Палітыка прыватнасьці

Апошняе абнаўленне: 20 красавіка 2026 г.

Гэтая Палітыка прыватнасці распаўсюджваецца на персанальныя дадзеныя, сабраныя праз наш вэб-сайт (xygeni.io) і нашу Платформу (in.xygeni.io). Яна ўключана шляхам спасылкі як ва Умовы карыстання нашым вэб-сайтам, так і ва Умовы карыстання Платформай. Любыя тэрміны з вялікай літары, якія не вызначаны тут, маюць значэнні, нададзеныя ім у гэтых Умовах. Выкарыстанне намі файлаў cookie рэгулюецца асобна нашай Палітыкай выкарыстання файлаў cookie, размешчанай па спасылцы https://xygeni.io/legal/cookie-policy. Калі Xygeni апрацоўвае персанальныя дадзеныя ад імя бізнес-кліентаў праз Платформу, такая апрацоўка дадаткова рэгулюецца нашым Пагадненнем аб апрацоўцы дадзеных (DPA), размешчанай па спасылцы https://xygeni.io/legal/dpa.

1. Кантролер дадзеных

Аператарам дадзеных, адказным за вашы персанальныя дадзеныя, з'яўляецца:

Кампанія: Xygeni Security, SL
Зарэгістраваны адрас: Calle Pasión 4, 2 Planta, 47001 Valladolid, Іспанія
ПДВ: B09620287
Кантактная асоба па пытаннях прыватнасці: privacy@xygeni.io
Кантактная асоба па юрыдычных пытаннях: legal@xygeni.io

Гэта Палітыка прыватнасці выдадзена ў адпаведнасці з Рэгламентам (ЕС) 2016/679 Еўрапейскага парламента і Савета («GDPR») і Ley Organica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»). Калі ў вас ёсць пытанні аб тым, як мы апрацоўваем вашы асабістыя даныя, звяжыцеся з намі па адрасе privacy@xygeni.io.

2. Асабістыя даныя, якія мы збіраем

Мы збіраем персанальныя дадзеныя рознымі спосабамі ў залежнасці ад таго, як вы з намі ўзаемадзейнічаеце:

У табліцы ніжэй падсумаваны катэгорыі персанальных дадзеных, якія мы збіраем, з прыкладамі і пералікам асоб, з якімі мы можам перадаваць кожную катэгорыю. У раздзеле 5 падрабязна апісаны гэтыя адносіны абмену дадзенымі.

Катэгорыі	Прыкладаў	Абагулены з
Кантактныя дадзеныя і дадзеныя ўліковага запісу	Імя, электронная пошта, імя карыстальніка, пасада, назва кампаніі, роля	Пастаўшчыкі паслуг, бізнес-партнёры
Прылада і тэхнічныя дадзеныя	IP-адрас, тып браўзера, ідэнтыфікатар прылады, аперацыйная сістэма	Пастаўшчыкі паслуг, аналітычныя партнёры
Вэб-аналітыка	Наведаныя старонкі, працягласць сеансу, URL-адрас спасылкі, мадэлі выкарыстання	Аналітычныя партнёры, пастаўшчыкі паслуг
Даныя аб актыўнасці платформы	Login падзеі, выклікі API, актыўнасць сканавання, выкарыстанне функцый, часавыя меткі	пастаўшчыкі паслуг
Метададзеныя пошуку бяспекі	Назвы рэпазітараў, шляхі да файлаў вынікаў, метададзеныя залежнасцей, pipeline спасылкі	Пастаўшчыкі паслуг (толькі хостынг)
Плацежныя і выстаўленыя рахункі-даныя	Кантактная інфармацыя для выстаўлення рахункаў, назва кампаніі. Нумары картак не захоўваюцца.	Плацежны апрацоўшчык, пастаўшчыкі паслуг
Дадзеныя сувязі	Электронная пошта, запыты ў службу падтрымкі, адпраўка формаў, перапіска	Пастаўшчыкі паслуг, пастаўшчыкі падтрымкі кліентаў

3. Дадзеныя, якія мы не збіраем

Xygeni не збірае персанальныя дадзеныя спецыяльных катэгорый (напрыклад, дадзеныя пра здароўе, біяметрычныя або палітычныя дадзеныя) і свядома не збірае персанальныя дадзеныя асоб ва ўзросце да 16 гадоў. Наша платформа не прызначана для спажыўцоў.

