Dit privacybelied is fan tapassing op persoanlike gegevens dy't sammele binne fia ús webside (xygeni.io) en ús platfoarm (in.xygeni.io). It is troch ferwizing opnommen yn sawol ús websidebetingsten as ús platfoarmbetingsten. Alle termen mei in haadletter dy't hjir net definiearre binne, hawwe de betsjutting dy't har yn dy betingsten jûn wurdt. Us gebrûk fan cookies wurdt apart regele troch ús cookiebelied op https://xygeni.io/legal/cookie-policy. Wêr't Xygeni persoanlike gegevens ferwurket út namme fan saaklike klanten fia it platfoarm, wurdt sokke ferwurking ek regele troch ús gegevensferwurkingsoerienkomst (DPA) op https://xygeni.io/legal/dpa.
1. Data Controller
De gegevensbehearder dy't ferantwurdlik is foar jo persoanlike gegevens is:
Bedriuw: Xygeni Feiligens, SL
Registrearre adres: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanje
BTW: B09620287
Privacykontakt: privacy@xygeni.io
Juridysk kontakt: legal@xygeni.io
Dit privacybelied wurdt útjûn neffens Regeling (EU) 2016/679 fan it Europeesk Parlemint en fan de Ried (de "GDPR") en Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD"). As jo fragen hawwe oer hoe't wy mei jo persoanlike gegevens omgean, nim dan kontakt mei ús op privacy@xygeni.io.
2. Persoanlike gegevens Wy sammelje
Wy sammelje persoanlike gegevens op ferskate manieren, ôfhinklik fan hoe't jo mei ús ynteraksje hawwe:
De tabel hjirûnder jout in gearfetting fan 'e kategoryen fan persoanlike gegevens dy't wy sammelje, mei foarbylden en de partijen mei wa't wy elke kategory diele kinne. Paragraaf 5 beskriuwt dizze dielrelaasjes yn detail.
| Kategory | foarbylden | Dielde mei |
| Kontakt- en akkountgegevens | Namme, e-post, brûkersnamme, funksjetitel, bedriuwsnamme, rol | Tsjinstferlieners, saaklike partners |
| Apparaat- en technyske gegevens | IP-adres, browsertype, apparaat-ID, bestjoeringssysteem | Tsjinstferlieners, analysepartners |
| Webanalyses | Besochte siden, sesjeduur, ferwizende URL, gebrûkspatroanen | Analytyske partners, tsjinstferlieners |
| Gegevens oer platfoarmaktiviteit | Login eveneminten, API-opropen, scanaktiviteit, funksjegebrûk, tiidstempels | Tsjinstferlieners |
| Metadata foar it finen fan feiligens | Nammen fan repositories, bestânspaden fan befiningen, ôfhinklikheidsmetadata, pipeline referinsjes | Tsjinstferlieners (allinich hosting) |
| Betellings- en fakturearringsgegevens | Kontaktgegevens foar fakturearring, bedriuwsnamme. Kaartnûmers net opslein. | Betellingsferwurker, tsjinstferlieners |
| Kommunikaasjegegevens | E-mails, stipetickets, yntsjinjen fan formulieren, korrespondinsje | Tsjinstferlieners, leveransiers fan klanttsjinst |
3. Gegevens dy't wy net sammelje
Xygeni sammelet gjin persoanlike gegevens fan spesjale kategoryen (lykas sûnens-, biometryske of politike gegevens) en sammelet bewust gjin persoanlike gegevens fan persoanen ûnder de 16 jier. Us Platfoarm is net rjochte op konsuminten.
Foar standard befeiligingsscannen, boarnekoade wurdt net opslein op of oerdroegen oan Xygeni-servers. Foar AI-oandreaune funksjes wurde allinich spesifike koadesegmenten ferwurke dy't nedich binne foar de funksje, lykas beskreaun yn ús Platfoarmbetingsten foar gebrûk. Xygeni brûkt gjin klantkoade om AI-modellen te trainen.
