Semantio-alustan tietosuojakäytäntö

    Tämä asiakirja määrittelee henkilötietojen käsittelyn ja suojelun periaatteet henkilöille, jotka vierailevat verkkosivustolla semantio.pro ja sovelluksen app.semantio.pro käyttäjille (tilaajille) (yhdessä jäljempänä "Alusta").

    1. Kuka on tietojesi rekisterinpitäjä?

    Henkilötietojesi rekisterinpitäjä, jotka kerätään Alustan käytön yhteydessä, on Brand Semantics Prosta Spółka Akcyjna, jonka kotipaikka on Varsova, osoitteessa ul. Puławska 77, 02-595 Varsova, rekisteröity KRS-numerolla: 0001222755, NIP-numerolla: 5214154430 (jäljempänä "Yhtiö" tai "Rekisterinpitäjä").

    Kaikissa henkilötietojen käsittelyyn liittyvissä asioissa ja oikeuksiesi toteuttamiseksi voit ottaa meihin yhteyttä sähköpostitse: office@brandsemantics.eu.

    2. Mitä tietoja käsittelemme, mihin tarkoitukseen ja millä perusteella?

    Tietojesi käsittelyperiaatteet vaihtelevat sen suhteen mukaan, johon kanssamme ryhdyt:

    Käsittelyn tarkoitus

    Tietojen tyyppi

    Oikeusperusta (GDPR)

    SaaS-palvelusopimuksen (Semantio) tekeminen ja toteuttaminen

    Sähköpostiosoite, etunimi, sukunimi, yrityksen laskutustiedot (nimi, osoite, Y-tunnus/ALV-numero), tilaushistoria ja aktiivisuuslokit (esim. API-kyselyt), luotettujen laitteiden tunnisteiden hajautukset.

    Sopimuksen täytäntöönpanon välttämättömyys (GDPR 6 artiklan 1 kohdan b alakohta).

    Yhteydenotto ja tiedustelujen käsittely (esim. yhteydenottolomakkeen kautta)

    Sähköpostiosoite, etunimi ja sukunimi (valinnainen), puhelinnumero (valinnainen), kirjeenvaihtohistoria.

    Rekisterinpitäjän oikeutettu etu, joka perustuu käyttäjien kanssa tapahtuvan viestinnän käsittelyyn (GDPR 6 artiklan 1 kohdan f alakohta).

    Markkinointiuutiskirjeen ja koulutusmateriaalien lähettäminen

    Sähköpostiosoite, viestien avautumishistoria.

    Rekisterinpitäjän oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) antamasi vapaaehtoisen suostumuksen perusteella.

    Järjestelmä- ja tarjousviestintä nykyisille asiakkaille

    Sähköpostiosoite.

    Rekisterinpitäjän oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta), joka sisältää satunnaisen ilmoittamisen tärkeistä työkalupäivityksistä ja Yhtiön siihen liittyvästä tarjouksesta. Sinulla on oikeus vastustaa käsittelyä.

    Petosten ja väärinkäytösten estäminen (Trial Anti-Fraud)

    Sähköpostiosoitteen ja Stripe-maksualustan tunnisteiden kryptografiset tiivisteet (hashit).

    Rekisterinpitäjän oikeutettu etu, joka perustuu omaisuuden suojaamiseen ja ilmaisten kokeilupalvelujen toistuvien väärinkäytösten estämiseen (GDPR 6 artiklan 1 kohdan f alakohta).

    Alustan toiminta (tekniset evästeet)

    Selaimen tekniset tiedot, verkkolokien tiedot, JWT-istuntotunnisteet.

    Rekisterinpitäjän oikeutettu etu, joka perustuu verkon turvallisuuden (WAF) varmistamiseen ja palvelun tarjoamiseen (GDPR 6 artiklan 1 kohdan f alakohta).

    Analytiikka ja markkinointi (valinnaiset evästeet)

    Tiedot sivuston aktiivisuudesta, anonymisoitu IP-osoite, mainostunnisteet.

    Vapaaehtoinen suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta).

    Tietojen antaminen sovelluksen rekisteröintilomakkeessa on edellytys palvelusopimuksen (SaaS-tilaus) tekemiselle. Perustietojen (mukaan lukien maksutiedot) antamatta jättäminen johtaa siihen, ettei tiliä voida avata. Yhteydenottolomakkeissa muiden tietojen kuin sähköpostiosoitteen antaminen on aina valinnaista.

