Privacybeleid van het Semantio-platform

Dit document beschrijft de principes voor de verwerking en bescherming van persoonsgegevens van bezoekers van de website semantio.pro en gebruikers (abonnees) van de applicatie app.semantio.pro (hierna gezamenlijk het "Platform" genoemd).

1. Wie is de verwerkingsverantwoordelijke van uw gegevens?

De verwerkingsverantwoordelijke van uw persoonsgegevens die worden verzameld in verband met het gebruik van het Platform is Brand Semantics Prosta Spółka Akcyjna, gevestigd in Warschau, ul. Puławska 77, 02-595 Warschau, geregistreerd onder KRS-nummer: 0001222755, met NIP-nummer: 5214154430 (hierna "de Vennootschap" of "de Verwerkingsverantwoordelijke" genoemd).

Voor alle zaken met betrekking tot de verwerking van persoonsgegevens en de uitoefening van uw rechten, kunt u contact met ons opnemen via e-mail: office@brandsemantics.eu.

2. Welke gegevens verwerken wij, voor welk doel en op welke grondslag?

De principes voor de verwerking van uw gegevens variëren afhankelijk van de relatie die u met ons aangaat:

Het verstrekken van gegevens in het registratieformulier van de applicatie is een voorwaarde voor het sluiten van de overeenkomst voor het leveren van diensten (SaaS-abonnement). Het niet verstrekken van essentiële gegevens (inclusief betalingsvereisten) leidt tot het onvermogen om een account te openen. In contactformulieren is het verstrekken van andere gegevens dan het e-mailadres altijd optioneel.

3. Aan wie geven wij uw gegevens door (Subverwerkers)?

Het Semantio-platform is een geavanceerde technologische dienst. Om de hoogste kwaliteit, betrouwbaarheid en analytische mogelijkheden (inclusief AI) te garanderen, vertrouwen wij de gegevensverwerking toe aan gespecialiseerde derden (Subverwerkers):

• Supabase, Inc. / Vercel, Inc. – leveranciers van de primaire serverinfrastructuur (databases, code-uitvoeromgevingen, hosting), die de continuïteit van de applicatie en de opslag van informatie waarborgen.

• Stripe, Inc. – gecertificeerde aanbieder van betaaldiensten die het abonnementsmodel en de facturering afhandelt. Brand Semantics verzamelt of bewaart uw betaalkaartgegevens niet rechtstreeks.

• Leveranciers van LLM-modellen (o.a. Google LLC, OpenAI, Anthropic) – entiteiten die API's voor generatieve kunstmatige intelligentie leveren, die de verzonden berichten (prompts) analyseren om analytische rapporten te genereren (met inachtneming van beleid dat garandeert dat deze gegevens niet worden gebruikt voor het trainen van openbare modellen).

• GitHub, Inc. / Resend / Mailchimp – leveranciers van systemen voor het beheer van transactionele en marketing-e-mailmeldingen en operationele ondersteuning.

• Andere bedrijven die ons marketing- en analysetools leveren (op basis van uw toestemming voor cookies).

Gegevensoverdracht naar derde landen (buiten de EU/EER)
Gezien het wereldwijde karakter van onze technologische leveranciers (inclusief cloudserviceproviders gevestigd in de VS), kunnen uw persoonsgegevens worden overgedragen naar landen buiten de Europese Economische Ruimte. De Vennootschap garandeert dat een dergelijke overdracht plaatsvindt met inachtneming van strenge beschermingsmaatregelen. De wettelijke basis voor overdrachten aan entiteiten in de VS is in de eerste plaats het adequaatheidsbesluit van de Europese Commissie, uitgevaardigd op basis van het Data Privacy Framework (DPF)-programma. In andere gevallen of met betrekking tot entiteiten buiten de DPF-structuur, wordt de overdracht beveiligd door de implementatie van bindende Standaard Contractuele Clausules (SCC's) uitgevaardigd door de Europese Commissie.

4. Bewaartermijn van gegevens (Retentie)

Wij bewaren gegevens zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld:

• In het geval van een SaaS-overeenkomst – gedurende de activiteit van het account, en vervolgens in het kader van opschorting tot de definitieve verwijdering. We hebben innovatieve Data Wipe-mechanismen op het platform geïmplementeerd, die de monitoringgeschiedenis en ID's wissen na 90 dagen van niet-betaling. Volledige accountverwijdering, indien niet eerder op uw verzoek, wordt systematisch uitgevoerd na 24 maanden van volledige inactiviteit.

• Voor marketingdoeleinden (Nieuwsbrief) – tot het moment van intrekking van de toestemming of het indienen van bezwaar. De adressen van abonnees die langer dan 18 maanden geen berichten openen, kunnen systematisch uit de contactdatabases worden verwijderd.

