Politika zasebnosti platforme Semantio

    Ta dokument določa pravila obdelave in varovanja osebnih podatkov oseb, ki obiščejo spletno stran semantio.pro, in uporabnikov (naročnikov) aplikacije app.semantio.pro (v nadaljevanju skupaj „Platforma“).

    1. Kdo je upravljavec vaših podatkov?

    Upravljavec vaših osebnih podatkov, zbranih v zvezi z uporabo Platforme, je Brand Semantics Prosta Spółka Akcyjna s sedežem v Varšavi, ul. Puławska 77, 02-595 Varšava, registrirana pod številko KRS: 0001222755, z davčno številko NIP: 5214154430 (v nadaljevanju „Družba“ ali „Upravljavec“).

    Za vsa vprašanja v zvezi z obdelavo osebnih podatkov in za uveljavljanje svojih pravic nas lahko kontaktirate na e-poštni naslov: office@brandsemantics.eu.

    2. Katere podatke obdelujemo, za kakšen namen in na kakšni podlagi?

    Pravila obdelave vaših podatkov se razlikujejo glede na odnos, v katerega vstopate z nami:

    Namen obdelave

    Vrsta podatkov

    Pravna podlaga (GDPR)

    Sklenitev in izvedba pogodbe o zagotavljanju storitev SaaS (Semantio)

    E-poštni naslov, ime, priimek, podatki za obračun podjetja (ime, naslov, NIP/VAT), zgodovina naročnin in dnevniki dejavnosti (npr. poizvedbe API), zgoščene vrednosti identifikatorjev zaupanja vrednih naprav.

    Nujnost za izvedbo pogodbe (člen 6(1)(b) GDPR).

    Stik in obravnava poizvedb (npr. prek kontaktnega obrazca)

    E-poštni naslov, ime in priimek (neobvezno), telefonska številka (neobvezno), zgodovina korespondence.

    Zakoniti interes upravljavca, ki je obravnava komunikacije z uporabniki (člen 6(1)(f) GDPR).

    Pošiljanje marketinških novic in izobraževalnih materialov

    E-poštni naslov, zgodovina odprtih sporočil.

    Zakoniti interes upravljavca (člen 6(1)(f) GDPR) v zvezi z vašim prostovoljnim soglasjem.

    Sistemska in ponudbena komunikacija z obstoječimi strankami

    E-poštni naslov.

    Zakoniti interes upravljavca (člen 6(1)(f) GDPR), ki vključuje občasno obveščanje o pomembnih posodobitvah orodja in povezani ponudbi Družbe. Imate pravico do ugovora.

    Preprečevanje goljufij in zlorab (Trial Anti-Fraud)

    Kriptografske zgoščene vrednosti (hashe) e-poštnega naslova in identifikatorjev s plačilne platforme Stripe.

    Zakoniti interes upravljavca, ki je varovanje premoženja in preprečevanje večkratnih zlorab brezplačnih preizkusnih storitev (člen 6(1)(f) GDPR).

    Delovanje Platforme (tehnični piškotki)

    Tehnični podatki brskalnika, omrežni dnevniki, identifikatorji seje JWT.

    Zakoniti interes upravljavca, ki je zagotavljanje varnosti omrežja (WAF) in zagotavljanje storitev (člen 6(1)(f) GDPR).

    Analitika in trženje (neobvezni piškotki)

    Podatki o dejavnosti na spletni strani, anonimiziran IP, oglaševalski identifikatorji.

    Vaše prostovoljno soglasje (člen 6(1)(a) GDPR).

    Navedba podatkov v registracijskem obrazcu aplikacije je pogoj za sklenitev pogodbe o zagotavljanju storitev (naročnina SaaS). Nezagotovitev osnovnih podatkov (vključno s plačilnimi zahtevami) povzroči nezmožnost odprtja računa. V kontaktnih obrazcih je navedba podatkov, razen e-poštnega naslova, vedno neobvezna.

