Politika ochrany osobných údajov platformy Semantio

    Tento dokument stanovuje zásady spracovania a ochrany osobných údajov osôb navštevujúcich webovú stránku semantio.pro a používateľov (predplatiteľov) aplikácie app.semantio.pro (ďalej spoločne len „Platforma“).

    1. Kto je prevádzkovateľom vašich údajov?

    Prevádzkovateľom vašich osobných údajov zhromažďovaných v súvislosti s používaním Platformy je spoločnosť Brand Semantics Prosta Spółka Akcyjna so sídlom vo Varšave, ul. Puławska 77, 02-595 Varšava, zapísaná pod číslom KRS: 0001222755, s DIČ: 5214154430 (ďalej len „Spoločnosť“ alebo „Prevádzkovateľ“).

    Vo všetkých záležitostiach súvisiacich so spracovaním osobných údajov a za účelom uplatnenia vašich práv nás môžete kontaktovať na e-mailovej adrese: office@brandsemantics.eu.

    2. Aké údaje spracovávame, na aký účel a na akom základe?

    Zásady spracovania vašich údajov sa líšia v závislosti od vzťahu, v ktorom s nami vstupujete:

    Účel spracovania

    Typ údajov

    Právny základ (GDPR)

    Uzavretie a plnenie zmluvy o poskytovaní služieb SaaS (Semantio)

    E-mailová adresa, meno, priezvisko, fakturačné údaje spoločnosti (názov, adresa, IČ DPH), história predplatného a protokoly aktivít (napr. dopyty na API), haše identifikátorov dôveryhodných zariadení.

    Nevyhnutnosť na plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).

    Kontakt a spracovanie dopytov (napr. prostredníctvom kontaktného formulára)

    E-mailová adresa, meno a priezvisko (voliteľné), telefónne číslo (voliteľné), história korešpondencie.

    Oprávnený záujem Prevádzkovateľa spočívajúci v spracovaní komunikácie s používateľmi (čl. 6 ods. 1 písm. f GDPR).

    Zasielanie marketingového newslettera a vzdelávacích materiálov

    E-mailová adresa, história otvárania správ.

    Oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR) v súvislosti s vaším dobrovoľným súhlasom.

    Systémová a ponuková komunikácia pre existujúcich klientov

    E-mailová adresa.

    Oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR) zahŕňajúci príležitostné upozorňovanie na dôležité aktualizácie nástroja a súvisiacu ponuku Spoločnosti. Máte právo namietať.

    Prevencia podvodov a zneužívania (Trial Anti-Fraud)

    Kryptografické skratky (haše) e-mailovej adresy a identifikátorov z platobnej platformy Stripe.

    Oprávnený záujem Prevádzkovateľa spočívajúci v ochrane majetku a prevencii opakovaného zneužívania bezplatných skúšobných služieb (čl. 6 ods. 1 písm. f GDPR).

    Fungovanie Platformy (technické cookies)

    Technické údaje prehliadača, sieťové protokoly, identifikátory relácií JWT.

    Oprávnený záujem Prevádzkovateľa spočívajúci v zabezpečení siete (WAF) a poskytovaní služby (čl. 6 ods. 1 písm. f GDPR).

    Analytika a Marketing (Voliteľné cookies)

    Údaje o aktivite na stránke, anonymizovaná IP adresa, reklamné identifikátory.

    Váš dobrovoľný súhlas (čl. 6 ods. 1 písm. a GDPR).

    Poskytnutie údajov v registračnom formulári aplikácie je podmienkou uzavretia zmluvy o poskytovaní služieb (predplatné SaaS). Neposkytnutie základných údajov (vrátane platobných požiadaviek) má za následok nemožnosť otvorenia účtu. V kontaktných formulároch je poskytovanie iných údajov ako e-mailovej adresy vždy voliteľné.

    3. Komu odovzdávame vaše údaje (Spracovatelia)?

    Platforma Semantio predstavuje pokročilú technologickú službu. Na zabezpečenie najvyššej kvality, spoľahlivosti a analytických možností (vrátane AI) zverujeme spracovanie údajov špecializovaným tretím stranám (Spracovateľom):

    • Supabase, Inc. / Vercel, Inc. – poskytovatelia základnej serverovej infraštruktúry (databázy, prostredie na vykonávanie kódu, hosting), zabezpečujúci nepretržitú prevádzku aplikácie a uchovávanie informácií.

    • Stripe, Inc. – certifikovaný operátor platobných služieb, ktorý spracováva model predplatného a fakturáciu. Spoločnosť Brand Semantics priamo nezhromažďuje ani neuchováva údaje o vašej platobnej karte.

    • Poskytovatelia modelov LLM (okrem iných Google LLC, OpenAI, Anthropic) – subjekty poskytujúce programovacie rozhrania generatívnej umelej inteligencie, analyzujúce odoslané správy (prompty) za účelom vytvárania analytických správ (pri dodržaní politík zaručujúcich, že tieto údaje nebudú použité na trénovanie verejných modelov).

    • GitHub, Inc. / Resend / Mailchimp – poskytovatelia systémov na správu transakčných a marketingových e-mailových oznámení a operačnej podpory.

    • Iné spoločnosti, ktoré nám poskytujú marketingové a analytické nástroje (na základe vášho súhlasu s cookies).

    Prenosy údajov do tretích krajín (mimo EÚ/EHP)
    Vzhľadom na globálny charakter našich technologických dodávateľov (vrátane poskytovateľov cloudových služieb so sídlom v USA) môžu byť vaše osobné údaje prenášané do krajín mimo Európskeho hospodárskeho priestoru. Spoločnosť zaručuje, že takýto prenos sa uskutočňuje pri dodržaní prísnych ochranných opatrení. Základom zákonnosti prenosov subjektom v USA je v prvom rade rozhodnutie Európskej komisie o primeranej úrovni ochrany vydané na základe programu Data Privacy Framework (DPF). V ostatných prípadoch alebo vo vzťahu k subjektom mimo štruktúry DPF je prenos zabezpečený implementáciou záväzných Štandardných zmluvných doložiek (SCC) vydaných Európskou komisiou.

