Semantio platformas privātuma politika
Šis dokuments nosaka personas datu apstrādes un aizsardzības principus personām, kas apmeklē tīmekļa vietni semantio.pro, un lietotājiem (abonentiem) lietotnē app.semantio.pro (turpmāk kopā saukta "Platforma").
1. Kas ir jūsu datu pārzinis?
Jūsu personas datu pārzinis, kas tiek vākti saistībā ar Platformas izmantošanu, ir Brand Semantics Prosta Spółka Akcyjna, reģistrēta Varšavā, ul. Puławska 77, 02-595 Varšava, reģistrācijas numurs KRS: 0001222755, NIP: 5214154430 (turpmāk "Sabiedrība" vai "Pārzinis").
Visos jautājumos, kas saistīti ar personas datu apstrādi un savu tiesību īstenošanu, varat sazināties ar mums pa e-pastu: office@brandsemantics.eu.
2. Kādus datus mēs apstrādājam, kādam mērķim un uz kāda pamata?
Jūsu datu apstrādes principi atšķiras atkarībā no attiecībām, kurās jūs ar mums stājaties:
Apstrādes mērķis | Datu veids | Juridiskais pamats (VDAR) |
|---|---|---|
SaaS pakalpojumu līguma noslēgšana un izpilde (Semantio) | E-pasta adrese, vārds, uzvārds, uzņēmuma norēķinu dati (nosaukums, adrese, NIP/PVN), abonementu vēsture un aktivitātes žurnāli (piemēram, API pieprasījumi), uzticamu ierīču identifikatoru jaucējvērtības. | Nepieciešamība līguma izpildei (VDAR 6. panta 1. punkta b) apakšpunkts). |
Saziņa un pieprasījumu apstrāde (piemēram, caur kontaktu veidlapu) | E-pasta adrese, vārds un uzvārds (pēc izvēles), tālruņa numurs (pēc izvēles), sarakstes vēsture. | Pārziņa leģitīmās intereses, kas saistītas ar saziņas apstrādi ar lietotājiem (VDAR 6. panta 1. punkta f) apakšpunkts). |
Mārketinga jaunumu un izglītojošu materiālu sūtīšana | E-pasta adrese, ziņojumu atvēršanas vēsture. | Pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) saistībā ar jūsu brīvprātīgi sniegto piekrišanu. |
Sistēmas un piedāvājumu saziņa ar esošajiem klientiem | E-pasta adrese. | Pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts), kas ietver neregulāru paziņošanu par svarīgiem rīka atjauninājumiem un Sabiedrības saistīto piedāvājumu. Jums ir tiesības iebilst. |
Krāpšanas un ļaunprātīgas izmantošanas novēršana (Trial Anti-Fraud) | E-pasta adreses un maksājumu platformas Stripe identifikatoru kriptogrāfiskie saīsinājumi (jaucējvērtības). | Pārziņa leģitīmās intereses, kas saistītas ar īpašuma aizsardzību un bezmaksas izmēģinājuma pakalpojumu atkārtotas izkrāpšanas novēršanu (VDAR 6. panta 1. punkta f) apakšpunkts). |
Platformas darbība (tehniskās sīkdatnes) | Pārlūkprogrammas tehniskie dati, tīkla žurnāli, JWT sesijas identifikatori. | Pārziņa leģitīmās intereses, kas saistītas ar tīkla drošības nodrošināšanu (WAF) un pakalpojumu sniegšanu (VDAR 6. panta 1. punkta f) apakšpunkts). |
Analītika un mārketings (izvēles sīkdatnes) | Dati par aktivitāti vietnē, anonimizēta IP adrese, reklāmas identifikatori. | Jūsu brīvprātīgā piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). |
Datu sniegšana lietotnes reģistrācijas veidlapā ir nosacījums pakalpojumu līguma (SaaS abonementa) noslēgšanai. Pamatdatu (tostarp maksājumu prasību) nesniegšana rada nespēju atvērt kontu. Kontaktu veidlapās datu, kas nav e-pasta adrese, sniegšana vienmēr ir izvēles iespēja.
