Personvernpolicy for Semantio-plattformen
Dette dokumentet beskriver retningslinjene for behandling og beskyttelse av personopplysninger for besøkende på nettstedet semantio.pro og brukere (abonnenter) av applikasjonen app.semantio.pro (heretter samlet kalt «Plattformen»).
1. Hvem er behandlingsansvarlig for dine data?
Behandlingsansvarlig for dine personopplysninger som samles inn i forbindelse med bruken av Plattformen er Brand Semantics Prosta Spółka Akcyjna med sete i Warszawa, ul. Puławska 77, 02-595 Warszawa, registrert under KRS-nummer: 0001222755, med NIP-nummer: 5214154430 (heretter «Selskapet» eller «Behandlingsansvarlig»).
I alle saker knyttet til behandling av personopplysninger og for å utøve dine rettigheter, kan du kontakte oss på e-post: office@brandsemantics.eu.
2. Hvilke data behandler vi, til hvilket formål og på hvilket grunnlag?
Reglene for behandling av dine data varierer avhengig av forholdet du har til oss:
Formål med behandlingen | Type data | Rettslig grunnlag (GDPR) |
|---|---|---|
Inngåelse og oppfyllelse av SaaS-tjenesteavtalen (Semantio) | E-postadresse, fornavn, etternavn, faktureringsdata for selskapet (navn, adresse, NIP/VAT), abonnementshistorikk og aktivitetslogger (f.eks. API-forespørsler), hasjer av pålitelige enhetsidentifikatorer. | Nødvendig for å oppfylle en avtale (art. 6 nr. 1 bokstav b i GDPR). |
Kontakt og håndtering av henvendelser (f.eks. via kontaktskjema) | E-postadresse, fornavn og etternavn (valgfritt), telefonnummer (valgfritt), korrespondansehistorikk. | Behandlingsansvarliges berettigede interesse i å håndtere kommunikasjon med brukere (art. 6 nr. 1 bokstav f i GDPR). |
Utsendelse av markedsføringsnyhetsbrev og utdanningsmateriell | E-postadresse, historikk over åpningsrater for meldinger. | Behandlingsansvarliges berettigede interesse (art. 6 nr. 1 bokstav f i GDPR) i forbindelse med ditt frivillige samtykke. |
System- og tilbudskommunikasjon til eksisterende kunder | E-postadresse. | Behandlingsansvarliges berettigede interesse (art. 6 nr. 1 bokstav f i GDPR) som omfatter sporadisk varsling om viktige verktøyoppdateringer og relaterte tilbud fra Selskapet. Du har rett til å protestere. |
Forebygging av svindel og misbruk (Trial Anti-Fraud) | Kryptografiske forkortelser (hasjer) av e-postadresse og identifikatorer fra betalingsplattformen Stripe. | Behandlingsansvarliges berettigede interesse i å beskytte eiendom og forhindre gjentatt misbruk av gratis prøvetjenester (art. 6 nr. 1 bokstav f i GDPR). |
Plattformens funksjon (tekniske informasjonskapsler) | Tekniske nettleserdata, nettverkslogger, JWT-sesjonsidentifikatorer. | Behandlingsansvarliges berettigede interesse i å sikre nettverkssikkerhet (WAF) og levere tjenesten (art. 6 nr. 1 bokstav f i GDPR). |
Analyse og markedsføring (valgfrie informasjonskapsler) | Data om aktivitet på nettstedet, anonymisert IP, annonseringsidentifikatorer. | Ditt frivillige samtykke (art. 6 nr. 1 bokstav a i GDPR). |
Oppgivelse av data i applikasjonens registreringsskjema er en betingelse for inngåelse av en tjenesteavtale (SaaS-abonnement). Manglende oppgivelse av grunnleggende data (inkludert betalingskrav) vil føre til at det ikke er mulig å opprette en konto. I kontaktskjemaer er oppgivelse av andre data enn e-postadresse alltid valgfritt.
3. Hvem overfører vi dine data til (underleverandører)?
Semantio-plattformen er en avansert teknologisk tjeneste. For å sikre høyeste kvalitet, pålitelighet og analytiske muligheter (inkludert AI), overlater vi databehandling til spesialiserte tredjeparter (underleverandører):
Supabase, Inc. / Vercel, Inc. – leverandører av grunnleggende serverinfrastruktur (databaser, kodeutførelsesmiljøer, hosting), som sikrer kontinuerlig drift av applikasjonen og lagring av informasjon.
Stripe, Inc. – sertifisert operatør av betalingstjenester som håndterer abonnementsmodellen og fakturering. Selskapet Brand Semantics samler ikke inn eller lagrer direkte dine betalingskortdata.
Leverandører av LLM-modeller (bl.a. Google LLC, OpenAI, Anthropic) – enheter som leverer programmeringsgrensesnitt for generativ kunstig intelligens, som analyserer sendte meldinger (prompter) for å lage analyserapporter (med overholdelse av retningslinjer som garanterer at disse dataene ikke brukes til å trene offentlige modeller).
GitHub, Inc. / Resend / Mailchimp – leverandører av systemer for administrasjon av transaksjons- og markedsførings-e-postvarsler samt operativ støtte.
Andre selskaper som leverer markedsførings- og analyseverktøy til oss (basert på ditt samtykke til informasjonskapsler).