• LET OP – Register ter voorkoming van misbruik (Trial Abuse Registry): Ter bescherming tegen herhaaldelijk, onrechtmatig gebruik van de gratis proefperiode, bewaren wij op basis van een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) unieke hashes (cryptografische verkortingen) van e-mailadressen en Stripe-betalings-ID's gedurende een periode van 36 maanden vanaf het moment van accountverwijdering. Gedurende deze periode dienen deze gegevens uitsluitend voor backend-verificatie bij pogingen tot een nieuwe registratie.

5. Cookies, Cross-Domain Tracking en Profilering

Ons Platform maakt gebruik van cookies (kleine tekstbestanden) en vergelijkbare technologieën. Ons toestemmingsbeheersysteem werkt cross-domain in het gemeenschappelijke ecosysteem van de marketingwebsite en de applicatieomgeving zelf, wat betekent dat uw gekozen privacyvoorkeuren worden gehandhaafd bij een naadloze overgang tussen de systemen.

We verzamelen cookies, onderverdeeld in categorieën:

1. Noodzakelijke cookies: Mechanismen die de basisbescherming tegen netwerkaanvallen garanderen (bijv. CAPTCHA-verificatie van Cloudflare, beperking van aanvragen), bestanden die veilige gebruikerssessies in de applicatie handhaven (gegenereerd door het autorisatiesysteem) en scripts van de toestemmingsmanager. Deze bestanden kunnen niet worden uitgeschakeld.

2. Statistische analyses (Google Analytics, Microsoft Clarity): Verzamelen geanonimiseerde informatie (o.a. op basis van een verkort IP-adres) waarmee we kunnen begrijpen hoe gebruikers door de pagina's navigeren (heatmaps, aantal bezoeken), waardoor we de UX-architectuur van het Platform verbeteren.

3. Marketing en Sociale Media (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Tools die worden gebruikt voor remarketing en gedragsgerichte reclame. Ze informeren wereldwijde sociale mediaplatforms over bezoeken aan specifieke gebieden van het Semantio-platform, waardoor we relevantere advertenties kunnen weergeven in andere delen van het internet. De betreffende advertentieplatforms gebruiken deze gegevens voor profilering, waarbij advertenties worden afgestemd op de in hun systemen geïdentificeerde profielen.

4. Ingebedde inhoud (bijv. YouTube): Het weergeven van ingebedde video's van externe portals op het Semantio-platform is afhankelijk van een "placeholder"-systeem. Zolang u niet actief toestemming geeft voor het afspelen ervan (door op de activeringscomponent te klikken), sturen we geen videologboeken naar externe bedrijven. De gegeven toestemming voor het weergeven van de video is gekoppeld aan het opslaan van trackingcookies van die portal op uw apparaat.

Statistieken van rapporten en onderzoek (serverlogboek, zonder cookies)
Op de pagina’s van rapporten en semantische kaarten (adressen met /reports/) en bij het downloaden van rapportbestanden (pdf, persmateriaal, open data) registreren wij op onze server de volgende gebeurtenissen: paginaweergave, download van een bestand, delen (naam van de dienst), gebruik van de AI-samenvatting (naam van de assistent) en een klik op de knop voor contact of voor het bestellen van onderzoek. Bij elke gebeurtenis registreren wij het land (afgeleid uit het IP-adres, zonder het adres zelf op te slaan), het type en de familie van de browser, het domein van de verwijzende pagina, campagneparameters (UTM) en een hash van een bezoekers-ID. De hash wordt gemaakt met een willekeurige sleutel die elke dag verandert, zodat bezoeken op verschillende dagen niet aan elkaar gekoppeld kunnen worden. Wij slaan geen IP-adres, geen volledige browser-ID en geen cookies op. Bezoeken van robots, zoals zoekmachines, tellen wij apart.

Doel: statistieken over het bereik van onze rapporten en bescherming van de bestanden tegen misbruik. Rechtsgrond: gerechtvaardigd belang van de Verwerkingsverantwoordelijke (artikel 6 lid 1 sub f AVG). Gedetailleerde gegevens bewaren wij maximaal 25 maanden; daarna blijven alleen dagelijkse totalen over.

Logboeken van de hostingprovider. Vercel, Inc. legt technische verzoeklogboeken vast (onder meer IP-adres, tijdstip en paginaadres). Deze dienen voor de werking en beveiliging van de website, waaronder het beperken van het aantal downloads vanaf één adres. Vercel bewaart ze volgens zijn eigen bewaartermijnen.

