Tämä tietosuojakäytäntö koskee verkkosivustomme (xygeni.io) ja alustamme (in.xygeni.io) kautta kerättyjä henkilötietoja. Se on sisällytetty viittauksella sekä verkkosivustomme käyttöehtoihin että alustan käyttöehtoihin. Kaikilla isoilla alkukirjaimilla kirjoitetuilla termeillä, joita ei ole määritelty tässä, on kyseisissä ehdoissa annettu merkitys. Evästeiden käyttöämme säännellään erikseen evästekäytännössämme osoitteessa https://xygeni.io/legal/cookie-policy. Kun Xygeni käsittelee henkilötietoja yritysasiakkaiden puolesta alustan kautta, tällaista käsittelyä säännellään lisäksi tietojenkäsittelysopimuksellamme osoitteessa https://xygeni.io/legal/dpa.
1. Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on:
yhtiö: Xygeni Security, SL
Rekisteröity osoite: Calle Pasión 4, 2 Planta, 47001 Valladolid, Espanja
ARVONLISÄVERO: B09620287
Tietosuojayhteyshenkilö: privacy@xygeni.io
Lakiasiain yhteyshenkilö: legal@xygeni.io
Tämä tietosuojakäytäntö on annettu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 ("GDPR") ja Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD") mukaisesti. Jos sinulla on kysyttävää siitä, miten käsittelemme henkilötietojasi, ota meihin yhteyttä osoitteeseen privacy@xygeni.io.
2. Keräämämme henkilötiedot
Keräämme henkilötietoja eri tavoin riippuen siitä, miten olet meihin yhteydessä:
Alla oleva taulukko yhteenvetää keräämiemme henkilötietojen luokat esimerkkeineen ja tahoineen, joiden kanssa saatamme jakaa tietoja kutakin luokkaa. Kohdassa 5 kuvataan näitä jakamissuhteita yksityiskohtaisesti.
| Luokka
| Esimerkit | Jaettu |
| Yhteys- ja tilitiedot | Nimi, sähköpostiosoite, käyttäjätunnus, työtehtävä, yrityksen nimi, rooli | Palveluntarjoajat, liikekumppanit |
| Laite ja tekniset tiedot | IP-osoite, selaintyyppi, laitetunnus, käyttöjärjestelmä | Palveluntarjoajat, analytiikkakumppanit |
| Web-analytiikka | Käydyt sivut, istunnon kesto, viittaava URL-osoite, käyttömallit | Analytiikkakumppanit, palveluntarjoajat |
| Alustan toimintatiedot | Login tapahtumat, API-kutsujen, skannaustoiminnan, ominaisuuksien käytön, aikaleimat | Palveluntarjoajat |
| Tietoturvahaun metatiedot | arkistojen nimet, löydösten tiedostopolut, riippuvuusmetatiedot pipeline viittaukset | Palveluntarjoajat (vain hosting) |
| Maksu- ja laskutustiedot | Laskutusyhteystiedot, yrityksen nimi. Korttinumeroita ei tallenneta. | Maksujen käsittelijä, palveluntarjoajat |
| Viestintätiedot | Sähköpostit, tukipyynnöt, lomakkeiden lähetykset, kirjeenvaihto | Palveluntarjoajat, asiakastuen myyjät |
3. Tiedot, joita emme kerää
Xygeni ei kerää erityisiin luokkiin kuuluvia henkilötietoja (kuten terveystietoja, biometrisiä tietoja tai poliittisia tietoja) eikä tietoisesti kerää alle 16-vuotiaiden henkilöiden henkilötietoja. Alustamme ei ole suunnattu kuluttajille.
varten standard Tietoturvaskannauksen yhteydessä lähdekoodia ei tallenneta Xygenin palvelimille eikä lähetetä niille. Tekoälypohjaisten ominaisuuksien osalta käsitellään vain ominaisuuden kannalta välttämättömät koodisegmentit, kuten alustamme käyttöehdoissa on kuvattu. Xygeni ei käytä asiakaskoodia tekoälymallien kouluttamiseen.
