Informativa sulla privacy della piattaforma Semantio

Il presente documento definisce le regole per il trattamento e la protezione dei dati personali delle persone che visitano il sito web semantio.pro e degli utenti (abbonati) dell'applicazione app.semantio.pro (di seguito congiuntamente la "Piattaforma").

1. Chi è il titolare del trattamento dei tuoi dati?

Il titolare del trattamento dei tuoi dati personali raccolti in relazione all'utilizzo della Piattaforma è Brand Semantics Prosta Spółka Akcyjna con sede a Varsavia, ul. Puławska 77, 02-595 Varsavia, iscritta al registro KRS con il numero: 0001222755, con numero NIP: 5214154430 (di seguito la "Società" o "Titolare").

Per tutte le questioni relative al trattamento dei dati personali e per esercitare i tuoi diritti, puoi contattarci all'indirizzo e-mail: office@brandsemantics.eu.

2. Quali dati trattiamo, per quale scopo e su quale base giuridica?

Le regole per il trattamento dei tuoi dati variano a seconda del rapporto che instauri con noi:

Il conferimento dei dati nel modulo di registrazione dell'applicazione è una condizione per la conclusione del contratto di fornitura di servizi (abbonamento SaaS). La mancata fornitura dei dati di base (inclusi i requisiti di pagamento) comporta l'impossibilità di aprire un account. Nei moduli di contatto, il conferimento di dati diversi dall'indirizzo e-mail è sempre facoltativo.

3. A chi comunichiamo i tuoi dati (Subappaltatori)?

La Piattaforma Semantio è un servizio tecnologico avanzato. Per garantire la massima qualità, affidabilità e capacità analitiche (inclusa l'IA), affidiamo il trattamento dei dati a terze parti specializzate (Subappaltatori):

• Supabase, Inc. / Vercel, Inc. – fornitori dell'infrastruttura server di base (database, ambiente di esecuzione del codice, hosting), che garantiscono la continuità operativa dell'applicazione e l'archiviazione delle informazioni.

• Stripe, Inc. – operatore certificato di servizi di pagamento che gestisce il modello di abbonamento e la fatturazione. La Società Brand Semantics non raccoglie né memorizza direttamente i dati della tua carta di pagamento.

• Fornitori di modelli LLM (tra cui Google LLC, OpenAI, Anthropic) – entità che forniscono interfacce di programmazione di intelligenza artificiale generativa, analizzando i messaggi inviati (prompt) per creare report analitici (nel rispetto delle politiche che garantiscono il non utilizzo di tali dati per l'addestramento di modelli pubblici).

• GitHub, Inc. / Resend / Mailchimp – fornitori di sistemi di gestione delle notifiche transazionali, e-mail di marketing e supporto operativo.

• Altre aziende che ci forniscono strumenti di marketing e analisi (sulla base del tuo consenso ai cookie).

Trasferimenti di dati verso paesi terzi (al di fuori dell'UE/SEE)
A causa della natura globale dei nostri fornitori tecnologici (inclusi i fornitori di servizi cloud con sede negli Stati Uniti), i tuoi dati personali potrebbero essere trasferiti a paesi al di fuori dello Spazio Economico Europeo. La Società garantisce che tale trasferimento avvenga nel rispetto di rigorose misure di protezione. La base giuridica per i trasferimenti a entità negli Stati Uniti è in primo luogo la decisione della Commissione Europea sull'adeguatezza della protezione emessa sulla base del programma Data Privacy Framework (DPF). Negli altri casi o in relazione a entità al di fuori della struttura DPF, il trasferimento è garantito mediante l'implementazione delle Clausole Contrattuali Standard (SCC) vincolanti emesse dalla Commissione Europea.

4. Periodo di conservazione dei dati (Retention)

Conserviamo i dati per il tempo necessario a raggiungere gli scopi per i quali sono stati raccolti:

• Nel caso del contratto SaaS – per la durata dell'attività dell'account, e successivamente in sospensione fino alla cancellazione definitiva. Abbiamo implementato sulla piattaforma innovativi meccanismi di Data Wipe, che cancellano la cronologia di monitoraggio e gli identificatori dopo 90 giorni di mancato pagamento. La cancellazione completa dell'account, se non avviene prima su tua richiesta, viene eseguita sistematicamente dopo 24 mesi di inattività totale.

