Ez az Adatvédelmi Szabályzat a weboldalunkon (xygeni.io) és Platformunkon (in.xygeni.io) keresztül gyűjtött személyes adatokra vonatkozik. Hivatkozásként beépül mind a Weboldal Felhasználási Feltételeibe, mind a Platform Felhasználási Feltételeibe. Az itt nem definiált nagybetűs kifejezések jelentése megegyezik az adott Feltételekben meghatározottal. A sütik használatát külön a Süti Szabályzatunk szabályozza, amely a https://xygeni.io/legal/cookie-policy címen érhető el. Amennyiben a Xygeni üzleti ügyfelek nevében személyes adatokat dolgoz fel a Platformon keresztül, az ilyen feldolgozásra az Adatfeldolgozási Megállapodásunk (DPA) is vonatkozik, amely a következő címen található. https://xygeni.io/legal/dpa.
1. Adatkezelő
Az Ön személyes adataiért felelős adatkezelő:
Cég: Xygeni Security, SL
Regisztrált lakcím: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanyolország
ÁFA: B09620287
Adatvédelmi kapcsolattartó: privacy@xygeni.io
Jogi kapcsolattartó: legal@xygeni.io
Ez az adatvédelmi szabályzat az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”) és a Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales („LOPDGDD”) alapján került kiadásra. Ha kérdése van azzal kapcsolatban, hogyan kezeljük személyes adatait, írjon nekünk a privacy@xygeni.io címre.
2. Személyes adatok, amelyeket gyűjtünk
Személyes adatokat különböző módokon gyűjtünk attól függően, hogy hogyan lép kapcsolatba velünk:
Az alábbi táblázat összefoglalja az általunk gyűjtött személyes adatok kategóriáit, példákkal és az egyes kategóriákat megosztó felekkel. Az 5. szakasz részletesen ismerteti ezeket a megosztási kapcsolatokat.
| Kategória | Példák | Megosztva vele |
| Kapcsolattartási és fiókadatok | Név, e-mail cím, felhasználónév, beosztás, cégnév, szerepkör | Szolgáltatók, üzleti partnerek |
| Eszköz- és műszaki adatok | IP-cím, böngésző típusa, eszközazonosító, operációs rendszer | Szolgáltatók, analitikai partnerek |
| Webes elemzés | Meglátogatott oldalak, munkamenet időtartama, hivatkozó URL, használati minták | Analitikai partnerek, szolgáltatók |
| Platformtevékenységi adatok | Login események, API-hívások, szkennelési tevékenység, funkcióhasználat, időbélyegek | Szolgáltatók |
| Biztonsági keresés metaadatai | Tárhelynevek, a találatok fájlútvonalai, függőségi metaadatok, pipeline referenciák | Szolgáltatók (csak tárhelyszolgáltatás) |
| Fizetési és számlázási adatok | Számlázási elérhetőségek, cégnév. Kártyaszámok nincsenek tárolva. | Fizetési feldolgozó, szolgáltatók |
| Kommunikációs adatok | E-mailek, támogatási jegyek, űrlapbeküldések, levelezés | Szolgáltatók, ügyfélszolgálati beszállítók |
3. Általunk nem gyűjtött adatok
A Xygeni nem gyűjt különleges kategóriájú személyes adatokat (például egészségügyi, biometrikus vagy politikai adatokat), és tudatosan nem gyűjt személyes adatokat 16 év alatti személyektől. Platformunk nem fogyasztóknak szól.
Minden standard Biztonsági szkennelés esetén a forráskód nem tárolódik a Xygeni szerverein, és nem is kerül oda továbbításra. A mesterséges intelligencia által vezérelt funkciók esetében csak a funkcióhoz szükséges specifikus kódszegmensek kerülnek feldolgozásra, a Platform Felhasználási Feltételeiben leírtak szerint. A Xygeni nem használ ügyfélkódot a mesterséges intelligencia modellek betanításához.
4. Személyes adatok forrásai
Személyes adatokat a következő forrásokból gyűjtünk:
- Közvetlenül Öntől: Amikor fiókot regisztrál, kitölt egy űrlapot, demót kér, feliratkozik hírlevelünkre, kapcsolatba lép velünk, vagy más módon kapcsolatba lép weboldalunkkal vagy platformunkkal.
- Automatikusan a szolgáltatásaink használata során: Technikai és használati adatokat gyűjtünk sütiken, webanalitikai eszközökön és platformnaplókon keresztül, amikor meglátogatja weboldalunkat vagy használja platformunkat. A részletekért tekintse meg sütikre vonatkozó szabályzatunkat.
- Harmadik féltől származó forrásokból: Marketing célokra CRM-szolgáltatóktól, érdeklődőgyűjtő partnerektől vagy nyilvánosan elérhető szakmai címtárakban (például a LinkedIn) keresztül kaphatunk elérhetőségi vagy cégadatokat, amennyiben ezt a vonatkozó jogszabályok megengedik. Az ilyen adatokat a jelen Adatvédelmi Szabályzatnak megfelelően kezeljük.
