A Semantio platform adatvédelmi szabályzata

    Ez a dokumentum meghatározza a semantio.pro weboldal látogatóinak és az app.semantio.pro alkalmazás felhasználóinak (előfizetőinek) (a továbbiakban együttesen „Platform”) személyes adatainak feldolgozására és védelmére vonatkozó szabályokat.

    1. Ki az Ön adatainak kezelője?

    A Platform használatával összefüggésben gyűjtött személyes adatok kezelője a Brand Semantics Prosta Spółka Akcyjna, székhelye: ul. Puławska 77, 02-595 Warszawa, Lengyelország, bejegyzési száma (KRS): 0001222755, adószáma (NIP): 5214154430 (a továbbiakban „Társaság” vagy „Adatkezelő”).

    A személyes adatok feldolgozásával kapcsolatos minden ügyben, valamint jogai gyakorlása érdekében az alábbi e-mail címen léphet velünk kapcsolatba: office@brandsemantics.eu.

    2. Milyen adatokat dolgozunk fel, milyen célból és milyen jogalapon?

    Az Ön adatainak feldolgozására vonatkozó szabályok attól függően változnak, hogy milyen kapcsolatban áll velünk:

    Feldolgozás célja

    Adatok típusa

    Jogalap (GDPR)

    SaaS szolgáltatási szerződés (Semantio) megkötése és teljesítése

    E-mail cím, keresztnév, vezetéknév, cég számlázási adatai (név, cím, adószám/ÁFA szám), előfizetési előzmények és tevékenységi naplók (pl. API lekérdezések), megbízható eszközazonosítók hash-ei.

    A szerződés teljesítéséhez való szükségesség (GDPR 6. cikk (1) bekezdés b) pont).

    Kapcsolattartás és megkeresések kezelése (pl. kapcsolatfelvételi űrlapon keresztül)

    E-mail cím, keresztnév és vezetéknév (opcionális), telefonszám (opcionális), levelezési előzmények.

    Az Adatkezelő jogos érdeke, amely a felhasználókkal való kommunikáció kezelésében áll (GDPR 6. cikk (1) bekezdés f) pont).

    Marketing hírlevél és oktatási anyagok küldése

    E-mail cím, üzenetmegnyitási előzmények.

    Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) az Ön által adott önkéntes hozzájárulással összefüggésben.

    Rendszer- és ajánlati kommunikáció a meglévő ügyfelek számára

    E-mail cím.

    Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely magában foglalja az eszköz fontos frissítéseiről és a Társaság kapcsolódó ajánlatairól szóló alkalmi értesítéseket. Önnek joga van tiltakozni.

    Csalások és visszaélések megelőzése (Trial Anti-Fraud)

    E-mail cím és a Stripe fizetési platform azonosítóinak kriptográfiai kivonatai (hash-ek).

    Az Adatkezelő jogos érdeke, amely a vagyon védelmében és az ingyenes próbaszolgáltatások többszöri visszaélésének megelőzésében áll (GDPR 6. cikk (1) bekezdés f) pont).

    A Platform működése (technikai cookie-k)

    Böngésző technikai adatai, hálózati naplók, JWT munkamenet-azonosítók.

    Az Adatkezelő jogos érdeke, amely a hálózat biztonságának (WAF) biztosításában és a szolgáltatás nyújtásában áll (GDPR 6. cikk (1) bekezdés f) pont).

    Analitika és Marketing (Opcionális cookie-k)

    Weboldali tevékenységi adatok, anonimizált IP, hirdetési azonosítók.

    Az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

    Az alkalmazás regisztrációs űrlapján az adatok megadása a szolgáltatási szerződés (SaaS előfizetés) megkötésének feltétele. Az alapvető adatok (beleértve a fizetési követelményeket is) megadásának elmulasztása a fiók megnyitásának lehetetlenségét vonja maga után. A kapcsolatfelvételi űrlapokon az e-mail címen kívüli adatok megadása mindig opcionális.

