Тази Политика за поверителност се отнася за лични данни, събрани чрез нашия уебсайт (xygeni.io) и нашата Платформа (in.xygeni.io). Тя е включена чрез препратка както в нашите Условия за ползване на уебсайта, така и в Условията за ползване на платформата. Всички термини, написани с главна буква, които не са дефинирани тук, имат значенията, дадени им в тези Условия. Използването на „бисквитки“ от наша страна се регулира отделно от нашата Политика за „бисквитките“ на адрес https://xygeni.io/legal/cookie-policy. Когато Xygeni обработва лични данни от името на бизнес клиенти чрез Платформата, тази обработка се регулира допълнително от нашето Споразумение за обработка на данни (DPA) на адрес https://xygeni.io/legal/dpa.
1. Администратор на данни
Администраторът на данни, отговорен за вашите лични данни, е:
Компания: Ксигени Секюрити, СЛ
Регистриран адрес: Calle Pasión 4, 2 Planta, 47001 Валядолид, Испания
ДДС: B09620287
Контакт за поверителност: privacy@xygeni.io
Контакт за правен въпрос: legal@xygeni.io
Тази Политика за поверителност е издадена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета („GDPR“) и Ley Organica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garancija de los derechos digitales („LOPDGDD“). Ако имате въпроси относно това как обработваме вашите лични данни, свържете се с нас на privacy@xygeni.io.
2. Лични данни, които събираме
Събираме лични данни по различни начини в зависимост от това как взаимодействате с нас:
Таблицата по-долу обобщава категориите лични данни, които събираме, с примери и страните, с които можем да споделяме всяка категория. Раздел 5 описва подробно тези взаимоотношения за споделяне.
| категория | Примери | Споделено с |
| Данни за контакт и акаунт | Име, имейл, потребителско име, длъжност, име на фирма, роля | Доставчици на услуги, бизнес партньори |
| Устройство и технически данни | IP адрес, тип браузър, идентификатор на устройството, операционна система | Доставчици на услуги, аналитични партньори |
| уеб анализи | Посетени страници, продължителност на сесията, препращащ URL адрес, модели на употреба | Аналитични партньори, доставчици на услуги |
| Данни за активността на платформата | Login събития, API извиквания, активност на сканиране, използване на функции, времеви отпечатъци | Доставчици на услуги |
| Метаданни за намиране на сигурност | Имена на хранилища, пътища на файловете с открития, метаданни за зависимости, pipeline препратки | Доставчици на услуги (само хостинг) |
| Данни за плащане и фактуриране | Данни за контакт за фактуриране, име на фирмата. Номерата на картите не се съхраняват. | Платежни процесори, доставчици на услуги |
| Комуникационни данни | Имейли, заявки за поддръжка, подаване на формуляри, кореспонденция | Доставчици на услуги, доставчици на услуги за обслужване на клиенти |
3. Данни, които не събираме
Xygeni не събира лични данни от специални категории (като здравни, биометрични или политически данни) и не събира съзнателно лични данни от лица под 16-годишна възраст. Нашата платформа не е насочена към потребителите.
За standard При сканиране за сигурност, изходният код не се съхранява или предава към сървърите на Xygeni. За функции, задвижвани от изкуствен интелект, се обработват само специфични сегменти от код, необходими за функцията, както е описано в нашите Условия за ползване на платформата. Xygeni не използва клиентски код за обучение на модели с изкуствен интелект.
4. Източници на лични данни
Събираме лични данни от следните източници:
- Директно от вас: Когато регистрирате акаунт, попълните формуляр, заявите демо версия, абонирате се за нашия бюлетин, свържете се с нас или взаимодействате по друг начин с нашия уебсайт или платформа.
- Автоматично чрез използването на нашите услуги: Технически данни и данни за употреба, събирани чрез „бисквитки“, инструменти за уеб анализ и регистрационни файлове на платформата, когато посещавате нашия уебсайт или използвате нашата платформа. Вижте нашата Политика за „бисквитките“ за подробности.