- A munkáltatójától vagy szervezetétől: Amennyiben a munkáltatója vagy szervezete szerződést köt a Xygenivel a Platformhoz való hozzáférésre, megkaphatjuk tőlük az Ön elérhetőségi és fiókadatait a fiókja biztosítása érdekében.
5. A feldolgozás törvényes alapja
Személyes adatait csak akkor kezeljük, ha a GDPR 6. cikke szerinti érvényes jogalappal rendelkezünk rá:
| Jogos alap | Feldolgozási tevékenység | Vonatkozik | GDPR artikkel |
| Jogos érdekek | Weboldal elemzés, biztonsági monitorozás, szolgáltatásfejlesztés, csalásmegelőzés | Weboldal látogatók, Platform felhasználók | 6. cikk (1) bekezdés f) pontja |
| Szerződés teljesítése | Fiókkezelés, szolgáltatásnyújtás, számlázás, támogatás | Platformfelhasználók, ügyfelek | 6. cikk (1) bekezdés b) pont |
| Beleegyezés | Marketingkommunikáció, nem alapvető sütik | Hírlevél-feliratkozók, weboldal látogatók | 6. cikk (1) bekezdés a) pontja |
| Jogi kötelezettség | Adózási nyilvántartások, jogi megkeresésekre adott válaszok, GDPR-megfelelőség | Minden érintett | 6. cikk (1) bekezdés c) pont |
Amennyiben jogos érdekekre támaszkodunk, úgy értékeltük, hogy az Ön jogai és szabadságai nem írják felül a mi érdekeinket. A jogos érdekeink felmérésének részleteiről a privacy@xygeni.io címen kérhet tájékoztatást.
Amennyiben hozzájáruláson alapulunk, azt bármikor visszavonhatja anélkül, hogy ez befolyásolná a visszavonás előtt végrehajtott adatkezelés jogszerűségét.
6. Hogyan használjuk fel személyes adatait
Az általunk gyűjtött személyes adatokat a következő célokra használjuk fel:
- Platformunk és weboldalunk biztosítása és fejlesztése, beleértve a hibaelhárítást, a biztonsági monitorozást és a funkciófejlesztést.
- Fiókod kezelése és a velünk szerződésben foglalt szolgáltatások nyújtása.
- Fizetések feldolgozása és számlázás kezelése.
- Válaszolunk a kérdéseidre, támogatási kéréseidre és visszajelzéseidre.
- Szolgáltatással kapcsolatos közlemények küldése, beleértve a jelen szabályzatok frissítéseit, biztonsági értesítéseket és karbantartási értesítéseket.
- Marketingkommunikáció küldése termékeinkről és szolgáltatásainkról, amennyiben Ön hozzájárulását adta, vagy amennyiben a vonatkozó törvények megengedik. Bármikor leiratkozhat.
- Jogi kötelezettségek betartása, beleértve az adózási, számviteli és szabályozási követelményeket.
- Rendszereink biztonságának és integritásának védelme, valamint csalárd vagy jogosulatlan tevékenységek felderítése.
- Összesített, anonimizált elemzések elvégzése annak megértéséhez, hogyan használják szolgáltatásainkat.
7. Adatmegosztás és címzettek
Nem adjuk el a személyes adatait. Személyes adatait csak a következő esetekben osztjuk meg:
7.1 Alfeldolgozók
Harmadik fél szolgáltatókat (alfeldolgozókat) veszünk igénybe szolgáltatásaink nyújtásához. Minden alfeldolgozóra adatfeldolgozási megállapodások vonatkoznak, amelyek kötelezettségei egyenértékűek a jelen Adatvédelmi Szabályzatban foglaltakkal. Az alfeldolgozók jelenlegi listája, beleértve azok célját és helyét, a https://xygeni.io/legal/subprocessors címen található.
7.2 Üzleti átruházások
Amennyiben a Xygeni részt vesz egy fúzióban, felvásárlásban, átszervezésben vagy eszközértékesítésben, személyes adatai az adott tranzakció részeként továbbításra kerülhetnek. Értesíteni fogjuk Önt minden ilyen változásról és az alkalmazandó új adatvédelmi feltételekről.
7.3 Jogi követelmények
Személyes adatait nyilvánosságra hozhatjuk, ha ezt alkalmazandó törvény, bírósági végzés, szabályozási követelmény, vagy a Xygeni, felhasználóink vagy mások jogainak, tulajdonának vagy biztonságának védelme érdekében előírjuk. Amennyiben a törvény megengedi, értesítjük Önt az ilyen közzétételről.
7.4 Az Ön hozzájárulásával
Személyes adatait megoszthatjuk harmadik felekkel, amennyiben ehhez kifejezett hozzájárulását adta.
