Informativa sulla privacy della piattaforma Semantio

Il presente documento definisce le regole per il trattamento e la protezione dei dati personali delle persone che visitano il sito web semantio.pro e degli utenti (abbonati) dell'applicazione app.semantio.pro (di seguito congiuntamente la "Piattaforma").

1. Chi è il titolare del trattamento dei tuoi dati?

Il titolare del trattamento dei tuoi dati personali raccolti in relazione all'utilizzo della Piattaforma è Brand Semantics Prosta Spółka Akcyjna con sede a Varsavia, ul. Puławska 77, 02-595 Varsavia, iscritta al registro KRS con il numero: 0001222755, con numero NIP: 5214154430 (di seguito la "Società" o "Titolare").

Per tutte le questioni relative al trattamento dei dati personali e per esercitare i tuoi diritti, puoi contattarci all'indirizzo e-mail: office@brandsemantics.eu.

2. Quali dati trattiamo, per quale scopo e su quale base giuridica?

Le regole per il trattamento dei tuoi dati variano a seconda del rapporto che instauri con noi:

Il conferimento dei dati nel modulo di registrazione dell'applicazione è una condizione per la conclusione del contratto di fornitura di servizi (abbonamento SaaS). La mancata fornitura dei dati di base (inclusi i requisiti di pagamento) comporta l'impossibilità di aprire un account. Nei moduli di contatto, il conferimento di dati diversi dall'indirizzo e-mail è sempre facoltativo.

3. A chi comunichiamo i tuoi dati (Subappaltatori)?

La Piattaforma Semantio è un servizio tecnologico avanzato. Per garantire la massima qualità, affidabilità e capacità analitiche (inclusa l'IA), affidiamo il trattamento dei dati a terze parti specializzate (Subappaltatori):

• Supabase, Inc. / Vercel, Inc. – fornitori dell'infrastruttura server di base (database, ambiente di esecuzione del codice, hosting), che garantiscono la continuità operativa dell'applicazione e l'archiviazione delle informazioni.

• Stripe, Inc. – operatore certificato di servizi di pagamento che gestisce il modello di abbonamento e la fatturazione. La Società Brand Semantics non raccoglie né memorizza direttamente i dati della tua carta di pagamento.

• Fornitori di modelli LLM (tra cui Google LLC, OpenAI, Anthropic) – entità che forniscono interfacce di programmazione di intelligenza artificiale generativa, analizzando i messaggi inviati (prompt) per creare report analitici (nel rispetto delle politiche che garantiscono il non utilizzo di tali dati per l'addestramento di modelli pubblici).

• GitHub, Inc. / Resend / Mailchimp – fornitori di sistemi di gestione delle notifiche transazionali, e-mail di marketing e supporto operativo.

• Altre aziende che ci forniscono strumenti di marketing e analisi (sulla base del tuo consenso ai cookie).

Trasferimenti di dati verso paesi terzi (al di fuori dell'UE/SEE)
A causa della natura globale dei nostri fornitori tecnologici (inclusi i fornitori di servizi cloud con sede negli Stati Uniti), i tuoi dati personali potrebbero essere trasferiti a paesi al di fuori dello Spazio Economico Europeo. La Società garantisce che tale trasferimento avvenga nel rispetto di rigorose misure di protezione. La base giuridica per i trasferimenti a entità negli Stati Uniti è in primo luogo la decisione della Commissione Europea sull'adeguatezza della protezione emessa sulla base del programma Data Privacy Framework (DPF). Negli altri casi o in relazione a entità al di fuori della struttura DPF, il trasferimento è garantito mediante l'implementazione delle Clausole Contrattuali Standard (SCC) vincolanti emesse dalla Commissione Europea.

4. Periodo di conservazione dei dati (Retention)

Conserviamo i dati per il tempo necessario a raggiungere gli scopi per i quali sono stati raccolti:

• Nel caso del contratto SaaS – per la durata dell'attività dell'account, e successivamente in sospensione fino alla cancellazione definitiva. Abbiamo implementato sulla piattaforma innovativi meccanismi di Data Wipe, che cancellano la cronologia di monitoraggio e gli identificatori dopo 90 giorni di mancato pagamento. La cancellazione completa dell'account, se non avviene prima su tua richiesta, viene eseguita sistematicamente dopo 24 mesi di inattività totale.

• Per scopi di marketing (Newsletter) – fino al momento del ritiro del consenso o dell'opposizione. Gli indirizzi degli abbonati che non aprono alcun messaggio da oltre 18 mesi possono essere sistematicamente rimossi dalle liste di contatto.

