Privacybeleid van het Semantio-platform

    Dit document beschrijft de principes voor de verwerking en bescherming van persoonsgegevens van bezoekers van de website semantio.pro en gebruikers (abonnees) van de applicatie app.semantio.pro (hierna gezamenlijk het "Platform" genoemd).

    1. Wie is de verwerkingsverantwoordelijke van uw gegevens?

    De verwerkingsverantwoordelijke van uw persoonsgegevens die worden verzameld in verband met het gebruik van het Platform is Brand Semantics Prosta Spółka Akcyjna, gevestigd in Warschau, ul. Puławska 77, 02-595 Warschau, geregistreerd onder KRS-nummer: 0001222755, met NIP-nummer: 5214154430 (hierna "de Vennootschap" of "de Verwerkingsverantwoordelijke" genoemd).

    Voor alle zaken met betrekking tot de verwerking van persoonsgegevens en de uitoefening van uw rechten, kunt u contact met ons opnemen via e-mail: office@brandsemantics.eu.

    2. Welke gegevens verwerken wij, voor welk doel en op welke grondslag?

    De principes voor de verwerking van uw gegevens variëren afhankelijk van de relatie die u met ons aangaat:

    Doel van de verwerking

    Soort gegevens

    Wettelijke grondslag (AVG)

    Sluiten en uitvoeren van de SaaS-dienstovereenkomst (Semantio)

    E-mailadres, voornaam, achternaam, factuurgegevens van het bedrijf (naam, adres, btw-nummer), abonnementsgeschiedenis en activiteitslogboeken (bijv. API-aanvragen), hashes van vertrouwde apparaat-ID's.

    Noodzakelijk voor de uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).

    Contact en afhandeling van vragen (bijv. via contactformulier)

    E-mailadres, voornaam en achternaam (optioneel), telefoonnummer (optioneel), correspondentiegeschiedenis.

    Gerechtvaardigd belang van de Verwerkingsverantwoordelijke, bestaande uit het afhandelen van communicatie met gebruikers (artikel 6 lid 1 sub f AVG).

    Verzenden van marketingnieuwsbrieven en educatief materiaal

    E-mailadres, openingsgeschiedenis van berichten.

    Gerechtvaardigd belang van de Verwerkingsverantwoordelijke (artikel 6 lid 1 sub f AVG) in verband met uw vrijwillig gegeven toestemming.

    Systeem- en aanbiedingscommunicatie naar bestaande klanten

    E-mailadres.

    Gerechtvaardigd belang van de Verwerkingsverantwoordelijke (artikel 6 lid 1 sub f AVG), inclusief het sporadisch informeren over belangrijke tool-updates en gerelateerde aanbiedingen van de Vennootschap. U heeft het recht om bezwaar te maken.

    Voorkomen van fraude en misbruik (Trial Anti-Fraud)

    Cryptografische hashes van e-mailadressen en ID's van het Stripe-betalingsplatform.

    Gerechtvaardigd belang van de Verwerkingsverantwoordelijke, bestaande uit de bescherming van eigendommen en het voorkomen van herhaaldelijke misbruik van gratis proefdiensten (artikel 6 lid 1 sub f AVG).

    Werking van het Platform (technische cookies)

    Technische browsergegevens, netwerklogboeken, JWT-sessie-ID's.

    Gerechtvaardigd belang van de Verwerkingsverantwoordelijke, bestaande uit het waarborgen van netwerkbeveiliging (WAF) en het leveren van de dienst (artikel 6 lid 1 sub f AVG).

    Analyse en Marketing (Optionele cookies)

    Gegevens over website-activiteit, geanonimiseerd IP-adres, advertentie-ID's.

    Uw vrijwillige toestemming (artikel 6 lid 1 sub a AVG).

