Pravila o privatnosti platforme Semantio

Ovaj dokument utvrđuje pravila za obradu i zaštitu osobnih podataka osoba koje posjećuju web stranicu semantio.pro te korisnika (pretplatnika) aplikacije app.semantio.pro (u daljnjem tekstu zajedno "Platforma").

1. Tko je voditelj obrade vaših podataka?

Voditelj obrade vaših osobnih podataka prikupljenih u vezi s korištenjem Platforme je Brand Semantics Prosta Spółka Akcyjna sa sjedištem u Varšavi, ul. Puławska 77, 02-595 Varšava, Poljska, registrirana pod brojem KRS: 0001222755, s poreznim brojem NIP: 5214154430 (u daljnjem tekstu „Društvo” ili „Voditelj obrade”).

Za sva pitanja vezana uz obradu osobnih podataka te u svrhu ostvarivanja vaših prava, možete nas kontaktirati putem e-mail adrese: office@brandsemantics.eu.

2. Koje podatke obrađujemo, u koju svrhu i na kojoj osnovi?

Pravila obrade vaših podataka razlikuju se ovisno o odnosu koji uspostavljate s nama:

Davanje podataka u registracijskom obrascu aplikacije uvjet je za sklapanje ugovora o pružanju usluga (SaaS pretplata). Nedostavljanje osnovnih podataka (uključujući uvjete plaćanja) rezultirat će nemogućnošću otvaranja računa. U kontakt obrascima, davanje podataka osim e-mail adrese uvijek je opcionalno.

3. Kome prosljeđujemo vaše podatke (Podizvođači)?

Platforma Semantio predstavlja naprednu tehnološku uslugu. Kako bismo osigurali najvišu kvalitetu, pouzdanost i analitičke mogućnosti (uključujući AI), povjeravamo obradu podataka specijaliziranim trećim stranama (Subprocessors):

• Supabase, Inc. / Vercel, Inc. – pružatelji osnovne serverske infrastrukture (baze podataka, okruženja za izvršavanje koda, hosting), koji osiguravaju kontinuitet rada aplikacije i pohranu informacija.

• Stripe, Inc. – certificirani operater platnih usluga koji upravlja modelom pretplate i fakturiranjem. Društvo Brand Semantics ne prikuplja niti izravno pohranjuje podatke vaše platne kartice.

• Pružatelji LLM modela (uklj. Google LLC, OpenAI, Anthropic) – subjekti koji pružaju programska sučelja generativne umjetne inteligencije, analizirajući poslane upite (prompts) radi izrade analitičkih izvještaja (uz poštivanje pravila koja jamče da se ti podaci ne koriste za treniranje javnih modela).

• GitHub, Inc. / Resend / Mailchimp – pružatelji sustava za upravljanje transakcijskim obavijestima, e-mail marketingom i operativnom podrškom.

• Druge tvrtke koje nam isporučuju marketinške i analitičke alate (na temelju vaše privole za kolačiće).

Prijenosi podataka u treće zemlje (izvan EU/EGP-a)
Zbog globalne naravi naših tehnoloških dobavljača (uključujući pružatelje usluga u oblaku sa sjedištem u SAD-u), vaši osobni podaci mogu se prenositi u zemlje izvan Europskog gospodarskog prostora. Društvo jamči da se takav prijenos odvija uz primjenu strogih mjera zaštite. Osnova za zakonitost prijenosa subjektima u SAD-u prvenstveno je odluka Europske komisije o primjerenoj razini zaštite donesena na temelju programa Data Privacy Framework (DPF). U ostalim slučajevima ili u odnosu na subjekte izvan DPF strukture, prijenos je osiguran implementacijom obvezujućih Standardnih ugovornih klauzula (SCC) koje je izdala Europska komisija.

4. Razdoblje pohrane podataka (Retencija)

Podatke pohranjujemo onoliko dugo koliko je potrebno za postizanje svrha u koje su prikupljeni:

• U slučaju SaaS ugovora – tijekom trajanja aktivnosti računa, a zatim u okviru suspenzije do trajnog brisanja. Na platformi smo uveli inovativne Data Wipe mehanizme koji brišu povijest monitoringa i identifikatore nakon 90 dana neplaćanja. Potpuno brisanje računa, ako se ne dogodi ranije na vaš zahtjev, provodimo sustavno nakon 24 mjeseca potpune neaktivnosti.

• U marketinške svrhe (Newsletter) – do trenutka povlačenja privole ili ulaganja prigovora. Adrese pretplatnika koji ne otvore nijednu poruku dulje od 18 mjeseci mogu se sustavno uklanjati iz baza kontakata.