4. Henkilötietojen lähteet
Keräämme henkilötietoja seuraavista lähteistä:
- Suoraan sinulta: Kun rekisteröit tilin, täytät lomakkeen, pyydät demoa, tilaat uutiskirjeemme, otat meihin yhteyttä tai muuten olet vuorovaikutuksessa verkkosivustomme tai alustamme kanssa.
- Automaattisesti palveluidemme käytön kautta: Teknisiä ja käyttötietoja kerätään evästeiden, verkkoanalytiikkatyökalujen ja alustalokien avulla, kun vierailet verkkosivustollamme tai käytät alustaamme. Katso lisätietoja evästekäytännöstämme.
- Kolmansien osapuolten lähteistä: Saatamme saada yhteystietoja tai yritystietoja CRM-palveluntarjoajilta, liidien luontikumppaneilta tai julkisesti saatavilla olevilta ammattihakemistoilta (kuten LinkedIn) markkinointitarkoituksiin, jos sovellettava laki sen sallii. Tällaisia tietoja käsitellään tämän tietosuojakäytännön mukaisesti.
- Työnantajaltasi tai organisaatioltasi: Jos työnantajasi tai organisaatiosi on tehnyt Xygenin kanssa sopimuksen alustan käytöstä, voimme saada heiltä yhteys- ja tilitietosi tilisi tarjoamiseksi.
5. Käsittelyn laillinen peruste
Käsittelemme henkilötietojasi vain, jos meillä on siihen GDPR:n 6 artiklan mukainen pätevä laillinen peruste:
| Laillinen perusta | Käsittelytoiminta | Pätee | GDPR-arkisto |
| Perustelut intressit | Verkkosivustoanalytiikka, tietoturvan valvonta, palvelun parantaminen, petosten ehkäisy | Verkkosivuston kävijät, alustan käyttäjät | 6 artiklan 1 kohdan f alakohta |
| Sopimuksen suoritus | Asiakkuudenhallinta, palveluiden toimitus, laskutus, tuki | Alustan käyttäjät, asiakkaat | 6 artiklan 1 kohdan b alakohta |
| Suostumus | Markkinointiviestintä, ei-välttämättömät evästeet | Uutiskirjeen tilaajat, verkkosivuston kävijät | 6 artiklan 1 kohdan a alakohta |
| Laillinen velvoite | Veroasiakirjat, lakiin liittyvien pyyntöjen vastaaminen, GDPR-vaatimustenmukaisuus | Kaikki rekisteröidyt | 6 artiklan 1 kohdan c alakohta |
Siltä osin kuin vetoamme oikeutettuihin etuihin, olemme arvioineet, etteivät oikeutesi ja vapautesi syrjäytä omia etujamme. Voit pyytää tietoja oikeutettujen etujemme arvioinnista ottamalla meihin yhteyttä osoitteeseen privacy@xygeni.io.
Jos käytämme suostumusta, voit peruuttaa sen milloin tahansa vaikuttamatta ennen peruuttamista suoritetun käsittelyn laillisuuteen.
6. Kuinka käytämme henkilötietojasi
Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:
- Alustamme ja verkkosivustomme tarjoaminen ja parantaminen, mukaan lukien vianmääritys, tietoturvan valvonta ja ominaisuuksien kehittäminen.
- Tilisi hallinnointi ja kanssamme sopimiesi palveluiden toimittaminen.
- Maksujen käsittely ja laskutuksen hallinta.
- Vastaaminen tiedusteluihisi, tukipyyntöihisi ja palautteeseesi.
- Palveluun liittyvien viestien lähettäminen, mukaan lukien näiden käytäntöjen päivitykset, tietoturvailmoitukset ja ylläpitoilmoitukset.
- Lähetämme markkinointiviestejä tuotteistamme ja palveluistamme, jos olet antanut siihen suostumuksesi tai jos sovellettava laki sen sallii. Voit kieltäytyä milloin tahansa.
