Semantio platformas privātuma politika

Šis dokuments nosaka personas datu apstrādes un aizsardzības principus personām, kas apmeklē tīmekļa vietni semantio.pro, un lietotājiem (abonentiem) lietotnē app.semantio.pro (turpmāk kopā saukta "Platforma").

1. Kas ir jūsu datu pārzinis?

Jūsu personas datu pārzinis, kas tiek vākti saistībā ar Platformas izmantošanu, ir Brand Semantics Prosta Spółka Akcyjna, reģistrēta Varšavā, ul. Puławska 77, 02-595 Varšava, reģistrācijas numurs KRS: 0001222755, NIP: 5214154430 (turpmāk "Sabiedrība" vai "Pārzinis").

Visos jautājumos, kas saistīti ar personas datu apstrādi un savu tiesību īstenošanu, varat sazināties ar mums pa e-pastu: office@brandsemantics.eu.

2. Kādus datus mēs apstrādājam, kādam mērķim un uz kāda pamata?

Jūsu datu apstrādes principi atšķiras atkarībā no attiecībām, kurās jūs ar mums stājaties:

Datu sniegšana lietotnes reģistrācijas veidlapā ir nosacījums pakalpojumu līguma (SaaS abonementa) noslēgšanai. Pamatdatu (tostarp maksājumu prasību) nesniegšana rada nespēju atvērt kontu. Kontaktu veidlapās datu, kas nav e-pasta adrese, sniegšana vienmēr ir izvēles iespēja.

3. Kam mēs nododam jūsu datus (apakšuzņēmēji)?

Semantio platforma ir progresīvs tehnoloģiju pakalpojums. Lai nodrošinātu visaugstāko kvalitāti, uzticamību un analītiskās iespējas (tostarp AI), mēs uzticam datu apstrādi specializētām trešajām pusēm (apakšuzņēmējiem):

• Supabase, Inc. / Vercel, Inc. – pamata servera infrastruktūras (datubāzes, koda izpildes vides, mitināšanas) nodrošinātāji, kas nodrošina lietotnes nepārtrauktu darbību un informācijas glabāšanu.

• Stripe, Inc. – sertificēts maksājumu pakalpojumu operators, kas apstrādā abonēšanas modeli un rēķinu izrakstīšanu. Brand Semantics Sabiedrība tieši nevāc un neglabā jūsu maksājumu kartes datus.

• LLM modeļu nodrošinātāji (tostarp Google LLC, OpenAI, Anthropic) – uzņēmumi, kas nodrošina ģeneratīvā mākslīgā intelekta programmēšanas saskarnes, analizējot nosūtītos ziņojumus (promptus), lai izveidotu analītiskos pārskatus (ievērojot politikas, kas garantē, ka šie dati netiek izmantoti publisko modeļu apmācībai).

• GitHub, Inc. / Resend / Mailchimp – transakciju, mārketinga e-pasta paziņojumu un operatīvā atbalsta pārvaldības sistēmu nodrošinātāji.

• Citi uzņēmumi, kas mums nodrošina mārketinga un analītiskos rīkus (pamatojoties uz jūsu sniegto piekrišanu sīkdatnēm).

Datu nodošana trešajām valstīm (ārpus ES/EEZ)
Ņemot vērā mūsu tehnoloģiju piegādātāju (tostarp mākoņpakalpojumu sniedzēju ar galveno mītni ASV) globālo raksturu, jūsu personas dati var tikt nodoti valstīm ārpus Eiropas Ekonomikas zonas. Sabiedrība garantē, ka šāda nodošana notiek, ievērojot stingrus aizsardzības pasākumus. Datu nodošanas likumības pamats uzņēmumiem ASV galvenokārt ir Eiropas Komisijas lēmums par atbilstošu aizsardzības līmeni, kas izdots, pamatojoties uz Datu privātuma regulējuma (DPF) programmu. Citos gadījumos vai attiecībā uz uzņēmumiem ārpus DPF struktūras, nodošana tiek nodrošināta, ieviešot saistošas Eiropas Komisijas izdotās Standarta līguma klauzulas (SCC).

4. Datu glabāšanas periods (retence)

Datus glabājam tik ilgi, cik tas ir nepieciešams mērķu sasniegšanai, kuriem tie tika vākti:

• SaaS līguma gadījumā – konta aktivitātes laikā, un pēc tam apturēšanas ietvaros līdz pastāvīgai dzēšanai. Platformā esam ieviesuši inovatīvus Data Wipe mehānismus, kas dzēš uzraudzības vēsturi un identifikatorus pēc 90 dienu maksājumu trūkuma. Pilnīga konta dzēšana, ja tā nenotiek agrāk pēc jūsu pieprasījuma, tiek veikta sistēmiski pēc 24 mēnešu pilnīgas neaktivitātes.

• Mārketinga mērķiem (jaunumu vēstule) – līdz piekrišanas atsaukšanai vai iebildumu iesniegšanai. Abonentu adreses, kuri nav atvēruši nevienu ziņojumu vairāk nekā 18 mēnešus, var tikt sistemātiski dzēstas no kontaktu datubāzēm.

