„Semantio“ platformos privatumo politika

Šis dokumentas apibrėžia asmens duomenų tvarkymo ir apsaugos principus asmenims, besilankantiems svetainėje semantio.pro, ir programos app.semantio.pro naudotojams (prenumeratoriams) (toliau kartu – „Platforma“).

1. Kas yra jūsų duomenų valdytojas?

Jūsų asmens duomenų, surinktų naudojantis Platforma, valdytojas yra Brand Semantics Prosta Spółka Akcyjna, kurios buveinė yra Varšuvoje, ul. Puławska 77, 02-595 Varšuva, įregistruota KRS numeriu: 0001222755, NIP numeris: 5214154430 (toliau – „Bendrovė“ arba „Valdytojas“).

Visais klausimais, susijusiais su asmens duomenų tvarkymu ir siekiant įgyvendinti savo teises, galite susisiekti su mumis el. paštu: office@brandsemantics.eu.

2. Kokius duomenis tvarkome, kokiu tikslu ir kokiu teisiniu pagrindu?

Jūsų duomenų tvarkymo principai skiriasi priklausomai nuo santykių, kuriuos su mumis užmezgate:

Duomenų pateikimas programos registracijos formoje yra SaaS paslaugų (prenumeratos) sutarties sudarymo sąlyga. Nepateikus pagrindinių duomenų (įskaitant mokėjimo reikalavimus), sąskaitos atidarymas neįmanomas. Kontaktinėse formose duomenų, išskyrus el. pašto adresą, pateikimas visada yra neprivalomas.

3. Kam perduodame jūsų duomenis (subrangovams)?

„Semantio“ platforma yra pažangi technologinė paslauga. Siekdami užtikrinti aukščiausią kokybę, patikimumą ir analizės galimybes (įskaitant dirbtinį intelektą), duomenų tvarkymą patikime specializuotiems tretiesiems asmenims (subrangovams):

• Supabase, Inc. / Vercel, Inc. – pagrindinės serverio infrastruktūros (duomenų bazių, kodo vykdymo aplinkos, hostingo) teikėjai, užtikrinantys programos veikimo tęstinumą ir informacijos saugojimą.

• Stripe, Inc. – sertifikuotas mokėjimo paslaugų operatorius, aptarnaujantis prenumeratos modelį ir sąskaitų išrašymą. „Brand Semantics“ tiesiogiai nerenka ir nesaugo jūsų mokėjimo kortelės duomenų.

• LLM modelių teikėjai (įskaitant Google LLC, OpenAI, Anthropic) – subjektai, teikiantys generatyvinio dirbtinio intelekto programavimo sąsajas, analizuojantys siunčiamus pranešimus (užklausas) analitinėms ataskaitoms kurti (laikantis politikos, užtikrinančios, kad šie duomenys nebūtų naudojami viešiesiems modeliams apmokyti).

• GitHub, Inc. / Resend / Mailchimp – transakcinių, rinkodaros el. pašto pranešimų ir operatyvinės pagalbos valdymo sistemų teikėjai.

• Kitos įmonės, teikiančios mums rinkodaros ir analizės įrankius (pagal jūsų duotą sutikimą dėl slapukų).

Duomenų perdavimas trečiosioms šalims (už ES/EEE ribų)
Atsižvelgiant į mūsų technologinių tiekėjų (įskaitant debesų paslaugų teikėjus, įsikūrusius JAV) pasaulinį pobūdį, jūsų asmens duomenys gali būti perduodami į šalis, esančias už Europos ekonominės erdvės ribų. Bendrovė garantuoja, kad toks perdavimas vykdomas laikantis griežtų apsaugos priemonių. Perdavimo teisėtumo pagrindas subjektams JAV pirmiausia yra Europos Komisijos sprendimas dėl tinkamo apsaugos lygio, priimtas remiantis Duomenų privatumo sistemos (DPF) programa. Kitais atvejais arba subjektams, nepriklausantiems DPF struktūrai, perdavimas užtikrinamas įgyvendinant privalomas Europos Komisijos išduotas Standartines sutarčių sąlygas (SCC).

4. Duomenų saugojimo laikotarpis (retencija)

Duomenis saugome tiek, kiek tai būtina tikslams, kuriems jie buvo surinkti, pasiekti:

• SaaS sutarties atveju – per visą sąskaitos aktyvumo laikotarpį, o po to sustabdymo metu iki visiško ištrynimo. Platformoje įdiegėme inovatyvius Data Wipe mechanizmus, kurie ištrina stebėjimo istoriją ir identifikatorius po 90 dienų neapmokėjimo. Visiškas sąskaitos ištrynimas, jei jis neįvyksta anksčiau jūsų prašymu, sistemos lygiu atliekamas po 24 mėnesių visiško neveiklumo.

• Rinkodaros tikslais (naujienlaiškis) – iki sutikimo atšaukimo arba prieštaravimo pateikimo. Prenumeratorių, kurie neatidaro jokių pranešimų ilgiau nei 18 mėnesių, adresai gali būti sistemingai šalinami iš kontaktų duomenų bazių.

