Privaatsuspoliitika

Viimane uuendus: 20. aprill 2026

Käesolev privaatsuspoliitika kehtib meie veebisaidi (xygeni.io) ja platvormi (in.xygeni.io) kaudu kogutud isikuandmete kohta. See on viitena lisatud nii meie veebisaidi kasutustingimustesse kui ka platvormi kasutustingimustesse. Kõigil siin defineerimata suurtähtedega terminitel on nendes tingimustes antud tähendus. Meie küpsiste kasutamist reguleerib eraldi meie küpsiste poliitika aadressil https://xygeni.io/legal/cookie-policy. Kui Xygeni töötleb platvormi kaudu äriklientide nimel isikuandmeid, reguleerib sellist töötlemist lisaks meie andmetöötlusleping (DPA) aadressil https://xygeni.io/legal/dpa.

1. Andmetöötleja

Teie isikuandmete eest vastutav andmetöötleja on:

Ettevõte: Xygeni Security, SL
Registreeritud aadress: Calle Pasión 4, 2 Planta, 47001 Valladolid, Hispaania
KMKR: B09620287
Privaatsuskontakt: privacy@xygeni.io
Juriidiline kontakt: legal@xygeni.io

See privaatsuspoliitika on välja antud vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 (edaspidi „GDPR”) ja Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales („LOPDGDD“). Kui teil on küsimusi selle kohta, kuidas me teie isikuandmeid käsitleme, võtke meiega ühendust aadressil privacy@xygeni.io.

2. Isikuandmed, mida me kogume

Kogume isikuandmeid erineval viisil, olenevalt sellest, kuidas te meiega suhtlete:

Allolev tabel võtab kokku meie kogutavate isikuandmete kategooriad koos näidete ja osapooltega, kellega me iga kategooriat võime jagada. 5. jaos kirjeldatakse neid jagamissuhteid üksikasjalikult.

Kategooria	Näited	Jagatud kasutajaga
Kontaktandmed ja konto andmed	Nimi, e-post, kasutajanimi, ametinimetus, ettevõtte nimi, roll	Teenusepakkujad, äripartnerid
Seadme ja tehnilised andmed	IP-aadress, brauseri tüüp, seadme ID, operatsioonisüsteem	Teenusepakkujad, analüütikapartnerid
Veebianalüütika	Külastatud lehed, seansi kestus, viitav URL, kasutusmustrid	Analüütikapartnerid, teenusepakkujad
Platvormi aktiivsuse andmed	Login sündmused, API-kõned, skannimisaktiivsus, funktsioonide kasutamine, ajatemplid	Teenusepakkujad
Turvalisuse leidmise metaandmed	Hoidlate nimed, leidude failiteed, sõltuvuste metaandmed, pipeline viited	Teenusepakkujad (ainult majutus)
Makse- ja arveldusandmed	Arvelduse kontaktandmed, ettevõtte nimi. Kaardi numbreid ei salvestata.	Makse töötleja, teenusepakkujad
Sideandmed	Meilid, tugipäringud, vormide esitamised, kirjavahetus	Teenusepakkujad, klienditoe pakkujad

3. Andmed, mida me ei kogu

Xygeni ei kogu eriliikidesse kuuluvaid isikuandmeid (nt tervise-, biomeetrilisi või poliitilisi andmeid) ega kogu teadlikult alla 16-aastaste isikute isikuandmeid. Meie platvorm ei ole suunatud tarbijatele.

eest standard Turvaskaneerimise käigus lähtekoodi Xygeni serverites ei salvestata ega edastata. Tehisintellektil põhinevate funktsioonide puhul töödeldakse ainult funktsiooni jaoks vajalikke koodisegmente, nagu on kirjeldatud meie platvormi kasutustingimustes. Xygeni ei kasuta tehisintellekti mudelite treenimiseks kliendikoodi.

4. Isikuandmete allikad

Kogume isikuandmeid järgmistest allikatest:

Otse teilt: kui registreerite konto, täidate vormi, taotlete demoversiooni, registreerute meie uudiskirja saamiseks, võtate meiega ühendust või suhtlete muul viisil meie veebisaidi või platvormiga.
Automaatselt meie teenuste kasutamise kaudu: tehnilised ja kasutusandmed, mida kogutakse küpsiste, veebianalüüsi tööriistade ja platvormi logide kaudu, kui külastate meie veebisaiti või kasutate meie platvormi. Lisateabe saamiseks vaadake meie küpsiste kasutamise põhimõtteid.
Kolmandatelt osapooltelt: Me võime turunduslikel eesmärkidel saada kontaktandmeid või ettevõtte andmeid CRM-teenuse pakkujatelt, müügivihjete genereerimise partneritelt või avalikult kättesaadavatelt professionaalsetelt kataloogidelt (nt LinkedIn), kui see on kohaldatava seadusega lubatud. Kõiki selliseid andmeid töödeldakse vastavalt käesolevale privaatsuspoliitikale.
Teie tööandjalt või organisatsioonilt: Kui teie tööandja või organisatsioon sõlmib Xygeniga platvormile juurdepääsu lepingu, võime teie konto loomiseks saada neilt teie kontaktandmed ja kontoandmed.

