Integritetspolicy för Semantio-plattformen

Detta dokument beskriver principerna för behandling och skydd av personuppgifter för besökare på webbplatsen semantio.pro och användare (prenumeranter) av applikationen app.semantio.pro (nedan gemensamt kallade "Plattformen").

1. Vem är personuppgiftsansvarig för dina uppgifter?

Personuppgiftsansvarig för dina personuppgifter som samlas in i samband med användningen av Plattformen är Brand Semantics Prosta Spółka Akcyjna med säte i Warszawa, ul. Puławska 77, 02-595 Warszawa, registrerat under KRS-nummer: 0001222755, med NIP-nummer: 5214154430 (nedan "Bolaget" eller "Personuppgiftsansvarig").

I alla ärenden som rör behandling av personuppgifter och för att utöva dina rättigheter kan du kontakta oss via e-post: office@brandsemantics.eu.

2. Vilka uppgifter behandlar vi, för vilket ändamål och på vilken grund?

Principerna för behandlingen av dina uppgifter varierar beroende på vilken relation du har med oss:

Tillhandahållandet av uppgifter i applikationens registreringsformulär är ett villkor för att ingå ett avtal om tillhandahållande av tjänster (SaaS-prenumeration). Underlåtenhet att tillhandahålla grundläggande uppgifter (inklusive betalningskrav) leder till att det inte går att öppna ett konto. I kontaktformulär är det alltid valfritt att ange andra uppgifter än e-postadress.

3. Vem lämnar vi ut dina uppgifter till (Underleverantörer)?

Semantio-plattformen är en avancerad tekniktjänst. För att säkerställa högsta kvalitet, tillförlitlighet och analysmöjligheter (inklusive AI) anförtror vi behandlingen av uppgifter till specialiserade tredjepartsaktörer (Underleverantörer):

• Supabase, Inc. / Vercel, Inc. – leverantörer av grundläggande serverinfrastruktur (databaser, kodexekveringsmiljöer, hosting), som säkerställer applikationens kontinuerliga drift och lagring av information.

• Stripe, Inc. – certifierad operatör av betaltjänster som hanterar prenumerationsmodellen och fakturering. Bolaget Brand Semantics samlar inte in eller lagrar direkt dina betalkortsuppgifter.

• Leverantörer av LLM-modeller (bl.a. Google LLC, OpenAI, Anthropic) – enheter som tillhandahåller programmeringsgränssnitt för generativ artificiell intelligens, som analyserar skickade meddelanden (prompter) för att skapa analysrapporter (med beaktande av policyer som garanterar att dessa uppgifter inte används för att träna offentliga modeller).

• GitHub, Inc. / Resend / Mailchimp – leverantörer av system för hantering av transaktions- och marknadsföringsmeddelanden via e-post samt operativt stöd.

• Andra företag som tillhandahåller oss marknadsförings- och analysverktyg (baserat på ditt samtycke till cookies).

Överföring av uppgifter till tredjeländer (utanför EU/EES)
På grund av våra tekniska leverantörers globala karaktär (inklusive molntjänstleverantörer baserade i USA) kan dina personuppgifter överföras till länder utanför Europeiska ekonomiska samarbetsområdet. Bolaget garanterar att sådan överföring sker med strikta skyddsåtgärder. Grunden för lagligheten av överföringar till enheter i USA är i första hand Europeiska kommissionens beslut om adekvat skyddsnivå utfärdat baserat på programmet Data Privacy Framework (DPF). I övriga fall eller i förhållande till enheter utanför DPF-strukturen säkerställs överföringen genom implementering av bindande standardavtalsklausuler (SCC) utfärdade av Europeiska kommissionen.

4. Lagringsperiod för uppgifter (Retention)

Vi lagrar uppgifter så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in:

• I fallet med SaaS-avtal – under kontots aktivitetstid, och därefter inom ramen för avstängning tills permanent radering. Vi har implementerat innovativa Data Wipe-mekanismer på plattformen, som raderar övervakningshistorik och identifierare efter 90 dagars utebliven betalning. Fullständig radering av kontot, om det inte sker tidigare på din begäran, utförs systematiskt efter 24 månaders total inaktivitet.

• För marknadsföringsändamål (Nyhetsbrev) – tills samtycket återkallas eller invändning görs. Adresser till prenumeranter som inte öppnar några meddelanden på över 18 månader kan systematiskt raderas från kontaktlistorna.