    3. Kenelle luovutamme tietojasi (alihankkijat)?

    Semantio-alusta on edistyksellinen teknologiapalvelu. Varmistaaksemme korkeimman laadun, luotettavuuden ja analyyttiset ominaisuudet (mukaan lukien tekoäly), annamme tietojen käsittelyn erikoistuneiden kolmansien osapuolten (alihankkijoiden) tehtäväksi:

    • Supabase, Inc. / Vercel, Inc. – perusinfrastruktuurin (tietokannat, koodin suoritusympäristöt, hosting) toimittajat, jotka varmistavat sovelluksen jatkuvan toiminnan ja tietojen tallennuksen.

    • Stripe, Inc. – sertifioitu maksupalveluoperaattori, joka hoitaa tilausmallin ja laskutuksen. Brand Semantics -yhtiö ei kerää tai tallenna maksukorttisi tietoja suoraan.

    • LLM-mallien toimittajat (mm. Google LLC, OpenAI, Anthropic) – tahot, jotka tarjoavat generatiivisen tekoälyn ohjelmointirajapintoja ja analysoivat lähetettyjä viestejä (kehotteita) analyyttisten raporttien luomiseksi (noudattaen käytäntöjä, jotka takaavat, ettei näitä tietoja käytetä julkisten mallien kouluttamiseen).

    • GitHub, Inc. / Resend / Mailchimp – transaktio-, markkinointisähköpostien ja operatiivisen tuen ilmoitusjärjestelmien toimittajat.

    • Muut yritykset, jotka tarjoavat meille markkinointi- ja analytiikkatyökaluja (antamasi evästeiden käyttöä koskevan suostumuksen perusteella).

    Tietojen siirrot kolmansiin maihin (EU/ETA-alueen ulkopuolelle)
    Globaalien teknologiatoimittajiemme (mukaan lukien Yhdysvalloissa sijaitsevat pilvipalveluntarjoajat) vuoksi henkilötietojasi voidaan siirtää Euroopan talousalueen ulkopuolisiin maihin. Yhtiö takaa, että tällainen siirto tapahtuu tiukkoja suojatoimia noudattaen. Tietojen siirron laillisuuden perustana Yhdysvalloissa sijaitseville tahoille on ensisijaisesti Euroopan komission päätös riittävästä tietosuojan tasosta, joka on annettu Data Privacy Framework (DPF) -ohjelman perusteella. Muissa tapauksissa tai DPF-rakenteen ulkopuolisten tahojen osalta siirto varmistetaan ottamalla käyttöön Euroopan komission antamat sitovat vakiolausekkeet (SCC).

    4. Tietojen säilytysaika (retentio)

    Säilytämme tietoja niin kauan kuin se on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on kerätty:

    • SaaS-sopimuksen tapauksessa – tilin aktiivisuuden ajan ja sen jälkeen keskeytettynä pysyvään poistamiseen asti. Olemme ottaneet käyttöön alustalla innovatiivisia Data Wipe -mekanismeja, jotka poistavat seurannan historian ja tunnisteet 90 päivän maksamattomuuden jälkeen. Tilin täydellinen poistaminen, jos sitä ei tapahdu aikaisemmin pyynnöstäsi, toteutetaan järjestelmällisesti 24 kuukauden täydellisen passiivisuuden jälkeen.

    • Markkinointitarkoituksiin (uutiskirje) – suostumuksen peruuttamiseen tai vastustuksen esittämiseen asti. Tilaajien osoitteet, jotka eivät avaa viestejä yli 18 kuukauteen, voidaan poistaa järjestelmällisesti yhteystietokannoista.

    • HUOMAA – Väärinkäytösten estämisen rekisteri (Trial Abuse Registry): Suojautuaksemme ilmaisen kokeilujakson toistuvilta, lainvastaisilta väärinkäytöksiltä, säilytämme oikeutetun edun perusteella (GDPR 6 artiklan 1 kohdan f alakohta) sähköpostiosoitteiden ja Stripe-maksutunnisteiden yksilöllisiä tiivisteitä (kryptografisia hajautuksia) 36 kuukauden ajan tilin poistamisesta. Tänä aikana näitä tietoja käytetään ainoastaan taustajärjestelmän tasolla tapahtuvaan tarkistukseen uusien rekisteröintiyritysten yhteydessä.

