Ova Politika privatnosti primjenjuje se na lične podatke prikupljene putem naše web stranice (xygeni.io) i naše Platforme (in.xygeni.io). Uključena je putem reference i u naše Uslove korištenja web stranice i u Uslove korištenja Platforme. Svi termini napisani velikim slovom koji ovdje nisu definirani imaju značenja koja su im data u tim Uslovima. Naša upotreba kolačića zasebno je regulirana našom Politikom kolačića na https://xygeni.io/legal/cookie-policy. U slučajevima kada Xygeni obrađuje lične podatke u ime poslovnih klijenata putem Platforme, takva obrada je dodatno regulirana našim Ugovorom o obradi podataka (DPA) na https://xygeni.io/legal/dpa.
1. Kontrolor podataka
Kontrolor podataka odgovoran za vaše lične podatke je:
Kompanija: Xygeni Security, SL
Registrovana adresa: Calle Pasión 4, 2 Planta, 47001 Valladolid, Španija
PDV: B09620287
Kontakt za privatnost: privacy@xygeni.io
Pravni kontakt: legal@xygeni.io
Ova Politika privatnosti izdata je u skladu s Uredbom (EU) 2016/679 Evropskog parlamenta i Vijeća („GDPR”) i Ley Orgánica 3/2018, od 5. prosinca, de Zaštita osobnih podataka i garancija de los derechos digitales” (“). Ako imate pitanja o tome kako postupamo s vašim ličnim podacima, kontaktirajte nas na privacy@xygeni.io.
2. Lični podaci koje prikupljamo
Lične podatke prikupljamo na različite načine, ovisno o tome kako komunicirate s nama:
Donja tabela sažima kategorije ličnih podataka koje prikupljamo, s primjerima i stranama s kojima možemo dijeliti svaku kategoriju. Odjeljak 5 detaljno opisuje ove odnose dijeljenja.
| kategorija | Primjeri | Podijeljeno sa |
| Podaci o kontaktima i računu | Ime, e-mail, korisničko ime, radno mjesto, naziv kompanije, uloga | Pružaoci usluga, poslovni partneri |
| Uređaj i tehnički podaci | IP adresa, tip pretraživača, ID uređaja, operativni sistem | Pružaoci usluga, analitički partneri |
| Web analitika | Posjećene stranice, trajanje sesije, URL adresa za preusmjeravanje, obrasci korištenja | Analitički partneri, pružatelji usluga |
| Podaci o aktivnosti platforme | Login događaji, API pozivi, aktivnost skeniranja, korištenje funkcija, vremenske oznake | Dobavljači usluga |
| Metapodaci za pronalaženje sigurnosti | Imena repozitorija, putanje datoteka nalaza, metapodaci zavisnosti, pipeline reference | Pružaoci usluga (samo hosting) |
| Podaci o plaćanju i naplati | Kontaktni podaci za fakturisanje, naziv kompanije. Brojevi kartica nisu sačuvani. | Obrađivač plaćanja, pružatelji usluga |
| Komunikacijski podaci | E-poruke, zahtjevi za podršku, slanje obrazaca, korespondencija | Pružaoci usluga, dobavljači korisničke podrške |
3. Podaci koje ne prikupljamo
Xygeni ne prikuplja lične podatke posebne kategorije (kao što su zdravstveni, biometrijski ili politički podaci) i ne prikuplja svjesno lične podatke od osoba mlađih od 16 godina. Naša platforma nije namijenjena potrošačima.
za standard Sigurnosno skeniranje, izvorni kod se ne pohranjuje niti prenosi na Xygeni servere. Za funkcije pokretane umjetnom inteligencijom, obrađuju se samo određeni segmenti koda potrebni za tu funkciju, kako je opisano u našim Uslovima korištenja platforme. Xygeni ne koristi korisnički kod za obuku AI modela.
4. Izvori ličnih podataka
Lične podatke prikupljamo iz sljedećih izvora:
- Direktno od vas: Kada registrujete račun, popunite obrazac, zatražite demo verziju, prijavite se na naš bilten, kontaktirate nas ili na drugi način komunicirate s našom web stranicom ili Platformom.
- Automatski putem vašeg korištenja naših usluga: Tehnički podaci i podaci o korištenju prikupljeni putem kolačića, alata za web analitiku i zapisnika platforme kada posjetite našu web stranicu ili koristite našu platformu. Pogledajte našu Politiku kolačića za detalje.