• OBS – Register för förebyggande av missbruk (Trial Abuse Registry): För att skydda mot upprepat, olagligt utnyttjande av den kostnadsfria provperioden, baserat på ett berättigat intresse (artikel 6.1 f GDPR), lagrar vi unika hash-värden (kryptografiska förkortningar) av e-postadresser och Stripe-betalningsidentifierare under en period av 36 månader från det att kontot raderades. Under denna tid används dessa uppgifter endast för verifiering på backend-nivå vid försök till ny registrering.

5. Cookies, spårning över domäner och profilering

Vår Plattform använder cookies (små textfiler) och liknande tekniker. Vårt system för samtyckeshantering fungerar övergripande (Cross-Domain) i det gemensamma ekosystemet för marknadsföringswebbplatsen och själva applikationsmiljön, vilket innebär att dina valda integritetsinställningar bibehålls när du smidigt växlar mellan systemen.

Vi samlar in cookies uppdelade i kategorier:

1. Nödvändiga cookies: Mekanismer som garanterar grundläggande skydd mot nätverksattacker (t.ex. CAPTCHA-verifiering från Cloudflare, begränsning av förfrågningar), filer som upprätthåller säkra användarsessioner i applikationen (genererade av auktoriseringssystemet) och skript för samtyckeshanteraren. Dessa filer kan inte inaktiveras.

2. Statistisk analys (Google Analytics, Microsoft Clarity): Samlar in anonymiserad information (baserat på bl.a. förkortad IP-adress) som gör det möjligt för oss att förstå hur användare navigerar på sidorna (värmekartor, antal besök), vilket gör att vi kan förbättra Plattformens UX-arkitektur.

3. Marknadsföring och sociala medier (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Verktyg som används för remarketing och beteendebaserad annonsering. De informerar globala sociala medieplattformar om besök på specifika områden av Semantio-plattformen, vilket gör att vi kan visa mer relevanta annonser på andra delar av internet. De relevanta annonsplattformarna använder dessa uppgifter för profilering, genom att matcha annonser med profiler som identifierats i deras system.

4. Inbäddat innehåll (t.ex. YouTube): Visning av inbäddade videor från externa portaler på Semantio-plattformen är villkorad av ett "placeholder"-system. Så länge du inte aktivt samtycker till att spela upp dem (genom att klicka på aktiveringskomponenten) skickar vi inga videologgar till externa företag. Ett givet samtycke till att visa en video innebär att spårningscookies från den portalen sparas på din enhet.

Statistik för rapporter och studier (serverlogg, utan cookies)
På sidorna för rapporter och semantiska kartor (adresser som innehåller /reports/) och vid nedladdning av rapportfiler (PDF, pressmaterial, öppna data) registrerar vi följande händelser på vår server: sidvisning, nedladdning av en fil, delning (tjänstens namn), användning av AI-sammanfattningen (assistentens namn) och klick på knappen för kontakt eller beställning av en studie. För varje händelse registrerar vi land (härlett ur IP-adressen utan att själva adressen sparas), webbläsarens typ och familj, domänen för den hänvisande sidan, kampanjparametrar (UTM) och en hash av en besökaridentifierare. Hashen skapas med en slumpmässig nyckel som byts varje dag, så att besök från olika dagar inte kan kopplas ihop. Vi sparar inte IP-adressen, den fullständiga webbläsaridentifieraren eller några cookies. Besök från robotar, t.ex. sökmotorer, räknas separat.

Ändamål: statistik över våra rapporters räckvidd och skydd av filerna mot missbruk. Rättslig grund: den personuppgiftsansvariges berättigade intresse (artikel 6.1 f GDPR). Detaljerade uppgifter sparas i högst 25 månader; därefter finns endast dagliga totalsummor kvar.

Loggar hos webbhotellsleverantören. Vercel, Inc. registrerar tekniska förfrågningsloggar (bl.a. IP-adress, tid och sidadress). De används för webbplatsens drift och säkerhet, inklusive begränsning av antalet nedladdningar från en och samma adress. Vercel sparar dem enligt sina egna lagringstider.