4. Boarnen fan Persoansgegevens
Wy sammelje persoanlike gegevens út de folgjende boarnen:
- Direkt fan jo: As jo in akkount registrearje, in formulier ynfolje, in demo oanfreegje, jo oanmelde foar ús nijsbrief, kontakt mei ús opnimme of oars ynteraksje hawwe mei ús webside of Platfoarm.
- Automatysk troch jo gebrûk fan ús tsjinsten: Technyske en gebrûksgegevens sammele fia cookies, webanalyse-ark en platfoarmlogs as jo ús webside besykje of ús platfoarm brûke. Sjoch ús Cookiebelied foar details.
- Fan tredden: Wy kinne kontakt- of bedriuwsynformaasje ûntfange fan CRM-providers, leadgeneraasjepartners of iepenbier beskikbere profesjonele registers (lykas LinkedIn) foar marketingdoelen, wêr't tastien troch jildende wet. Sokke gegevens wurde behannele yn oerienstimming mei dit privacybelied.
- Fan jo wurkjouwer of organisaasje: As jo wurkjouwer of organisaasje in kontrakt mei Xygeni slút foar tagong ta it Platfoarm, kinne wy jo kontakt- en akkountgegevens fan harren ûntfange om jo akkount oan te bieden.
5. Wetlike basis foar ferwurking
Wy ferwurkje jo persoanlike gegevens allinich as wy in jildige wetlike basis hawwe ûnder GDPR Artikel 6:
| Wetlike basis | Ferwurkingsaktiviteit | Is fan tapassing op | GDPR-artikel |
| Wettige belangen | Webside-analyse, feiligensmonitoring, tsjinstferbettering, fraudeprevinsje | Websidebesikers, Platfoarmbrûkers | Art. 6(1)(f) |
| Kontrakt prestaasjes | Akkountbehear, tsjinstferliening, fakturearring, stipe | Platfoarmbrûkers, klanten | Art. 6(1)(b) |
| ynstimming | Marketingkommunikaasje, net-essensjele cookies | Nijsbriefabonnees, websidebesikers | Art. 6(1)(a) |
| Juridyske ferplichting | Belestinggegevens, beantwurdzjen fan juridyske oanfragen, neilibjen fan GDPR | Alle ûnderwerpen fan gegevens | Art. 6(1)(c) |
Wêr't wy fertrouwe op legitime belangen, hawwe wy beoardiele dat ús belangen net oerskriden wurde troch jo rjochten en frijheden. Jo kinne details oer ús beoardieling fan legitime belangen oanfreegje troch kontakt mei ús op te nimmen fia privacy@xygeni.io.
Wêr't wy fertrouwe op tastimming, kinne jo dizze op elk momint ynlûke sûnder dat dit ynfloed hat op de wettichheid fan ferwurking dy't foar de ynlûking útfierd is.
6. Hoe't wy jo persoanlike gegevens brûke
Wy brûke de persoanlike gegevens dy't wy sammelje foar de folgjende doelen:
- Us Platfoarm en webside oanbiede en ferbetterje, ynklusyf probleemoplossing, feiligensmonitoring en funksjeûntwikkeling.
- It behearen fan jo akkount en it leverjen fan de tsjinsten dy't jo mei ús kontraktearre hawwe.
- Betellingen ferwurkje en fakturearring beheare.
- Reagearje op jo fragen, stipefersyk en feedback.
- It ferstjoeren fan tsjinstrelatearre kommunikaasje, ynklusyf updates fan dit belied, feiligensberjochten en ûnderhâldsberjochten.
- It ferstjoeren fan marketingkommunikaasje oer ús produkten en tsjinsten, wêr't jo tastimming foar jûn hawwe of wêr't it tastien is ûnder jildende wet. Jo kinne jo op elk momint ôfmelde.
- Foldwaan oan wetlike ferplichtingen, ynklusyf belesting-, boekhâld- en regeljouwingseasken.
