Denne privatlivspolitik gælder for personoplysninger indsamlet via vores hjemmeside (xygeni.io) og vores platform (in.xygeni.io). Den er indarbejdet ved henvisning i både vores hjemmesidebrugsbetingelser og platformbrugsbetingelser. Alle udtryk med stort begyndelsesbogstav, der ikke er defineret her, har den betydning, de har i disse vilkår. Vores brug af cookies er underlagt separat vores cookiepolitik på https://xygeni.io/legal/cookie-policy. Hvor Xygeni behandler personoplysninger på vegne af erhvervskunder via platformen, er en sådan behandling yderligere underlagt vores databehandleraftale (DPA) på https://xygeni.io/legal/dpa.
1. Dataansvarlig
Den dataansvarlige, der er ansvarlig for dine personoplysninger er:
Selskab: Xygeni Security, SL
Registreret adresse: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanien
Moms: B09620287
Kontaktperson for beskyttelse af personlige oplysninger: privacy@xygeni.io
Juridisk kontakt: legal@xygeni.io
Denne privatlivspolitik er udstedt i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679 (“GDPR”) og Ley Orgánica 3/2018, de 5 deciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”). Hvis du har spørgsmål om, hvordan vi håndterer dine personlige data, så kontakt os på privacy@xygeni.io.
2. Personlige data, vi indsamler
Vi indsamler personoplysninger på forskellige måder afhængigt af, hvordan du interagerer med os:
Tabellen nedenfor opsummerer de kategorier af personoplysninger, vi indsamler, med eksempler og de parter, vi kan dele hver kategori med. Afsnit 5 beskriver disse delingsrelationer i detaljer.
| Kategori | Eksempler | Delt med |
| Kontakt- og kontodata | Navn, e-mail, brugernavn, stillingsbetegnelse, virksomhedsnavn, rolle | Serviceudbydere, forretningspartnere |
| Enheds- og tekniske data | IP-adresse, browsertype, enheds-ID, operativsystem | Tjenesteudbydere, analysepartnere |
| Webanalyse | Besøgte sider, sessionsvarighed, henvisende URL, brugsmønstre | Analysepartnere, tjenesteudbydere |
| Data om platformaktivitet | Login hændelser, API-kald, scanningsaktivitet, funktionsbrug, tidsstempler | Service-udøvere |
| Metadata for sikkerhedssøgning | Navne på arkiver, filstier for fund, afhængighedsmetadata, pipeline referencer | Tjenesteudbydere (kun hosting) |
| Betalings- og faktureringsdata | Fakturakontaktoplysninger, firmanavn. Kortnumre gemmes ikke. | Betalingsbehandler, tjenesteudbydere |
| Kommunikationsdata | E-mails, supportsager, formularindsendelser, korrespondance | Serviceudbydere, kundesupportleverandører |
3. Data, vi ikke indsamler
Xygeni indsamler ikke personoplysninger i særlige kategorier (såsom helbreds-, biometriske eller politiske data) og indsamler ikke bevidst personoplysninger fra personer under 16 år. Vores platform er ikke rettet mod forbrugere.
Til standard Sikkerhedsscanning, kildekode gemmes ikke på eller overføres ikke til Xygeni-servere. For AI-drevne funktioner behandles kun specifikke kodesegmenter, der er nødvendige for funktionen, som beskrevet i vores platforms brugsbetingelser. Xygeni bruger ikke kundekode til at træne AI-modeller.
4. Kilder til personoplysninger
Vi indsamler personoplysninger fra følgende kilder:
- Direkte fra dig: Når du registrerer en konto, udfylder en formular, anmoder om en demo, tilmelder dig vores nyhedsbrev, kontakter os eller på anden måde interagerer med vores hjemmeside eller platform.
- Automatisk gennem din brug af vores tjenester: Tekniske og brugsmæssige data indsamlet via cookies, webanalyseværktøjer og platformlogfiler, når du besøger vores hjemmeside eller bruger vores platform. Se vores Cookiepolitik for yderligere oplysninger.
- Fra tredjepartskilder: Vi kan modtage kontakt- eller virksomhedsoplysninger fra CRM-udbydere, leadgenereringspartnere eller offentligt tilgængelige professionelle fortegnelser (såsom LinkedIn) til markedsføringsformål, hvor det er tilladt i henhold til gældende lov. Sådanne data håndteres i overensstemmelse med denne privatlivspolitik.
