Pravila o privatnosti platforme Semantio
Ovaj dokument utvrđuje pravila za obradu i zaštitu osobnih podataka osoba koje posjećuju web stranicu semantio.pro te korisnika (pretplatnika) aplikacije app.semantio.pro (u daljnjem tekstu zajedno "Platforma").
1. Tko je voditelj obrade vaših podataka?
Voditelj obrade vaših osobnih podataka prikupljenih u vezi s korištenjem Platforme je Brand Semantics Prosta Spółka Akcyjna sa sjedištem u Varšavi, ul. Puławska 77, 02-595 Varšava, Poljska, registrirana pod brojem KRS: 0001222755, s poreznim brojem NIP: 5214154430 (u daljnjem tekstu „Društvo” ili „Voditelj obrade”).
Za sva pitanja vezana uz obradu osobnih podataka te u svrhu ostvarivanja vaših prava, možete nas kontaktirati putem e-mail adrese: office@brandsemantics.eu.
2. Koje podatke obrađujemo, u koju svrhu i na kojoj osnovi?
Pravila obrade vaših podataka razlikuju se ovisno o odnosu koji uspostavljate s nama:
Svrha obrade | Vrsta podataka | Pravna osnova (GDPR) |
|---|---|---|
Sklapanje i izvršenje ugovora o pružanju SaaS usluga (Semantio) | E-mail adresa, ime, prezime, podaci za naplatu tvrtke (naziv, adresa, OIB/VAT), povijest pretplate i logovi aktivnosti (npr. API upiti), hashevi identifikatora pouzdanih uređaja. | Nužnost za izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a). |
Kontakt i obrada upita (npr. putem kontakt obrasca) | E-mail adresa, ime i prezime (opcionalno), broj telefona (opcionalno), povijest korespondencije. | Legitimni interes Voditelja obrade koji se sastoji u vođenju komunikacije s korisnicima (čl. 6. st. 1. t. f GDPR-a). |
Slanje marketinškog newslettera i edukativnih materijala | E-mail adresa, povijest otvaranja poruka. | Legitimni interes Voditelja obrade (čl. 6. st. 1. t. f GDPR-a) u vezi s vašom dobrovoljnom privolom. |
Sustavna i ponudbena komunikacija prema postojećim klijentima | E-mail adresa. | Legitimni interes Voditelja obrade (čl. 6. st. 1. t. f GDPR-a) koji uključuje povremeno obavještavanje o bitnim ažuriranjima alata i povezanim ponudama Društva. Imate pravo na prigovor. |
Sprječavanje prijevara i zlouporaba (Trial Anti-Fraud) | Kriptografski sažeci (hashevi) e-mail adrese te identifikatori s platne platforme Stripe. | Legitimni interes Voditelja obrade koji se sastoji u zaštiti imovine i sprječavanju višestrukih zlouporaba besplatnih probnih usluga (čl. 6. st. 1. t. f GDPR-a). |
Funkcioniranje Platforme (tehnički kolačići) | Tehnički podaci preglednika, mrežni logovi, identifikatori JWT sesije. | Legitimni interes Voditelja obrade koji se sastoji u osiguravanju mrežne sigurnosti (WAF) i pružanju usluge (čl. 6. st. 1. t. f GDPR-a). |
Analitika i marketing (opcionalni kolačići) | Podaci o aktivnosti na stranici, anonimizirani IP, oglašivački identifikatori. | Vaša dobrovoljna privola (čl. 6. st. 1. t. a GDPR-a). |
Davanje podataka u registracijskom obrascu aplikacije uvjet je za sklapanje ugovora o pružanju usluga (SaaS pretplata). Nedostavljanje osnovnih podataka (uključujući uvjete plaćanja) rezultirat će nemogućnošću otvaranja računa. U kontakt obrascima, davanje podataka osim e-mail adrese uvijek je opcionalno.
3. Kome prosljeđujemo vaše podatke (Podizvođači)?
Platforma Semantio predstavlja naprednu tehnološku uslugu. Kako bismo osigurali najvišu kvalitetu, pouzdanost i analitičke mogućnosti (uključujući AI), povjeravamo obradu podataka specijaliziranim trećim stranama (Subprocessors):
Supabase, Inc. / Vercel, Inc. – pružatelji osnovne serverske infrastrukture (baze podataka, okruženja za izvršavanje koda, hosting), koji osiguravaju kontinuitet rada aplikacije i pohranu informacija.
Stripe, Inc. – certificirani operater platnih usluga koji upravlja modelom pretplate i fakturiranjem. Društvo Brand Semantics ne prikuplja niti izravno pohranjuje podatke vaše platne kartice.
Pružatelji LLM modela (uklj. Google LLC, OpenAI, Anthropic) – subjekti koji pružaju programska sučelja generativne umjetne inteligencije, analizirajući poslane upite (prompts) radi izrade analitičkih izvještaja (uz poštivanje pravila koja jamče da se ti podaci ne koriste za treniranje javnih modela).
GitHub, Inc. / Resend / Mailchimp – pružatelji sustava za upravljanje transakcijskim obavijestima, e-mail marketingom i operativnom podrškom.
Druge tvrtke koje nam isporučuju marketinške i analitičke alate (na temelju vaše privole za kolačiće).
Prijenosi podataka u treće zemlje (izvan EU/EGP-a)
Zbog globalne naravi naših tehnoloških dobavljača (uključujući pružatelje usluga u oblaku sa sjedištem u SAD-u), vaši osobni podaci mogu se prenositi u zemlje izvan Europskog gospodarskog prostora. Društvo jamči da se takav prijenos odvija uz primjenu strogih mjera zaštite. Osnova za zakonitost prijenosa subjektima u SAD-u prvenstveno je odluka Europske komisije o primjerenoj razini zaštite donesena na temelju programa Data Privacy Framework (DPF). U ostalim slučajevima ili u odnosu na subjekte izvan DPF strukture, prijenos je osiguran implementacijom obvezujućih Standardnih ugovornih klauzula (SCC) koje je izdala Europska komisija.
