„Semantio“ platformos privatumo politika
Šis dokumentas apibrėžia asmens duomenų tvarkymo ir apsaugos principus asmenims, besilankantiems svetainėje semantio.pro, ir programos app.semantio.pro naudotojams (prenumeratoriams) (toliau kartu – „Platforma“).
1. Kas yra jūsų duomenų valdytojas?
Jūsų asmens duomenų, surinktų naudojantis Platforma, valdytojas yra Brand Semantics Prosta Spółka Akcyjna, kurios buveinė yra Varšuvoje, ul. Puławska 77, 02-595 Varšuva, įregistruota KRS numeriu: 0001222755, NIP numeris: 5214154430 (toliau – „Bendrovė“ arba „Valdytojas“).
Visais klausimais, susijusiais su asmens duomenų tvarkymu ir siekiant įgyvendinti savo teises, galite susisiekti su mumis el. paštu: office@brandsemantics.eu.
2. Kokius duomenis tvarkome, kokiu tikslu ir kokiu teisiniu pagrindu?
Jūsų duomenų tvarkymo principai skiriasi priklausomai nuo santykių, kuriuos su mumis užmezgate:
Tvarkymo tikslas | Duomenų tipas | Teisinis pagrindas (BDAR) |
|---|---|---|
SaaS paslaugų (Semantio) sutarties sudarymas ir vykdymas | El. pašto adresas, vardas, pavardė, įmonės atsiskaitymo duomenys (pavadinimas, adresas, NIP/PVM), prenumeratos istorija ir veiklos žurnalai (pvz., API užklausos), patikimų įrenginių identifikatorių maišos. | Būtina sutarties vykdymui (BDAR 6 str. 1 d. b punktas). |
Susisiekimas ir užklausų tvarkymas (pvz., per kontaktinę formą) | El. pašto adresas, vardas ir pavardė (neprivaloma), telefono numeris (neprivaloma), susirašinėjimo istorija. | Valdytojo teisėtas interesas, susijęs su bendravimo su vartotojais tvarkymu (BDAR 6 str. 1 d. f punktas). |
Marketingo naujienlaiškio ir mokomosios medžiagos siuntimas | El. pašto adresas, žinučių atidarymo istorija. | Valdytojo teisėtas interesas (BDAR 6 str. 1 d. f punktas) kartu su jūsų duotu savanorišku sutikimu. |
Sisteminė ir pasiūlymų komunikacija esamiems klientams | El. pašto adresas. | Valdytojo teisėtas interesas (BDAR 6 str. 1 d. f punktas), apimantis retkarčiais pranešimus apie svarbius įrankio atnaujinimus ir susijusius Bendrovės pasiūlymus. Jūs turite teisę prieštarauti. |
Sukčiavimo ir piktnaudžiavimo prevencija (Trial Anti-Fraud) | Kriptografinės maišos (hash) el. pašto adreso ir „Stripe“ mokėjimo platformos identifikatorių. | Valdytojo teisėtas interesas, susijęs su turto apsauga ir pakartotinio nemokamų bandomųjų paslaugų išviliojimo prevencija (BDAR 6 str. 1 d. f punktas). |
Platformos veikimas (techniniai slapukai) | Techniniai naršyklės duomenys, tinklo žurnalai, JWT sesijos identifikatoriai. | Valdytojo teisėtas interesas, susijęs su tinklo saugumo užtikrinimu (WAF) ir paslaugos teikimu (BDAR 6 str. 1 d. f punktas). |
Analitika ir rinkodara (neprivalomi slapukai) | Duomenys apie veiksmus svetainėje, anonimizuotas IP, reklamos identifikatoriai. | Jūsų savanoriškas sutikimas (BDAR 6 str. 1 d. a punktas). |
Duomenų pateikimas programos registracijos formoje yra SaaS paslaugų (prenumeratos) sutarties sudarymo sąlyga. Nepateikus pagrindinių duomenų (įskaitant mokėjimo reikalavimus), sąskaitos atidarymas neįmanomas. Kontaktinėse formose duomenų, išskyrus el. pašto adresą, pateikimas visada yra neprivalomas.