• Per scopi di marketing (Newsletter) – fino al momento del ritiro del consenso o dell'opposizione. Gli indirizzi degli abbonati che non aprono alcun messaggio da oltre 18 mesi possono essere sistematicamente rimossi dalle liste di contatto.

• ATTENZIONE – Registro Antifrode (Trial Abuse Registry): Per la protezione contro l'uso ripetuto e illegale del periodo di prova gratuito, sulla base del legittimo interesse legale (art. 6 par. 1 lett. f GDPR), conserviamo hash unici (hash crittografici) degli indirizzi e-mail e degli identificatori di pagamento Stripe per un periodo di 36 mesi dal momento della cancellazione dell'account. Durante questo periodo, questi dati servono esclusivamente per la verifica a livello di backend durante i tentativi di una nuova registrazione.

5. Cookie, Tracciamento Cross-Domain e Profilazione

La nostra Piattaforma utilizza cookie (piccoli file di testo) e tecnologie simili. Il nostro sistema di gestione del consenso opera in modo trasversale (Cross-Domain) nell'ecosistema comune del sito web di marketing e dell'ambiente dell'applicazione stessa, il che significa che le preferenze di privacy da te selezionate vengono mantenute durante il passaggio fluido tra i sistemi.

Raccogliamo i cookie suddivisi in categorie:

1. Cookie essenziali: Meccanismi che garantiscono la difesa di base contro gli attacchi di rete (es. verifica CAPTCHA di Cloudflare, limitazione delle richieste), file che mantengono sessioni utente sicure nell'applicazione (generati dal sistema di autorizzazione) e script del gestore del consenso. Questi file non possono essere disattivati.

2. Analisi statistiche (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Raccolgono informazioni anonimizzate (basate, tra l'altro, sull'indirizzo IP abbreviato) che ci permettono di capire come gli utenti navigano nelle pagine (mappe di calore, numero di visite), migliorando così l'architettura UX della Piattaforma.

3. Marketing e Social Media (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Strumenti utilizzati per il remarketing e la pubblicità comportamentale. Informano le piattaforme social globali sulle visite a specifiche aree della Piattaforma Semantio, consentendoci di visualizzare annunci più pertinenti in altre parti di Internet. Le piattaforme pubblicitarie pertinenti utilizzano questi dati per la profilazione, adattando gli annunci ai profili identificati nei loro sistemi.

4. Contenuti incorporati (es. YouTube): La visualizzazione di video incorporati da portali esterni sulla Piattaforma Semantio è condizionata da un sistema di "maschere". Finché non acconsenti attivamente alla loro riproduzione (cliccando sul componente di attivazione), non inviamo alcun log video a società esterne. Il consenso dato per la visualizzazione di un video comporta la memorizzazione di cookie di tracciamento di quel portale sul tuo dispositivo.

Come gestire i consensi ai cookie?
In qualsiasi momento puoi tornare alle preferenze espresse durante la prima visita, modificando o rifiutando singole categorie di cookie. Basta cliccare sul link "Gestisci cookie" posizionato nel piè di pagina di ogni pagina della nostra Piattaforma. Il ritiro del consenso non pregiudica la liceità del trattamento effettuato prima del ritiro.

Nota legale sul trattamento automatizzato: I tuoi dati personali possono essere soggetti a profilazione per la personalizzazione dei contenuti di marketing inviati, tuttavia non saranno utilizzati per prendere decisioni basate esclusivamente sul trattamento automatizzato che potrebbero produrre effetti giuridici significativi nei tuoi confronti.

6. I tuoi Diritti

In conformità con le disposizioni del GDPR, ti garantiamo la possibilità di esercitare gratuitamente i seguenti diritti:

• Diritto di accesso: Puoi richiedere informazioni sui dati trattati che ti riguardano.

• Diritto di rettifica: In qualsiasi momento puoi aggiornare i tuoi dati, utilizzando l'applicazione o contattandoci.

• Diritto alla cancellazione (diritto all'oblio): Se non abbiamo una solida base giuridica diversa per la loro conservazione (ad esempio, il registro delle frodi menzionato o gli obblighi contabili).

• Diritto di limitazione del trattamento e portabilità dei dati.

• Diritto di opposizione: Al trattamento dei dati basato sul nostro legittimo interesse (incluso l'uso dell'e-mail per comunicazioni informative e offerte o la profilazione).

• Reclamo all'Autorità: Hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (GPDP), se ritieni che le nostre azioni violino gli standard legali applicabili.