- От източници на трети страни: Може да получаваме информация за контакт или фирмена информация от доставчици на CRM, партньори за генериране на потенциални клиенти или публично достъпни професионални директории (като LinkedIn) за маркетингови цели, когато е разрешено от приложимото законодателство. Всички такива данни се обработват в съответствие с настоящата Политика за поверителност.
- От вашия работодател или организация: Когато вашият работодател или организация сключи договор с Xygeni за достъп до Платформата, ние може да получим вашите данни за контакт и данни за акаунт от тях, за да ви предоставим достъп до акаунта.
5. Законово основание за обработка
Обработваме вашите лични данни само когато имаме валидно законово основание съгласно член 6 от GDPR:
| Законно основание | Дейност по обработка | Отнася се за | член от GDPR |
| Законни интереси | Анализ на уебсайтове, мониторинг на сигурността, подобряване на услугите, предотвратяване на измами | Посетители на уебсайта, Потребители на платформата | Чл. 6(1)(е) |
| Изпълнение на договора | Управление на акаунти, предоставяне на услуги, фактуриране, поддръжка | Потребители на платформата, клиенти | Чл. 6(1)(б) |
| Съгласие | Маркетингови комуникации, несъществени бисквитки | Абонати на бюлетина, посетители на уебсайта | Чл. 6(1)(а) |
| Правно задължение | Данъчни документи, отговаряне на правни искания, съответствие с GDPR | Всички субекти на данни | Чл. 6(1)(в) |
Когато се позоваваме на легитимни интереси, ние сме преценили, че нашите интереси не са надделели над вашите права и свободи. Можете да поискате подробности за нашата оценка на легитимните интереси, като се свържете с нас на privacy@xygeni.io.
Когато разчитаме на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.
6. Как използваме вашите лични данни
Използваме личните данни, които събираме, за следните цели:
- Предоставяне и подобряване на нашата платформа и уебсайт, включително отстраняване на неизправности, наблюдение на сигурността и разработване на функции.
- Управление на вашия акаунт и предоставяне на услугите, които сте договорили с нас.
- Обработка на плащания и управление на фактурирането.
- Отговаряне на вашите запитвания, заявки за поддръжка и обратна връзка.
- Изпращане на комуникации, свързани с услуги, включително актуализации на тези политики, известия за сигурност и известия за поддръжка.
- Изпращане на маркетингови съобщения за нашите продукти и услуги, когато сте предоставили съгласие или когато е разрешено съгласно приложимото законодателство. Можете да се откажете по всяко време.
- Спазване на законови задължения, включително данъчни, счетоводни и регулаторни изисквания.
- Защита на сигурността и целостта на нашите системи и откриване на измамна или неоторизирана дейност.
- Извършване на обобщени, анонимизирани анализи, за да се разбере как се използват нашите услуги.
7. Споделяне на данни и получатели
Ние не продаваме вашите лични данни. Споделяме лични данни само при следните обстоятелства:
7.1 Подизпълнители
Ние ангажираме доставчици на услуги от трети страни (подизпълнители), които да ни помогнат да предоставяме услугите си. Всеки подизпълнител е обвързан от споразумения за обработка на данни със задължения, еквивалентни на тези в настоящата Политика за поверителност. Нашият актуален списък с подизпълнители, включително тяхната цел и местоположение, е публикуван на https://xygeni.io/legal/subprocessors.
7.2 Прехвърляне на бизнес
Ако Xygeni участва в сливане, придобиване, реорганизация или продажба на активи, вашите лични данни могат да бъдат прехвърлени като част от тази транзакция. Ще ви уведомим за всяка такава промяна и за всички нови условия за поверителност, които се прилагат.
7.3 Правни изисквания
Можем да разкрием вашите лични данни, когато това се изисква от приложимото законодателство, съдебно разпореждане, регулаторно изискване или за да защитим правата, собствеността или безопасността на Xygeni, нашите потребители или други лица. Когато е разрешено от закона, ще ви уведомим за такова разкриване.
7.4 С ваше съгласие
Можем да споделяме вашите лични данни с трети страни, когато сте предоставили изрично съгласие за това.
