Politika ochrany osobných údajov platformy Semantio

Tento dokument stanovuje zásady spracovania a ochrany osobných údajov osôb navštevujúcich webovú stránku semantio.pro a používateľov (predplatiteľov) aplikácie app.semantio.pro (ďalej spoločne len „Platforma“).

1. Kto je prevádzkovateľom vašich údajov?

Prevádzkovateľom vašich osobných údajov zhromažďovaných v súvislosti s používaním Platformy je spoločnosť Brand Semantics Prosta Spółka Akcyjna so sídlom vo Varšave, ul. Puławska 77, 02-595 Varšava, zapísaná pod číslom KRS: 0001222755, s DIČ: 5214154430 (ďalej len „Spoločnosť“ alebo „Prevádzkovateľ“).

Vo všetkých záležitostiach súvisiacich so spracovaním osobných údajov a za účelom uplatnenia vašich práv nás môžete kontaktovať na e-mailovej adrese: office@brandsemantics.eu.

2. Aké údaje spracovávame, na aký účel a na akom základe?

Zásady spracovania vašich údajov sa líšia v závislosti od vzťahu, v ktorom s nami vstupujete:

Poskytnutie údajov v registračnom formulári aplikácie je podmienkou uzavretia zmluvy o poskytovaní služieb (predplatné SaaS). Neposkytnutie základných údajov (vrátane platobných požiadaviek) má za následok nemožnosť otvorenia účtu. V kontaktných formulároch je poskytovanie iných údajov ako e-mailovej adresy vždy voliteľné.

3. Komu odovzdávame vaše údaje (Spracovatelia)?

Platforma Semantio predstavuje pokročilú technologickú službu. Na zabezpečenie najvyššej kvality, spoľahlivosti a analytických možností (vrátane AI) zverujeme spracovanie údajov špecializovaným tretím stranám (Spracovateľom):

• Supabase, Inc. / Vercel, Inc. – poskytovatelia základnej serverovej infraštruktúry (databázy, prostredie na vykonávanie kódu, hosting), zabezpečujúci nepretržitú prevádzku aplikácie a uchovávanie informácií.

• Stripe, Inc. – certifikovaný operátor platobných služieb, ktorý spracováva model predplatného a fakturáciu. Spoločnosť Brand Semantics priamo nezhromažďuje ani neuchováva údaje o vašej platobnej karte.

• Poskytovatelia modelov LLM (okrem iných Google LLC, OpenAI, Anthropic) – subjekty poskytujúce programovacie rozhrania generatívnej umelej inteligencie, analyzujúce odoslané správy (prompty) za účelom vytvárania analytických správ (pri dodržaní politík zaručujúcich, že tieto údaje nebudú použité na trénovanie verejných modelov).

• GitHub, Inc. / Resend / Mailchimp – poskytovatelia systémov na správu transakčných a marketingových e-mailových oznámení a operačnej podpory.

• Iné spoločnosti, ktoré nám poskytujú marketingové a analytické nástroje (na základe vášho súhlasu s cookies).

Prenosy údajov do tretích krajín (mimo EÚ/EHP)
Vzhľadom na globálny charakter našich technologických dodávateľov (vrátane poskytovateľov cloudových služieb so sídlom v USA) môžu byť vaše osobné údaje prenášané do krajín mimo Európskeho hospodárskeho priestoru. Spoločnosť zaručuje, že takýto prenos sa uskutočňuje pri dodržaní prísnych ochranných opatrení. Základom zákonnosti prenosov subjektom v USA je v prvom rade rozhodnutie Európskej komisie o primeranej úrovni ochrany vydané na základe programu Data Privacy Framework (DPF). V ostatných prípadoch alebo vo vzťahu k subjektom mimo štruktúry DPF je prenos zabezpečený implementáciou záväzných Štandardných zmluvných doložiek (SCC) vydaných Európskou komisiou.

4. Doba uchovávania údajov (Retencia)

Údaje uchovávame tak dlho, ako je to nevyhnutné na splnenie účelov, na ktoré boli zhromaždené:

• V prípade zmluvy SaaS – počas aktivity účtu a následne v rámci pozastavenia až do trvalého vymazania. Na platforme sme zaviedli inovatívne mechanizmy Data Wipe, ktoré vymažú históriu monitoringu a identifikátorov po 90 dňoch neplatenia. Úplné vymazanie účtu, ak k nemu nedôjde skôr na vašu žiadosť, realizujeme systémovo po 24 mesiacoch úplnej neaktivity.

• Na marketingové účely (Newsletter) – do momentu odvolania súhlasu alebo vznesenia námietky. Adresy odberateľov, ktorí neotvorili žiadne správy viac ako 18 mesiacov, môžu byť systematicky vymazané z kontaktných databáz.

