vastutav töötleja?

    Teie isikuandmete vastutav töötleja, mis on kogutud seoses Platvormi kasutamisega, on Brand Semantics Prosta Spółka Akcyjna, asukohaga Varssavis, ul. Puławska 77, 02-595 Varssavi, registreeritud KRS-i numbri all: 0001222755, NIP-i number: 5214154430 (edaspidi „Ettevõte“ või „Vastutav töötleja“).

    Kõigis isikuandmete töötlemisega seotud küsimustes ja oma õiguste teostamiseks võite meiega ühendust võtta e-posti aadressil: office@brandsemantics.eu.

    2. Milliseid andmeid me töötleme, mis eesmärgil ja mis alusel?

    Teie andmete töötlemise põhimõtted erinevad sõltuvalt sellest, millisesse suhtesse te meiega astute:

    Töötlemise eesmärk

    Andmete liik

    Õiguslik alus (GDPR)

    SaaS-teenuste (Semantio) lepingu sõlmimine ja täitmine

    E-posti aadress, eesnimi, perekonnanimi, ettevõtte arveldusandmed (nimi, aadress, NIP/VAT), tellimuste ajalugu ja tegevuslogid (nt API-päringud), usaldusväärsete seadmete identifikaatorite räsid.

    Lepingu täitmiseks vajalik (GDPR-i artikli 6 lõike 1 punkt b).

    Kontakt ja päringute haldamine (nt kontaktivormi kaudu)

    E-posti aadress, ees- ja perekonnanimi (valikuline), telefoninumber (valikuline), kirjavahetuse ajalugu.

    Vastutava töötleja õigustatud huvi, mis seisneb suhtluse haldamises kasutajatega (GDPR-i artikli 6 lõike 1 punkt f).

    Turundusliku uudiskirja ja õppematerjalide saatmine

    E-posti aadress, sõnumite avamise ajalugu.

    Vastutava töötleja õigustatud huvi (GDPR-i artikli 6 lõike 1 punkt f) seoses teie antud vabatahtliku nõusolekuga.

    Süsteemne ja pakkumiste edastamine praegustele klientidele

    E-posti aadress.

    Vastutava töötleja õigustatud huvi (GDPR-i artikli 6 lõike 1 punkt f), mis hõlmab aeg-ajalt teavitamist olulistest tööriista uuendustest ja Ettevõtte seotud pakkumistest. Teil on õigus esitada vastuväiteid.

    Pettuste ja kuritarvituste ennetamine (Trial Anti-Fraud)

    E-posti aadressi ja Stripe'i makseplatvormi identifikaatorite krüptograafilised lühendid (räsid).

    Vastutava töötleja õigustatud huvi, mis seisneb vara kaitsmises ja tasuta prooviteenuste korduvate kuritarvituste ennetamises (GDPR-i artikli 6 lõike 1 punkt f).

    Platvormi toimimine (tehnilised küpsised)

    Brauseri tehnilised andmed, võrgulogid, JWT-sessiooni identifikaatorid.

    Vastutava töötleja õigustatud huvi, mis seisneb võrgu turvalisuse tagamises (WAF) ja teenuse osutamises (GDPR-i artikli 6 lõike 1 punkt f).

    Analüütika ja turundus (valikulised küpsised)

    Andmed veebilehe tegevuse kohta, anonüümitud IP, reklaami identifikaatorid.

    Teie vabatahtlik nõusolek (GDPR-i artikli 6 lõike 1 punkt a).

    Andmete esitamine rakenduse registreerimisvormis on SaaS-teenuste (tellimuse) lepingu sõlmimise tingimus. Põhiandmete (sh maksetingimuste) esitamata jätmine toob kaasa konto avamise võimatuse. Kontaktivormides on e-posti aadressist erinevate andmete esitamine alati valikuline.