- It beskermjen fan 'e feiligens en yntegriteit fan ús systemen en it opspoaren fan frauduleuze of net-autorisearre aktiviteit.
- Aggregearre, anonymisearre analyses útfiere om te begripen hoe't ús tsjinsten brûkt wurde.
7. Gegevensdieling en ûntfangers
Wy ferkeapje jo persoanlike gegevens net. Wy diele persoanlike gegevens allinich yn 'e folgjende omstannichheden:
7.1 Subferwurkers
Wy brûke tredde partijen (subferwurkers) om ús te helpen ús tsjinsten te leverjen. Elke subferwurker is bûn oan gegevensferwurkingsoerienkomsten mei ferplichtingen lykweardich oan dy yn dit privacybelied. Us hjoeddeistige list mei subferwurkers, ynklusyf har doel en lokaasje, is publisearre op https://xygeni.io/legal/subprocessors.
7.2 Bedriuwsoerdrachten
As Xygeni belutsen is by in fúzje, oanwinst, reorganisaasje of ferkeap fan aktiva, kinne jo persoanlike gegevens oerdroegen wurde as ûnderdiel fan dy transaksje. Wy sille jo ynformearje oer sokke feroarings en alle nije privacybetingsten dy't fan tapassing binne.
7.3 Wetlike easken
Wy kinne jo persoanlike gegevens iepenbierje as dat ferplicht is troch jildende wet, rjochtbankbefel, regeljouwingsferplichting of om de rjochten, eigendom of feiligens fan Xygeni, ús brûkers of oaren te beskermjen. As dat wetlik tastien is, sille wy jo fan sokke iepenbiering ynformearje.
7.4 Mei jo tastimming
Wy kinne jo persoanlike gegevens diele mei tredden as jo dêr eksplisite tastimming foar jûn hawwe.
8. Ynternasjonale oerdrachten
De primêre ynfrastruktuer fan Xygeni wurdt host op Amazon Web Services (AWS) yn Ierlân (EU), binnen de Jeropeeske Ekonomyske Gebiet. Persoansgegevens dy't fia it Platfoarm ferwurke wurde, wurde dêrom oer it algemien binnen de EER ferwurke.
Bepaalde subferwurkers - ynklusyf HubSpot en Google Workspace - binne basearre yn 'e Feriene Steaten. Wêr't persoanlike gegevens bûten de EER oerdroegen wurde, soargje wy derfoar dat passende befeiligingsmaatregels fan krêft binne yn oerienstimming mei GDPR Haadstik V, ynklusyf Standard Kontraktuele klausules (SCC's) oannommen troch de Europeeske Kommisje neffens Útfieringsferklearringcision (EU) 2021/914. Details fan tapaslike oerdrachtmeganismen binne te finen yn ús list mei subferwurkers.
Wêr't AI-oandreaune funksjes fan ús Platfoarm koadesegmenten ferwurkje, bart dizze ferwurking fia ús AI-provider yn oerienstimming mei ús Platfoarmbetingsten foar gebrûk en de jildende DPA. Wêr't klanten har eigen AI-model brûke, bart alle ferwurking binnen de ynfrastruktuer fan 'e klant en fynt gjin oerdracht nei de subferwurkers fan Xygeni plak.
9. Data Retention
Wy bewarje persoanlike gegevens allinich salang't nedich is foar de doelen dy't yn dit privacybelied binne neamd, of as fereaske troch jildende wet. standard behâldperioaden binne:
- Akkountgegevens: bewarre foar de doer fan 'e kontraktuele relaasje en foar sokke ekstra perioaden as fereaske troch jildende belesting- en boekhâldwetjouwing (meastal 5-7 jier yn Spanje).
- Platfoarmscangegevens en befeiligingsfynsten: bewarre wylst it akkount aktyf is en foar 3 moannen nei it ein fan it abonnemint, wêrnei't it automatysk wiske wurdt. Brûkers kinne earder wiskjen oanfreegje.