• NAPOMENA – Registar sprječavanja zlouporaba (Trial Abuse Registry): Zbog zaštite od višestrukog, nezakonitog korištenja besplatnog probnog razdoblja, na temelju legitimnog pravnog interesa (čl. 6. st. 1. t. f GDPR-a), pohranjujemo jedinstvene hasheve (kriptografske sažetke) e-mail adresa i platnih identifikatora Stripe tijekom razdoblja od 36 mjeseci od trenutka brisanja računa. Tijekom tog vremena, ovi podaci služe isključivo za provjeru na razini pozadinskog sustava (backend) prilikom pokušaja nove registracije.

5. Kolačići, praćenje na više domena i profiliranje

Naša Platforma koristi kolačiće (male tekstualne datoteke) i slične tehnologije. Naš sustav upravljanja privolama funkcionira na više domena (Cross-Domain) unutar zajedničkog ekosustava marketinške web stranice i same aplikacije, što znači da se vaše odabrane postavke privatnosti zadržavaju tijekom nesmetanog prijelaza između sustava.

Kolačiće prikupljamo podijeljene u kategorije:

1. Nužni kolačići: Mehanizmi koji jamče osnovnu obranu od mrežnih napada (npr. Cloudflare CAPTCHA provjera, ograničavanje upita), datoteke koje održavaju sigurne korisničke sesije u aplikaciji (generirane sustavom autorizacije) te skripte upravitelja privola. Ove datoteke nije moguće isključiti.

2. Statističke analize (Google Analytics, Microsoft Clarity): Prikupljaju anonimizirane informacije (između ostalog na temelju skraćene IP adrese) koje nam omogućuju razumijevanje načina na koji korisnici navigiraju stranicama (toplinske karte, broj posjeta), zahvaljujući čemu poboljšavamo UX arhitekturu Platforme.

3. Marketing i društveni mediji (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Alati koji se koriste u svrhe remarketinga i bihevioralnog oglašavanja. Oni obavještavaju globalne društvene platforme o posjetima određenim dijelovima Platforme Semantio, što nam omogućuje prikazivanje relevantnijih oglasa u drugim dijelovima interneta. Odgovarajuće oglašivačke platforme koriste ove podatke za profiliranje, prilagođavajući oglase profilima identificiranim u njihovim sustavima.

4. Ugrađeni sadržaji (npr. YouTube): Prikazivanje videozapisa ugrađenih s vanjskih portala na Platformi Semantio uvjetovano je sustavom "placeholder" komponenti. Sve dok aktivno ne date privolu za njihovu reprodukciju (klikom na komponentu za aktivaciju), ne šaljemo nikakve video logove vanjskim korporacijama. Dana privola za prikazivanje videozapisa uključuje spremanje kolačića za praćenje tog portala na vašem uređaju.

Statistika izvješća i istraživanja (zapisnik poslužitelja, bez kolačića)
Na stranicama izvješća i semantičkih karata (adrese koje sadrže /reports/) te pri preuzimanju datoteka izvješća (PDF, materijali za medije, otvoreni podaci) na našem poslužitelju bilježimo sljedeće događaje: prikaz stranice, preuzimanje datoteke, dijeljenje (naziv usluge), korištenje AI sažetka (naziv asistenta) i klik na gumb za kontakt ili narudžbu istraživanja. Uz svaki događaj bilježimo državu (izvedenu iz IP adrese, bez spremanja same adrese), vrstu i obitelj preglednika, domenu stranice s koje ste došli, parametre kampanje (UTM) te sažetak (hash) identifikatora posjetitelja. Sažetak se izrađuje nasumičnim ključem koji se mijenja svaki dan, pa se njime ne mogu povezati posjeti iz različitih dana. Ne spremamo IP adresu, puni identifikator preglednika ni kolačiće. Posjete robota, npr. tražilica, brojimo zasebno.

Svrha: statistika dosega naših izvješća i zaštita datoteka od zlouporabe. Pravna osnova: legitimni interes voditelja obrade (čl. 6. st. 1. t. f GDPR-a). Detaljne podatke čuvamo do 25 mjeseci, nakon čega ostaju samo dnevni zbirni podaci.

Zapisnici pružatelja usluge smještaja. Vercel, Inc. bilježi tehničke zapisnike zahtjeva (među ostalim IP adresu, vrijeme i adresu stranice). Služe radu i sigurnosti web-mjesta, uključujući ograničavanje broja preuzimanja s jedne adrese. Vercel ih čuva prema vlastitim rokovima.