    3. Kellele me teie andmeid edastame (alltöövõtjad)?

    Semantio platvorm on arenenud tehnoloogiline teenus. Et tagada kõrgeim kvaliteet, usaldusväärsus ja analüütilised võimalused (sh tehisintellekt), usaldame andmete töötlemise spetsialiseeritud kolmandatele osapooltele (alltöövõtjatele):

    • Supabase, Inc. / Vercel, Inc. – põhilise serveri infrastruktuuri (andmebaasid, koodi täitmise keskkonnad, hostimine) pakkujad, tagades rakenduse pideva toimimise ja teabe salvestamise.

    • Stripe, Inc. – sertifitseeritud makseteenuste operaator, mis haldab tellimismudelit ja arveldamist. Brand Semantics Company ei kogu ega salvesta otse teie maksekaardi andmeid.

    • LLM-mudelite pakkujad (sh Google LLC, OpenAI, Anthropic) – generatiivse tehisintellekti programmeerimisliideseid pakkuvad üksused, mis analüüsivad saadetud sõnumeid (promptid) analüütiliste aruannete loomiseks (järgides poliitikaid, mis tagavad, et neid andmeid ei kasutata avalike mudelite treenimiseks).

    • GitHub, Inc. / Resend / Mailchimp – tehingu-, turundus-e-posti teavituste ja operatiivtoe haldussüsteemide pakkujad.

    • Muud ettevõtted, mis pakuvad meile turundus- ja analüütilisi tööriistu (teie poolt küpsiste kohta antud nõusoleku alusel).

    Andmete edastamine kolmandatesse riikidesse (väljaspool EL/EMP)
    Arvestades meie tehnoloogiliste tarnijate (sh USA-s asuvate pilveteenuste pakkujate) globaalset iseloomu, võidakse teie isikuandmeid edastada riikidesse väljaspool Euroopa Majanduspiirkonda. Ettevõte garanteerib, et selline edastamine toimub rangete kaitsemeetmete järgimisel. Andmete edastamise seaduslikkuse aluseks USA-s asuvatele üksustele on esmajärjekorras Euroopa Komisjoni otsus piisava kaitse taseme kohta, mis on välja antud Data Privacy Framework (DPF) programmi alusel. Muudel juhtudel või DPF-i struktuuri mittekuuluvate üksuste puhul tagatakse edastamine Euroopa Komisjoni välja antud siduvate standardsete lepingutingimuste (SCC) rakendamisega.

    4. Andmete säilitamise periood (retentsioon)

    Andmeid säilitame nii kaua, kui see on vajalik eesmärkide täitmiseks, milleks need koguti:

    • SaaS-lepingu puhul – konto aktiivsuse aja jooksul ja seejärel peatamise raames kuni lõpliku kustutamiseni. Oleme platvormile juurutanud uuenduslikud Data Wipe mehhanismid, mis kustutavad jälgimisajaloo ja identifikaatorid pärast 90-päevast makse puudumist. Konto täielik kustutamine, kui seda ei tehta varem teie taotlusel, teostatakse süsteemselt pärast 24-kuulist täielikku mitteaktiivsust.

    • Turunduslikel eesmärkidel (uudiskiri) – kuni nõusoleku tagasivõtmiseni või vastuväite esitamiseni. Tellijate aadressid, kes ei ole avanud ühtegi sõnumit üle 18 kuu, võidakse süstemaatiliselt kontaktandmebaasidest eemaldada.

    • TÄHELEPANU – Kuritarvituste vastane register (Trial Abuse Registry): Kaitseks tasuta prooviperioodi korduva ja ebaseadusliku kasutamise eest, õigustatud õigusliku huvi alusel (GDPR-i artikli 6 lõike 1 punkt f), säilitame e-posti aadresside ja Stripe'i makseidentifikaatorite unikaalseid räsisid (krüptograafilisi lühendeid) 36 kuu jooksul alates konto kustutamisest. Selle aja jooksul kasutatakse neid andmeid ainult taustaprogrammi tasemel kontrollimiseks järgmise registreerimiskatse ajal.