- Lakisääteisten velvoitteiden, mukaan lukien vero-, kirjanpito- ja sääntelyvaatimusten, noudattaminen.
- Järjestelmiemme turvallisuuden ja eheyden suojaaminen sekä petollisen tai luvattoman toiminnan havaitseminen.
- Suoritamme koottuja, anonymisoituja analyysejä ymmärtääksemme, miten palveluitamme käytetään.
7. Tietojen jakaminen ja vastaanottajat
Emme myy henkilötietojasi. Jaamme henkilötietoja vain seuraavissa tilanteissa:
7.1 Alikäsittelijät
Käytämme kolmannen osapuolen palveluntarjoajia (alikäsittelijöitä) palveluidemme tarjoamiseen. Kutakin alihankkijaa sitovat tietojenkäsittelysopimukset, joiden velvoitteet vastaavat tässä tietosuojakäytännössä kuvattuja velvoitteita. Ajankohtainen luettelo alihankkijoistamme, mukaan lukien heidän käyttötarkoituksensa ja sijaintinsa, on julkaistu osoitteessa https://xygeni.io/legal/subprocessors.
7.2 Liiketoiminnan luovutukset
Jos Xygeni on osallisena fuusiossa, yrityskaupassa, uudelleenjärjestelyssä tai omaisuuden myynnissä, henkilötietojasi voidaan siirtää osana kyseistä transaktiota. Ilmoitamme sinulle kaikista tällaisista muutoksista ja uusista sovellettavista tietosuojaehdoista.
7.3 Lakisääteiset vaatimukset
Voimme luovuttaa henkilötietojasi, jos sovellettava laki, tuomioistuimen määräys, sääntelyvaatimus tai Xygenin, käyttäjiemme tai muiden oikeuksien, omaisuuden tai turvallisuuden suojelemiseksi sitä vaaditaan. Ilmoitamme sinulle tällaisesta luovuttamisesta, jos se on lain sallimissa rajoissa.
7.4 Sinun suostumuksellasi
Voimme jakaa henkilötietojasi kolmansille osapuolille, jos olet antanut siihen nimenomaisen suostumuksesi.
8. Kansainväliset siirrot
Xygenin ensisijainen infrastruktuuri sijaitsee Amazon Web Servicesissä (AWS) Irlannissa (EU), Euroopan talousalueella. Alustan kautta käsiteltäviä henkilötietoja käsitellään siksi yleensä ETA-alueella.
Tietyt alihankkijat – mukaan lukien HubSpot ja Google Workspace – sijaitsevat Yhdysvalloissa. Kun henkilötietoja siirretään ETA-alueen ulkopuolelle, varmistamme, että asianmukaiset suojatoimet ovat käytössä GDPR:n luvun V mukaisesti, mukaan lukien Standard Euroopan komission täytäntöönpanoasetuksen nojalla hyväksymät sopimuslausekkeetcision (EU) 2021/914. Sovellettavien siirtomekanismien tiedot on esitetty alihankkijoiden luettelossamme.
Kun alustamme tekoälypohjaiset ominaisuudet käsittelevät koodisegmenttejä, tämä käsittely tapahtuu tekoälypalveluntarjoajamme kautta alustamme käyttöehtojen ja sovellettavan tietosuojasopimuksen mukaisesti. Kun asiakkaat käyttävät omaa tekoälymalliaan, kaikki käsittely tapahtuu asiakkaan infrastruktuurissa, eikä tietoja siirretä Xygenin alihankkijoille.
9. tietojen säilyttämistä
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä määriteltyjen tarkoitusten toteuttamiseksi tai sovellettavan lain edellyttämä aika. Meidän standard säilytysajat ovat:
- Tilitiedot: säilytetään sopimussuhteen keston ajan ja sovellettavan vero- ja kirjanpitolainsäädännön edellyttämien lisäjaksojen ajan (yleensä 5–7 vuotta Espanjassa).