4. Razdoblje pohrane podataka (Retencija)
Podatke pohranjujemo onoliko dugo koliko je potrebno za postizanje svrha u koje su prikupljeni:
U slučaju SaaS ugovora – tijekom trajanja aktivnosti računa, a zatim u okviru suspenzije do trajnog brisanja. Na platformi smo uveli inovativne Data Wipe mehanizme koji brišu povijest monitoringa i identifikatore nakon 90 dana neplaćanja. Potpuno brisanje računa, ako se ne dogodi ranije na vaš zahtjev, provodimo sustavno nakon 24 mjeseca potpune neaktivnosti.
U marketinške svrhe (Newsletter) – do trenutka povlačenja privole ili ulaganja prigovora. Adrese pretplatnika koji ne otvore nijednu poruku dulje od 18 mjeseci mogu se sustavno uklanjati iz baza kontakata.
NAPOMENA – Registar sprječavanja zlouporaba (Trial Abuse Registry): Zbog zaštite od višestrukog, nezakonitog korištenja besplatnog probnog razdoblja, na temelju legitimnog pravnog interesa (čl. 6. st. 1. t. f GDPR-a), pohranjujemo jedinstvene hasheve (kriptografske sažetke) e-mail adresa i platnih identifikatora Stripe tijekom razdoblja od 36 mjeseci od trenutka brisanja računa. Tijekom tog vremena, ovi podaci služe isključivo za provjeru na razini pozadinskog sustava (backend) prilikom pokušaja nove registracije.
5. Kolačići, praćenje na više domena i profiliranje
Naša Platforma koristi kolačiće (male tekstualne datoteke) i slične tehnologije. Naš sustav upravljanja privolama funkcionira na više domena (Cross-Domain) unutar zajedničkog ekosustava marketinške web stranice i same aplikacije, što znači da se vaše odabrane postavke privatnosti zadržavaju tijekom nesmetanog prijelaza između sustava.
Kolačiće prikupljamo podijeljene u kategorije:
Nužni kolačići: Mehanizmi koji jamče osnovnu obranu od mrežnih napada (npr. Cloudflare CAPTCHA provjera, ograničavanje upita), datoteke koje održavaju sigurne korisničke sesije u aplikaciji (generirane sustavom autorizacije) te skripte upravitelja privola. Ove datoteke nije moguće isključiti.
Statističke analize (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Prikupljaju anonimizirane informacije (između ostalog na temelju skraćene IP adrese) koje nam omogućuju razumijevanje načina na koji korisnici navigiraju stranicama (toplinske karte, broj posjeta), zahvaljujući čemu poboljšavamo UX arhitekturu Platforme.
Marketing i društveni mediji (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Alati koji se koriste u svrhe remarketinga i bihevioralnog oglašavanja. Oni obavještavaju globalne društvene platforme o posjetima određenim dijelovima Platforme Semantio, što nam omogućuje prikazivanje relevantnijih oglasa u drugim dijelovima interneta. Odgovarajuće oglašivačke platforme koriste ove podatke za profiliranje, prilagođavajući oglase profilima identificiranim u njihovim sustavima.
Ugrađeni sadržaji (npr. YouTube): Prikazivanje videozapisa ugrađenih s vanjskih portala na Platformi Semantio uvjetovano je sustavom "placeholder" komponenti. Sve dok aktivno ne date privolu za njihovu reprodukciju (klikom na komponentu za aktivaciju), ne šaljemo nikakve video logove vanjskim korporacijama. Dana privola za prikazivanje videozapisa uključuje spremanje kolačića za praćenje tog portala na vašem uređaju.
Kako upravljati privolama za kolačiće?
U svakom trenutku možete se vratiti na postavke izražene prilikom prvog posjeta, modificirajući ili odbijajući pojedine skupine kolačića. Dovoljno je kliknuti na poveznicu „Upravljanje kolačićima” koja se nalazi u podnožju svake stranice naše Platforme. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Pravna napomena o automatiziranoj obradi: Vaši osobni podaci mogu biti podvrgnuti profiliranju u svrhu personalizacije poslanih marketinških sadržaja, no neće se koristiti za donošenje odluka koje se temelje isključivo na automatiziranoj obradi, a koje bi mogle imati pravne učinke na vas ili na sličan način značajno utjecati na vas.
6. Vaša prava
U skladu s odredbama GDPR-a, jamčimo vam mogućnost besplatnog ostvarivanja sljedećih prava:
Pravo na pristup: Možete zatražiti informacije o podacima koji se obrađuju o vama.
Pravo na ispravak: U svakom trenutku možete ažurirati svoje podatke putem aplikacije ili kontaktiranjem nas.
Pravo na brisanje (pravo na zaborav): Ako nemamo čvrstu, drugu pravnu osnovu za njihovo čuvanje (npr. spomenuti registar prijevara ili računovodstvene obveze).
Pravo na ograničenje obrade i prenosivost podataka.
Pravo na prigovor: Protiv obrade podataka koja se temelji na našem legitimnom interesu (uključujući protiv korištenja e-maila za informativno-ponudbenu komunikaciju ili protiv profiliranja).
Pritužba nadzornom tijelu: Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili nadležnom tijelu u Poljskoj (PUODO), ako smatrate da naše radnje krše važeće pravne standarde.