    Het verstrekken van gegevens in het registratieformulier van de applicatie is een voorwaarde voor het sluiten van de overeenkomst voor het leveren van diensten (SaaS-abonnement). Het niet verstrekken van essentiële gegevens (inclusief betalingsvereisten) leidt tot het onvermogen om een account te openen. In contactformulieren is het verstrekken van andere gegevens dan het e-mailadres altijd optioneel.

    3. Aan wie geven wij uw gegevens door (Subverwerkers)?

    Het Semantio-platform is een geavanceerde technologische dienst. Om de hoogste kwaliteit, betrouwbaarheid en analytische mogelijkheden (inclusief AI) te garanderen, vertrouwen wij de gegevensverwerking toe aan gespecialiseerde derden (Subverwerkers):

    • Supabase, Inc. / Vercel, Inc. – leveranciers van de primaire serverinfrastructuur (databases, code-uitvoeromgevingen, hosting), die de continuïteit van de applicatie en de opslag van informatie waarborgen.

    • Stripe, Inc. – gecertificeerde aanbieder van betaaldiensten die het abonnementsmodel en de facturering afhandelt. Brand Semantics verzamelt of bewaart uw betaalkaartgegevens niet rechtstreeks.

    • Leveranciers van LLM-modellen (o.a. Google LLC, OpenAI, Anthropic) – entiteiten die API's voor generatieve kunstmatige intelligentie leveren, die de verzonden berichten (prompts) analyseren om analytische rapporten te genereren (met inachtneming van beleid dat garandeert dat deze gegevens niet worden gebruikt voor het trainen van openbare modellen).

    • GitHub, Inc. / Resend / Mailchimp – leveranciers van systemen voor het beheer van transactionele en marketing-e-mailmeldingen en operationele ondersteuning.

    • Andere bedrijven die ons marketing- en analysetools leveren (op basis van uw toestemming voor cookies).

    Gegevensoverdracht naar derde landen (buiten de EU/EER)
    Gezien het wereldwijde karakter van onze technologische leveranciers (inclusief cloudserviceproviders gevestigd in de VS), kunnen uw persoonsgegevens worden overgedragen naar landen buiten de Europese Economische Ruimte. De Vennootschap garandeert dat een dergelijke overdracht plaatsvindt met inachtneming van strenge beschermingsmaatregelen. De wettelijke basis voor overdrachten aan entiteiten in de VS is in de eerste plaats het adequaatheidsbesluit van de Europese Commissie, uitgevaardigd op basis van het Data Privacy Framework (DPF)-programma. In andere gevallen of met betrekking tot entiteiten buiten de DPF-structuur, wordt de overdracht beveiligd door de implementatie van bindende Standaard Contractuele Clausules (SCC's) uitgevaardigd door de Europese Commissie.

    4. Bewaartermijn van gegevens (Retentie)

    Wij bewaren gegevens zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld:

    • In het geval van een SaaS-overeenkomst – gedurende de activiteit van het account, en vervolgens in het kader van opschorting tot de definitieve verwijdering. We hebben innovatieve Data Wipe-mechanismen op het platform geïmplementeerd, die de monitoringgeschiedenis en ID's wissen na 90 dagen van niet-betaling. Volledige accountverwijdering, indien niet eerder op uw verzoek, wordt systematisch uitgevoerd na 24 maanden van volledige inactiviteit.

    • Voor marketingdoeleinden (Nieuwsbrief) – tot het moment van intrekking van de toestemming of het indienen van bezwaar. De adressen van abonnees die langer dan 18 maanden geen berichten openen, kunnen systematisch uit de contactdatabases worden verwijderd.

    • LET OP – Register ter voorkoming van misbruik (Trial Abuse Registry): Ter bescherming tegen herhaaldelijk, onrechtmatig gebruik van de gratis proefperiode, bewaren wij op basis van een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) unieke hashes (cryptografische verkortingen) van e-mailadressen en Stripe-betalings-ID's gedurende een periode van 36 maanden vanaf het moment van accountverwijdering. Gedurende deze periode dienen deze gegevens uitsluitend voor backend-verificatie bij pogingen tot een nieuwe registratie.