5. Töötlemise seaduslik alus

Töötleme teie isikuandmeid ainult juhul, kui meil on selleks GDPR-i artikli 6 alusel kehtiv õiguslik alus:

Seaduslik alus	Töötlemistegevus	Kohaldatakse	GDPR-i artikkel
Õigustatud huvid	Veebisaidi analüüs, turvalisuse jälgimine, teenuste täiustamine, pettuste ennetamine	Veebilehe külastajad, platvormi kasutajad	Art. 6(1)(f)
Lepingu täitmine	Kontohaldus, teenuste osutamine, arveldamine, tugi	Platvormi kasutajad, kliendid	Art. 6(1)(b)
Nõusolek	Turunduskommunikatsioon, mittevajalikud küpsised	Uudiskirja tellijad, veebilehe külastajad	Art. 6(1)(a)
Juriidiline kohustus	Maksuandmed, juriidilistele päringutele vastamine, isikuandmete kaitse üldmääruse (GDPR) järgimine	Kõik andmesubjektid	Art. 6(1)(c)

Kui me tugineme õigustatud huvidele, oleme hinnanud, et teie õigused ja vabadused ei ole meie huvide suhtes ülimuslikud. Meie õigustatud huvide hindamise üksikasju saate taotleda, võttes meiega ühendust aadressil privacy@xygeni.io.

Kui me tugineme nõusolekule, võite selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

6. Kuidas me teie isikuandmeid kasutame

Kogutud isikuandmeid kasutame järgmistel eesmärkidel:

Meie platvormi ja veebisaidi pakkumine ja täiustamine, sh tõrkeotsing, turvalisuse jälgimine ja funktsioonide arendamine.
Teie konto haldamine ja meiega sõlmitud lepingu alusel teenuste osutamine.
Maksete töötlemine ja arvelduse haldamine.
Teie päringutele, tugipäringutele ja tagasisidele vastamine.
Teenusega seotud teadete saatmine, sh nende poliitikate värskendused, turvateated ja hooldusteated.
Turunduskommunikatsiooni saatmine meie toodete ja teenuste kohta, kui olete andnud oma nõusoleku või kui see on kohaldatava seadusega lubatud. Teil on õigus igal ajal loobuda.
Õiguslike kohustuste, sh maksu-, raamatupidamis- ja regulatiivsete nõuete täitmine.
Meie süsteemide turvalisuse ja terviklikkuse kaitsmine ning petturliku või volitamata tegevuse tuvastamine.
Koondatud ja anonüümsete analüüside läbiviimine, et mõista, kuidas meie teenuseid kasutatakse.

7. Andmete jagamine ja vastuvõtjad

Me ei müü teie isikuandmeid. Jagame isikuandmeid ainult järgmistel juhtudel:

7.1 Alltöötlejad

Meie teenuste osutamiseks kaasame kolmandatest isikutest teenusepakkujaid (alamtöötlejaid). Iga alamtöötleja on seotud andmetöötluslepingutega, mille kohustused on samaväärsed käesolevas privaatsuspoliitikas sätestatuga. Meie praegune alamtöötlejate nimekiri, sealhulgas nende eesmärk ja asukoht, on avaldatud aadressil https://xygeni.io/legal/subprocessors.

7.2 Ettevõtte üleandmine

Kui Xygeni osaleb ühinemises, omandamises, ümberkorraldamises või varade müügis, võidakse teie isikuandmeid selle tehingu osana edastada. Teavitame teid kõigist sellistest muudatustest ja kõigist uutest kohaldatavatest privaatsustingimustest.

7.3 Õiguslikud nõuded

Me võime teie isikuandmeid avaldada, kui seda nõuab kohaldatav seadus, kohtumäärus, regulatiivne nõue või Xygeni, meie kasutajate või teiste õiguste, vara või turvalisuse kaitsmiseks. Kui see on seadusega lubatud, teavitame teid sellisest avalikustamisest.

7.4 Teie nõusolekul

Me võime jagada teie isikuandmeid kolmandate osapooltega, kui olete selleks andnud selgesõnalise nõusoleku.