8. Международни трансфери
Основната инфраструктура на Xygeni се хоства на Amazon Web Services (AWS) в Ирландия (ЕС), в рамките на Европейското икономическо пространство. Следователно личните данни, обработвани чрез Платформата, обикновено се обработват в рамките на ЕИП.
Някои подизпълнители, обработващи лични данни, включително HubSpot и Google Workspace, са базирани в Съединените щати. Когато лични данни се прехвърлят извън ЕИП, ние гарантираме, че са налице подходящи предпазни мерки в съответствие с Глава V от GDPR, включително Standard Договорни клаузи (СКК), приети от Европейската комисия съгласно Регламента за изпълнениеcisРегламент (ЕС) 2021/914. Подробности за приложимите механизми за предаване са посочени в нашия списък с подизпълнители.
Когато функции на нашата платформа, задвижвани от изкуствен интелект, обработват сегменти от код, тази обработка се извършва чрез нашия доставчик на изкуствен интелект в съответствие с нашите Условия за ползване на платформата и приложимото Споразумение за обработка на данни (DPA). Когато клиентите използват свой собствен модел на изкуствен интелект, цялата обработка се извършва в рамките на инфраструктурата на клиента и не се извършва прехвърляне към подизпълнителите на Xygeni.
9. за запазване на данни
Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, посочени в настоящата Политика за поверителност, или както се изисква от приложимото законодателство. standard периодите на съхранение са:
- Данни за акаунта: съхраняват се за срока на договорните отношения и за допълнителни периоди, изисквани от приложимото данъчно и счетоводно законодателство (обикновено 5–7 години в Испания).
- Данни от сканиране на платформата и констатации за сигурност: съхраняват се, докато акаунтът е активен, и 3 месеца след края на абонамента, след което се изтриват автоматично. Потребителите могат да поискат по-ранно изтриване.
- Данни от пробния акаунт: съхраняват се 1 месец след изтичане на пробния период.
- Данни за запитвания от уебсайта и данни за контакт: съхраняват се до 2 години от датата на последното ви взаимодействие с нас.
- Записи за съгласие за маркетинг: съхраняват се до оттегляне на съгласието, плюс допълнителен период, необходим за доказване на съответствие.
- Правни и съответстващи документи: съхраняват се за периодите, изисквани от приложимото испанско и европейско законодателство.
Когато личните данни вече не са необходими, ние ги изтриваме или анонимизираме сигурно. Резервните копия се презаписват в съответствие с нашия график за съхранение на данни.
9. Вашите права съгласно GDPR
Като субект на данни съгласно GDPR, Вие имате следните права:
9.1 Право на достъп (чл. 15)
Можете да поискате копие от личните данни, които съхраняваме за вас, и информация за това как ги обработваме.
9.2 Право на коригиране (чл. 16)
Можете да поискате коригиране на неточни или непълни лични данни, които съхраняваме за вас.
9.3 Право на заличаване (чл. 17)
Можете да поискате изтриване на личните ви данни, когато няма законова причина да продължим да ги обработваме — например, когато оттеглите съгласието си и няма друго законово основание или когато данните вече не са необходими за целта, за която са били събрани.
9.4 Право на ограничаване на обработването (чл. 18)
Можете да поискате да ограничим обработката на вашите лични данни при определени обстоятелства — например, докато проверяваме точността на данните, които сте оспорили.
9.5 Право на преносимост на данните (чл. 20)
Когато обработването се основава на съгласие или договор и се извършва с автоматизирани средства, можете да поискате копие на личните си данни в структуриран, широко използван, машинночетим формат, както и правото да прехвърлите тези данни на друг администратор.
9.6 Право на възражение (чл. 21)
Можете да възразите срещу обработката въз основа на нашите легитимни интереси или за целите на директния маркетинг. Когато възразите срещу директния маркетинг, ние ще прекратим обработката незабавно. За обработка, основана на други легитимни интереси, ще оценим дали нашите интереси имат предимство пред вашите права.