• ATTENZIONE – Registro Antifrode (Trial Abuse Registry): Per la protezione contro l'uso ripetuto e illegale del periodo di prova gratuito, sulla base del legittimo interesse legale (art. 6 par. 1 lett. f GDPR), conserviamo hash unici (hash crittografici) degli indirizzi e-mail e degli identificatori di pagamento Stripe per un periodo di 36 mesi dal momento della cancellazione dell'account. Durante questo periodo, questi dati servono esclusivamente per la verifica a livello di backend durante i tentativi di una nuova registrazione.

5. Cookie, Tracciamento Cross-Domain e Profilazione

La nostra Piattaforma utilizza cookie (piccoli file di testo) e tecnologie simili. Il nostro sistema di gestione del consenso opera in modo trasversale (Cross-Domain) nell'ecosistema comune del sito web di marketing e dell'ambiente dell'applicazione stessa, il che significa che le preferenze di privacy da te selezionate vengono mantenute durante il passaggio fluido tra i sistemi.

Raccogliamo i cookie suddivisi in categorie:

1. Cookie essenziali: Meccanismi che garantiscono la difesa di base contro gli attacchi di rete (es. verifica CAPTCHA di Cloudflare, limitazione delle richieste), file che mantengono sessioni utente sicure nell'applicazione (generati dal sistema di autorizzazione) e script del gestore del consenso. Questi file non possono essere disattivati.

2. Analisi statistiche (Google Analytics, Microsoft Clarity): Raccolgono informazioni anonimizzate (basate, tra l'altro, sull'indirizzo IP abbreviato) che ci permettono di capire come gli utenti navigano nelle pagine (mappe di calore, numero di visite), migliorando così l'architettura UX della Piattaforma.

3. Marketing e Social Media (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Strumenti utilizzati per il remarketing e la pubblicità comportamentale. Informano le piattaforme social globali sulle visite a specifiche aree della Piattaforma Semantio, consentendoci di visualizzare annunci più pertinenti in altre parti di Internet. Le piattaforme pubblicitarie pertinenti utilizzano questi dati per la profilazione, adattando gli annunci ai profili identificati nei loro sistemi.

4. Contenuti incorporati (es. YouTube): La visualizzazione di video incorporati da portali esterni sulla Piattaforma Semantio è condizionata da un sistema di "maschere". Finché non acconsenti attivamente alla loro riproduzione (cliccando sul componente di attivazione), non inviamo alcun log video a società esterne. Il consenso dato per la visualizzazione di un video comporta la memorizzazione di cookie di tracciamento di quel portale sul tuo dispositivo.

Statistiche di report e studi (log del server, senza cookie)
Sulle pagine dei report e delle mappe semantiche (indirizzi che contengono /reports/) e durante il download dei file dei report (PDF, materiali per i media, dati aperti) registriamo sul nostro server i seguenti eventi: visualizzazione della pagina, download di un file, condivisione (nome del servizio), uso del riassunto con IA (nome dell’assistente) e clic sul pulsante di contatto o di richiesta di uno studio. Per ogni evento registriamo il paese (ricavato dall’indirizzo IP, senza salvare l’indirizzo stesso), il tipo e la famiglia del browser, il dominio della pagina di provenienza, i parametri di campagna (UTM) e un hash di un identificativo del visitatore. L’hash è creato con una chiave casuale che cambia ogni giorno, quindi non consente di collegare visite di giorni diversi. Non salviamo l’indirizzo IP, l’identificativo completo del browser né cookie. Le visite dei robot, ad esempio dei motori di ricerca, sono conteggiate separatamente.

Finalità: statistiche sulla diffusione dei nostri report e protezione dei file da abusi. Base giuridica: legittimo interesse del Titolare (art. 6 par. 1 lett. f GDPR). I dati dettagliati sono conservati fino a 25 mesi; dopo restano solo totali giornalieri aggregati.

Log del fornitore di hosting. Vercel, Inc. registra log tecnici delle richieste (tra cui indirizzo IP, orario e indirizzo della pagina). Servono al funzionamento e alla sicurezza del sito, inclusa la limitazione del numero di download da un singolo indirizzo. Vercel li conserva secondo i propri periodi di conservazione.