Google Analytics i Microsoft Clarity rade samo nakon vaše privole za analitičke kolačiće. Koristimo Google Consent Mode v2, pa su svi signali isključeni do vaše privole. Nakon privole Google Analytics postavlja kolačiće _ga i _ga_<id> (do 2 godine), a Microsoft Clarity kolačiće _clck i _clsk. Događaji na stranicama izvješća, npr. preuzimanje datoteke ili otvaranje karte, ne sadrže osobne podatke. Vaš izbor u vezi s kolačićima čuvamo 12 mjeseci u kolačiću semantio_gdpr_consent.

Meta Pixel (Facebook i Instagram) radi samo nakon vaše privole za ovaj alat. Do tada se skripta tvrtke Meta ne učitava. Nakon privole alat tvrtki Meta prenosi informaciju o tome koje ste stranice Platforme posjetili (adresa stranice s parametrima kampanje, vrijeme posjeta, tehnički podaci preglednika) te postavlja kolačić _fbp i, ako dolazite s oglasa, kolačić _fbc (do 90 dana). Meta te informacije može povezati s vašim profilom na Facebooku ili Instagramu. Tako mjerimo učinkovitost oglasa i možemo ih prikazivati osobama koje su posjetile Platformu (remarketing). Od tvrtke Meta dobivamo samo zbirne statistike. Primatelj podataka je Meta Platforms Ireland Limited (Irska), koji podatke može prenositi u SAD.

Mjerni piksel OpenAI Ads (oglašavanje u ChatGPT-u) radi samo nakon vaše privole za ovaj alat. Do tada se skripta tvrtke OpenAI ne učitava. Alat pokazuje koji oglasi u ChatGPT-u dovode do posjeta Platformi i do radnji kao što su preuzimanje izvješća, slanje kontaktnog obrasca ili registracija. Nakon privole postavlja kolačiće __oppref (identifikator klika na oglas, 30 dana) i __obref (identifikator preglednika, 365 dana) te svakom događaju dodaje punu adresu stranice s parametrima i te identifikatore. Alat tvrtke OpenAI može i sam čitati podatke upisane u obrasce (adresa e-pošte, telefonski broj, ime i prezime) i slati ih tvrtki OpenAI u obliku SHA-256 sažetka, kao i približnu lokaciju (država, grad, regija, poštanski broj); tom funkcijom upravlja OpenAI. Primatelj podataka je OpenAI Ireland Limited (Irska), koji podatke može prenositi društvima grupe OpenAI u SAD-u na temelju standardnih ugovornih klauzula.

Pravna osnova za oba alata je vaša privola (čl. 6. st. 1. t. a GDPR-a). Te alate uvodimo postupno. Aktualni popis alata koji rade na Platformi uvijek je dostupan u postavkama privatnosti (poveznica „Upravljanje kolačićima” u podnožju); alat koji ondje nije naveden ne koristi se.

Kako upravljati privolama za kolačiće?
U svakom trenutku možete se vratiti na postavke izražene prilikom prvog posjeta, modificirajući ili odbijajući pojedine skupine kolačića. Dovoljno je kliknuti na poveznicu „Upravljanje kolačićima” koja se nalazi u podnožju svake stranice naše Platforme. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Pravna napomena o automatiziranoj obradi: Vaši osobni podaci mogu biti podvrgnuti profiliranju u svrhu personalizacije poslanih marketinških sadržaja, no neće se koristiti za donošenje odluka koje se temelje isključivo na automatiziranoj obradi, a koje bi mogle imati pravne učinke na vas ili na sličan način značajno utjecati na vas.

6. Vaša prava

U skladu s odredbama GDPR-a, jamčimo vam mogućnost besplatnog ostvarivanja sljedećih prava:

• Pravo na pristup: Možete zatražiti informacije o podacima koji se obrađuju o vama.

• Pravo na ispravak: U svakom trenutku možete ažurirati svoje podatke putem aplikacije ili kontaktiranjem nas.

• Pravo na brisanje (pravo na zaborav): Ako nemamo čvrstu, drugu pravnu osnovu za njihovo čuvanje (npr. spomenuti registar prijevara ili računovodstvene obveze).

• Pravo na ograničenje obrade i prenosivost podataka.

• Pravo na prigovor: Protiv obrade podataka koja se temelji na našem legitimnom interesu (uključujući protiv korištenja e-maila za informativno-ponudbenu komunikaciju ili protiv profiliranja).

• Pritužba nadzornom tijelu: Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili nadležnom tijelu u Poljskoj (PUODO), ako smatrate da naše radnje krše važeće pravne standarde.