8. Rahvusvahelised ülekanded

Xygeni peamine infrastruktuur asub Iirimaal (EL) asuvas Amazon Web Services'is (AWS), mis kuulub Euroopa Majanduspiirkonda. Seetõttu töödeldakse platvormi kaudu isikuandmeid üldiselt EMP-s.

Teatud alltöötlejad – sealhulgas HubSpot ja Google Workspace – asuvad Ameerika Ühendriikides. Kui isikuandmeid edastatakse väljaspool EMP-d, tagame asjakohaste kaitsemeetmete olemasolu vastavalt isikuandmete kaitse üldmääruse V peatükile, sealhulgas Standard Euroopa Komisjoni poolt rakendusmääruse (EL) nr 1272/2013 kohaselt vastu võetud lepingutingimusedcisMäärus (EL) 2021/914. Kohaldatavate edastusmehhanismide üksikasjad on esitatud meie alltöövõtjate nimekirjas.

Kui meie platvormi tehisintellektil põhinevad funktsioonid töötlevad koodisegmente, toimub see töötlemine meie tehisintellekti pakkuja kaudu vastavalt meie platvormi kasutustingimustele ja kohaldatavale andmetöötluslepingule. Kui kliendid kasutavad oma tehisintellekti mudelit, toimub kogu töötlemine kliendi infrastruktuuris ja andmeid ei edastata Xygeni alamtöötlejatele.

9. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik käesolevas privaatsuspoliitikas sätestatud eesmärkide saavutamiseks või kohaldatava õiguse kohaselt. Meie standard Säilitusajad on järgmised:

Kontoandmed: säilitatakse lepingulise suhte kestuse jooksul ja selliste täiendavate perioodide jooksul, mida nõuavad kohaldatavad maksu- ja raamatupidamisseadused (Hispaanias üldiselt 5–7 aastat).
Platvormi skannimise andmed ja turvaleiud: säilitatakse seni, kuni konto on aktiivne, ja 3 kuud pärast tellimuse lõppemist, mille järel need automaatselt kustutatakse. Kasutajad võivad taotleda varasemat kustutamist.
Proovikonto andmed: säilitatakse 1 kuu pärast prooviperioodi lõppemist.
Veebilehe päringud ja kontaktandmed: säilitatakse kuni 2 aastat alates teie viimasest suhtlusest meiega.
Turundusliku nõusoleku andmed: säilitatakse kuni nõusoleku tagasivõtmiseni ja lisaks sellise perioodi jooksul, mis on vajalik vastavuse tõendamiseks.
Õiguslikud ja vastavusdokumendid: säilitatakse kohaldatavate Hispaania ja ELi õigusaktidega ettenähtud ajavahemike jooksul.

Kui isikuandmeid enam vaja ei ole, kustutame või anonümiseerime need turvaliselt. Varukoopiad kirjutatakse üle vastavalt meie andmete säilitamise ajakavale.

9. Teie õigused GDPR-i alusel

Andmesubjektina on teil GDPR-i kohaselt järgmised õigused:

9.1 Juurdepääsuõigus (artikkel 15)

Teil on õigus taotleda koopiat teie kohta käivatest isikuandmetest ja teavet selle kohta, kuidas me neid töötleme.

9.2 Õigus andmete parandamisele (artikkel 16)

Teil on õigus taotleda ebatäpsete või mittetäielike isikuandmete parandamist, mida me teie kohta hoiame.

9.3 Õigus andmete kustutamisele (artikkel 17)

Teil on õigus taotleda oma isikuandmete kustutamist, kui meil puudub õigustatud põhjus nende töötlemise jätkamiseks – näiteks kui te võtate oma nõusoleku tagasi ja puudub muu õiguslik alus või kui andmeid ei ole enam vaja eesmärgil, milleks need koguti.

9.4 Õigus isikuandmete töötlemise piiramisele (artikkel 18)

Teil on õigus teatud asjaoludel taotleda oma isikuandmete töötlemise piiramist – näiteks ajal, mil kontrollime teie vaidlustatud andmete täpsust.

9.5 Andmete ülekandmise õigus (artikkel 20)

Kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritud vahendite abil, on teil õigus taotleda oma isikuandmete koopiat struktureeritud, üldkasutatavas ja masinloetavas vormingus ning õigus edastada need andmed teisele vastutavale töötlejale.

9.6 Õigus vastuväidete esitamiseks (artikkel 21)

Teil on õigus esitada vastuväiteid töötlemisele meie õigustatud huvide alusel või otseturunduse eesmärgil. Kui esitate otseturundusele vastuväite, lõpetame töötlemise viivitamatult. Muu õigustatud huvi alusel töötlemise korral hindame, kas meie huvid kaaluvad üles teie õigused.