    3. Komu posredujemo vaše podatke (podizvajalci)?

    Platforma Semantio je napredna tehnološka storitev. Za zagotavljanje najvišje kakovosti, zanesljivosti in analitičnih zmogljivosti (vključno z AI) zaupamo obdelavo podatkov specializiranim tretjim osebam (podizvajalcem):

    • Supabase, Inc. / Vercel, Inc. – ponudniki osnovne strežniške infrastrukture (podatkovne baze, okolja za izvajanje kode, gostovanje), ki zagotavljajo neprekinjeno delovanje aplikacije in shranjevanje informacij.

    • Stripe, Inc. – certificiran operater plačilnih storitev, ki upravlja naročniški model in izdajanje računov. Družba Brand Semantics ne zbira in ne shranjuje neposredno podatkov vaše plačilne kartice.

    • Ponudniki modelov LLM (med drugim Google LLC, OpenAI, Anthropic) – subjekti, ki zagotavljajo programabilne vmesnike generativne umetne inteligence, analizirajo poslana sporočila (pozive) za ustvarjanje analitičnih poročil (ob upoštevanju politik, ki zagotavljajo, da se ti podatki ne uporabljajo za usposabljanje javnih modelov).

    • GitHub, Inc. / Resend / Mailchimp – ponudniki sistemov za upravljanje transakcijskih in marketinških e-poštnih obvestil ter operativne podpore.

    • Druga podjetja, ki nam zagotavljajo marketinška in analitična orodja (na podlagi vašega soglasja za piškotke).

    Prenosi podatkov v tretje države (izven EU/EGP)
    Zaradi globalne narave naših tehnoloških dobaviteljev (vključno s ponudniki storitev v oblaku s sedežem v ZDA) se lahko vaši osebni podatki prenašajo v države izven Evropskega gospodarskega prostora. Družba zagotavlja, da se takšen prenos izvaja ob upoštevanju strogih zaščitnih ukrepov. Podlaga za zakonitost prenosov subjektom v ZDA je predvsem odločba Evropske komisije o ustrezni stopnji varovanja, izdana na podlagi programa Data Privacy Framework (DPF). V drugih primerih ali v zvezi s subjekti izven strukture DPF je prenos zavarovan z uvedbo zavezujočih standardnih pogodbenih klavzul (SCC), ki jih je izdala Evropska komisija.

    4. Obdobje shranjevanja podatkov (retencija)

    Podatke shranjujemo tako dolgo, kot je to potrebno za uresničitev namenov, za katere so bili zbrani:

    • V primeru pogodbe SaaS – za čas aktivnosti računa, nato pa v okviru začasne ustavitve do trajnega izbrisa. Na platformi smo uvedli inovativne mehanizme Data Wipe, ki izbrišejo zgodovino spremljanja in identifikatorjev po 90 dneh neplačila. Popoln izbris računa, če se ne zgodi prej na vašo zahtevo, izvedemo sistemsko po 24 mesecih popolne neaktivnosti.

    • Za marketinške namene (novice) – do preklica soglasja ali ugovora. E-poštni naslovi naročnikov, ki ne odprejo nobenega sporočila več kot 18 mesecev, se lahko sistematično izbrišejo iz kontaktnih baz.

    • POZOR – Register za preprečevanje zlorab (Trial Abuse Registry): Zaradi zaščite pred večkratno, nezakonito uporabo brezplačnega preizkusnega obdobja, na podlagi utemeljenega pravnega interesa (člen 6(1)(f) GDPR), shranjujemo edinstvene zgoščene vrednosti (kriptografske zgoščene vrednosti) e-poštnih naslovov in plačilnih identifikatorjev Stripe za obdobje 36 mesecev od izbrisa računa. V tem času se ti podatki uporabljajo izključno za preverjanje na ravni zaledja med poskusi ponovne registracije.