Для standard Падчас сканавання бяспекі зыходны код не захоўваецца на серверах Xygeni і не перадаецца туды. Для функцый на базе штучнага інтэлекту апрацоўваюцца толькі пэўныя сегменты кода, неабходныя для працы функцыі, як апісана ў нашых Умовах выкарыстання платформы. Xygeni не выкарыстоўвае кліенцкі код для навучання мадэляў штучнага інтэлекту.

4. Крыніцы персанальных дадзеных

Мы збіраем персанальныя дадзеныя з наступных крыніц:

Непасрэдна ад вас: калі вы рэгіструеце ўліковы запіс, запаўняеце форму, запытваеце дэма-версію, падпісваецеся на нашу рассылку, звязваецеся з намі або іншым чынам узаемадзейнічаеце з нашым вэб-сайтам або платформай.
Аўтаматычна праз выкарыстанне вамі нашых паслуг: тэхнічныя даныя і даныя аб выкарыстанні, сабраныя з дапамогай файлаў cookie, інструментаў вэб-аналітыкі і журналаў платформы, калі вы наведваеце наш вэб-сайт або карыстаецеся нашай платформай. Глядзіце нашу Палітыку выкарыстання файлаў cookie для атрымання падрабязнай інфармацыі.
З старонніх крыніц: Мы можам атрымліваць кантактную інфармацыю або інфармацыю аб кампаніі ад пастаўшчыкоў CRM, партнёраў па прыцягненні лідаў або агульнадаступных прафесійных каталогаў (напрыклад, LinkedIn) у маркетынгавых мэтах, калі гэта дазволена дзеючым заканадаўствам. Любыя такія дадзеныя апрацоўваюцца ў адпаведнасці з гэтай Палітыкай прыватнасці.
Ад вашага працадаўцы або арганізацыі: Калі ваш працадаўца або арганізацыя заключае дамову з Xygeni аб доступе да Платформы, мы можам атрымаць ад іх вашы кантактныя дадзеныя і рэквізіты ўліковага запісу для стварэння вашага ўліковага запісу.

5. Прававыя падставы для апрацоўкі

Мы апрацоўваем вашы персанальныя даныя толькі ў тых выпадках, калі ў нас ёсць законная падстава ў адпаведнасці з артыкулам 6 GDPR:

Законная аснова	Апрацоўка дадзеных	ставіцца да	Артыкул GDPR
Законныя інтарэсы	Аналітыка вэб-сайта, маніторынг бяспекі, паляпшэнне абслугоўвання, прадухіленне махлярства	Наведвальнікі вэб-сайта, карыстальнікі платформы	Арт. 6(1)(f)
Выкананне кантракту	Кіраванне ўліковымі запісамі, аказанне паслуг, выстаўленне рахункаў, падтрымка	Карыстальнікі платформы, кліенты	Арт. 6(1)(b)
Згода	Маркетынгавыя камунікацыі, неабавязковыя файлы cookie	Падпісчыкі рассылкі, наведвальнікі сайта	Арт. 6(1)(а)
Юрыдычны абавязак	Падатковыя дакументы, адказы на юрыдычныя запыты, адпаведнасць GDPR	Усе суб'екты дадзеных	Арт. 6(1)(c)

Калі мы абапіраемся на законныя інтарэсы, мы ацанілі, што нашы інтарэсы не пераважаюць над вашымі правамі і свабодамі. Вы можаце запытаць падрабязную інфармацыю аб нашай ацэнцы законных інтарэсаў, звязаўшыся з намі па адрасе privacy@xygeni.io.

Калі мы абапіраемся на згоду, вы можаце адклікаць яе ў любы час, што не паўплывае на законнасць апрацоўкі, якая праводзілася да адклікання.

6. Як мы выкарыстоўваем вашы асабістыя даныя

Мы выкарыстоўваем сабраныя персанальныя дадзеныя для наступных мэт:

Забеспячэнне і ўдасканаленне нашай Платформы і вэб-сайта, у тым ліку ліквідацыя непаладак, маніторынг бяспекі і распрацоўка функцый.
Кіраванне вашым уліковым запісам і аказанне паслуг, якія вы з намі дамовіліся.
Апрацоўка плацяжоў і кіраванне выстаўленнем рахункаў.
Адказы на вашы запыты, запыты на падтрымку і водгукі.
Адпраўка паведамленняў, звязаных з абслугоўваннем, у тым ліку абнаўленняў гэтых палітык, паведамленняў аб бяспецы і паведамленняў аб тэхнічным абслугоўванні.
Рассылка маркетынгавых паведамленняў аб нашых прадуктах і паслугах, калі вы далі на гэта згоду або калі гэта дазволена дзеючым заканадаўствам. Вы можаце адмовіцца ад рассылкі ў любы час.
Выкананне юрыдычных абавязацельстваў, у тым ліку падатковых, бухгалтарскіх і рэгулятыўных патрабаванняў.
Абарона бяспекі і цэласнасці нашых сістэм і выяўленне махлярскай або несанкцыянаванай дзейнасці.
Правядзенне абагульненай, ананімнай аналітыкі для разумення таго, як выкарыстоўваюцца нашы паслугі.