• DĖMESIO – Piktnaudžiavimo prevencijos registras (Trial Abuse Registry): Siekiant apsisaugoti nuo pakartotinio, neteisėto nemokamo bandomojo laikotarpio naudojimo, remiantis teisėtu interesu (BDAR 6 str. 1 d. f punktas), unikalias el. pašto adresų ir „Stripe“ mokėjimo identifikatorių maišas (kriptografinius sutrumpinimus) saugome 36 mėnesius nuo sąskaitos ištrynimo momento. Per šį laiką šie duomenys naudojami tik patikrinimui „backend“ lygiu bandant pakartotinai registruotis.

5. Slapukai, tarpdomeninis sekimas ir profiliavimas

Mūsų Platforma naudoja slapukus (mažus tekstinius failus) ir panašias technologijas. Mūsų sutikimų valdymo sistema veikia tarpdomeniniu (Cross-Domain) būdu bendroje rinkodaros svetainės ir pačios programos aplinkos ekosistemoje, o tai reiškia, kad jūsų pasirinktos privatumo nuostatos išlaikomos sklandžiai pereinant tarp sistemų.

Slapukus renkame pagal kategorijas:

1. Būtini slapukai: Mechanizmai, užtikrinantys pagrindinę apsaugą nuo tinklo atakų (pvz., „Cloudflare“ CAPTCHA patvirtinimas, užklausų ribojimas), failai, palaikantys saugias vartotojų sesijas programoje (generuojami autorizacijos sistemos) ir sutikimų tvarkyklės scenarijai. Šių failų negalima išjungti.

2. Statistinė analizė („Google Analytics“, „Microsoft Clarity“): Renka anonimizuotą informaciją (be kita ko, remiantis sutrumpintu IP adresu), leidžiančią mums suprasti, kaip vartotojai naršo puslapiuose (šilumos žemėlapiai, apsilankymų skaičius), taip tobulindami Platformos UX architektūrą.

3. Rinkodara ir socialinė žiniasklaida („Meta Pixel“, „OpenAI Ads“, „Google Ads“, „LinkedIn Insight Tag“, „X Pixel“): Įrankiai, naudojami pakartotinės rinkodaros ir elgsenos reklamos tikslais. Jie informuoja pasaulines socialinės žiniasklaidos platformas apie apsilankymus tam tikrose „Semantio“ platformos srityse, o tai leidžia mums rodyti tikslesnes reklamas kitose interneto dalyse. Atitinkamos reklamos platformos naudoja šiuos duomenis profiliavimui, pritaikydamos reklamas prie savo sistemose identifikuotų profilių.

4. Įterptas turinys (pvz., „YouTube“): Vaizdo įrašų, įterptų iš išorinių portalų į „Semantio“ platformą, rodymas priklauso nuo „uždangų“ sistemos. Kol aktyviai nesutiksite juos atkurti (spustelėdami aktyvinimo komponentą), mes nesiųsime jokių vaizdo įrašų žurnalų išorinėms korporacijoms. Duotas sutikimas rodyti vaizdo įrašą yra susijęs su to portalo sekimo slapukų įrašymu jūsų įrenginyje.

Ataskaitų ir tyrimų statistika (serverio žurnalas, be slapukų)
Ataskaitų ir semantinių žemėlapių puslapiuose (adresai, kuriuose yra /reports/) ir atsisiunčiant ataskaitų failus (PDF, medžiaga žiniasklaidai, atvirieji duomenys) savo serveryje registruojame šiuos įvykius: puslapio peržiūrą, failo atsisiuntimą, dalijimąsi (paslaugos pavadinimas), DI santraukos naudojimą (asistento pavadinimas) ir paspaudimą ant kontakto ar tyrimo užsakymo mygtuko. Kiekvienam įvykiui registruojame šalį (nustatytą pagal IP adresą, paties adreso nesaugant), naršyklės tipą ir šeimą, puslapio, iš kurio atėjote, domeną, kampanijos parametrus (UTM) ir lankytojo identifikatoriaus maišos reikšmę. Maišos reikšmė sukuriama atsitiktiniu raktu, kuris keičiasi kasdien, todėl skirtingų dienų apsilankymų susieti negalima. Nesaugome IP adreso, viso naršyklės identifikatoriaus ar slapukų. Robotų, pvz., paieškos sistemų, apsilankymus skaičiuojame atskirai.

Tikslas: mūsų ataskaitų pasiekiamumo statistika ir failų apsauga nuo piktnaudžiavimo. Teisinis pagrindas: teisėtas duomenų valdytojo interesas (BDAR 6 str. 1 d. f punktas). Išsamius duomenis saugome iki 25 mėnesių, vėliau lieka tik dienos suvestinės.

Prieglobos paslaugų teikėjo žurnalai. Vercel, Inc. registruoja techninius užklausų žurnalus (be kita ko, IP adresą, laiką ir puslapio adresą). Jie naudojami svetainės veikimui ir saugumui, įskaitant atsisiuntimų iš vieno adreso skaičiaus ribojimą. Vercel juos saugo pagal savo saugojimo terminus.

