Політика конфіденційності платформи Semantio
Цей документ визначає правила обробки та захисту персональних даних осіб, які відвідують веб-сайт semantio.pro, та користувачів (передплатників) програми app.semantio.pro (далі разом – «Платформа»).
1. Хто є адміністратором ваших даних?
Адміністратором ваших персональних даних, зібраних у зв'язку з використанням Платформи, є Brand Semantics Prosta Spółka Akcyjna зі штаб-квартирою у Варшаві, за адресою вул. Puławska 77, 02-595 Warszawa, зареєстрована під номером KRS: 0001222755, що використовує номер NIP: 5214154430 (далі – «Компанія» або «Адміністратор»).
З усіх питань, пов'язаних з обробкою персональних даних та для реалізації своїх прав, ви можете зв'язатися з нами за адресою електронної пошти: office@brandsemantics.eu.
2. Які дані ми обробляємо, з якою метою та на якій підставі?
Правила обробки ваших даних відрізняються залежно від відносин, у які ви з нами вступаєте:
Мета обробки | Тип даних | Правова підстава (GDPR) |
|---|---|---|
Укладення та виконання договору про надання послуг SaaS (Semantio) | Адреса електронної пошти, ім'я, прізвище, платіжні дані компанії (назва, адреса, NIP/VAT), історія підписок та журнали активності (наприклад, запитів до API), хеші ідентифікаторів довірених пристроїв. | Необхідність для виконання договору (ст. 6 п. 1 л. b GDPR). |
Контакт та обробка запитів (наприклад, через контактну форму) | Адреса електронної пошти, ім'я та прізвище (необов'язково), номер телефону (необов'язково), історія листування. | Законний інтерес Адміністратора, що полягає в обробці комунікації з користувачами (ст. 6 п. 1 л. f GDPR). |
Надсилання маркетингового інформаційного бюлетеня та навчальних матеріалів | Адреса електронної пошти, історія відкриття повідомлень. | Законний інтерес Адміністратора (ст. 6 п. 1 л. f GDPR) у зв'язку з наданою вами добровільною згодою. |
Системна та пропозиційна комунікація для існуючих клієнтів | Адреса електронної пошти. | Законний інтерес Адміністратора (ст. 6 п. 1 л. f GDPR), що включає періодичне повідомлення про важливі оновлення інструменту та пов'язану пропозицію Компанії. Ви маєте право на заперечення. |
Запобігання шахрайству та зловживанням (Trial Anti-Fraud) | Криптографічні скорочення (хеші) адреси електронної пошти та ідентифікаторів з платіжної платформи Stripe. | Законний інтерес Адміністратора, що полягає в захисті майна та запобіганні багаторазовим вимаганням безкоштовних пробних послуг (ст. 6 п. 1 л. f GDPR). |
Функціонування Платформи (технічні cookies) | Технічні дані браузера, мережеві журнали, ідентифікатори сесії JWT. | Законний інтерес Адміністратора, що полягає в забезпеченні безпеки мережі (WAF) та наданні послуги (ст. 6 п. 1 л. f GDPR). |
Аналітика та Маркетинг (Додаткові cookies) | Дані про активність на сайті, анонімізована IP-адреса, рекламні ідентифікатори. | Ваша добровільна згода (ст. 6 п. 1 л. a GDPR). |
Надання даних у реєстраційній формі програми є умовою укладення договору про надання послуг (підписки SaaS). Ненадання основних даних (включаючи платіжні вимоги) призводить до неможливості відкриття облікового запису. У контактних формах надання даних, крім адреси електронної пошти, завжди є необов'язковим.
3. Кому ми передаємо ваші дані (Субпідрядники)?
Платформа Semantio є передовою технологічною послугою. Щоб забезпечити найвищу якість, надійність та аналітичні можливості (включаючи AI), ми довіряємо обробку даних спеціалізованим третім особам (Субпроцесорам):
Supabase, Inc. / Vercel, Inc. – постачальники основної серверної інфраструктури (бази даних, середовища виконання коду, хостингу), що забезпечують безперервність роботи програми та зберігання інформації.
Stripe, Inc. – сертифікований оператор платіжних послуг, що обслуговує модель підписки та виставлення рахунків. Компанія Brand Semantics не збирає та не зберігає безпосередньо дані вашої платіжної картки.
Постачальники моделей LLM (зокрема Google LLC, OpenAI, Anthropic) – суб'єкти, що надають програмні інтерфейси генеративного штучного інтелекту, які аналізують надіслані повідомлення (промпти) для створення аналітичних звітів (із дотриманням політик, що гарантують невикористання цих даних для навчання публічних моделей).
GitHub, Inc. / Resend / Mailchimp – постачальники систем управління транзакційними, маркетинговими електронними повідомленнями та операційної підтримки.
Інші компанії, що надають нам маркетингові та аналітичні інструменти (на підставі наданої вами згоди на файли cookie).