- Fra din arbejdsgiver eller organisation: Hvor din arbejdsgiver eller organisation har en kontrakt med Xygeni om adgang til platformen, kan vi modtage dine kontakt- og kontooplysninger fra dem for at klargøre din konto.
5. Lovligt grundlag for behandling
Vi behandler kun dine personoplysninger, hvor vi har et gyldigt retsgrundlag i henhold til GDPR artikel 6:
| Lovligt grundlag | Behandlingsaktivitet | Gælder | GDPR-artikel |
| Berettigede interesser | Webstedsanalyse, sikkerhedsovervågning, serviceforbedring, forebyggelse af svindel | Besøgende på hjemmesiden, platformbrugere | Artikel 6(1)(f) |
| Kontraktens opfyldelse | Kontostyring, servicelevering, fakturering, support | Platformbrugere, kunder | Artikel 6(1)(b) |
| Samtykke | Markedsføringskommunikation, ikke-essentielle cookies | Nyhedsbrevsabonnenter, besøgende på hjemmesiden | Artikel 6(1)(a) |
| Juridisk forpligtelse | Skatteregistre, besvarelse af juridiske anmodninger, overholdelse af GDPR | Alle registrerede | Artikel 6(1)(c) |
Hvor vi benytter legitime interesser, har vi vurderet, at vores interesser ikke tilsidesættes af dine rettigheder og friheder. Du kan anmode om detaljer om vores vurdering af legitime interesser ved at kontakte os på privacy@xygeni.io.
Hvor vi er afhængige af samtykke, kan du til enhver tid trække det tilbage uden at det påvirker lovligheden af den behandling, der blev udført før tilbagetrækningen.
6. Hvordan vi bruger dine personlige data
Vi bruger de personoplysninger, vi indsamler, til følgende formål:
- Levering og forbedring af vores platform og hjemmeside, herunder fejlfinding, sikkerhedsovervågning og funktionsudvikling.
- Administration af din konto og levering af de tjenester, du har indgået aftale med os.
- Behandling af betalinger og håndtering af fakturering.
- Besvarelse af dine forespørgsler, supportanmodninger og feedback.
- Afsendelse af servicerelateret kommunikation, herunder opdateringer til disse politikker, sikkerhedsmeddelelser og vedligeholdelsesmeddelelser.
- Afsendelse af markedsføringsmateriale om vores produkter og tjenester, hvor du har givet samtykke, eller hvor det er tilladt i henhold til gældende lov. Du kan til enhver tid framelde dig.
- Overholdelse af juridiske forpligtelser, herunder skatte-, regnskabs- og lovgivningsmæssige krav.
- Beskyttelse af vores systemers sikkerhed og integritet og afsløring af svigagtig eller uautoriseret aktivitet.
- Udførelse af aggregeret, anonymiseret analyse for at forstå, hvordan vores tjenester bruges.
7. Datadeling og modtagere
Vi sælger ikke dine personoplysninger. Vi deler kun personoplysninger under følgende omstændigheder:
7.1 Underdatabehandlere
Vi engagerer tredjepartstjenesteudbydere (underdatabehandlere) til at hjælpe os med at levere vores tjenester. Hver underdatabehandler er bundet af databehandleraftaler med forpligtelser svarende til dem i denne privatlivspolitik. Vores aktuelle liste over underdatabehandlere, herunder deres formål og placering, er offentliggjort på https://xygeni.io/legal/subprocessors.
7.2 Virksomhedsoverdragelser
Hvis Xygeni er involveret i en fusion, et opkøb, en omorganisering eller et salg af aktiver, kan dine personoplysninger blive overført som en del af denne transaktion. Vi vil underrette dig om enhver sådan ændring og eventuelle nye privatlivsvilkår, der gælder.
7.3 Juridiske krav
Vi kan videregive dine personoplysninger, hvor det er påkrævet i henhold til gældende lov, retskendelse, lovgivningsmæssige krav eller for at beskytte Xygenis, vores brugeres eller andres rettigheder, ejendom eller sikkerhed. Hvor det er tilladt ved lov, vil vi underrette dig om en sådan videregivelse.