- Iz izvora trećih strana: Možemo primati kontaktne podatke ili podatke o kompaniji od CRM provajdera, partnera za generiranje potencijalnih klijenata ili javno dostupnih profesionalnih direktorija (kao što je LinkedIn) u marketinške svrhe, gdje je to dozvoljeno važećim zakonom. Svi takvi podaci se obrađuju u skladu s ovom Politikom privatnosti.
- Od vašeg poslodavca ili organizacije: U slučajevima kada vaš poslodavac ili organizacija sklapa ugovor sa Xygeni-jem za pristup Platformi, možemo od njih dobiti vaše kontakt podatke i podatke o računu kako bismo vam omogućili pristup računu.
5. Zakonita osnova za obradu
Vaše lične podatke obrađujemo samo kada imamo valjanu zakonsku osnovu prema članu 6 GDPR-a:
| Zakonska osnova | Aktivnost obrade | Odnosi se na | Članak GDPR-a |
| Legitimni interesi | Analitika web stranice, praćenje sigurnosti, poboljšanje usluge, sprječavanje prevara | Posjetioci web stranice, korisnici platforme | Član 6(1)(f) |
| Izvršenje ugovora | Upravljanje računima, pružanje usluga, naplata, podrška | Korisnici platforme, kupci | Član 6(1)(b) |
| pristanak | Marketinške komunikacije, neesencijalne kolačiće | Pretplatnici na bilten, posjetitelji web stranice | Član 6(1)(a) |
| Pravna obaveza | Poreske evidencije, odgovaranje na pravne zahtjeve, usklađenost sa GDPR-om | Svi subjekti podataka | Član 6(1)(c) |
U slučajevima kada se oslanjamo na legitimne interese, procijenili smo da vaša prava i slobode ne nadjačavaju naše interese. Možete zatražiti detalje o našoj procjeni legitimnih interesa kontaktirajući nas na privacy@xygeni.io.
U slučajevima kada se oslanjamo na vašu saglasnost, možete je povući u bilo kojem trenutku bez utjecaja na zakonitost obrade izvršene prije povlačenja.
6. Kako koristimo vaše lične podatke
Lične podatke koje prikupljamo koristimo u sljedeće svrhe:
- Pružanje i poboljšanje naše Platforme i web stranice, uključujući rješavanje problema, nadzor sigurnosti i razvoj funkcija.
- Upravljanje vašim računom i pružanje usluga koje ste ugovorili s nama.
- Obrada plaćanja i upravljanje naplatom.
- Odgovaranje na vaše upite, zahtjeve za podršku i povratne informacije.
- Slanje komunikacija vezanih za usluge, uključujući ažuriranja ovih politika, sigurnosna obavještenja i obavještenja o održavanju.
- Slanje marketinških komunikacija o našim proizvodima i uslugama, tamo gdje ste dali saglasnost ili gdje je to dozvoljeno važećim zakonom. Možete se odjaviti u bilo kojem trenutku.
- Poštivanje zakonskih obaveza, uključujući porezne, računovodstvene i regulatorne zahtjeve.
- Zaštita sigurnosti i integriteta naših sistema i otkrivanje prevarantskih ili neovlaštenih aktivnosti.
- Provođenje agregiranih, anonimiziranih analitika kako bismo razumjeli kako se naše usluge koriste.
7. Dijeljenje podataka i primaoci
Ne prodajemo vaše lične podatke. Dijelimo lične podatke samo u sljedećim okolnostima:
7.1 Podobrađivači
Angažujemo treće strane koje pružaju usluge (podobrađivače) kako bismo im pomogli u pružanju usluga. Svaki podobrađivač je vezan ugovorima o obradi podataka s obavezama ekvivalentnim onima u ovoj Politici privatnosti. Naš trenutni popis podobrađivača, uključujući njihovu svrhu i lokaciju, objavljen je na https://xygeni.io/legal/subprocessors.
7.2 Prijenos poslovanja
Ako je Xygeni uključen u spajanje, akviziciju, reorganizaciju ili prodaju imovine, vaši lični podaci mogu biti preneseni kao dio te transakcije. Obavijestit ćemo vas o svakoj takvoj promjeni i svim novim uslovima privatnosti koji se primjenjuju.
7.3 Zakonski zahtjevi
Možemo otkriti vaše lične podatke kada je to potrebno prema važećem zakonu, sudskom nalogu, regulatornim zahtjevima ili radi zaštite prava, imovine ili sigurnosti Xygenija, naših korisnika ili drugih. Tamo gdje je to zakonski dozvoljeno, obavijestit ćemo vas o takvom otkrivanju.