- Proefakkountgegevens: bewarre foar 1 moanne nei it ferrinnen fan 'e proefperioade.
- Webside-oanfraach- en kontaktgegevens: bewarre oant 2 jier fanôf de datum fan jo lêste ynteraksje mei ús.
- Records fan marketingtastimming: bewarre oant de tastimming ynlutsen wurdt plus sa'n ekstra perioade as nedich is om neilibjen oan te toanen.
- Juridyske en neilibingsregisters: bewarre foar de perioaden dy't fereaske binne troch jildende Spaanske en EU-wetjouwing.
As persoanlike gegevens net mear nedich binne, wiskje of anonymisearje wy se feilich. Reservekopyen wurde oerskreaun neffens ús gegevensbewaringsskema.
9. Jo rjochten ûnder GDPR
As betrokkene ûnder GDPR hawwe jo de folgjende rjochten:
9.1 Rjocht op tagong (Art. 15)
Jo kinne in kopy oanfreegje fan 'e persoanlike gegevens dy't wy oer jo hawwe en ynformaasje oer hoe't wy dy ferwurkje.
9.2 Rjocht op korreksje (Art. 16)
Jo kinne korreksje oanfreegje fan ûnkrekte of ûnfolsleine persoanlike gegevens dy't wy oer jo hawwe.
9.3 Rjocht op wiskjen (Art. 17)
Jo kinne fersykje om wiskjen fan jo persoanlike gegevens as der gjin legitime reden is foar ús om se troch te ferwurkjen - bygelyks as jo jo tastimming ynlûke en der gjin oare wetlike basis is, of as de gegevens net langer nedich binne foar it doel wêrfoar't se sammele binne.
9.4 Rjocht op beheining fan ferwurking (Art. 18)
Jo kinne freegje dat wy de ferwurking fan jo persoanlike gegevens beheine ûnder bepaalde omstannichheden - bygelyks, wylst wy de krektens ferifiearje fan gegevens dy't jo hawwe betwiste.
9.5 Rjocht op gegevensportabiliteit (Art. 20)
Wêr't ferwurking basearre is op tastimming of kontrakt en útfierd wurdt fia automatisearre middels, kinne jo in kopy fan jo persoanlike gegevens oanfreegje yn in strukturearre, gewoan brûkte, masine-lêsbere opmaak, en it rjocht hawwe om dy gegevens oer te dragen oan in oare ferantwurdlike.
9.6 Rjocht op beswier (Art. 21)
Jo kinne beswier meitsje tsjin ferwurking op basis fan ús legitime belangen of foar direkte marketingdoelen. As jo beswier meitsje tsjin direkte marketing, sille wy de ferwurking fuortendaliks stopje. Foar oare ferwurkingen mei legitime belangen sille wy beoardielje oft ús belangen jo rjochten oerhearskje.
9.7 Rjochten oangeande automatisearre decisionfoarming (Art. 22)
Xygeni makket gjin decisynformaasje oer jo allinich basearre op automatisearre ferwurking dy't juridyske of ferlykber wichtige effekten hawwe.
9.8 Rjocht om in klacht yn te tsjinjen
As jo tinke dat ús ferwurking fan jo persoanlike gegevens ynbreuk makket op 'e AVG, hawwe jo it rjocht om in klacht yn te tsjinjen by de Spaanske Autoriteit foar Gegevensbeskerming (Agencia Española de Protección de Datos — AEPD) op https://www.aepd.es, of by de tafersjochhâldende autoriteit fan 'e EU-lidsteat wêr't jo gewoanlik wenje of wurkje.