7.4 Med dit samtykke
Vi kan dele dine personoplysninger med tredjeparter, hvor du har givet udtrykkeligt samtykke til det.
8. Internationale overførsler
Xygenis primære infrastruktur hostes på Amazon Web Services (AWS) i Irland (EU) inden for Det Europæiske Økonomiske Samarbejdsområde. Personoplysninger, der behandles via Platformen, behandles derfor generelt inden for EØS.
Visse underdatabehandlere – herunder HubSpot og Google Workspace – er baseret i USA. Hvor personoplysninger overføres uden for EØS, sikrer vi, at der er passende sikkerhedsforanstaltninger på plads i overensstemmelse med GDPR kapitel V, herunder Standard Kontraktbestemmelser vedtaget af Europa-Kommissionen i henhold til gennemførelsesforordningcision (EU) 2021/914. Detaljer om gældende overførselsmekanismer er angivet i vores liste over underdatabehandlere.
Hvor AI-drevne funktioner i vores platform behandler kodesegmenter, sker denne behandling gennem vores AI-udbyder i overensstemmelse med vores platforms brugsbetingelser og den gældende databeskyttelsesaftale. Hvor kunder bruger deres egen AI-model, sker al behandling inden for kundens infrastruktur, og der finder ingen overførsel til Xygenis underdatabehandlere sted.
9. lagring af data
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for de formål, der er angivet i denne privatlivspolitik, eller som påkrævet i henhold til gældende lov. standard opbevaringsperioderne er:
- Kontodata: Opbevares i kontraktforholdets varighed og i sådanne yderligere perioder, som kræves i henhold til gældende skatte- og regnskabslovgivning (generelt 5-7 år i Spanien).
- Platformscandata og sikkerhedsresultater: opbevares, mens kontoen er aktiv, og i 3 måneder efter abonnementets ophør, hvorefter de automatisk slettes. Brugere kan anmode om tidligere sletning.
- Prøvekontodata: gemmes i 1 måned efter udløb af prøveperioden.
- Hjemmesideforespørgsler og kontaktoplysninger: opbevares i op til 2 år fra datoen for din sidste interaktion med os.
- Samtykkeregistre til markedsføring: opbevares indtil samtykket trækkes tilbage plus den yderligere periode, der er nødvendig for at påvise overholdelse.
- Juridiske og compliance-dokumenter: opbevares i de perioder, der kræves i henhold til gældende spansk og EU-lovgivning.
Når personoplysninger ikke længere er nødvendige, sletter eller anonymiserer vi dem sikkert. Sikkerhedskopier overskrives i overensstemmelse med vores dataopbevaringsplan.
9. Dine rettigheder i henhold til GDPR
Som registreret person i henhold til GDPR har du følgende rettigheder:
9.1 Ret til indsigt (artikel 15)
Du kan anmode om en kopi af de personoplysninger, vi har om dig, og information om, hvordan vi behandler dem.
9.2 Ret til berigtigelse (artikel 16)
Du kan anmode om rettelse af urigtige eller ufuldstændige personoplysninger, som vi har om dig.
9.3 Ret til sletning (artikel 17)
Du kan anmode om sletning af dine personoplysninger, hvis der ikke er nogen legitim grund til, at vi fortsætter med at behandle dem – for eksempel hvis du trækker dit samtykke tilbage, og der ikke er andet lovligt grundlag, eller hvis oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til.
9.4 Ret til begrænsning af behandling (artikel 18)
Du kan anmode om, at vi begrænser behandlingen af dine personoplysninger under visse omstændigheder – for eksempel mens vi verificerer nøjagtigheden af data, du har bestridt.
9.5 Ret til dataportabilitet (artikel 20)
Hvis behandlingen er baseret på samtykke eller kontrakt og udføres automatisk, kan du anmode om en kopi af dine personoplysninger i et struktureret, almindeligt anvendt, maskinlæsbart format og have ret til at overføre disse oplysninger til en anden dataansvarlig.
9.6 Ret til indsigelse (artikel 21)
Du kan gøre indsigelse mod behandling baseret på vores legitime interesser eller til formål med direkte markedsføring. Hvis du gør indsigelse mod direkte markedsføring, vil vi ophøre med behandlingen med det samme. Ved anden behandling af legitime interesser vil vi vurdere, om vores interesser tilsidesætter dine rettigheder.