    3. Kinek továbbítjuk az Ön adatait (Alvállalkozók)?

    A Semantio Platform egy fejlett technológiai szolgáltatás. A legmagasabb minőség, megbízhatóság és analitikai képességek (beleértve az AI-t is) biztosítása érdekében az adatok feldolgozását speciális harmadik felekre (Alvállalkozókra) bízzuk:

    • Supabase, Inc. / Vercel, Inc. – az alapvető szerverinfrastruktúra (adatbázisok, kódvégrehajtási környezetek, hosting) szolgáltatói, akik biztosítják az alkalmazás folyamatos működését és az információk tárolását.

    • Stripe, Inc. – tanúsított fizetési szolgáltató, amely az előfizetési modellt és a számlázást kezeli. A Brand Semantics Társaság nem gyűjti és nem tárolja közvetlenül az Ön fizetési kártyaadatait.

    • LLM modell szolgáltatók (többek között Google LLC, OpenAI, Anthropic) – generatív mesterséges intelligencia programozási felületeket biztosító entitások, amelyek elemzik a küldött üzeneteket (promptokat) analitikai jelentések készítése céljából (olyan szabályzatok betartásával, amelyek garantálják, hogy ezeket az adatokat nem használják fel nyilvános modellek képzésére).

    • GitHub, Inc. / Resend / Mailchimp – tranzakciós és marketing e-mail értesítések, valamint operatív támogatás kezelésére szolgáló rendszerek szolgáltatói.

    • Egyéb cégek, amelyek marketing és analitikai eszközöket biztosítanak számunkra (az Ön által a cookie-kra adott hozzájárulás alapján).

    Adattovábbítás harmadik országokba (EU/EGT-n kívül)
    Technológiai szolgáltatóink globális jellege (beleértve az USA-ban székhellyel rendelkező felhőszolgáltatókat is) miatt az Ön személyes adatai az Európai Gazdasági Térségen kívüli országokba is továbbíthatók. A Társaság garantálja, hogy az ilyen adattovábbítás szigorú védelmi intézkedések betartásával történik. Az USA-beli entitásoknak történő adattovábbítás jogszerűségének alapja elsősorban az Adatvédelmi Keretrendszer (DPF) program alapján kiadott, megfelelő védelmi szintet biztosító Európai Bizottsági határozat. Egyéb esetekben, vagy a DPF struktúrán kívüli entitások esetében az adattovábbítás az Európai Bizottság által kiadott kötelező erejű Általános Szerződési Feltételek (SCC) bevezetésével biztosított.

    4. Adattárolási idő (Retenció)

    Az adatokat addig tároljuk, ameddig az szükséges az azok gyűjtésének céljainak megvalósításához:

    • SaaS szerződés esetén – a fiók aktív időtartama alatt, majd felfüggesztés keretében a végleges törlésig. A platformon innovatív Data Wipe mechanizmusokat vezettünk be, amelyek 90 napos fizetési elmaradás esetén törlik a monitoring előzményeket és az azonosítókat. A fiók teljes törlését, ha az korábban nem történik meg az Ön kérésére, rendszeresen 24 hónap teljes inaktivitás után hajtjuk végre.

    • Marketing célokra (Hírlevél) – a hozzájárulás visszavonásáig vagy a tiltakozás benyújtásáig. Azoknak az előfizetőknek az e-mail címeit, akik több mint 18 hónapja nem nyitottak meg egyetlen üzenetet sem, rendszeresen törölhetjük a kapcsolati adatbázisokból.

    • FIGYELEM – Visszaélések Megelőzésének Nyilvántartása (Trial Abuse Registry): Az ingyenes próbaidőszak többszöri, jogellenes felhasználása elleni védelem érdekében, jogos jogi érdek alapján (GDPR 6. cikk (1) bekezdés f) pont), az e-mail címek és a Stripe fizetési azonosítók egyedi hash-eit (kriptográfiai kivonatait) a fiók törlésétől számított 36 hónapig tároljuk. Ez idő alatt ezek az adatok kizárólag a backend szintű ellenőrzésre szolgálnak egy újabb regisztrációs kísérlet során.