• UZMANĪBU – Krāpšanas novēršanas reģistrs (Trial Abuse Registry): Lai aizsargātos pret bezmaksas izmēģinājuma perioda atkārtotu, nelikumīgu izmantošanu, pamatojoties uz leģitīmām tiesiskajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), mēs glabājam unikālas e-pasta adrešu un Stripe maksājumu identifikatoru jaucējvērtības (kriptogrāfiskos saīsinājumus) 36 mēnešus no konta dzēšanas brīža. Šajā laikā šie dati tiek izmantoti tikai pārbaudei backend līmenī, mēģinot veikt nākamo reģistrāciju.

5. Sīkdatnes, starpdomēnu izsekošana un profilēšana

Mūsu Platforma izmanto sīkdatnes (mazus teksta failus) un līdzīgas tehnoloģijas. Mūsu piekrišanas pārvaldības sistēma darbojas starpdomēnu (Cross-Domain) veidā kopīgā mārketinga vietnes un pašas lietotnes ekosistēmā, kas nozīmē, ka jūsu izvēlētās privātuma preferences tiek saglabātas, vienmērīgi pārejot starp sistēmām.

Mēs vācam sīkdatnes, iedalot tās kategorijās:

1. Nepieciešamās sīkdatnes: Mehānismi, kas garantē pamata aizsardzību pret tīkla uzbrukumiem (piemēram, Cloudflare CAPTCHA verifikācija, pieprasījumu ierobežošana), faili, kas uztur drošas lietotāju sesijas lietotnē (ģenerētas autorizācijas sistēmā) un piekrišanas pārvaldnieka skripti. Šos failus nevar atspējot.

2. Statistiskā analīze (Google Analytics, Microsoft Clarity): Vāc anonimizētu informāciju (pamatojoties, cita starpā, uz saīsinātu IP adresi), kas ļauj mums saprast, kā lietotāji pārvietojas pa lapām (karstuma kartes, apmeklējumu skaits), tādējādi uzlabojot Platformas UX arhitektūru.

3. Mārketings un sociālie mediji (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Rīki, ko izmanto remarketinga un uzvedības reklāmas nolūkos. Tie informē globālās sociālo mediju platformas par noteiktu Semantio Platformas apgabalu apmeklējumiem, kas ļauj mums rādīt atbilstošākas reklāmas citās interneta daļās. Attiecīgās reklāmas platformas izmanto šos datus profilēšanai, pielāgojot reklāmas savās sistēmās identificētajiem profiliem.

4. Iegultais saturs (piemēram, YouTube): Iegulto videoklipu rādīšana no ārējiem portāliem Semantio Platformā ir atkarīga no "aizsega" sistēmas. Kamēr jūs aktīvi nepiekrītat to atskaņošanai (noklikšķinot uz aktivizācijas komponenta), mēs nesūtām nekādus video žurnālus ārējām korporācijām. Sniegtā piekrišana videoklipa rādīšanai ir saistīta ar šī portāla izsekošanas sīkdatņu saglabāšanu jūsu ierīcē.

Ziņojumu un pētījumu statistika (servera žurnāls, bez sīkdatnēm)
Ziņojumu un semantisko karšu lapās (adreses, kas satur /reports/) un, lejupielādējot ziņojumu failus (PDF, materiāli medijiem, atvērtie dati), mēs savā serverī reģistrējam šādus notikumus: lapas skatījumu, faila lejupielādi, kopīgošanu (pakalpojuma nosaukums), MI kopsavilkuma izmantošanu (asistenta nosaukums) un klikšķi uz saziņas vai pētījuma pasūtīšanas pogas. Katram notikumam reģistrējam valsti (noteiktu pēc IP adreses, pašu adresi nesaglabājot), pārlūka veidu un saimi, lapas, no kuras atnācāt, domēnu, kampaņas parametrus (UTM) un apmeklētāja identifikatora jaucējvērtību. Jaucējvērtība tiek veidota ar nejaušu atslēgu, kas mainās katru dienu, tāpēc ar to nevar sasaistīt dažādu dienu apmeklējumus. Mēs nesaglabājam IP adresi, pilnu pārlūka identifikatoru vai sīkdatnes. Robotu, piem., meklētājprogrammu, apmeklējumus skaitām atsevišķi.

Mērķis: mūsu ziņojumu sasniedzamības statistika un failu aizsardzība pret ļaunprātīgu izmantošanu. Juridiskais pamats: pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f apakšpunkts). Detalizētos datus glabājam līdz 25 mēnešiem; pēc tam paliek tikai dienas kopsummas.

Mitināšanas pakalpojumu sniedzēja žurnāli. Vercel, Inc. reģistrē tehniskus pieprasījumu žurnālus (tostarp IP adresi, laiku un lapas adresi). Tie kalpo vietnes darbībai un drošībai, tostarp lejupielāžu skaita ierobežošanai no vienas adreses. Vercel tos glabā saskaņā ar saviem glabāšanas termiņiem.