- Alustan skannaustiedot ja tietoturvahavainnot: säilytetään niin kauan kuin tili on aktiivinen ja 3 kuukautta tilauksen päättymisen jälkeen, minkä jälkeen ne poistetaan automaattisesti. Käyttäjät voivat pyytää aikaisempaa poistoa.
- Kokeilutilin tiedot: säilytetään 1 kuukauden ajan kokeilujakson päättymisen jälkeen.
- Verkkosivustokyselyt ja yhteystiedot: säilytetään enintään 2 vuotta viimeisimmästä kanssamme tapahtuneesta vuorovaikutuksesta.
- Markkinointisuostumuksen tiedot: säilytetään, kunnes suostumus peruutetaan, sekä niin kauan kuin on tarpeen vaatimustenmukaisuuden osoittamiseksi.
- Laki- ja vaatimustenmukaisuusasiakirjat: säilytetään sovellettavan Espanjan ja EU:n lainsäädännön edellyttämät ajanjaksot.
Kun henkilötietoja ei enää tarvita, poistamme tai anonymisoimme ne turvallisesti. Varmuuskopiot korvataan tietojen säilytysaikataulumme mukaisesti.
9. GDPR:n mukaiset oikeutesi
Rekisteröitynä sinulla on GDPR:n mukaisesti seuraavat oikeudet:
9.1 Tiedonsaantioikeus (15 artikla)
Voit pyytää kopion hallussamme olevista sinua koskevista henkilötiedoista ja tietoa siitä, miten käsittelemme niitä.
9.2 Oikeus oikaisuun (16 artikla)
Voit pyytää sinua koskevien virheellisten tai puutteellisten henkilötietojen oikaisua, joita meillä on.
9.3 Oikeus tietojen poistamiseen (17 artikla)
Voit pyytää henkilötietojesi poistamista, jos meillä ei ole perusteltua syytä jatkaa niiden käsittelyä – esimerkiksi jos peruutat suostumuksesi eikä sille ole muuta laillista perustetta tai jos tietoja ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin.
9.4 Oikeus käsittelyn rajoittamiseen (artikla 18)
Voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä tietyissä olosuhteissa – esimerkiksi silloin, kun tarkistamme kiistämiesi tietojen paikkansapitävyyden.
9.5 Oikeus tietojen siirrettävyyteen (20 artikla)
Jos käsittely perustuu suostumukseen tai sopimukseen ja suoritetaan automaattisesti, voit pyytää kopion henkilötiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeuden siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
9.6 Vastustamisoikeus (21 artikla)
Voit vastustaa käsittelyä oikeutettujen etujemme perusteella tai suoramarkkinointitarkoituksiin. Jos vastustat suoramarkkinointia, lopetamme käsittelyn välittömästi. Muiden oikeutettujen etujen osalta arvioimme, syrjäyttävätkö etumme oikeutesi.
9.7 Automatisoituun tietojenkäsittelyyn liittyvät oikeudetcisionien valmistus (22 artikla)
Xygeni ei tee de:täcistietoja sinusta, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on oikeudellisia tai vastaavanlaisia merkittäviä vaikutuksia.
9.8 Oikeus tehdä valitus
Jos uskot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus Espanjan tietosuojaviranomaiselle (Agencia Española de Protección de Datos – AEPD) osoitteessa https://www.aepd.es tai sen EU-jäsenvaltion valvontaviranomaiselle, jossa vakituisesti asut tai työskentelet.
9.9 Kuinka liikkuacisoikeutesi
RasittaacisJos käytät jotakin yllä mainituista oikeuksista, ota meihin yhteyttä osoitteessa privacy@xygeni.io. Vastaamme yhden (1) kuukauden kuluessa pyyntösi vastaanottamisesta. Monimutkaisissa tapauksissa tai jos saamme paljon pyyntöjä, voimme pidentää tätä ajanjaksoa kahdella kuukaudella ja ilmoitamme sinulle tästä. Meidän on ehkä vahvistettava henkilöllisyytesi ennen pyyntösi käsittelyä.