9.7 Права, свързани с автоматизираното разработванеcisпроизводство на йони (чл. 22)
Xygeni не прави деcisинформация за вас, основана единствено на автоматизирана обработка, която поражда правни или подобни значими последици.
9.8 Право на подаване на жалба
Ако смятате, че обработката на вашите лични данни нарушава GDPR, имате право да подадете жалба до Испанския орган за защита на данните (Agencia Española de Protección de Datos — AEPD) на https://www.aepd.es или до надзорния орган на държавата членка на ЕС, в която обичайно пребивавате или работите.
9.9 Как да трениратеcisвашите права
Да се упражнявамcisЗа да използвате някое от горепосочените права, свържете се с нас на privacy@xygeni.io. Ще ви отговорим в рамките на един (1) месец от получаване на вашето искане. В сложни случаи или когато получаваме голям брой искания, можем да удължим този период с още два месеца и ще ви уведомим съответно. Може да се наложи да потвърдим самоличността ви, преди да обработим вашето искане.
10. Потребители на платформата — Бизнес клиенти
Когато Xygeni обработва лични данни от името на наши бизнес клиенти в процеса на предоставяне на Платформата, Xygeni действа като обработващ данни, а клиентът действа като администратор на данни. В такива случаи, Споразумението за обработка на данни (DPA), достъпно на https://xygeni.io/legal/dpa, урежда това обработване.
Ако сте служител, изпълнител или друг представител на някой от нашите бизнес клиенти и имате въпроси относно това как вашият работодател използва Платформата, моля, свържете се директно с него. Xygeni обработва вашите данни в съответствие с инструкциите на съответния клиент и не е подходящото лице за контакт за индивидуални заявки на субекти на данни, свързани с данни, обработвани от името на този клиент.
11. Сигурност
Xygeni прилага подходящи технически и организационни мерки за защита на вашите лични данни от неоторизиран достъп, загуба, унищожаване или промяна, в съответствие с нашата сертифицирана по ISO 27001 система за управление на информационната сигурност. Тези мерки включват криптиране при пренос (TLS 1.2+) и в състояние на покой (AES-256), контрол на достъпа, сегментиране на мрежата и редовни тестове за сигурност.
Никое предаване по интернет или електронно съхранение не е напълно сигурно. Ако разберете за инцидент със сигурността, засягащ личните ви данни, моля, свържете се с нас незабавно на legal@xygeni.io.
12. Бисквитки
Използването на „бисквитки“ и подобни технологии за проследяване се регулира от нашата Политика за „бисквитките“, достъпна на https://xygeni.io/legal/cookie-policy. Моля, вижте този документ за подробна информация относно „бисквитките“, които използваме, техните цели и как да управлявате предпочитанията си.
13. Поверителност на децата
Нашият уебсайт и платформа не са насочени към лица под 16-годишна възраст. Ние не събираме съзнателно лични данни от деца. Ако разберете, че дете ни е предоставило лични данни без родителско съгласие, моля, свържете се с нас на privacy@xygeni.io и ние ще изтрием тези данни незабавно.
14. Промени в тази Политика за поверителност
Възможно е периодично да актуализираме тази Политика за поверителност. Ще ви уведомяваме за съществени промени, като публикуваме известие на нашия уебсайт и, където е уместно, по имейл до регистрираните потребители. Ще актуализираме датата на „Последна актуализация“ в горната част на тази страница. Препоръчваме ви да преглеждате тази Политика периодично.
Продължаващото Ви използване на нашия уебсайт или Платформа след датата на влизане в сила на актуализирана Политика за поверителност представлява приемане на промените, доколкото е позволено от приложимото законодателство.
14. Свържете се с нас
За всякакви въпроси, заявки или притеснения относно тази Политика за поверителност или обработката на вашите лични данни от наша страна:
Имейлprivacy@xygeni.io
пост: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Валядолид, Испания
Целта ни е да отговорим на всички запитвания относно поверителността в рамките на 30 дни. За оплаквания относно обработката на вашите данни, можете също да се свържете с AEPD на https://www.aepd.es.