Передача даних до третіх країн (за межі ЄС/ЄЕЗ)
З огляду на глобальний характер наших технологічних постачальників (включаючи постачальників хмарних послуг зі штаб-квартирою в США), ваші персональні дані можуть передаватися до країн за межами Європейської економічної зони. Компанія гарантує, що така передача відбувається з дотриманням суворих заходів захисту. Підставою законності передачі суб'єктам у США є насамперед рішення Європейської Комісії про адекватний рівень захисту, видане на основі програми Data Privacy Framework (DPF). В інших випадках або щодо суб'єктів за межами структури DPF, передача забезпечується шляхом впровадження обов'язкових Стандартних договірних положень (SCC), виданих Європейською Комісією.
4. Термін зберігання даних (Ретенція)
Ми зберігаємо дані стільки, скільки це необхідно для досягнення цілей, для яких вони були зібрані:
У випадку договору SaaS – протягом часу активності облікового запису, а потім у рамках призупинення до моменту остаточного видалення. Ми впровадили на платформі інноваційні механізми Data Wipe, що видаляють історію моніторингу та ідентифікаторів після 90 днів відсутності платежу. Повне видалення облікового запису, якщо воно не відбудеться раніше за вашим запитом, ми здійснюємо системно після 24 місяців повної неактивності.
З маркетингових цілей (Інформаційний бюлетень) – до моменту відкликання згоди або подання заперечення. Адреси передплатників, які не відкривають жодних повідомлень понад 18 місяців, можуть систематично видалятися з контактних баз.
УВАГА – Реєстр протидії зловживанням (Trial Abuse Registry): З метою захисту від багаторазового, незаконного використання безкоштовного пробного періоду, на підставі законного інтересу (ст. 6 п. 1 л. f GDPR), ми зберігаємо унікальні хеші (криптографічні скорочення) адрес електронної пошти та платіжних ідентифікаторів Stripe протягом 36 місяців з моменту видалення облікового запису. Протягом цього часу ці дані використовуються виключно для верифікації на рівні бекенду під час спроб повторної реєстрації.
5. Файли Cookies, Міждоменне відстеження та Профілювання
Наша Платформа використовує файли cookie (невеликі текстові файли) та подібні технології. Наша система управління згодами працює комплексно (Cross-Domain) у спільній екосистемі маркетингового веб-сайту та середовища самої програми, що означає, що обрані вами налаштування конфіденційності зберігаються під час плавного переходу між системами.
Ми збираємо файли cookie за категоріями:
Необхідні cookies: Механізми, що гарантують базовий захист від мережевих атак (наприклад, верифікація CAPTCHA від Cloudflare, обмеження запитів), файли, що підтримують безпечні сесії користувачів у програмі (генеровані системою авторизації) та скрипти менеджера згод. Ці файли не можна вимкнути.
Статистичний аналіз (Google Analytics, Microsoft Clarity): Збирають анонімізовану інформацію (на основі, зокрема, скороченої IP-адреси), що дозволяє нам зрозуміти, як користувачі навігують сторінками (теплові карти, кількість відвідувань), завдяки чому ми покращуємо архітектуру UX Платформи.
Маркетинг та Соціальні мережі (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Інструменти, що використовуються для ремаркетингу та поведінкової реклами. Вони інформують глобальні соціальні платформи про відвідування певних областей Платформи Semantio, що дозволяє нам показувати більш релевантну рекламу в інших частинах Інтернету. Відповідні рекламні платформи використовують ці дані для профілювання, адаптуючи рекламу до профілів, ідентифікованих у їхніх системах.
Вбудований вміст (наприклад, YouTube): Відображення відео, вбудованих із зовнішніх порталів на Платформі Semantio, обумовлено системою "заглушок". Доки ви активно не дасте згоду на їх відтворення (натиснувши на компонент активації), ми не надсилаємо жодних відео-журналів зовнішнім корпораціям. Надана згода на відображення відео пов'язана із записом відстежувальних файлів cookie цього порталу на вашому пристрої.
Статистика звітів і досліджень (журнал сервера, без файлів cookie)
На сторінках звітів і семантичних карт (адреси, що містять /reports/) та під час завантаження файлів звітів (PDF, матеріали для медіа, відкриті дані) ми фіксуємо на нашому сервері такі події: перегляд сторінки, завантаження файлу, поширення (назва сервісу), використання підсумку за допомогою ШІ (назва асистента) та клік на кнопку контакту або замовлення дослідження. Для кожної події ми зберігаємо країну (визначену за IP-адресою, без збереження самої адреси), тип і сімейство браузера, домен сторінки, з якої ви перейшли, параметри кампанії (UTM) та хеш ідентифікатора відвідувача. Хеш створюється з випадковим ключем, який змінюється щодня, тому відвідування з різних днів неможливо пов’язати. Ми не зберігаємо IP-адресу, повний ідентифікатор браузера чи файли cookie. Відвідування роботів, наприклад пошукових систем, рахуємо окремо.