Google Analytics e Microsoft Clarity funzionano solo dopo il suo consenso ai cookie analitici. Utilizziamo Google Consent Mode v2, quindi tutti i segnali restano disattivati fino al consenso. Dopo il consenso, Google Analytics imposta i cookie _ga e _ga_<id> (fino a 2 anni) e Microsoft Clarity i cookie _clck e _clsk. Gli eventi delle pagine dei report, come un download o l’apertura della mappa, non contengono dati personali. La sua scelta sui cookie è conservata per 12 mesi nel cookie semantio_gdpr_consent.

Il pixel di Meta (Facebook e Instagram) funziona solo dopo il suo consenso a questo strumento. Fino ad allora lo script di Meta non viene scaricato. Dopo il consenso, lo strumento comunica a Meta quali pagine della Piattaforma ha visitato (indirizzo della pagina con i parametri di campagna, ora della visita, dati tecnici del browser) e imposta il cookie _fbp e, se arriva da un annuncio, il cookie _fbc (fino a 90 giorni). Meta può associare queste informazioni al suo profilo Facebook o Instagram. In questo modo misuriamo l’efficacia dei nostri annunci e possiamo mostrarli a chi ha visitato la Piattaforma (remarketing). Da Meta riceviamo solo statistiche aggregate. Il destinatario dei dati è Meta Platforms Ireland Limited (Irlanda), che può trasferire dati negli Stati Uniti.

Il pixel di misurazione OpenAI Ads (pubblicità in ChatGPT) funziona solo dopo il suo consenso a questo strumento. Fino ad allora lo script di OpenAI non viene scaricato. Lo strumento permette di sapere quali annunci in ChatGPT portano a visite alla Piattaforma e ad azioni come il download di un report, l’invio del modulo di contatto o una registrazione. Dopo il consenso imposta i cookie __oppref (identificativo del clic sull’annuncio, 30 giorni) e __obref (identificativo del browser, 365 giorni) e aggiunge a ogni evento l’indirizzo completo della pagina con i relativi parametri e questi identificativi. Lo strumento di OpenAI può inoltre leggere autonomamente i dati inseriti nei moduli (indirizzo e-mail, numero di telefono, nome e cognome) e inviarli a OpenAI sotto forma di hash SHA-256, insieme a una posizione approssimativa (paese, città, regione, codice postale); questa funzione è controllata da OpenAI. Il destinatario dei dati è OpenAI Ireland Limited (Irlanda), che può trasferire dati a società del gruppo OpenAI negli Stati Uniti sulla base di clausole contrattuali standard.

La base giuridica di entrambi gli strumenti è il suo consenso (art. 6 par. 1 lett. a GDPR). Introduciamo questi strumenti per fasi. L’elenco aggiornato degli strumenti attivi sulla Piattaforma è sempre disponibile nelle impostazioni sulla privacy (link «Gestisci cookie» nel piè di pagina); uno strumento che non vi compare non è in uso.

Come gestire i consensi ai cookie?
In qualsiasi momento puoi tornare alle preferenze espresse durante la prima visita, modificando o rifiutando singole categorie di cookie. Basta cliccare sul link "Gestisci cookie" posizionato nel piè di pagina di ogni pagina della nostra Piattaforma. Il ritiro del consenso non pregiudica la liceità del trattamento effettuato prima del ritiro.

Nota legale sul trattamento automatizzato: I tuoi dati personali possono essere soggetti a profilazione per la personalizzazione dei contenuti di marketing inviati, tuttavia non saranno utilizzati per prendere decisioni basate esclusivamente sul trattamento automatizzato che potrebbero produrre effetti giuridici significativi nei tuoi confronti.

6. I tuoi Diritti

In conformità con le disposizioni del GDPR, ti garantiamo la possibilità di esercitare gratuitamente i seguenti diritti:

• Diritto di accesso: Puoi richiedere informazioni sui dati trattati che ti riguardano.

• Diritto di rettifica: In qualsiasi momento puoi aggiornare i tuoi dati, utilizzando l'applicazione o contattandoci.

• Diritto alla cancellazione (diritto all'oblio): Se non abbiamo una solida base giuridica diversa per la loro conservazione (ad esempio, il registro delle frodi menzionato o gli obblighi contabili).

• Diritto di limitazione del trattamento e portabilità dei dati.

• Diritto di opposizione: Al trattamento dei dati basato sul nostro legittimo interesse (incluso l'uso dell'e-mail per comunicazioni informative e offerte o la profilazione).

• Reclamo all'Autorità: Hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (GPDP), se ritieni che le nostre azioni violino gli standard legali applicabili.