• UPOZORNENIE – Register na predchádzanie zneužívaniu (Trial Abuse Registry): Vzhľadom na ochranu pred opakovaným, nezákonným využívaním bezplatného skúšobného obdobia, na základe oprávneného právneho záujmu (čl. 6 ods. 1 písm. f GDPR), uchovávame jedinečné haše (kryptografické skratky) e-mailových adries a platobných identifikátorov Stripe po dobu 36 mesiacov od momentu vymazania účtu. Počas tejto doby slúžia tieto údaje výlučne na overenie na úrovni backendu pri pokusoch o ďalšiu registráciu.

5. Súbory Cookies, Sledovanie medzi doménami a Profilovanie

Naša Platforma používa súbory cookies (malé textové súbory) a podobné technológie. Náš systém správy súhlasov funguje naprieč doménami (Cross-Domain) v spoločnom ekosystéme marketingovej webovej stránky a prostredia samotnej aplikácie, čo znamená, že vami zvolené preferencie ochrany osobných údajov sa zachovávajú pri plynulom prechode medzi systémami.

Zhromažďujeme cookies rozdelené do kategórií:

1. Nevyhnutné cookies: Mechanizmy zaručujúce základnú obranu proti sieťovým útokom (napr. overenie CAPTCHA od Cloudflare, obmedzenie dopytov), súbory udržiavajúce bezpečné relácie používateľov v aplikácii (generované autorizačným systémom) a skripty manažéra súhlasov. Tieto súbory nemožno vypnúť.

2. Štatistické analýzy (Google Analytics, Microsoft Clarity): Zhromažďujú anonymizované informácie (na základe okrem iného skrátenej IP adresy), ktoré nám umožňujú pochopiť, ako používatelia navigujú po stránkach (tepelné mapy, počet návštev), vďaka čomu zlepšujeme architektúru UX Platformy.

3. Marketing a sociálne médiá (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Nástroje používané na účely remarketingu a behaviorálnej reklamy. Informujú globálne sociálne platformy o návštevách určitých oblastí Platformy Semantio, čo nám umožňuje zobrazovať relevantnejšie reklamy v iných častiach internetu. Príslušné reklamné platformy využívajú tieto údaje na profilovanie, prispôsobujúc reklamy identifikovaným profilom vo svojich systémoch.

4. Vložený obsah (napr. YouTube): Zobrazovanie videí vložených z externých portálov na Platforme Semantio je podmienené systémom „záslepiek“. Kým aktívne nevyjadríte súhlas s ich prehrávaním (kliknutím na aktivačný komponent), neposielame žiadne video protokoly externým korporáciám. Udelený súhlas so zobrazením videa je spojený so zápisom sledovacích cookies tohto portálu na vaše zariadenie.

Štatistiky správ a štúdií (serverový protokol, bez cookies)
Na stránkach správ a sémantických máp (adresy obsahujúce /reports/) a pri sťahovaní súborov správ (PDF, materiály pre médiá, otvorené dáta) zaznamenávame na našom serveri tieto udalosti: zobrazenie stránky, stiahnutie súboru, zdieľanie (názov služby), použitie zhrnutia pomocou AI (názov asistenta) a kliknutie na tlačidlo kontaktu alebo objednávky štúdie. Pri každej udalosti ukladáme krajinu (odvodenú z IP adresy bez uloženia samotnej adresy), typ a rodinu prehliadača, doménu stránky, z ktorej ste prišli, parametre kampane (UTM) a hash identifikátora návštevníka. Hash vytvárame s náhodným kľúčom, ktorý sa každý deň mení, takže nie je možné prepojiť návštevy z rôznych dní. Neukladáme IP adresu, úplný identifikátor prehliadača ani cookies. Návštevy robotov, napr. vyhľadávačov, počítame osobitne.

Účel: štatistika dosahu našich správ a ochrana súborov pred zneužitím. Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR). Podrobné údaje uchovávame najviac 25 mesiacov, potom zostávajú len denné súhrny.

Protokoly poskytovateľa hostingu. Vercel, Inc. zaznamenáva technické protokoly požiadaviek (okrem iného IP adresu, čas a adresu stránky). Slúžia na prevádzku a zabezpečenie webu vrátane obmedzenia počtu stiahnutí z jednej adresy. Vercel ich uchováva podľa vlastných lehôt.