9.7 Automatiseeritud andmetega seotud õigusedcisioonide tootmine (artikkel 22)

Xygeni ei tee decisTeie kohta käivaid andmeid, mis põhinevad üksnes automatiseeritud töötlemisel ja millel on õiguslikud või sarnaselt olulised tagajärjed.

9.8 Kaebuse esitamise õigus

Kui te arvate, et meiepoolne teie isikuandmete töötlemine rikub isikuandmete kaitse üldmäärust (GDPR), on teil õigus esitada kaebus Hispaania andmekaitseasutusele (Agencia Española de Protección de Datos – AEPD) aadressil https://www.aepd.es või selle ELi liikmesriigi järelevalveasutusele, kus te tavaliselt elate või töötate.

9.9 Kuidas treenidacisteie õigused

PingutamacisKui teil on mõni ülaltoodud õigustest, võtke meiega ühendust aadressil privacy@xygeni.io. Vastame ühe (1) kuu jooksul alates teie taotluse kättesaamisest. Keerulistel juhtudel või suure hulga taotluste korral võime seda perioodi pikendada veel kahe kuu võrra ja teavitame teid vastavalt. Enne taotluse menetlemist võime vajada teie isiku tuvastamist.

10. Platvormi kasutajad — ärikliendid

Kui Xygeni töötleb Platvormi pakkumise käigus oma äriklientide nimel isikuandmeid, tegutseb Xygeni andmetöötlejana ja klient andmetöötlejana. Sellistel juhtudel reguleerib töötlemist andmetöötlusleping (DPA), mis on saadaval aadressil https://xygeni.io/legal/dpa.

Kui olete meie ärikliendi töötaja, alltöövõtja või muu esindaja ja teil on küsimusi selle kohta, kuidas teie tööandja Platvormi kasutab, võtke otse ühendust oma tööandjaga. Xygeni töötleb teie andmeid vastavalt vastava kliendi juhistele ja ei ole sobiv kontaktpunkt andmesubjektide individuaalsete taotluste jaoks, mis on seotud selle kliendi nimel töödeldavate andmetega.

11. Turvalisus

Xygeni rakendab teie isikuandmete kaitsmiseks volitamata juurdepääsu, kaotsimineku, hävimise või muutmise eest asjakohaseid tehnilisi ja korralduslikke meetmeid kooskõlas meie ISO 27001 sertifitseeritud infoturbe juhtimissüsteemiga. Nende meetmete hulka kuuluvad krüptimine edastamisel (TLS 1.2+) ja salvestatud andmete puhul (AES-256), juurdepääsu kontroll, võrgu segmenteerimine ja regulaarne turvatestimine.

Interneti teel edastamine ega elektrooniline salvestamine pole täiesti turvaline. Kui teile saab teatavaks teie isikuandmeid mõjutav turvaintsident, võtke meiega viivitamatult ühendust aadressil legal@xygeni.io.

12. Küpsised

Meie küpsiste ja sarnaste jälgimistehnoloogiate kasutamist reguleerib meie küpsiste kasutamise eeskiri, mis on saadaval aadressil https://xygeni.io/legal/cookie-policy. Täpsemat teavet meie kasutatavate küpsiste, nende eesmärkide ja eelistuste haldamise kohta leiate sellest dokumendist.

13. Laste privaatsus

Meie veebisait ja platvorm ei ole suunatud alla 16-aastastele isikutele. Me ei kogu teadlikult laste isikuandmeid. Kui saate teada, et laps on meile edastanud isikuandmeid ilma vanemate nõusolekuta, võtke meiega ühendust aadressil privacy@xygeni.io ja me kustutame need andmed viivitamata.

14. Selle privaatsuspoliitika muudatused

Me võime seda privaatsuspoliitikat aeg-ajalt uuendada. Teavitame teid olulistest muudatustest, postitades teate meie veebisaidile ja vajadusel e-posti teel registreeritud kasutajatele. Uuendame selle lehe ülaosas olevat kuupäeva „Viimati uuendatud“. Soovitame teil seda poliitikat perioodiliselt üle vaadata.

Meie veebisaidi või platvormi edasine kasutamine pärast uuendatud privaatsuspoliitika jõustumiskuupäeva tähendab teie nõusolekut muudatustega kohaldatava õigusega lubatud ulatuses.

14. Võta meiega ühendust

Kõikide küsimuste, taotluste või murede korral, mis on seotud selle privaatsuspoliitika või teie isikuandmete töötlemisega meie poolt, võtke ühendust:

E-POSTprivacy@xygeni.io
post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Hispaania

Püüame vastata kõigile privaatsuspäringutele 30 päeva jooksul. Kaebuste korral meie andmetöötluse kohta võite pöörduda ka AEPD poole aadressil https://www.aepd.es.