    4. Doba uchovávania údajov (Retencia)

    Údaje uchovávame tak dlho, ako je to nevyhnutné na splnenie účelov, na ktoré boli zhromaždené:

    • V prípade zmluvy SaaS – počas aktivity účtu a následne v rámci pozastavenia až do trvalého vymazania. Na platforme sme zaviedli inovatívne mechanizmy Data Wipe, ktoré vymažú históriu monitoringu a identifikátorov po 90 dňoch neplatenia. Úplné vymazanie účtu, ak k nemu nedôjde skôr na vašu žiadosť, realizujeme systémovo po 24 mesiacoch úplnej neaktivity.

    • Na marketingové účely (Newsletter) – do momentu odvolania súhlasu alebo vznesenia námietky. Adresy odberateľov, ktorí neotvorili žiadne správy viac ako 18 mesiacov, môžu byť systematicky vymazané z kontaktných databáz.

    • UPOZORNENIE – Register na predchádzanie zneužívaniu (Trial Abuse Registry): Vzhľadom na ochranu pred opakovaným, nezákonným využívaním bezplatného skúšobného obdobia, na základe oprávneného právneho záujmu (čl. 6 ods. 1 písm. f GDPR), uchovávame jedinečné haše (kryptografické skratky) e-mailových adries a platobných identifikátorov Stripe po dobu 36 mesiacov od momentu vymazania účtu. Počas tejto doby slúžia tieto údaje výlučne na overenie na úrovni backendu pri pokusoch o ďalšiu registráciu.

    5. Súbory Cookies, Sledovanie medzi doménami a Profilovanie

    Naša Platforma používa súbory cookies (malé textové súbory) a podobné technológie. Náš systém správy súhlasov funguje naprieč doménami (Cross-Domain) v spoločnom ekosystéme marketingovej webovej stránky a prostredia samotnej aplikácie, čo znamená, že vami zvolené preferencie ochrany osobných údajov sa zachovávajú pri plynulom prechode medzi systémami.

    Zhromažďujeme cookies rozdelené do kategórií:

    1. Nevyhnutné cookies: Mechanizmy zaručujúce základnú obranu proti sieťovým útokom (napr. overenie CAPTCHA od Cloudflare, obmedzenie dopytov), súbory udržiavajúce bezpečné relácie používateľov v aplikácii (generované autorizačným systémom) a skripty manažéra súhlasov. Tieto súbory nemožno vypnúť.

    2. Štatistické analýzy (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Zhromažďujú anonymizované informácie (na základe okrem iného skrátenej IP adresy), ktoré nám umožňujú pochopiť, ako používatelia navigujú po stránkach (tepelné mapy, počet návštev), vďaka čomu zlepšujeme architektúru UX Platformy.

    3. Marketing a sociálne médiá (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Nástroje používané na účely remarketingu a behaviorálnej reklamy. Informujú globálne sociálne platformy o návštevách určitých oblastí Platformy Semantio, čo nám umožňuje zobrazovať relevantnejšie reklamy v iných častiach internetu. Príslušné reklamné platformy využívajú tieto údaje na profilovanie, prispôsobujúc reklamy identifikovaným profilom vo svojich systémoch.

    4. Vložený obsah (napr. YouTube): Zobrazovanie videí vložených z externých portálov na Platforme Semantio je podmienené systémom „záslepiek“. Kým aktívne nevyjadríte súhlas s ich prehrávaním (kliknutím na aktivačný komponent), neposielame žiadne video protokoly externým korporáciám. Udelený súhlas so zobrazením videa je spojený so zápisom sledovacích cookies tohto portálu na vaše zariadenie.

    Ako spravovať súhlasy s cookies?
    Kedykoľvek sa môžete vrátiť k preferenciám vyjadreným počas prvej návštevy, upraviť alebo odmietnuť jednotlivé skupiny súborov cookies. Stačí kliknúť na odkaz „Spravovať cookies“ umiestnený v päte každej stránky našej Platformy. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného pred jeho odvolaním.

    Právne upozornenie týkajúce sa automatizovaného spracovania: Vaše osobné údaje môžu byť podrobené profilovaniu na účely personalizácie zasielaného marketingového obsahu, avšak nebudú použité na prijímanie rozhodnutí založených výlučne na automatizovanom spracovaní, ktoré by pre vás mohli mať významné právne dôsledky.

    6. Vaše práva

    V súlade s požiadavkami GDPR vám zaručujeme možnosť bezplatného uplatnenia nasledujúcich práv:

    • Právo na prístup: Môžete požiadať o informácie o spracovávaných údajoch o vás.

    • Právo na opravu: Kedykoľvek môžete aktualizovať svoje údaje pomocou aplikácie alebo nás kontaktovať.

    • Právo na vymazanie (právo byť zabudnutý): Ak nemáme pevný, iný právny základ na ich uchovanie (napr. spomínaný register podvodov alebo účtovné povinnosti).

    • Právo na obmedzenie spracovania a prenosnosť údajov.

    • Právo namietať: Voči spracovaniu údajov založenému na našom oprávnenom záujme (vrátane použitia e-mailu na informačnú a ponukovú komunikáciu alebo proti profilovaniu).

    • Sťažnosť orgánu: Máte právo podať sťažnosť Úradu na ochranu osobných údajov (ÚOOÚ), ak sa domnievate, že naše konanie porušuje platné právne normy.