Google Analytics un Microsoft Clarity darbojas tikai pēc jūsu piekrišanas analītikas sīkdatnēm. Mēs izmantojam Google Consent Mode v2, tāpēc visi signāli paliek izslēgti līdz jūsu piekrišanai. Pēc piekrišanas Google Analytics iestata sīkdatnes _ga un _ga_<id> (līdz 2 gadiem), bet Microsoft Clarity – sīkdatnes _clck un _clsk. Notikumi ziņojumu lapās, piem., lejupielāde vai kartes atvēršana, nesatur personas datus. Jūsu izvēli attiecībā uz sīkdatnēm glabājam 12 mēnešus sīkdatnē semantio_gdpr_consent.

Meta Pixel (Facebook un Instagram) darbojas tikai pēc jūsu piekrišanas šim rīkam. Līdz tam Meta skripts netiek ielādēts. Pēc piekrišanas rīks paziņo Meta, kuras Platformas lapas esat apmeklējis (lapas adrese ar kampaņas parametriem, apmeklējuma laiks, pārlūkprogrammas tehniskie dati), un iestata sīkdatni _fbp, bet, ja ierodaties no reklāmas, – arī sīkdatni _fbc (līdz 90 dienām). Meta var sasaistīt šo informāciju ar jūsu Facebook vai Instagram profilu. Tā mēs mērām reklāmu efektivitāti un varam tās rādīt cilvēkiem, kuri ir apmeklējuši Platformu (atkārtotais mārketings). No Meta saņemam tikai apkopotu statistiku. Datu saņēmējs ir Meta Platforms Ireland Limited (Īrija), kas var nosūtīt datus uz ASV.

OpenAI Ads mērīšanas pikselis (reklāma ChatGPT) darbojas tikai pēc jūsu piekrišanas šim rīkam. Līdz tam OpenAI skripts netiek ielādēts. Rīks parāda, kuras reklāmas ChatGPT ved uz Platformas apmeklējumiem un tādām darbībām kā ziņojuma lejupielāde, saziņas veidlapas nosūtīšana vai reģistrācija. Pēc piekrišanas tas iestata sīkdatnes __oppref (reklāmas klikšķa identifikators, 30 dienas) un __obref (pārlūkprogrammas identifikators, 365 dienas) un katram notikumam pievieno pilnu lapas adresi ar parametriem un šos identifikatorus. OpenAI rīks var arī pats nolasīt veidlapās ievadītos datus (e-pasta adresi, tālruņa numuru, vārdu un uzvārdu) un nosūtīt tos OpenAI SHA-256 jaucējvērtības veidā, kā arī aptuveno atrašanās vietu (valsti, pilsētu, reģionu, pasta indeksu); šo funkciju pārvalda OpenAI. Datu saņēmējs ir OpenAI Ireland Limited (Īrija), kas var nosūtīt datus OpenAI grupas uzņēmumiem ASV, pamatojoties uz līguma standartklauzulām.

Abu rīku juridiskais pamats ir jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Šos rīkus ieviešam pakāpeniski. Aktuālais Platformā darbojošos rīku saraksts vienmēr ir pieejams privātuma iestatījumos (saite “Pārvaldīt sīkdatnes” lapas kājenē); rīks, kura tur nav, netiek izmantots.

Kā pārvaldīt sīkdatņu piekrišanu?
Jebkurā brīdī varat atgriezties pie preferencēm, kas tika izteiktas pirmās vizītes laikā, modificējot vai noraidot atsevišķas sīkdatņu kopas. Vienkārši noklikšķiniet uz saites "Pārvaldīt sīkdatnes", kas atrodas katras mūsu Platformas lapas kājenē. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta pirms tās atsaukšanas.

Juridisks paziņojums par automatizētu apstrādi: Jūsu personas dati var tikt profilēti, lai personalizētu nosūtīto mārketinga saturu, taču tie netiks izmantoti lēmumu pieņemšanai, kas balstīti tikai uz automatizētu apstrādi un kas varētu radīt jums būtiskas juridiskas sekas.

6. Jūsu tiesības

Saskaņā ar VDAR nosacījumiem mēs garantējam jums iespēju bez maksas izmantot šādas tiesības:

• Tiesības piekļūt: Jūs varat pieprasīt informāciju par jūsu datiem, kas tiek apstrādāti.

• Tiesības labot: Jebkurā laikā varat atjaunināt savus datus, izmantojot lietotni vai sazinoties ar mums.

• Tiesības dzēst (tiesības tikt aizmirstam): Ja mums nav stingra, cita juridiska pamata to saglabāšanai (piemēram, minētais krāpšanas reģistrs vai grāmatvedības pienākumi).

• Tiesības ierobežot apstrādi un datu pārnesamību.

• Tiesības iebilst: Pret datu apstrādi, kas balstīta uz mūsu leģitīmajām interesēm (tostarp pret e-pasta izmantošanu informatīvai un piedāvājumu saziņai vai pret profilēšanu).

• Sūdzība iestādei: Jums ir tiesības iesniegt sūdzību Datu aizsardzības valsts inspekcijai (DAVI), ja uzskatāt, ka mūsu darbības pārkāpj spēkā esošos tiesību standartus.