Google Analytics a Microsoft Clarity fungujú iba po vašom súhlase s analytickými cookies. Používame Google Consent Mode v2, takže všetky signály zostávajú vypnuté, kým súhlas neudelíte. Po udelení súhlasu ukladá Google Analytics cookies _ga a _ga_<id> (až 2 roky) a Microsoft Clarity cookies _clck a _clsk. Udalosti na stránkach správ, napr. stiahnutie súboru alebo otvorenie mapy, neobsahujú osobné údaje. Vašu voľbu týkajúcu sa cookies uchovávame 12 mesiacov v cookie semantio_gdpr_consent.

Meta Pixel (Facebook a Instagram) funguje iba po vašom súhlase s týmto nástrojom. Dovtedy sa skript Meta nenačítava. Po udelení súhlasu nástroj odovzdáva spoločnosti Meta informáciu o tom, ktoré stránky Platformy ste navštívili (adresa stránky s parametrami kampane, čas návštevy, technické údaje prehliadača), a ukladá cookie _fbp a pri príchode z reklamy aj cookie _fbc (až 90 dní). Meta môže tieto informácie priradiť k vášmu profilu na Facebooku alebo Instagrame. Vďaka tomu meriame účinnosť reklám a môžeme ich zobrazovať ľuďom, ktorí Platformu navštívili (remarketing). Od spoločnosti Meta dostávame iba súhrnné štatistiky. Príjemcom údajov je Meta Platforms Ireland Limited (Írsko), ktorá môže údaje prenášať do USA.

Merací pixel OpenAI Ads (reklama v ChatGPT) funguje iba po vašom súhlase s týmto nástrojom. Dovtedy sa skript OpenAI nenačítava. Nástroj ukazuje, ktoré reklamy v ChatGPT vedú k návštevám Platformy a k akciám, ako je stiahnutie správy, odoslanie kontaktného formulára alebo registrácia. Po udelení súhlasu ukladá cookies __oppref (identifikátor kliknutia na reklamu, 30 dní) a __obref (identifikátor prehliadača, 365 dní) a ku každej udalosti pripája úplnú adresu stránky s parametrami a tieto identifikátory. Nástroj OpenAI môže tiež sám čítať údaje zadávané do formulárov (e-mailová adresa, telefónne číslo, meno a priezvisko) a odosielať ich spoločnosti OpenAI vo forme hashu SHA-256, rovnako ako približnú polohu (krajina, mesto, región, PSČ); túto funkciu riadi OpenAI. Príjemcom údajov je OpenAI Ireland Limited (Írsko), ktorá môže údaje prenášať spoločnostiam skupiny OpenAI v USA na základe štandardných zmluvných doložiek.

Právnym základom oboch nástrojov je váš súhlas (čl. 6 ods. 1 písm. a GDPR). Tieto nástroje zavádzame postupne. Aktuálny zoznam nástrojov, ktoré na Platforme bežia, vždy nájdete v nastaveniach súkromia (odkaz „Spravovať cookies“ v päte stránky); nástroj, ktorý tam nie je uvedený, sa nepoužíva.

Ako spravovať súhlasy s cookies?
Kedykoľvek sa môžete vrátiť k preferenciám vyjadreným počas prvej návštevy, upraviť alebo odmietnuť jednotlivé skupiny súborov cookies. Stačí kliknúť na odkaz „Spravovať cookies“ umiestnený v päte každej stránky našej Platformy. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného pred jeho odvolaním.

Právne upozornenie týkajúce sa automatizovaného spracovania: Vaše osobné údaje môžu byť podrobené profilovaniu na účely personalizácie zasielaného marketingového obsahu, avšak nebudú použité na prijímanie rozhodnutí založených výlučne na automatizovanom spracovaní, ktoré by pre vás mohli mať významné právne dôsledky.

6. Vaše práva

V súlade s požiadavkami GDPR vám zaručujeme možnosť bezplatného uplatnenia nasledujúcich práv:

• Právo na prístup: Môžete požiadať o informácie o spracovávaných údajoch o vás.

• Právo na opravu: Kedykoľvek môžete aktualizovať svoje údaje pomocou aplikácie alebo nás kontaktovať.

• Právo na vymazanie (právo byť zabudnutý): Ak nemáme pevný, iný právny základ na ich uchovanie (napr. spomínaný register podvodov alebo účtovné povinnosti).

• Právo na obmedzenie spracovania a prenosnosť údajov.

• Právo namietať: Voči spracovaniu údajov založenému na našom oprávnenom záujme (vrátane použitia e-mailu na informačnú a ponukovú komunikáciu alebo proti profilovaniu).

• Sťažnosť orgánu: Máte právo podať sťažnosť Úradu na ochranu osobných údajov (ÚOOÚ), ak sa domnievate, že naše konanie porušuje platné právne normy.