    5. Piškotki, sledenje med domenami in profiliranje

    Naša Platforma uporablja piškotke (majhne tekstovne datoteke) in podobne tehnologije. Naš sistem za upravljanje soglasij deluje medsektorsko (Cross-Domain) v skupnem ekosistemu marketinčne spletne strani in okolja same aplikacije, kar pomeni, da se vaše izbrane preference zasebnosti ohranjajo med gladkim prehodom med sistemi.

    Piškotke zbiramo po kategorijah:

    1. Nujni piškotki: Mehanizmi, ki zagotavljajo osnovno obrambo pred spletnimi napadi (npr. preverjanje CAPTCHA s strani Cloudflare, omejevanje poizvedb), datoteke, ki vzdržujejo varne uporabniške seje v aplikaciji (ki jih generira avtorizacijski sistem) in skripte upravitelja soglasij. Teh datotek ni mogoče izklopiti.

    2. Statistične analize (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Zbirajo anonimizirane informacije (na podlagi med drugim skrajšanega IP naslova), ki nam omogočajo razumevanje, kako uporabniki navigirajo po straneh (toplotne karte, število obiskov), s čimer izboljšujemo arhitekturo UX Platforme.

    3. Trženje in družabna omrežja (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Orodja, ki se uporabljajo za ponovno trženje in vedenjsko oglaševanje. Obveščajo globalne platforme družabnih omrežij o obiskih določenih področij Platforme Semantio, kar nam omogoča prikazovanje ustreznejših oglasov v drugih delih interneta. Ustrezne oglaševalske platforme te podatke uporabljajo za profiliranje, prilagajanje oglasov identificiranim profilom v njihovih sistemih.

    4. Vdelana vsebina (npr. YouTube): Prikazovanje videoposnetkov, vdelanih z zunanjih portalov na Platformi Semantio, je pogojeno s sistemom "zaslepk". Dokler aktivno ne izrazite soglasja za njihovo predvajanje (s klikom na aktivacijsko komponento), ne posredujemo nobenih video dnevnikov zunanjim korporacijam. Podano soglasje za prikaz videoposnetka je povezano s shranjevanjem sledilnih piškotkov tega portala na vaši napravi.

    Kako upravljati soglasja za piškotke?
    Kadarkoli se lahko vrnete na preference, izražene ob prvem obisku, tako da spremenite ali zavrnete posamezne skupine piškotkov. Dovolj je, da kliknete povezavo „Upravljaj piškotke“, ki se nahaja v nogi vsake strani naše Platforme. Preklic soglasja ne vpliva na zakonitost obdelave, opravljene pred njegovim preklicem.

    Pravno opozorilo glede avtomatizirane obdelave: Vaši osebni podatki se lahko profilirajo za namene personalizacije poslanih marketinških vsebin, vendar se ne bodo uporabljali za sprejemanje odločitev, ki temeljijo izključno na avtomatizirani obdelavi in bi lahko imele pomembne pravne posledice za vas.

    6. Vaše pravice

    V skladu z določbami GDPR vam zagotavljamo možnost brezplačnega uveljavljanja naslednjih pravic:

    • Pravica do dostopa: Lahko zahtevate informacije o podatkih, ki se obdelujejo o vas.

    • Pravica do popravka: Kadarkoli lahko posodobite svoje podatke z uporabo aplikacije ali tako, da nas kontaktirate.

    • Pravica do izbrisa (pravica do pozabe): Če nimamo trdne, drugačne pravne podlage za njihovo ohranitev (npr. omenjeni register goljufij ali računovodske obveznosti).

    • Pravica do omejitve obdelave in prenosljivosti podatkov.

    • Pravica do ugovora: Zoper obdelavo podatkov, ki temelji na našem zakonitem interesu (vključno z uporabo e-pošte za informativno-ponudbeno komunikacijo ali zoper profiliranje).

    • Pritožba organu: Imate pravico vložiti pritožbo pri predsedniku Urada za varstvo osebnih podatkov (PUODO), če menite, da naša dejanja kršijo veljavne pravne standarde.