Google Analytics ir Microsoft Clarity veikia tik gavus jūsų sutikimą dėl analitinių slapukų. Naudojame Google Consent Mode v2, todėl visi signalai lieka išjungti, kol neduosite sutikimo. Gavus sutikimą, Google Analytics nustato slapukus _ga ir _ga_<id> (iki 2 metų), o Microsoft Clarity – slapukus _clck ir _clsk. Ataskaitų puslapių įvykiuose, pvz., atsisiuntime ar žemėlapio atidaryme, asmens duomenų nėra. Jūsų pasirinkimą dėl slapukų saugome 12 mėnesių slapuke semantio_gdpr_consent.

Meta Pixel (Facebook ir Instagram) veikia tik gavus jūsų sutikimą dėl šio įrankio. Iki tol Meta scenarijus neįkeliamas. Gavus sutikimą, įrankis praneša Meta, kuriuos Platformos puslapius aplankėte (puslapio adresas su kampanijos parametrais, apsilankymo laikas, techniniai naršyklės duomenys), ir nustato slapuką _fbp, o jei atėjote iš reklamos – ir slapuką _fbc (iki 90 dienų). Meta gali susieti šią informaciją su jūsų Facebook arba Instagram profiliu. Taip matuojame reklamų veiksmingumą ir galime jas rodyti žmonėms, apsilankiusiems Platformoje (pakartotinė rinkodara). Iš Meta gauname tik apibendrintą statistiką. Duomenų gavėja yra Meta Platforms Ireland Limited (Airija), kuri gali perduoti duomenis į JAV.

OpenAI Ads matavimo pikselis (reklama ChatGPT) veikia tik gavus jūsų sutikimą dėl šio įrankio. Iki tol OpenAI scenarijus neįkeliamas. Įrankis parodo, kurios reklamos ChatGPT atveda į Platformą ir paskatina tokius veiksmus kaip ataskaitos atsisiuntimas, kontaktų formos išsiuntimas ar registracija. Gavus sutikimą, jis nustato slapukus __oppref (reklamos paspaudimo identifikatorius, 30 dienų) ir __obref (naršyklės identifikatorius, 365 dienos) ir prie kiekvieno įvykio prideda visą puslapio adresą su parametrais bei šiuos identifikatorius. OpenAI įrankis taip pat gali pats nuskaityti į formas įvestus duomenis (el. pašto adresą, telefono numerį, vardą ir pavardę) ir siųsti juos OpenAI SHA-256 maišos pavidalu, taip pat apytikslę vietą (šalį, miestą, regioną, pašto kodą); šią funkciją valdo OpenAI. Duomenų gavėja yra OpenAI Ireland Limited (Airija), kuri gali perduoti duomenis OpenAI grupės įmonėms JAV remdamasi standartinėmis sutarčių sąlygomis.

Abiejų įrankių teisinis pagrindas yra jūsų sutikimas (BDAR 6 str. 1 d. a punktas). Šiuos įrankius diegiame etapais. Dabartinį Platformoje veikiančių įrankių sąrašą visada rasite privatumo nustatymuose (nuoroda „Tvarkyti slapukus“ puslapio apačioje); įrankis, kurio ten nėra, nenaudojamas.

Kaip valdyti slapukų sutikimus?
Bet kuriuo metu galite grįžti prie nuostatų, išreikštų pirmojo apsilankymo metu, keisdami arba atmesdami atskirus slapukų paketus. Tiesiog spustelėkite nuorodą „Tvarkyti slapukus“, esančią kiekvieno mūsų Platformos puslapio poraštėje. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki jo atšaukimo, teisėtumui.

Teisinis pranešimas dėl automatizuoto duomenų tvarkymo: Jūsų asmens duomenys gali būti profiliuojami siekiant personalizuoti siunčiamą rinkodaros turinį, tačiau jie nebus naudojami priimant sprendimus, pagrįstus tik automatizuotu duomenų tvarkymu, kurie galėtų sukelti jums reikšmingų teisinių pasekmių.

6. Jūsų teisės

Pagal BDAR reikalavimus, mes garantuojame jums galimybę nemokamai pasinaudoti šiomis teisėmis:

• Teisė į prieigą: Galite prašyti informacijos apie jūsų duomenų tvarkymą.

• Teisė į ištaisymą: Bet kuriuo metu galite atnaujinti savo duomenis, naudodamiesi programa arba susisiekdami su mumis.

• Teisė į ištrynimą (teisė būti pamirštam): Jei neturime tvirto, kito teisinio pagrindo juos saugoti (pvz., minėtas sukčiavimo registras arba apskaitos pareigos).

• Teisė apriboti duomenų tvarkymą ir duomenų perkeliamumą.

• Teisė prieštarauti: Duomenų tvarkymui, pagrįstam mūsų teisėtu interesu (įskaitant prieštaravimą el. pašto naudojimui informacinei ir pasiūlymų komunikacijai arba profiliavimui).

• Skundas institucijai: Jūs turite teisę pateikti skundą Asmens duomenų apsaugos tarnybos (PUODO) pirmininkui, jei manote, kad mūsų veiksmai pažeidžia galiojančius teisinius standartus.