7. Абмен дадзенымі і атрымальнікі

Мы не прадаем вашы персанальныя дадзеныя. Мы перадаем персанальныя дадзеныя толькі ў наступных абставінах:

7.1 Субпадрадчыкі

Мы прыцягваем старонніх пастаўшчыкоў паслуг (субпрацэсараў) для дапамогі нам у прадастаўленні нашых паслуг. Кожны субпрацэсар звязаны пагадненнямі аб апрацоўцы дадзеных з абавязацельствамі, эквівалентнымі тым, што выкладзены ў гэтай Палітыцы прыватнасці. Наш бягучы спіс субпрацэсараў, уключаючы іх мэту і месцазнаходжанне, апублікаваны па адрасе https://xygeni.io/legal/subprocessors.

7.2 Перадача бізнесу

Калі Xygeni ўдзельнічае ў зліцці, набыцці, рэарганізацыі або продажы актываў, вашы асабістыя даныя могуць быць перададзены ў рамках гэтай здзелкі. Мы паведамім вам аб любых такіх зменах і любых новых умовах прыватнасці, якія прымяняюцца.

7.3 Юрыдычныя патрабаванні

Мы можам раскрываць вашы персанальныя дадзеныя, калі гэта патрабуецца дзеючым заканадаўствам, рашэннем суда, рэгулятыўнымі патрабаваннямі або для абароны правоў, маёмасці ці бяспекі Xygeni, нашых карыстальнікаў ці іншых асоб. Там, дзе гэта дазволена законам, мы паведамім вам аб такім раскрыцці.

7.4 З вашай згоды

Мы можам перадаваць вашыя персанальныя дадзеныя трэцім асобам, калі вы далі на гэта відавочную згоду.

8. Міжнародныя трансферы

Асноўная інфраструктура Xygeni размешчана на Amazon Web Services (AWS) у Ірландыі (ЕС), у межах Еўрапейскай эканамічнай зоны. Такім чынам, персанальныя даныя, якія апрацоўваюцца праз Платформу, звычайна апрацоўваюцца ў межах ЕЭЗ.

Некаторыя субпадрадчыкі, у тым ліку HubSpot і Google Workspace, знаходзяцца ў Злучаных Штатах. Пры перадачы персанальных даных за межы ЕЭЗ мы забяспечваем наяўнасць адпаведных мер бяспекі ў адпаведнасці з раздзелам V GDPR, у тым ліку Standard Дагаворныя палажэнні (SCC), прынятыя Еўрапейскай камісіяй у адпаведнасці з Імплементацыйным дэкларацыяй абcisПастановай (ЕС) 2021/914. Падрабязная інфармацыя аб адпаведных механізмах перадачы дадзеных выкладзена ў нашым спісе субапрацоўшчыкаў.

Калі функцыі нашай платформы на базе штучнага інтэлекту апрацоўваюць сегменты кода, гэтая апрацоўка адбываецца праз нашага пастаўшчыка штучнага інтэлекту ў адпаведнасці з Умовамі карыстання нашай платформай і дзеючым Пагадненнем аб абароне дадзеных. Калі кліенты выкарыстоўваюць уласную мадэль штучнага інтэлекту, уся апрацоўка адбываецца ў межах інфраструктуры кліента, і перадача дадзеных субпадрадчыкам Xygeni не адбываецца.