Мета: статистика охоплення наших звітів і захист файлів від зловживань. Правова підстава: законний інтерес Адміністратора (ст. 6 п. 1 л. f GDPR). Детальні дані зберігаємо до 25 місяців, після чого залишаються лише щоденні узагальнені показники.
Журнали постачальника хостингу. Vercel, Inc. веде технічні журнали запитів (зокрема IP-адресу, час і адресу сторінки). Вони потрібні для роботи та безпеки сайту, зокрема для обмеження кількості завантажень з однієї адреси. Vercel зберігає їх відповідно до власних строків зберігання.
Google Analytics і Microsoft Clarity працюють лише після вашої згоди на аналітичні файли cookie. Ми використовуємо Google Consent Mode v2, тому всі сигнали залишаються вимкненими до вашої згоди. Після згоди Google Analytics встановлює файли cookie _ga і _ga_<id> (до 2 років), а Microsoft Clarity – файли cookie _clck і _clsk. Події на сторінках звітів, наприклад завантаження чи відкриття карти, не містять персональних даних. Ваш вибір щодо файлів cookie зберігаємо 12 місяців у файлі cookie semantio_gdpr_consent.
Meta Pixel (Facebook та Instagram) працює лише після вашої згоди на цей інструмент. До того часу скрипт Meta не завантажується. Після згоди інструмент повідомляє Meta, які сторінки Платформи ви відвідали (адреса сторінки з параметрами кампанії, час відвідування, технічні дані браузера), і встановлює файл cookie _fbp, а в разі переходу з реклами – також _fbc (до 90 днів). Meta може пов’язати цю інформацію з вашим профілем у Facebook або Instagram. Завдяки цьому ми вимірюємо ефективність реклами та можемо показувати її людям, які відвідали Платформу (ремаркетинг). Від Meta ми отримуємо лише узагальнену статистику. Одержувачем даних є Meta Platforms Ireland Limited (Ірландія), яка може передавати дані до США.
Вимірювальний піксель OpenAI Ads (реклама в ChatGPT) працює лише після вашої згоди на цей інструмент. До того часу скрипт OpenAI не завантажується. Інструмент показує, яка реклама в ChatGPT приводить до відвідувань Платформи та до дій, як-от завантаження звіту, надсилання контактної форми чи реєстрація. Після згоди він встановлює файли cookie __oppref (ідентифікатор кліку на рекламу, 30 днів) і __obref (ідентифікатор браузера, 365 днів) та додає до кожної події повну адресу сторінки з параметрами й ці ідентифікатори. Інструмент OpenAI також може самостійно зчитувати дані, введені у форми (адреса електронної пошти, номер телефону, ім’я та прізвище), і надсилати їх до OpenAI у вигляді хешу SHA-256, а також приблизне місцезнаходження (країна, місто, регіон, поштовий індекс); цією функцією керує OpenAI. Одержувачем даних є OpenAI Ireland Limited (Ірландія), яка може передавати дані компаніям групи OpenAI у США на підставі стандартних договірних положень.
Правовою підставою для обох інструментів є ваша згода (ст. 6 п. 1 л. a GDPR). Ми впроваджуємо ці інструменти поетапно. Актуальний перелік інструментів, що працюють на Платформі, завжди доступний у налаштуваннях приватності (посилання «Керувати файлами cookie» у нижній частині сторінки); інструмент, якого там немає, не використовується.
Як керувати згодами на файли cookie?
У будь-який момент ви можете повернутися до налаштувань, виражених під час першого відвідування, змінивши або відхиливши окремі групи файлів cookie. Достатньо натиснути посилання «Керувати файлами cookie», розташоване у нижньому колонтитулі кожної сторінки нашої Платформи. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
Юридичне зауваження щодо автоматизованої обробки: Ваші персональні дані можуть піддаватися профілюванню для персоналізації надсиланих маркетингових матеріалів, однак не будуть використовуватися для прийняття рішень, заснованих виключно на автоматизованій обробці, які могли б мати для вас істотні правові наслідки.
6. Ваші Права
Відповідно до вимог GDPR, ми гарантуємо вам можливість безкоштовного здійснення наступних прав:
Право доступу: Ви можете вимагати інформацію про дані, що обробляються про вас.
Право на виправлення: У будь-який час ви можете оновити свої дані, використовуючи програму або зв'язавшись з нами.
Право на видалення (право бути забутим): Якщо у нас немає твердої, іншої правової підстави для їх збереження (наприклад, згаданий реєстр шахрайства або бухгалтерські зобов'язання).
Право на обмеження обробки та перенесення даних.
Право на заперечення: Проти обробки даних, заснованої на нашому законному інтересі (включаючи використання електронної пошти для інформаційно-пропозиційної комунікації або проти профілювання).
Скарга до Органу: Ви маєте право подати скаргу до Голови Управління із захисту персональних даних (PUODO), якщо вважаєте, що наші дії порушують чинні правові стандарти.