3. Kam mēs nododam jūsu datus (apakšuzņēmēji)?
Semantio platforma ir progresīvs tehnoloģiju pakalpojums. Lai nodrošinātu visaugstāko kvalitāti, uzticamību un analītiskās iespējas (tostarp AI), mēs uzticam datu apstrādi specializētām trešajām pusēm (apakšuzņēmējiem):
Supabase, Inc. / Vercel, Inc. – pamata servera infrastruktūras (datubāzes, koda izpildes vides, mitināšanas) nodrošinātāji, kas nodrošina lietotnes nepārtrauktu darbību un informācijas glabāšanu.
Stripe, Inc. – sertificēts maksājumu pakalpojumu operators, kas apstrādā abonēšanas modeli un rēķinu izrakstīšanu. Brand Semantics Sabiedrība tieši nevāc un neglabā jūsu maksājumu kartes datus.
LLM modeļu nodrošinātāji (tostarp Google LLC, OpenAI, Anthropic) – uzņēmumi, kas nodrošina ģeneratīvā mākslīgā intelekta programmēšanas saskarnes, analizējot nosūtītos ziņojumus (promptus), lai izveidotu analītiskos pārskatus (ievērojot politikas, kas garantē, ka šie dati netiek izmantoti publisko modeļu apmācībai).
GitHub, Inc. / Resend / Mailchimp – transakciju, mārketinga e-pasta paziņojumu un operatīvā atbalsta pārvaldības sistēmu nodrošinātāji.
Citi uzņēmumi, kas mums nodrošina mārketinga un analītiskos rīkus (pamatojoties uz jūsu sniegto piekrišanu sīkdatnēm).
Datu nodošana trešajām valstīm (ārpus ES/EEZ)
Ņemot vērā mūsu tehnoloģiju piegādātāju (tostarp mākoņpakalpojumu sniedzēju ar galveno mītni ASV) globālo raksturu, jūsu personas dati var tikt nodoti valstīm ārpus Eiropas Ekonomikas zonas. Sabiedrība garantē, ka šāda nodošana notiek, ievērojot stingrus aizsardzības pasākumus. Datu nodošanas likumības pamats uzņēmumiem ASV galvenokārt ir Eiropas Komisijas lēmums par atbilstošu aizsardzības līmeni, kas izdots, pamatojoties uz Datu privātuma regulējuma (DPF) programmu. Citos gadījumos vai attiecībā uz uzņēmumiem ārpus DPF struktūras, nodošana tiek nodrošināta, ieviešot saistošas Eiropas Komisijas izdotās Standarta līguma klauzulas (SCC).
4. Datu glabāšanas periods (retence)
Datus glabājam tik ilgi, cik tas ir nepieciešams mērķu sasniegšanai, kuriem tie tika vākti:
SaaS līguma gadījumā – konta aktivitātes laikā, un pēc tam apturēšanas ietvaros līdz pastāvīgai dzēšanai. Platformā esam ieviesuši inovatīvus Data Wipe mehānismus, kas dzēš uzraudzības vēsturi un identifikatorus pēc 90 dienu maksājumu trūkuma. Pilnīga konta dzēšana, ja tā nenotiek agrāk pēc jūsu pieprasījuma, tiek veikta sistēmiski pēc 24 mēnešu pilnīgas neaktivitātes.
Mārketinga mērķiem (jaunumu vēstule) – līdz piekrišanas atsaukšanai vai iebildumu iesniegšanai. Abonentu adreses, kuri nav atvēruši nevienu ziņojumu vairāk nekā 18 mēnešus, var tikt sistemātiski dzēstas no kontaktu datubāzēm.
UZMANĪBU – Krāpšanas novēršanas reģistrs (Trial Abuse Registry): Lai aizsargātos pret bezmaksas izmēģinājuma perioda atkārtotu, nelikumīgu izmantošanu, pamatojoties uz leģitīmām tiesiskajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), mēs glabājam unikālas e-pasta adrešu un Stripe maksājumu identifikatoru jaucējvērtības (kriptogrāfiskos saīsinājumus) 36 mēnešus no konta dzēšanas brīža. Šajā laikā šie dati tiek izmantoti tikai pārbaudei backend līmenī, mēģinot veikt nākamo reģistrāciju.