7.4 Uz Vaš pristanak
Možemo podijeliti vaše lične podatke s trećim stranama u slučaju da ste za to dali izričitu saglasnost.
8. Međunarodni transferi
Primarna infrastruktura Xygenija smještena je na Amazon Web Services (AWS) u Irskoj (EU), unutar Evropskog ekonomskog prostora. Lični podaci obrađeni putem Platforme stoga se uglavnom obrađuju unutar EEA.
Određeni podobrađivači - uključujući HubSpot i Google Workspace - imaju sjedište u Sjedinjenim Američkim Državama. U slučajevima kada se lični podaci prenose izvan EGP-a, osiguravamo da su na snazi odgovarajuće zaštitne mjere u skladu s Poglavljem V GDPR-a, uključujući Standard Ugovorne klauzule (SCC) koje je usvojila Evropska komisija u skladu sa Provedbenom uredbomcision (EU) 2021/914. Detalji o primjenjivim mehanizmima prijenosa navedeni su u našoj listi podobrađivača.
U slučajevima kada funkcije naše Platforme pokretane umjetnom inteligencijom obrađuju segmente koda, ova obrada se odvija putem našeg dobavljača umjetne inteligencije u skladu s našim Uslovima korištenja Platforme i primjenjivim DPA-om. U slučajevima kada korisnici koriste vlastiti model umjetne inteligencije, sva obrada se odvija unutar infrastrukture korisnika i ne vrši se prijenos na Xygenijeve podobrađivače.
9. Zadržavanje podataka
Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj Politici privatnosti ili kako to zahtijeva važeći zakon. standard periodi čuvanja su:
- Podaci o računu: čuvaju se tokom trajanja ugovornog odnosa i u dodatnim periodima koje zahtijeva važeći poreski i računovodstveni zakon (u Španiji uglavnom 5-7 godina).
- Podaci skeniranja platforme i sigurnosni nalazi: čuvaju se dok je račun aktivan i 3 mjeseca nakon završetka pretplate, nakon čega se automatski brišu. Korisnici mogu zatražiti ranije brisanje.
- Podaci o probnom računu: čuvaju se 1 mjesec nakon isteka probnog perioda.
- Podaci za upite i kontakt podaci putem web stranice: čuvaju se do 2 godine od datuma vaše posljednje interakcije s nama.
- Zapisi o saglasnosti za marketing: čuvaju se dok se saglasnost ne povuče, plus dodatni period potreban za dokazivanje usklađenosti.
- Pravni i usklađeni zapisi: čuvaju se u periodima koje zahtijevaju važeći španski i EU zakoni.
Kada lični podaci više nisu potrebni, sigurno ih brišemo ili anonimiziramo. Sigurnosne kopije se prepisuju u skladu s našim rasporedom čuvanja podataka.
9. Vaša prava prema GDPR-u
Kao subjekt podataka prema GDPR-u, imate sljedeća prava:
9.1 Pravo pristupa (član 15)
Možete zatražiti kopiju ličnih podataka koje imamo o vama i informacije o tome kako ih obrađujemo.
9.2 Pravo na ispravku (član 16)
Možete zatražiti ispravku netačnih ili nepotpunih ličnih podataka koje imamo o vama.
9.3 Pravo na brisanje (član 17)
Možete zatražiti brisanje vaših ličnih podataka ako ne postoji legitimni razlog da ih nastavimo obrađivati - na primjer, ako povučete saglasnost i ako ne postoji druga zakonita osnova ili ako podaci više nisu potrebni za svrhu za koju su prikupljeni.
9.4 Pravo na ograničenje obrade (član 18)
Možete zatražiti da ograničimo obradu vaših ličnih podataka u određenim okolnostima - na primjer, dok provjeravamo tačnost podataka koje ste osporili.
9.5 Pravo na prenosivost podataka (član 20)
U slučajevima kada se obrada zasniva na pristanku ili ugovoru i vrši automatizovanim sredstvima, možete zatražiti kopiju svojih ličnih podataka u strukturiranom, uobičajeno korištenom, mašinski čitljivom formatu, kao i pravo da te podatke prenesete drugom kontroloru.
9.6 Pravo na prigovor (član 21)
Možete se usprotiviti obradi podataka na osnovu naših legitimnih interesa ili u svrhu direktnog marketinga. U slučaju da se usprotivite direktnom marketingu, odmah ćemo prekinuti obradu. Za ostale obrade podataka iz legitimnih interesa, procijenit ćemo da li naši interesi nadjačavaju vaša prava.