    5. Evästeet, verkkotunnusten välinen seuranta ja profilointi

    Alustamme käyttää evästeitä (pieniä tekstitiedostoja) ja vastaavia teknologioita. Suostumustenhallintajärjestelmämme toimii kattavasti (Cross-Domain) markkinointisivuston ja itse sovellusympäristön yhteisessä ekosysteemissä, mikä tarkoittaa, että valitsemasi yksityisyysasetukset säilyvät järjestelmien välillä siirryttäessä.

    Keräämme evästeitä luokittain:

    1. Välttämättömät evästeet: Mekanismit, jotka takaavat perusturvan verkkohyökkäyksiä vastaan (esim. Cloudflaren CAPTCHA-varmennus, kyselyjen rajoittaminen), tiedostot, jotka ylläpitävät turvallisia käyttäjäistuntoja sovelluksessa (valtuutusjärjestelmän luomat) ja suostumustenhallinnan skriptit. Näitä tiedostoja ei voi poistaa käytöstä.

    2. Tilastolliset analyysit (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Keräävät anonymisoituja tietoja (mm. lyhennetyn IP-osoitteen perusteella), joiden avulla ymmärrämme, miten käyttäjät navigoivat sivuilla (lämpökartat, käyntien määrä), ja parannamme siten Alustan UX-arkkitehtuuria.

    3. Markkinointi ja sosiaalinen media (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Työkalut, joita käytetään uudelleenmarkkinointiin ja käyttäytymiseen perustuvaan mainontaan. Ne ilmoittavat globaaleille sosiaalisen median alustoille Semantio-alustan tiettyjen alueiden vierailuista, mikä mahdollistaa osuvampien mainosten näyttämisen muissa Internetin osissa. Asianomaiset mainosalustat käyttävät näitä tietoja profilointiin ja mukauttavat mainoksia järjestelmissään tunnistettuihin profiileihin.

    4. Upotettu sisältö (esim. YouTube): Ulkoisilta portaaleilta upotettujen videoiden näyttäminen Semantio-alustalla edellyttää "peitekuvien" järjestelmää. Niin kauan kuin et aktiivisesti anna suostumusta niiden toistamiseen (napsauttamalla aktivointikomponenttia), emme lähetä videolokeja ulkopuolisille yrityksille. Suostumuksen antaminen videon näyttämiseen liittyy kyseisen portaalin seurantatietojen tallentamiseen laitteellesi.

    Miten hallita evästesuostumuksia?
    Voit milloin tahansa palata ensimmäisen vierailun yhteydessä annettuihin asetuksiin muokkaamalla tai hylkäämällä yksittäisiä evästeryhmiä. Napsauta vain linkkiä "Hallitse evästeitä", joka sijaitsee Alustamme jokaisen sivun alatunnisteessa. Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suoritetun käsittelyn laillisuuteen.

    Oikeudellinen huomautus automaattisesta käsittelystä: Henkilötietojasi voidaan profiloida lähetettävän markkinointisisällön personointia varten, mutta niitä ei käytetä yksinomaan automaattiseen käsittelyyn perustuvien päätösten tekemiseen, jotka voisivat aiheuttaa sinulle merkittäviä oikeudellisia vaikutuksia.

    6. Oikeutesi

    GDPR:n ehtojen mukaisesti takaamme sinulle mahdollisuuden käyttää seuraavia oikeuksia maksutta:

    • Oikeus saada pääsy tietoihin: Voit pyytää tietoja sinua koskevista käsitellyistä tiedoista.

    • Oikeus oikaisuun: Voit milloin tahansa päivittää tietojasi sovelluksen kautta tai ottamalla meihin yhteyttä.

    • Oikeus poistaa tiedot (oikeus tulla unohdetuksi): Jos meillä ei ole muuta vahvaa oikeusperustetta niiden säilyttämiseen (esim. mainittu petosrekisteri tai kirjanpitovelvoitteet).

    • Oikeus käsittelyn rajoittamiseen ja tietojen siirrettävyyteen.

    • Oikeus vastustaa: Tietojen käsittelyä, joka perustuu oikeutettuun etuumme (mukaan lukien sähköpostin käyttöä tieto- ja tarjousviestintään tai profilointia vastaan).

    • Valitus valvontaviranomaiselle: Sinulla on oikeus tehdä valitus Puolan tietosuojaviraston (PUODO) johtajalle, jos katsot, että toimintamme rikkoo voimassa olevia oikeudellisia standardeja.