Google Analytics och Microsoft Clarity körs endast efter ditt samtycke till analyscookies. Vi använder Google Consent Mode v2, så alla signaler är avstängda tills du samtycker. Efter samtycke sätter Google Analytics cookies _ga och _ga_<id> (upp till 2 år) och Microsoft Clarity cookies _clck och _clsk. Händelser på rapportsidorna, t.ex. en nedladdning eller att kartan öppnas, innehåller inga personuppgifter. Ditt cookieval sparas i 12 månader i cookien semantio_gdpr_consent.

Meta Pixel (Facebook och Instagram) körs endast efter ditt samtycke till detta verktyg. Fram till dess laddas inte Metas skript. Efter samtycke meddelar verktyget Meta vilka sidor på Plattformen du har besökt (sidans adress med kampanjparametrar, tidpunkt för besöket, tekniska webbläsaruppgifter) och sätter cookien _fbp samt, om du kommer från en annons, cookien _fbc (upp till 90 dagar). Meta kan koppla informationen till din Facebook- eller Instagramprofil. På så sätt mäter vi hur våra annonser fungerar och kan visa dem för personer som har besökt Plattformen (remarketing). Från Meta får vi endast sammanställd statistik. Mottagare av uppgifterna är Meta Platforms Ireland Limited (Irland), som kan överföra uppgifter till USA.

OpenAI Ads mätpixel (annonsering i ChatGPT) körs endast efter ditt samtycke till detta verktyg. Fram till dess laddas inte OpenAI:s skript. Verktyget visar vilka annonser i ChatGPT som leder till besök på Plattformen och till åtgärder som nedladdning av en rapport, skickat kontaktformulär eller registrering. Efter samtycke sätter det cookies __oppref (identifierare för annonsklicket, 30 dagar) och __obref (webbläsaridentifierare, 365 dagar) och lägger till sidans fullständiga adress med parametrar samt dessa identifierare i varje händelse. OpenAI:s verktyg kan också självt läsa uppgifter som skrivs in i formulär (e-postadress, telefonnummer, för- och efternamn) och skicka dem till OpenAI som en SHA-256-hash, liksom en ungefärlig plats (land, stad, region, postnummer); funktionen styrs av OpenAI. Mottagare av uppgifterna är OpenAI Ireland Limited (Irland), som kan överföra uppgifter till bolag i OpenAI-koncernen i USA med stöd av standardavtalsklausuler.

Den rättsliga grunden för båda verktygen är ditt samtycke (artikel 6.1 a i GDPR). Vi inför verktygen stegvis. Den aktuella listan över verktyg som körs på Plattformen finns alltid i integritetsinställningarna (länken ”Hantera cookies” i sidfoten); ett verktyg som inte finns där används inte.

Hur hanterar man cookie-samtycken?
Du kan när som helst återgå till de preferenser du uttryckte vid ditt första besök, genom att ändra eller avvisa enskilda grupper av cookies. Klicka bara på länken "Hantera cookies" som finns i sidfoten på varje sida av vår Plattform. Återkallande av samtycke påverkar inte lagligheten av behandlingen som utförts innan återkallandet.

Juridisk anmärkning om automatiserad behandling: Dina personuppgifter kan komma att profileras i syfte att anpassa marknadsföringsinnehåll, men de kommer inte att användas för att fatta beslut som enbart baseras på automatiserad behandling och som kan få betydande rättsliga konsekvenser för dig.

6. Dina rättigheter

I enlighet med GDPR garanterar vi dig möjligheten att kostnadsfritt utöva följande rättigheter:

• Rätt till tillgång: Du kan begära information om de uppgifter som behandlas om dig.

• Rätt till rättelse: Du kan när som helst uppdatera dina uppgifter genom att använda applikationen eller kontakta oss.

• Rätt till radering (rätten att bli bortglömd): Om vi inte har en stark, annan rättslig grund för att behålla dem (t.ex. det nämnda bedrägeriregistret eller bokföringsskyldigheter).

• Rätt till begränsning av behandling och dataportabilitet.

• Rätt att invända: Mot behandling av uppgifter baserad på vårt berättigade intresse (inklusive mot användning av e-post för informations- och erbjudandekommunikation eller mot profilering).

• Klagomål till tillsynsmyndigheten: Du har rätt att lämna in ett klagomål till Prezes Urzędu Ochrony Danych Osobowych (PUODO) (den polska dataskyddsmyndigheten) om du anser att våra åtgärder strider mot gällande rättsliga standarder.