Google Analytics en Microsoft Clarity werken alleen na uw toestemming voor analytische cookies. Wij gebruiken Google Consent Mode v2, zodat alle signalen uitgeschakeld blijven tot u toestemming geeft. Na toestemming plaatst Google Analytics de cookies _ga en _ga_<id> (tot 2 jaar) en Microsoft Clarity de cookies _clck en _clsk. Gebeurtenissen op rapportpagina’s, zoals een download of het openen van de kaart, bevatten geen persoonsgegevens. Uw cookiekeuze bewaren wij 12 maanden in de cookie semantio_gdpr_consent.

De Meta-pixel (Facebook en Instagram) werkt alleen na uw toestemming voor deze tool. Tot die tijd wordt het script van Meta niet geladen. Na toestemming geeft de tool aan Meta door welke pagina’s van het Platform u hebt bezocht (pagina-adres met campagneparameters, tijdstip van het bezoek, technische browsergegevens) en plaatst deze de cookie _fbp en, als u via een advertentie komt, de cookie _fbc (tot 90 dagen). Meta kan deze informatie koppelen aan uw Facebook- of Instagram-profiel. Zo meten wij de effectiviteit van onze advertenties en kunnen wij ze tonen aan personen die het Platform hebben bezocht (remarketing). Van Meta ontvangen wij alleen geaggregeerde statistieken. De ontvanger van de gegevens is Meta Platforms Ireland Limited (Ierland), die gegevens kan doorgeven aan de VS.

De OpenAI Ads-meetpixel (adverteren in ChatGPT) werkt alleen na uw toestemming voor deze tool. Tot die tijd wordt het script van OpenAI niet geladen. De tool laat zien welke advertenties in ChatGPT leiden tot bezoeken aan het Platform en tot acties zoals het downloaden van een rapport, het verzenden van het contactformulier of een registratie. Na toestemming plaatst de tool de cookies __oppref (identificatie van de advertentieklik, 30 dagen) en __obref (browseridentificatie, 365 dagen) en voegt deze aan elke gebeurtenis het volledige pagina-adres met parameters en deze identificaties toe. De tool van OpenAI kan ook zelf gegevens uitlezen die in formulieren worden ingevuld (e-mailadres, telefoonnummer, voor- en achternaam) en deze als SHA-256-hash naar OpenAI sturen, evenals een globale locatie (land, stad, regio, postcode); deze functie wordt door OpenAI beheerd. De ontvanger van de gegevens is OpenAI Ireland Limited (Ierland), die gegevens kan doorgeven aan bedrijven van de OpenAI-groep in de VS op basis van standaardcontractbepalingen.

De rechtsgrond voor beide tools is uw toestemming (artikel 6 lid 1 sub a AVG). Wij voeren deze tools gefaseerd in. De actuele lijst van tools die op het Platform actief zijn, vindt u altijd in de privacy-instellingen (link ‘Cookies beheren’ in de voettekst); een tool die daar niet staat, wordt niet gebruikt.

Hoe beheert u cookievoorkeuren?
U kunt op elk moment terugkeren naar de voorkeuren die u tijdens uw eerste bezoek hebt uitgedrukt, door afzonderlijke cookiepools te wijzigen of te weigeren. Klik hiervoor op de link "Cookies beheren" onderaan elke pagina van ons Platform. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd.

Juridische opmerking betreffende geautomatiseerde verwerking: Uw persoonsgegevens kunnen worden geprofileerd voor het personaliseren van verzonden marketinginhoud, maar zullen niet worden gebruikt voor het nemen van beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die aanzienlijke juridische gevolgen voor u zouden kunnen hebben.

6. Uw Rechten

In overeenstemming met de AVG garanderen wij u de mogelijkheid om kosteloos de volgende rechten uit te oefenen:

• Recht op inzage: U kunt informatie opvragen over de gegevens die over u worden verwerkt.

• Recht op rectificatie: U kunt uw gegevens op elk moment bijwerken via de applicatie of door contact met ons op te nemen.

• Recht op verwijdering (recht om te worden vergeten): Indien wij geen andere, dwingende wettelijke grondslag hebben om deze te bewaren (bijv. het eerder genoemde frauderegister of boekhoudkundige verplichtingen).

• Recht op beperking van de verwerking en overdraagbaarheid van gegevens.

• Recht van bezwaar: Tegen de verwerking van gegevens op basis van ons gerechtvaardigd belang (inclusief tegen het gebruik van e-mail voor informatieve en aanbiedingscommunicatie of tegen profilering).

• Klacht bij de Autoriteit: U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), indien u van mening bent dat onze acties in strijd zijn met de geldende wettelijke normen.