Dataoverføringer til tredjeland (utenfor EU/EØS)
På grunn av den globale karakteren til våre teknologileverandører (inkludert skytjenesteleverandører med sete i USA), kan dine personopplysninger overføres til land utenfor Det europeiske økonomiske samarbeidsområdet. Selskapet garanterer at slike overføringer skjer med strenge beskyttelsestiltak. Grunnlaget for lovligheten av overføringer til enheter i USA er primært en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå utstedt basert på Data Privacy Framework (DPF)-programmet. I andre tilfeller, eller for enheter utenfor DPF-strukturen, sikres overføringen gjennom implementering av bindende standardkontraktsbestemmelser (SCC) utstedt av Europakommisjonen.
4. Lagringsperiode for data (retensjon)
Vi lagrer data så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for:
I tilfelle av en SaaS-avtale – i løpet av kontoens aktivitetstid, og deretter som en del av suspensjon til permanent sletting. Vi har implementert innovative Data Wipe-mekanismer på plattformen, som sletter overvåkingshistorikk og identifikatorer etter 90 dager uten betaling. Fullstendig sletting av kontoen, hvis det ikke skjer tidligere på din forespørsel, utføres systematisk etter 24 måneder med total inaktivitet.
For markedsføringsformål (nyhetsbrev) – til samtykket trekkes tilbake eller det fremsettes en innsigelse. Abonnentadresser som ikke åpner noen meldinger på over 18 måneder, kan systematisk slettes fra kontaktbasene.
MERK – Register for forebygging av misbruk (Trial Abuse Registry): For å beskytte mot gjentatt, ulovlig bruk av gratis prøveperiode, basert på en berettiget juridisk interesse (art. 6 nr. 1 bokstav f i GDPR), lagrer vi unike hasjer (kryptografiske forkortelser) av e-postadresser og Stripe-betalingsidentifikatorer i en periode på 36 måneder fra kontoen ble slettet. I løpet av denne tiden brukes disse dataene utelukkende til backend-verifisering ved forsøk på ny registrering.
5. Informasjonskapsler, sporing på tvers av domener og profilering
Vår plattform bruker informasjonskapsler (små tekstfiler) og lignende teknologier. Vårt samtykkestyringssystem fungerer på tvers av domener (Cross-Domain) i det felles økosystemet av markedsføringsnettstedet og selve applikasjonsmiljøet, noe som betyr at dine valgte personvernpreferanser opprettholdes under sømløs overgang mellom systemene.
Vi samler inn informasjonskapsler delt inn i kategorier:
Nødvendige informasjonskapsler: Mekanismer som garanterer grunnleggende beskyttelse mot nettverksangrep (f.eks. CAPTCHA-verifisering fra Cloudflare, begrensning av forespørsler), filer som opprettholder sikre brukerøkter i applikasjonen (generert av autorisasjonssystemet) og skript for samtykkestyring. Disse filene kan ikke deaktiveres.
Statistiske analyser (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Samler inn anonymisert informasjon (basert på bl.a. forkortet IP-adresse) som lar oss forstå hvordan brukere navigerer på sidene (varmekart, antall besøk), slik at vi kan forbedre UX-arkitekturen på Plattformen.
Markedsføring og sosiale medier (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Verktøy som brukes til remarketing og atferdsbasert annonsering. Disse informerer globale sosiale medieplattformer om besøk på spesifikke områder av Semantio-plattformen, noe som gjør at vi kan vise mer relevante annonser andre steder på internett. De aktuelle annonseringsplattformene bruker disse dataene til profilering, og tilpasser annonser til profiler identifisert i deres systemer.
Innebygd innhold (f.eks. YouTube): Visning av videoer innebygd fra eksterne portaler på Semantio-plattformen er betinget av et "skjermingssystem". Før du aktivt samtykker til avspilling (ved å klikke på aktiveringskomponenten), overfører vi ingen videologger til eksterne selskaper. Gitt samtykke til å vise en video innebærer lagring av sporingskapsler fra denne portalen på enheten din.
Hvordan administrere informasjonskapselsamtykker?
Du kan når som helst gå tilbake til preferansene du ga under ditt første besøk, ved å endre eller avvise individuelle puljer av informasjonskapsler. Bare klikk på lenken «Administrer informasjonskapsler» som er plassert i bunnteksten på hver side av plattformen vår. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som er utført før tilbaketrekkingen.
Juridisk merknad om automatisert behandling: Dine personopplysninger kan bli gjenstand for profilering med det formål å tilpasse markedsføringsinnhold, men vil ikke bli brukt til å ta beslutninger basert utelukkende på automatisert behandling som kan ha betydelige rettslige konsekvenser for deg.
6. Dine rettigheter
I samsvar med GDPR garanterer vi deg muligheten til å utøve følgende rettigheter kostnadsfritt:
Rett til innsyn: Du kan be om informasjon om data som behandles om deg.
Rett til retting: Du kan når som helst oppdatere dine data ved å bruke applikasjonen eller kontakte oss.
Rett til sletting (rett til å bli glemt): Hvis vi ikke har et annet tungtveiende rettslig grunnlag for å beholde dem (f.eks. det nevnte svindelregisteret eller regnskapsforpliktelser).
Rett til begrensning av behandling og dataportabilitet.
Rett til å protestere: Mot databehandling basert på vår berettigede interesse (inkludert mot bruk av e-post for informasjons- og tilbudskommunikasjon eller mot profilering).
Klage til tilsynsmyndigheten: Du har rett til å sende inn en klage til Presidenten for Kontoret for Personvern (PUODO), hvis du mener at våre handlinger bryter gjeldende rettslige standarder.