9. захоўванне дадзеных

Мы захоўваем персанальныя даныя толькі столькі часу, колькі неабходна для мэт, выкладзеных у гэтай Палітыцы прыватнасці, або ў адпаведнасці з дзеючым заканадаўствам. Нашы standard тэрміны захоўвання:

Дадзеныя ўліковага запісу: захоўваюцца на працягу тэрміну дзеяння дагаворных адносін і на працягу дадатковых перыядаў, прадугледжаных дзеючым падатковым і бухгалтарскім заканадаўствам (звычайна 5-7 гадоў у Іспаніі).
Даныя сканавання платформы і вынікі бяспекі: захоўваюцца, пакуль уліковы запіс актыўны, і на працягу 3 месяцаў пасля заканчэння падпіскі, пасля чаго аўтаматычна выдаляюцца. Карыстальнікі могуць запытаць больш ранняе выдаленне.
Даныя пробнага ўліковага запісу: захоўваюцца на працягу 1 месяца пасля заканчэння пробнага перыяду.
Запыты на вэб-сайт і кантактныя дадзеныя: захоўваюцца да 2 гадоў з даты вашага апошняга ўзаемадзеяння з намі.
Запісы аб згодзе на маркетынг: захоўваюцца да адклікання згоды, а таксама дадатковы перыяд, неабходны для дэманстрацыі адпаведнасці.
Юрыдычныя і адпаведныя запісы: захоўваюцца на працягу перыядаў, прадугледжаных дзеючым заканадаўствам Іспаніі і ЕС.

Калі асабістыя даныя больш не патрэбныя, мы іх бяспечна выдаляем або ананімізуем. Рэзервовыя копіі перазапісваюцца ў адпаведнасці з нашым графікам захоўвання даных.

9. Вашы правы ў адпаведнасці з GDPR

Як суб'ект даных у адпаведнасці з GDPR, вы маеце наступныя правы:

9.1 Права доступу (арт. 15)

Вы можаце запытаць копію вашых асабістых дадзеных, якія мы захоўваем, і інфармацыю пра тое, як мы іх апрацоўваем.

9.2 Права на выпраўленне (арт. 16)

Вы можаце запытаць выпраўленне недакладных або няпоўных персанальных дадзеных, якія мы захоўваем пра вас.

9.3 Права на выдаленне дадзеных (арт. 17)

Вы можаце запытаць выдаленне вашых персанальных дадзеных, калі ў нас няма законных падстаў для іх далейшай апрацоўкі — напрыклад, калі вы адклікаеце згоду і няма іншых законных падстаў, або калі дадзеныя больш не патрэбныя для мэты, для якой яны былі сабраны.

9.4 Права на абмежаванне апрацоўкі (арт. 18)

Вы можаце запытаць, каб мы абмежавалі апрацоўку вашых персанальных дадзеных пры пэўных абставінах, напрыклад, пакуль мы правяраем дакладнасць дадзеных, якія вы аспрэчваеце.

9.5 Права на пераноснасць дадзеных (арт. 20)

Калі апрацоўка ажыццяўляецца на падставе згоды або дамовы аўтаматызаванымі сродкамі, вы можаце запытаць копію вашых персанальных дадзеных у структураваным, шырока выкарыстоўваным, машыначытэльным фармаце, а таксама права перадаць гэтыя дадзеныя іншаму кантралёру.

9.6 Права на пярэчанне (арт. 21)

Вы можаце пярэчыць супраць апрацоўкі дадзеных, зыходзячы з нашых законных інтарэсаў або з мэтай прамога маркетынгу. Калі вы пярэчыце супраць прамога маркетынгу, мы неадкладна спынім апрацоўку дадзеных. У выпадку апрацоўкі дадзеных, зыходзячы з іншых законных інтарэсаў, мы ацэнім, ці пераважаюць нашы інтарэсы над вашымі правамі.

9.7 Правы, звязаныя з аўтаматызаванымі дэcisвытворчасць іёнаў (арт. 22)

Xygeni не робіць дэcisінфармацыя пра вас, заснаваная выключна на аўтаматызаванай апрацоўцы, якая мае юрыдычныя або падобныя значныя наступствы.

9.8 Права падаць скаргу

Калі вы лічыце, што апрацоўка вашых персанальных дадзеных парушае GDPR, вы маеце права падаць скаргу ў Іспанскі орган па абароне дадзеных (Agencia Española de Protección de Datos — AEPD) па адрасе https://www.aepd.es або ў наглядны орган дзяржавы-члена ЕС, у якой вы звычайна пражываеце або працуеце.

9.9 Як займацца фізічнымі практыкаванняміcisвашы правы

ПрактыкаваццаcisКаб скарыстацца любым з вышэйпералічаных правоў, звяжыцеся з намі па адрасе privacy@xygeni.io. Мы адкажам на працягу аднаго (1) месяца пасля атрымання вашага запыту. У складаных выпадках або калі мы атрымліваем вялікую колькасць запытаў, мы можам падоўжыць гэты тэрмін яшчэ на два месяцы і адпаведна паведамім вам. Нам можа спатрэбіцца праверыць вашу асобу перад апрацоўкай вашага запыту.