3. Kam perduodame jūsų duomenis (subrangovams)?
„Semantio“ platforma yra pažangi technologinė paslauga. Siekdami užtikrinti aukščiausią kokybę, patikimumą ir analizės galimybes (įskaitant dirbtinį intelektą), duomenų tvarkymą patikime specializuotiems tretiesiems asmenims (subrangovams):
Supabase, Inc. / Vercel, Inc. – pagrindinės serverio infrastruktūros (duomenų bazių, kodo vykdymo aplinkos, hostingo) teikėjai, užtikrinantys programos veikimo tęstinumą ir informacijos saugojimą.
Stripe, Inc. – sertifikuotas mokėjimo paslaugų operatorius, aptarnaujantis prenumeratos modelį ir sąskaitų išrašymą. „Brand Semantics“ tiesiogiai nerenka ir nesaugo jūsų mokėjimo kortelės duomenų.
LLM modelių teikėjai (įskaitant Google LLC, OpenAI, Anthropic) – subjektai, teikiantys generatyvinio dirbtinio intelekto programavimo sąsajas, analizuojantys siunčiamus pranešimus (užklausas) analitinėms ataskaitoms kurti (laikantis politikos, užtikrinančios, kad šie duomenys nebūtų naudojami viešiesiems modeliams apmokyti).
GitHub, Inc. / Resend / Mailchimp – transakcinių, rinkodaros el. pašto pranešimų ir operatyvinės pagalbos valdymo sistemų teikėjai.
Kitos įmonės, teikiančios mums rinkodaros ir analizės įrankius (pagal jūsų duotą sutikimą dėl slapukų).
Duomenų perdavimas trečiosioms šalims (už ES/EEE ribų)
Atsižvelgiant į mūsų technologinių tiekėjų (įskaitant debesų paslaugų teikėjus, įsikūrusius JAV) pasaulinį pobūdį, jūsų asmens duomenys gali būti perduodami į šalis, esančias už Europos ekonominės erdvės ribų. Bendrovė garantuoja, kad toks perdavimas vykdomas laikantis griežtų apsaugos priemonių. Perdavimo teisėtumo pagrindas subjektams JAV pirmiausia yra Europos Komisijos sprendimas dėl tinkamo apsaugos lygio, priimtas remiantis Duomenų privatumo sistemos (DPF) programa. Kitais atvejais arba subjektams, nepriklausantiems DPF struktūrai, perdavimas užtikrinamas įgyvendinant privalomas Europos Komisijos išduotas Standartines sutarčių sąlygas (SCC).
4. Duomenų saugojimo laikotarpis (retencija)
Duomenis saugome tiek, kiek tai būtina tikslams, kuriems jie buvo surinkti, pasiekti:
SaaS sutarties atveju – per visą sąskaitos aktyvumo laikotarpį, o po to sustabdymo metu iki visiško ištrynimo. Platformoje įdiegėme inovatyvius Data Wipe mechanizmus, kurie ištrina stebėjimo istoriją ir identifikatorius po 90 dienų neapmokėjimo. Visiškas sąskaitos ištrynimas, jei jis neįvyksta anksčiau jūsų prašymu, sistemos lygiu atliekamas po 24 mėnesių visiško neveiklumo.
Rinkodaros tikslais (naujienlaiškis) – iki sutikimo atšaukimo arba prieštaravimo pateikimo. Prenumeratorių, kurie neatidaro jokių pranešimų ilgiau nei 18 mėnesių, adresai gali būti sistemingai šalinami iš kontaktų duomenų bazių.
DĖMESIO – Piktnaudžiavimo prevencijos registras (Trial Abuse Registry): Siekiant apsisaugoti nuo pakartotinio, neteisėto nemokamo bandomojo laikotarpio naudojimo, remiantis teisėtu interesu (BDAR 6 str. 1 d. f punktas), unikalias el. pašto adresų ir „Stripe“ mokėjimo identifikatorių maišas (kriptografinius sutrumpinimus) saugome 36 mėnesius nuo sąskaitos ištrynimo momento. Per šį laiką šie duomenys naudojami tik patikrinimui „backend“ lygiu bandant pakartotinai registruotis.