9.7 Prava vezana za automatizovano decisstvaranje iona (član 22)
Xygeni ne pravi decisinformacije o vama zasnovane isključivo na automatizovanoj obradi koje proizvode pravne ili slično značajne posljedice.
9.8 Pravo na podnošenje žalbe
Ako smatrate da naša obrada vaših ličnih podataka krši GDPR, imate pravo podnijeti žalbu Španskoj agenciji za zaštitu podataka (Agencia Española de Protección de Datos — AEPD) na https://www.aepd.es ili nadzornom organu države članice EU u kojoj uobičajeno boravite ili radite.
9.9 Kako vježbaticisvaša prava
VježbaticisZa bilo koje od gore navedenih prava, kontaktirajte nas na privacy@xygeni.io. Odgovorit ćemo vam u roku od jednog (1) mjeseca od prijema vašeg zahtjeva. U složenim slučajevima ili kada primimo veliki broj zahtjeva, možemo produžiti ovaj period za dodatna dva mjeseca i o tome ćemo vas obavijestiti. Možda ćemo morati provjeriti vaš identitet prije obrade vašeg zahtjeva.
10. Korisnici platforme — Poslovni korisnici
U slučajevima kada Xygeni obrađuje lične podatke u ime naših poslovnih klijenata tokom pružanja Platforme, Xygeni djeluje kao obrađivač podataka, a klijent djeluje kao kontrolor podataka. U takvim slučajevima, tu obradu uređuje Ugovor o obradi podataka (DPA), dostupan na https://xygeni.io/legal/dpa.
Ako ste zaposlenik, izvođač radova ili drugi predstavnik jednog od naših poslovnih klijenata i imate pitanja o tome kako vaš poslodavac koristi Platformu, molimo vas da se direktno obratite svom poslodavcu. Xygeni obrađuje vaše podatke u skladu s uputama relevantnog klijenta i nije odgovarajući kontakt za pojedinačne zahtjeve subjekata podataka koji se odnose na podatke obrađene u ime tog klijenta.
11. bezbjednost
Xygeni implementira odgovarajuće tehničke i organizacijske mjere za zaštitu vaših ličnih podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene, u skladu s našim sistemom upravljanja sigurnošću informacija certificiranim prema ISO 27001. Ove mjere uključuju šifriranje u tranzitu (TLS 1.2+) i u stanju mirovanja (AES-256), kontrolu pristupa, segmentaciju mreže i redovno sigurnosno testiranje.
Nijedan prijenos putem interneta ili elektronsko pohranjivanje nije potpuno siguran. Ako postanete svjesni bilo kakvog sigurnosnog incidenta koji utiče na vaše lične podatke, odmah nas kontaktirajte na legal@xygeni.io.
12. Cookies
Naša upotreba kolačića i sličnih tehnologija praćenja regulirana je našom Politikom kolačića, dostupnom na https://xygeni.io/legal/cookie-policy. Molimo pogledajte taj dokument za detaljne informacije o kolačićima koje koristimo, njihovim svrhama i načinu upravljanja vašim postavkama.
13. Privatnost djece
Naša web stranica i Platforma nisu namijenjene osobama mlađim od 16 godina. Ne prikupljamo svjesno lične podatke od djece. Ako saznate da nam je dijete dalo lične podatke bez roditeljskog pristanka, kontaktirajte nas na privacy@xygeni.io i mi ćemo te podatke odmah izbrisati.
14. Promjene ove Politike privatnosti
Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati. O bitnim promjenama obavijestit ćemo vas objavljivanjem obavještenja na našoj web stranici i, gdje je to primjereno, putem e-pošte registrovanim korisnicima. Ažurirat ćemo datum „Posljednje ažuriranje“ na vrhu ove stranice. Preporučujemo vam da periodično pregledate ovu Politiku.
Vaše daljnje korištenje naše web stranice ili Platforme nakon datuma stupanja na snagu ažurirane Politike privatnosti predstavlja Vaše prihvatanje promjena, u mjeri u kojoj je to dozvoljeno važećim zakonom.
14. Kontaktiraj nas
Za sva pitanja, zahtjeve ili nedoumice u vezi s ovom Politikom privatnosti ili našom obradom vaših ličnih podataka:
E-mailprivacy@xygeni.io
Post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Španija
Cilj nam je odgovoriti na sve upite o privatnosti u roku od 30 dana. Za pritužbe u vezi s našim rukovanjem vašim podacima, možete se obratiti i AEPD-u na https://www.aepd.es.