10. Карыстальнікі платформы — бізнес-кліенты

Калі Xygeni апрацоўвае персанальныя даныя ад імя нашых бізнес-кліентаў у працэсе прадастаўлення Платформы, Xygeni выступае ў якасці апрацоўшчыка даных, а кліент — у якасці кантралёра даных. У такіх выпадках такая апрацоўка рэгулюецца Пагадненнем аб апрацоўцы даных (DPA), даступным па адрасе https://xygeni.io/legal/dpa.

Калі вы з'яўляецеся супрацоўнікам, падрадчыкам або іншым прадстаўніком аднаго з нашых бізнес-кліентаў і ў вас ёсць пытанні аб тым, як ваш працадаўца выкарыстоўвае Платформу, звярніцеся непасрэдна да свайго працадаўцы. Xygeni апрацоўвае вашы даныя ў адпаведнасці з інструкцыямі адпаведнага кліента і не з'яўляецца адпаведнай кантактнай асобай для індывідуальных запытаў суб'ектаў даных, якія тычацца даных, апрацаваных ад імя гэтага кліента.

11. Бяспека

Кампанія Xygeni ўкараняе адпаведныя тэхнічныя і арганізацыйныя меры для абароны вашых персанальных дадзеных ад несанкцыянаванага доступу, страты, знішчэння або змены ў адпаведнасці з нашай сістэмай кіравання інфармацыйнай бяспекай, сертыфікаванай па стандарту ISO 27001. Гэтыя меры ўключаюць шыфраванне падчас перадачы (TLS 1.2+) і ў стане спакою (AES-256), кантроль доступу, сегментацыю сеткі і рэгулярнае тэсціраванне бяспекі.

Ніякая перадача дадзеных праз Інтэрнэт або электроннае сховішча не з'яўляецца цалкам бяспечнай. Калі вам стане вядома пра які-небудзь інцыдэнт бяспекі, які закранае вашы асабістыя дадзеныя, неадкладна звяжыцеся з намі па адрасе legal@xygeni.io.

12. Печыва

Выкарыстанне намі файлаў cookie і падобных тэхналогій адсочвання рэгулюецца нашай Палітыкай выкарыстання файлаў cookie, даступнай па адрасе https://xygeni.io/legal/cookie-policy. Калі ласка, звярніцеся да гэтага дакумента для атрымання падрабязнай інфармацыі пра файлы cookie, якія мы выкарыстоўваем, іх мэты і тое, як кіраваць сваімі перавагамі.

13. Канфідэнцыяльнасць дзяцей

Наш вэб-сайт і Платформа не прызначаны для асоб ва ўзросце да 16 гадоў. Мы свядома не збіраем персанальныя дадзеныя дзяцей. Калі вам стане вядома, што дзіця прадаставіла нам персанальныя дадзеныя без згоды бацькоў, звяжыцеся з намі па адрасе privacy@xygeni.io, і мы неадкладна выдалім такія дадзеныя.

14. Змены ў гэтай Палітыцы прыватнасці

Мы можам перыядычна абнаўляць гэтую Палітыку прыватнасці. Мы паведамім вам аб істотных зменах, размясціўшы паведамленне на нашым вэб-сайце і, пры неабходнасці, па электроннай пошце зарэгістраваным карыстальнікам. Мы будзем абнаўляць дату «Апошняга абнаўлення» ўверсе гэтай старонкі. Мы рэкамендуем вам перыядычна пераглядаць гэтую Палітыку.

Працяг выкарыстання вамі нашага вэб-сайта або Платформы пасля даты ўступлення ў сілу абноўленай Палітыкі прыватнасці азначае вашу згоду са зменамі ў ступені, дазволенай дзеючым заканадаўствам.

14. Звяжыцеся з намі

Па любых пытаннях, запытах або праблемах адносна гэтай Палітыкі прыватнасці або апрацоўкі вашых персанальных дадзеных:

E-mailпрыватнасць@xygeni.io
пошта: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Вальядалід, Іспанія

Мы імкнемся адказаць на ўсе запыты адносна прыватнасці на працягу 30 дзён. Калі вы скардзіцеся на апрацоўку вашых дадзеных, вы таксама можаце звязацца з AEPD па адрасе https://www.aepd.es.