    5. Cookie-k, domainek közötti nyomon követés és profilalkotás

    Platformunk cookie-kat (kis szöveges fájlokat) és hasonló technológiákat használ. Hozzájárulás-kezelő rendszerünk átfogóan (Cross-Domain) működik a marketing weboldal és az alkalmazás környezetének közös ökoszisztémájában, ami azt jelenti, hogy az Ön által kiválasztott adatvédelmi preferenciák megmaradnak a rendszerek közötti zökkenőmentes átmenet során.

    A cookie-kat kategóriákra bontva gyűjtjük:

    1. Szükséges cookie-k: Mechanizmusok, amelyek alapvető védelmet biztosítanak a hálózati támadások ellen (pl. Cloudflare CAPTCHA ellenőrzés, lekérdezések korlátozása), fájlok, amelyek fenntartják a biztonságos felhasználói munkameneteket az alkalmazásban (az engedélyezési rendszer által generáltak), valamint a hozzájárulás-kezelő szkriptjei. Ezek a fájlok nem kapcsolhatók ki.

    2. Statisztikai elemzések (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Anonimizált információkat gyűjtenek (többek között rövidített IP-cím alapján), amelyek lehetővé teszik számunkra, hogy megértsük, hogyan navigálnak a felhasználók az oldalakon (hőtérképek, látogatások száma), ezáltal javítva a Platform UX architektúráját.

    3. Marketing és Közösségi Média (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Remarketing és viselkedésalapú hirdetési célokra használt eszközök. Ezek tájékoztatják a globális közösségi média platformokat a Semantio Platform bizonyos területeinek látogatásáról, ami lehetővé teszi számunkra, hogy relevánsabb hirdetéseket jelenítsünk meg az internet más részein. A megfelelő hirdetési platformok ezeket az adatokat profilalkotásra használják, a hirdetéseket a rendszereikben azonosított profilokhoz igazítva.

    4. Beágyazott tartalom (pl. YouTube): Külső portálokról beágyazott videók megjelenítése a Semantio Platformon "fedő" rendszerhez kötött. Amíg aktívan nem járul hozzá azok lejátszásához (az aktiváló komponensre kattintva), addig nem továbbítunk videónaplókat külső vállalatoknak. A videó megjelenítéséhez adott hozzájárulás az adott portál nyomkövető cookie-jainak az Ön eszközén való tárolásával jár.

    Hogyan kezelheti a cookie-hozzájárulásokat?
    Bármikor visszatérhet az első látogatás során kifejezett preferenciáihoz, módosítva vagy elutasítva a cookie-k egyes csoportjait. Ehhez elegendő a Platformunk minden oldalának láblécében található „Cookie-k kezelése” linkre kattintani. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatfeldolgozás jogszerűségét.

    Jogi megjegyzés az automatizált feldolgozással kapcsolatban: Az Ön személyes adatait profilalkotásnak vethetjük alá a küldött marketingtartalmak személyre szabása érdekében, azonban nem használjuk fel kizárólag automatizált feldolgozáson alapuló döntések meghozatalára, amelyek Önre nézve jelentős joghatással járhatnának.

    6. Az Ön jogai

    A GDPR előírásainak megfelelően garantáljuk Önnek a következő jogok ingyenes gyakorlásának lehetőségét:

    • Hozzáférés joga: Információt kérhet az Önre vonatkozóan feldolgozott adatokról.

    • Helyesbítés joga: Bármikor frissítheti adatait az alkalmazásból vagy velünk kapcsolatba lépve.

    • Törlés joga (elfeledtetéshez való jog): Ha nincs más, szilárd jogalapunk azok megőrzésére (pl. az említett csalásnyilvántartás vagy könyvelési kötelezettségek).

    • Az adatfeldolgozás korlátozásához és az adathordozhatósághoz való jog.

    • Tiltakozás joga: Az adataink jogos érdekén alapuló feldolgozása ellen (beleértve az e-mail használatát az információs és ajánlati kommunikációhoz vagy a profilalkotás ellen).

    • Panasz a Hatósághoz: Önnek joga van panaszt tenni a Személyes Adatvédelmi Hivatal Elnökénél (PUODO), ha úgy ítéli meg, hogy tevékenységünk sérti a hatályos jogi normákat.