    5. Cookies, Cross-Domain Tracking en Profilering

    Ons Platform maakt gebruik van cookies (kleine tekstbestanden) en vergelijkbare technologieën. Ons toestemmingsbeheersysteem werkt cross-domain in het gemeenschappelijke ecosysteem van de marketingwebsite en de applicatieomgeving zelf, wat betekent dat uw gekozen privacyvoorkeuren worden gehandhaafd bij een naadloze overgang tussen de systemen.

    We verzamelen cookies, onderverdeeld in categorieën:

    1. Noodzakelijke cookies: Mechanismen die de basisbescherming tegen netwerkaanvallen garanderen (bijv. CAPTCHA-verificatie van Cloudflare, beperking van aanvragen), bestanden die veilige gebruikerssessies in de applicatie handhaven (gegenereerd door het autorisatiesysteem) en scripts van de toestemmingsmanager. Deze bestanden kunnen niet worden uitgeschakeld.

    2. Statistische analyses (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Verzamelen geanonimiseerde informatie (o.a. op basis van een verkort IP-adres) waarmee we kunnen begrijpen hoe gebruikers door de pagina's navigeren (heatmaps, aantal bezoeken), waardoor we de UX-architectuur van het Platform verbeteren.

    3. Marketing en Sociale Media (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Tools die worden gebruikt voor remarketing en gedragsgerichte reclame. Ze informeren wereldwijde sociale mediaplatforms over bezoeken aan specifieke gebieden van het Semantio-platform, waardoor we relevantere advertenties kunnen weergeven in andere delen van het internet. De betreffende advertentieplatforms gebruiken deze gegevens voor profilering, waarbij advertenties worden afgestemd op de in hun systemen geïdentificeerde profielen.

    4. Ingebedde inhoud (bijv. YouTube): Het weergeven van ingebedde video's van externe portals op het Semantio-platform is afhankelijk van een "placeholder"-systeem. Zolang u niet actief toestemming geeft voor het afspelen ervan (door op de activeringscomponent te klikken), sturen we geen videologboeken naar externe bedrijven. De gegeven toestemming voor het weergeven van de video is gekoppeld aan het opslaan van trackingcookies van die portal op uw apparaat.

    Hoe beheert u cookievoorkeuren?
    U kunt op elk moment terugkeren naar de voorkeuren die u tijdens uw eerste bezoek hebt uitgedrukt, door afzonderlijke cookiepools te wijzigen of te weigeren. Klik hiervoor op de link "Cookies beheren" onderaan elke pagina van ons Platform. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd.

    Juridische opmerking betreffende geautomatiseerde verwerking: Uw persoonsgegevens kunnen worden geprofileerd voor het personaliseren van verzonden marketinginhoud, maar zullen niet worden gebruikt voor het nemen van beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die aanzienlijke juridische gevolgen voor u zouden kunnen hebben.

    6. Uw Rechten

    In overeenstemming met de AVG garanderen wij u de mogelijkheid om kosteloos de volgende rechten uit te oefenen:

    • Recht op inzage: U kunt informatie opvragen over de gegevens die over u worden verwerkt.

    • Recht op rectificatie: U kunt uw gegevens op elk moment bijwerken via de applicatie of door contact met ons op te nemen.

    • Recht op verwijdering (recht om te worden vergeten): Indien wij geen andere, dwingende wettelijke grondslag hebben om deze te bewaren (bijv. het eerder genoemde frauderegister of boekhoudkundige verplichtingen).

    • Recht op beperking van de verwerking en overdraagbaarheid van gegevens.

    • Recht van bezwaar: Tegen de verwerking van gegevens op basis van ons gerechtvaardigd belang (inclusief tegen het gebruik van e-mail voor informatieve en aanbiedingscommunicatie of tegen profilering).

    • Klacht bij de Autoriteit: U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), indien u van mening bent dat onze acties in strijd zijn met de geldende wettelijke normen.