    5. Küpsised, domeenidevaheline jälgimine ja profiilimine

    Meie platvorm kasutab küpsiseid (väikesed tekstifailid) ja sarnaseid tehnoloogiaid. Meie nõusolekuhaldussüsteem toimib ristdomeeniliselt turundusveebisaidi ja rakenduse enda ühises ökosüsteemis, mis tähendab, et teie valitud privaatsuseelistused säilivad süsteemide vahel sujuvalt liikudes.

    Kogume küpsiseid järgmistesse kategooriatesse jaotatuna:

    1. Vajalikud küpsised: Mehhanismid, mis tagavad põhilise kaitse võrgurünnakute eest (nt Cloudflare'i CAPTCHA kontroll, päringute piiramine), failid, mis säilitavad turvalised kasutajasessioonid rakenduses (genereeritud autoriseerimissüsteemi poolt) ja nõusolekuhalduri skriptid. Neid faile ei saa välja lülitada.

    2. Statistiline analüüs (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Koguvad anonüümseid andmeid (muuhulgas lühendatud IP-aadressi alusel), mis aitavad meil mõista, kuidas kasutajad lehtedel navigeerivad (kuumakaardid, külastuste arv), tänu millele parandame platvormi UX-arhitektuuri.

    3. Turundus ja sotsiaalmeedia (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Tööriistad, mida kasutatakse remarketingi ja käitumusliku reklaami eesmärkidel. Need teavitavad globaalseid sotsiaalmeedia platvorme Semantio platvormi teatud piirkondade külastustest, mis võimaldab meil kuvada asjakohasemaid reklaame mujal internetis. Vastavad reklaamiplatvormid kasutavad neid andmeid profiilimiseks, kohandades reklaame oma süsteemides tuvastatud profiilidega.

    4. Manustatud sisu (nt YouTube): Välisportaalidest manustatud videote kuvamine Semantio platvormil on tingitud "katete" süsteemist. Kuni te aktiivselt ei anna nõusolekut nende esitamiseks (klõpsates aktiveerimiskomponendil), ei edasta me väliskorporatsioonidele ühtegi videologifaili. Antud nõusolek video kuvamiseks on seotud selle portaali jälgimisküpsiste salvestamisega teie seadmesse.

    Kuidas hallata küpsiste nõusolekuid?
    Igal ajal saate naasta esimese külastuse ajal väljendatud eelistuste juurde, muutes või tagasi lükates üksikuid küpsiste kogumeid. Piisab, kui klõpsate lingil „Halda küpsiseid“, mis asub meie platvormi iga lehe jaluses. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise seaduslikkust.

    Õiguslik märkus automatiseeritud töötlemise kohta: Teie isikuandmeid võidakse profiilida isikupärastatud turundussisu edastamise eesmärgil, kuid neid ei kasutata otsuste tegemiseks, mis põhinevad ainult automatiseeritud töötlemisel ja mis võiksid teile olulisi õiguslikke tagajärgi kaasa tuua.

    6. Teie õigused

    Vastavalt GDPR-i tingimustele garanteerime teile võimaluse teostada tasuta järgmisi õigusi:

    • Juurdepääsuõigus: Võite nõuda teavet teie kohta töödeldavate andmete kohta.

    • Parandamisõigus: Igal ajal saate oma andmeid uuendada, kasutades rakendust või meiega ühendust võttes.

    • Kustutamisõigus (õigus olla unustatud): Kui meil puudub muu kindel õiguslik alus nende säilitamiseks (nt mainitud pettuste register või raamatupidamiskohustused).

    • Õigus töötlemise piiramisele ja andmete ülekandmisele.

    • Vastuväite esitamise õigus: Andmete töötlemise suhtes, mis põhineb meie õigustatud huvil (sh e-posti kasutamise vastu teabe- ja pakkumissuhtluseks või profiilimise vastu).

    • Kaebus järelevalveasutusele: Teil on õigus esitada kaebus Andmekaitse Inspektsioonile (AKI), kui leiate, et meie tegevus rikub kehtivaid õigusnorme.