5. Sīkdatnes, starpdomēnu izsekošana un profilēšana
Mūsu Platforma izmanto sīkdatnes (mazus teksta failus) un līdzīgas tehnoloģijas. Mūsu piekrišanas pārvaldības sistēma darbojas starpdomēnu (Cross-Domain) veidā kopīgā mārketinga vietnes un pašas lietotnes ekosistēmā, kas nozīmē, ka jūsu izvēlētās privātuma preferences tiek saglabātas, vienmērīgi pārejot starp sistēmām.
Mēs vācam sīkdatnes, iedalot tās kategorijās:
Nepieciešamās sīkdatnes: Mehānismi, kas garantē pamata aizsardzību pret tīkla uzbrukumiem (piemēram, Cloudflare CAPTCHA verifikācija, pieprasījumu ierobežošana), faili, kas uztur drošas lietotāju sesijas lietotnē (ģenerētas autorizācijas sistēmā) un piekrišanas pārvaldnieka skripti. Šos failus nevar atspējot.
Statistiskā analīze (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Vāc anonimizētu informāciju (pamatojoties, cita starpā, uz saīsinātu IP adresi), kas ļauj mums saprast, kā lietotāji pārvietojas pa lapām (karstuma kartes, apmeklējumu skaits), tādējādi uzlabojot Platformas UX arhitektūru.
Mārketings un sociālie mediji (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Rīki, ko izmanto remarketinga un uzvedības reklāmas nolūkos. Tie informē globālās sociālo mediju platformas par noteiktu Semantio Platformas apgabalu apmeklējumiem, kas ļauj mums rādīt atbilstošākas reklāmas citās interneta daļās. Attiecīgās reklāmas platformas izmanto šos datus profilēšanai, pielāgojot reklāmas savās sistēmās identificētajiem profiliem.
Iegultais saturs (piemēram, YouTube): Iegulto videoklipu rādīšana no ārējiem portāliem Semantio Platformā ir atkarīga no "aizsega" sistēmas. Kamēr jūs aktīvi nepiekrītat to atskaņošanai (noklikšķinot uz aktivizācijas komponenta), mēs nesūtām nekādus video žurnālus ārējām korporācijām. Sniegtā piekrišana videoklipa rādīšanai ir saistīta ar šī portāla izsekošanas sīkdatņu saglabāšanu jūsu ierīcē.
Kā pārvaldīt sīkdatņu piekrišanu?
Jebkurā brīdī varat atgriezties pie preferencēm, kas tika izteiktas pirmās vizītes laikā, modificējot vai noraidot atsevišķas sīkdatņu kopas. Vienkārši noklikšķiniet uz saites "Pārvaldīt sīkdatnes", kas atrodas katras mūsu Platformas lapas kājenē. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta pirms tās atsaukšanas.
Juridisks paziņojums par automatizētu apstrādi: Jūsu personas dati var tikt profilēti, lai personalizētu nosūtīto mārketinga saturu, taču tie netiks izmantoti lēmumu pieņemšanai, kas balstīti tikai uz automatizētu apstrādi un kas varētu radīt jums būtiskas juridiskas sekas.
6. Jūsu tiesības
Saskaņā ar VDAR nosacījumiem mēs garantējam jums iespēju bez maksas izmantot šādas tiesības:
Tiesības piekļūt: Jūs varat pieprasīt informāciju par jūsu datiem, kas tiek apstrādāti.
Tiesības labot: Jebkurā laikā varat atjaunināt savus datus, izmantojot lietotni vai sazinoties ar mums.
Tiesības dzēst (tiesības tikt aizmirstam): Ja mums nav stingra, cita juridiska pamata to saglabāšanai (piemēram, minētais krāpšanas reģistrs vai grāmatvedības pienākumi).
Tiesības ierobežot apstrādi un datu pārnesamību.
Tiesības iebilst: Pret datu apstrādi, kas balstīta uz mūsu leģitīmajām interesēm (tostarp pret e-pasta izmantošanu informatīvai un piedāvājumu saziņai vai pret profilēšanu).
Sūdzība iestādei: Jums ir tiesības iesniegt sūdzību Datu aizsardzības valsts inspekcijai (DAVI), ja uzskatāt, ka mūsu darbības pārkāpj spēkā esošos tiesību standartus.