9.7 Rettigheder relateret til automatiseret databehandlingcisionproduktion (artikel 22)
Xygeni laver ikke decisoplysninger om dig udelukkende baseret på automatiseret behandling, der har juridiske eller lignende betydelige virkninger.
9.8 Ret til at indgive en klage
Hvis du mener, at vores behandling af dine personoplysninger overtræder GDPR, har du ret til at indgive en klage til den spanske databeskyttelsesmyndighed (Agencia Española de Protección de Datos — AEPD) på https://www.aepd.es eller til tilsynsmyndigheden i den EU-medlemsstat, hvor du sædvanligvis bor eller arbejder.
9.9 Sådan træner ducisdine rettigheder
At udøvecisHvis du har nogen af ovenstående rettigheder, kan du kontakte os på privacy@xygeni.io. Vi svarer inden for en (1) måned efter modtagelsen af din anmodning. I komplekse sager, eller hvor vi modtager et stort antal anmodninger, kan vi forlænge denne periode med yderligere to måneder og vil underrette dig i overensstemmelse hermed. Vi kan være nødt til at bekræfte din identitet, før vi behandler din anmodning.
10. Platformbrugere — Erhvervskunder
Hvor Xygeni behandler personoplysninger på vegne af vores erhvervskunder i forbindelse med levering af Platformen, fungerer Xygeni som databehandler, og kunden fungerer som dataansvarlig. I sådanne tilfælde regulerer databehandleraftalen (DPA), som er tilgængelig på https://xygeni.io/legal/dpa, denne behandling.
Hvis du er medarbejder, entreprenør eller anden repræsentant for en af vores erhvervskunder og har spørgsmål om, hvordan din arbejdsgiver bruger platformen, bedes du kontakte din arbejdsgiver direkte. Xygeni behandler dine data i overensstemmelse med den relevante kundes instruktioner og er ikke den rette kontaktperson for individuelle anmodninger fra registrerede vedrørende data, der behandles på vegne af den pågældende kunde.
11. Sikkerhed
Xygeni implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ødelæggelse eller ændring i overensstemmelse med vores ISO 27001-certificerede informationssikkerhedsstyringssystem. Disse foranstaltninger omfatter kryptering under overførsel (TLS 1.2+) og i hvile (AES-256), adgangskontrol, netværkssegmentering og regelmæssig sikkerhedstestning.
Ingen transmission via internettet eller elektronisk lagring er fuldstændig sikker. Hvis du bliver opmærksom på en sikkerhedshændelse, der påvirker dine personoplysninger, bedes du straks kontakte os på legal@xygeni.io.
12. småkager
Vores brug af cookies og lignende sporingsteknologier er underlagt vores Cookiepolitik, som er tilgængelig på https://xygeni.io/legal/cookie-policy. Se venligst dette dokument for detaljerede oplysninger om de cookies, vi bruger, deres formål og hvordan du administrerer dine præferencer.
13. Børns privatliv
Vores hjemmeside og platform er ikke rettet mod personer under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du bliver opmærksom på, at et barn har givet os personoplysninger uden forældres samtykke, bedes du kontakte os på privacy@xygeni.io, og vi vil straks slette sådanne data.
14. Ændringer af denne fortrolighedspolitik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil underrette dig om væsentlige ændringer ved at offentliggøre en meddelelse på vores hjemmeside og, hvor det er relevant, via e-mail til registrerede brugere. Vi vil opdatere datoen for "Sidst opdateret" øverst på denne side. Vi opfordrer dig til at gennemgå denne politik med jævne mellemrum.
Din fortsatte brug af vores hjemmeside eller platform efter ikrafttrædelsesdatoen for en opdateret privatlivspolitik udgør din accept af ændringerne, i det omfang det er tilladt i henhold til gældende lov.
14. Kontakt os
Ved spørgsmål, anmodninger eller bekymringer vedrørende denne privatlivspolitik eller vores behandling af dine personoplysninger:
E-mail: privacy@xygeni.io
Indlæg: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanien
Vi bestræber os på at besvare alle henvendelser vedrørende privatlivets fred inden for 30 dage. Hvis du har klager over vores håndtering af dine data, kan du også kontakte AEPD på https://www.aepd.es.