10. Alustan käyttäjät — Yritysasiakkaat
Kun Xygeni käsittelee henkilötietoja yritysasiakkaidemme puolesta Alustan tarjoamisen yhteydessä, Xygeni toimii tietojen käsittelijänä ja asiakas rekisterinpitäjänä. Tällaisissa tapauksissa käsittelyyn sovelletaan tietojenkäsittelysopimusta (DPA), joka on saatavilla osoitteessa https://xygeni.io/legal/dpa.
Jos olet jonkin yritysasiakkaamme työntekijä, urakoitsija tai muu edustaja ja sinulla on kysyttävää siitä, miten työnantajasi käyttää Alustaa, ota yhteyttä suoraan työnantajaasi. Xygeni käsittelee tietojasi kyseisen asiakkaan ohjeiden mukaisesti, eikä se ole sopiva yhteyshenkilö yksittäisten rekisteröityjen pyyntöihin, jotka liittyvät kyseisen asiakkaan puolesta käsiteltyihin tietoihin.
11. turvallisuus
Xygeni toteuttaa asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojatakseen henkilötietojasi luvattomalta käytöltä, katoamiselta, tuhoutumiselta tai muuttamiselta ISO 27001 -sertifioidun tietoturvallisuuden hallintajärjestelmämme mukaisesti. Näihin toimenpiteisiin kuuluvat salaus siirron aikana (TLS 1.2+) ja tallennustilassa (AES-256), käyttöoikeuksien hallinta, verkon segmentointi ja säännöllinen tietoturvatestaus.
Mikään tiedonsiirto internetin kautta tai sähköinen tallennus ei ole täysin turvallista. Jos havaitset henkilötietojasi koskevan tietoturvaloukkauksen, ota meihin välittömästi yhteyttä osoitteeseen legal@xygeni.io.
12. Evästeet
Evästeiden ja vastaavien seurantatekniikoiden käyttöämme säätelee evästekäytäntömme, joka on saatavilla osoitteessa https://xygeni.io/legal/cookie-policy. Katso kyseisestä asiakirjasta lisätietoja käyttämistämme evästeistä, niiden tarkoituksista ja asetusten hallinnasta.
13. Lasten yksityisyys
Verkkosivustomme ja alustamme eivät ole suunnattu alle 16-vuotiaille. Emme tietoisesti kerää lasten henkilötietoja. Jos huomaat, että lapsi on antanut meille henkilötietoja ilman vanhempien suostumusta, ota meihin yhteyttä osoitteeseen privacy@xygeni.io, niin poistamme kyseiset tiedot viipymättä.
14. Muutokset tähän tietosuojakäytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme sinulle olennaisista muutoksista julkaisemalla ilmoituksen verkkosivustollamme ja tarvittaessa sähköpostitse rekisteröityneille käyttäjille. Päivitämme tämän sivun yläreunassa olevan "Viimeksi päivitetty" -päivämäärän. Kehotamme sinua tarkistamaan tämän käytännön säännöllisesti.
Jatkamalla verkkosivustomme tai alustamme käyttöä päivitetyn tietosuojakäytännön voimaantulopäivän jälkeen hyväksyt muutokset sovellettavan lain sallimissa rajoissa.
14. Ota meihin yhteyttä
Jos sinulla on kysyttävää, pyyntöjä tai huolenaiheita tästä tietosuojakäytännöstä tai henkilötietojesi käsittelystä:
Sähköpostiprivacy@xygeni.io
Kirje: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Espanja
Pyrimme vastaamaan kaikkiin tietosuojaan liittyviin tiedusteluihin 30 päivän kuluessa. Jos haluat valittaa tietojesi käsittelystä, voit myös ottaa yhteyttä AEPD:hen osoitteessa https://www.aepd.es.