5. Slapukai, tarpdomeninis sekimas ir profiliavimas
Mūsų Platforma naudoja slapukus (mažus tekstinius failus) ir panašias technologijas. Mūsų sutikimų valdymo sistema veikia tarpdomeniniu (Cross-Domain) būdu bendroje rinkodaros svetainės ir pačios programos aplinkos ekosistemoje, o tai reiškia, kad jūsų pasirinktos privatumo nuostatos išlaikomos sklandžiai pereinant tarp sistemų.
Slapukus renkame pagal kategorijas:
Būtini slapukai: Mechanizmai, užtikrinantys pagrindinę apsaugą nuo tinklo atakų (pvz., „Cloudflare“ CAPTCHA patvirtinimas, užklausų ribojimas), failai, palaikantys saugias vartotojų sesijas programoje (generuojami autorizacijos sistemos) ir sutikimų tvarkyklės scenarijai. Šių failų negalima išjungti.
Statistinė analizė („Google Analytics“, „Hotjar“, „Inspectlet“, „Islaymetrics“): Renka anonimizuotą informaciją (be kita ko, remiantis sutrumpintu IP adresu), leidžiančią mums suprasti, kaip vartotojai naršo puslapiuose (šilumos žemėlapiai, apsilankymų skaičius), taip tobulindami Platformos UX architektūrą.
Rinkodara ir socialinė žiniasklaida („Meta Pixel“, „Google Ads“, „LinkedIn Insight Tag“, „X Pixel“): Įrankiai, naudojami pakartotinės rinkodaros ir elgsenos reklamos tikslais. Jie informuoja pasaulines socialinės žiniasklaidos platformas apie apsilankymus tam tikrose „Semantio“ platformos srityse, o tai leidžia mums rodyti tikslesnes reklamas kitose interneto dalyse. Atitinkamos reklamos platformos naudoja šiuos duomenis profiliavimui, pritaikydamos reklamas prie savo sistemose identifikuotų profilių.
Įterptas turinys (pvz., „YouTube“): Vaizdo įrašų, įterptų iš išorinių portalų į „Semantio“ platformą, rodymas priklauso nuo „uždangų“ sistemos. Kol aktyviai nesutiksite juos atkurti (spustelėdami aktyvinimo komponentą), mes nesiųsime jokių vaizdo įrašų žurnalų išorinėms korporacijoms. Duotas sutikimas rodyti vaizdo įrašą yra susijęs su to portalo sekimo slapukų įrašymu jūsų įrenginyje.
Kaip valdyti slapukų sutikimus?
Bet kuriuo metu galite grįžti prie nuostatų, išreikštų pirmojo apsilankymo metu, keisdami arba atmesdami atskirus slapukų paketus. Tiesiog spustelėkite nuorodą „Tvarkyti slapukus“, esančią kiekvieno mūsų Platformos puslapio poraštėje. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki jo atšaukimo, teisėtumui.
Teisinis pranešimas dėl automatizuoto duomenų tvarkymo: Jūsų asmens duomenys gali būti profiliuojami siekiant personalizuoti siunčiamą rinkodaros turinį, tačiau jie nebus naudojami priimant sprendimus, pagrįstus tik automatizuotu duomenų tvarkymu, kurie galėtų sukelti jums reikšmingų teisinių pasekmių.
6. Jūsų teisės
Pagal BDAR reikalavimus, mes garantuojame jums galimybę nemokamai pasinaudoti šiomis teisėmis:
Teisė į prieigą: Galite prašyti informacijos apie jūsų duomenų tvarkymą.
Teisė į ištaisymą: Bet kuriuo metu galite atnaujinti savo duomenis, naudodamiesi programa arba susisiekdami su mumis.
Teisė į ištrynimą (teisė būti pamirštam): Jei neturime tvirto, kito teisinio pagrindo juos saugoti (pvz., minėtas sukčiavimo registras arba apskaitos pareigos).
Teisė apriboti duomenų tvarkymą ir duomenų perkeliamumą.
Teisė prieštarauti: Duomenų tvarkymui, pagrįstam mūsų teisėtu interesu (įskaitant prieštaravimą el. pašto naudojimui informacinei ir pasiūlymų komunikacijai arba profiliavimui).
Skundas institucijai: Jūs turite teisę pateikti skundą Asmens duomenų apsaugos tarnybos (PUODO) pirmininkui, jei manote, kad mūsų veiksmai pažeidžia galiojančius teisinius standartus.