9.9 Hoe te oefenjencisdyn rjochten
Om te oefenjencisAs jo ien fan 'e boppesteande rjochten hawwe, nim dan kontakt mei ús op fia privacy@xygeni.io. Wy sille binnen ien (1) moanne nei ûntfangst fan jo fersyk reagearje. Yn komplekse gefallen of as wy in grut oantal fersykjes ûntfange, kinne wy dizze perioade mei noch twa moannen ferlingje, en sille wy jo dêrop ynformearje. Wy moatte miskien jo identiteit ferifiearje foardat wy jo fersyk ferwurkje.
10. Platfoarmbrûkers - Bedriuwsklanten
Wêr't Xygeni persoanlike gegevens ferwurket út namme fan ús saaklike klanten by it leverjen fan it Platfoarm, fungearret Xygeni as gegevensferwurker en fungearret de klant as gegevensbehearder. Yn sokke gefallen regelet de Gegevensferwurkingsoerienkomst (DPA), beskikber op https://xygeni.io/legal/dpa, dy ferwurking.
As jo in meiwurker, oannimmer of oare fertsjintwurdiger binne fan ien fan ús saaklike klanten en fragen hawwe oer hoe't jo wurkjouwer it Platfoarm brûkt, nim dan direkt kontakt op mei jo wurkjouwer. Xygeni ferwurket jo gegevens neffens de ynstruksjes fan 'e relevante klant en is net it juste kontaktpersoan foar yndividuele oanfragen fan betrokkenen oangeande gegevens dy't namens dy klant ferwurke wurde.
11. Feiligens
Xygeni ymplementearret passende technyske en organisatoaryske maatregels om jo persoanlike gegevens te beskermjen tsjin unautorisearre tagong, ferlies, ferneatiging of feroaring, yn oerienstimming mei ús ISO 27001-sertifisearre ynformaasjefeiligensbehearsysteem. Dizze maatregels omfetsje fersifering ûnderweis (TLS 1.2+) en yn rêst (AES-256), tagongskontrôles, netwurksegmentaasje en regelmjittige feiligenstests.
Gjin oerdracht oer it ynternet of elektroanyske opslach is folslein feilich. As jo bewust wurde fan in feiligensynsidint dat jo persoanlike gegevens beynfloedet, nim dan direkt kontakt mei ús op fia legal@xygeni.io.
12. Cookies
Us gebrûk fan cookies en ferlykbere trackingtechnologyen wurdt regele troch ús Cookiebelied, beskikber op https://xygeni.io/legal/cookie-policy. Sjoch dat dokumint foar detaillearre ynformaasje oer de cookies dy't wy brûke, har doelen en hoe't jo jo foarkarren beheare kinne.
13. Bern Privacy
Us webside en Platfoarm binne net rjochte op persoanen ûnder de 16 jier. Wy sammelje bewust gjin persoanlike gegevens fan bern. As jo witte dat in bern ús persoanlike gegevens hat jûn sûnder âlderlike tastimming, nim dan kontakt mei ús op fia privacy@xygeni.io en wy sille sokke gegevens direkt wiskje.
14. Feroarings oan dit Privacybelied
Wy kinne dit privacybelied fan tiid ta tiid bywurkje. Wy sille jo op 'e hichte bringe fan wichtige feroarings troch in berjocht op ús webside te pleatsen en, wêr passend, per e-post nei registrearre brûkers. Wy sille de datum "Lêst bywurke" boppe oan dizze pagina bywurkje. Wy riede jo oan om dit belied periodyk te besjen.
Jo trochgeande gebrûk fan ús webside of Platfoarm nei de yngongsdatum fan in bywurke privacybelied betsjut dat jo de feroarings akseptearje, foar safier't tastien troch jildende wet.
14. Kontakt mei ús opnimme
Foar alle fragen, oanfragen of soargen oangeande dit privacybelied of ús ferwurking fan jo persoanlike gegevens:
emailprivacy@xygeni.io
Peal: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanje
Wy stribje dernei om binnen 30 dagen te reagearjen op alle fragen oer privacy. Foar klachten oer ús behanneling fan jo gegevens kinne jo ek kontakt opnimme mei de AEPD fia https://www.aepd.es.