8. Nemzetközi átutalások
A Xygeni elsődleges infrastruktúrája az Amazon Web Services (AWS) szerverén található Írországban (EU), az Európai Gazdasági Térségen belül. A Platformon keresztül feldolgozott személyes adatokat ezért általában az EGT-n belül dolgozzák fel.
Bizonyos alfeldolgozók – köztük a HubSpot és a Google Workspace – az Egyesült Államokban találhatók. Amennyiben a személyes adatokat az EGT-n kívülre továbbítjuk, biztosítjuk a megfelelő védelmi intézkedéseket a GDPR V. fejezetével összhangban, beleértve a következőket: Standard Az Európai Bizottság által a végrehajtási rendelet alapján elfogadott szerződési záradékok (SCC-k)cis(EU) 2021/914 rendelet. Az alkalmazandó átviteli mechanizmusok részleteit az Alfeldolgozók listájában találja.
Amennyiben Platformunk mesterséges intelligenciával vezérelt funkciói kódszegmenseket dolgoznak fel, ez a feldolgozás mesterséges intelligencia szolgáltatónkon keresztül történik Platform Felhasználási Feltételeinknek és a vonatkozó adatfeldolgozási megállapodásnak megfelelően. Amennyiben az ügyfelek saját mesterséges intelligencia modellt használnak, minden feldolgozás az ügyfél infrastruktúráján belül történik, és nem történik adatátadás a Xygeni alfeldolgozóinak.
9. adatmegőrzési
A személyes adatokat csak addig őrizzük meg, ameddig az a jelen Adatvédelmi Szabályzatban meghatározott célokból szükséges, vagy ameddig az alkalmazandó jogszabályok előírják. standard a megőrzési időszakok a következők:
- Fiókadatok: a szerződéses viszony időtartama alatt, valamint az alkalmazandó adó- és számviteli törvények által előírt további időszakokban (Spanyolországban általában 5–7 év) megőrzésre kerülnek.
- Platformszkennelési adatok és biztonsági megállapítások: a fiók aktív állapota alatt és az előfizetés lejárta után 3 hónapig megőrzésre kerülnek, ezt követően automatikusan törlődnek. A felhasználók kérhetik a korábbi törlést.
- Próbafiók adatai: a próbaidőszak lejárta után 1 hónapig megőrzésre kerülnek.
- Weboldallal kapcsolatos megkeresések és elérhetőségek: az utolsó interakció dátumától számított legfeljebb 2 évig tároljuk.
- Marketing hozzájárulási nyilvántartások: a hozzájárulás visszavonásáig, valamint a megfelelés igazolásához szükséges további időszakig megőrzik.
- Jogi és megfelelőségi nyilvántartások: a vonatkozó spanyol és uniós jogszabályok által előírt ideig megőrzendők.
Amikor a személyes adatokra már nincs szükség, azokat biztonságosan töröljük vagy anonimizáljuk. A biztonsági mentéseket az adatmegőrzési ütemtervünknek megfelelően felülírjuk.
9. Az Ön jogai a GDPR értelmében
Az Általános Adatvédelmi Rendelet (GDPR) értelmében érintettként a következő jogokkal rendelkezik:
9.1 Hozzáférési jog (15. cikk)
Kérheti az Önről tárolt személyes adatok másolatát, valamint tájékoztatást arról, hogyan kezeljük azokat.
9.2 Helyesbítéshez való jog (16. cikk)
Kérheti az Önről tárolt pontatlan vagy hiányos személyes adatok helyesbítését.
9.3 Törléshez való jog (17. cikk)
Kérheti személyes adatainak törlését, ha nincs jogos okunk azok további feldolgozására – például, ha visszavonja hozzájárulását, és nincs más jogalap, vagy ha az adatokra már nincs szükség arra a célra, amelyre gyűjtötték azokat.
9.4 Az adatkezelés korlátozásához való jog (18. cikk)
Bizonyos körülmények között kérheti, hogy korlátozzuk személyes adatainak feldolgozását – például amíg ellenőrizzük az Ön által vitatott adatok pontosságát.
9.5 Adathordozhatósághoz való jog (20. cikk)
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, Ön kérheti személyes adatainak másolatát tagolt, széles körben használt, géppel olvasható formátumban, valamint jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
9.6 Tiltakozáshoz való jog (21. cikk)
Ön tiltakozhat a jogos érdekeinken alapuló vagy közvetlen üzletszerzési célú adatkezelés ellen. Amennyiben Ön tiltakozik a közvetlen üzletszerzés ellen, az adatkezelést azonnal megszüntetjük. Egyéb jogos érdekeken alapuló adatkezelés esetén megvizsgáljuk, hogy a mi érdekeink felülírják-e az Ön jogait.
9.7 Automatizált adatkezeléshez kapcsolódó jogokcisiongyártás (22. cikk)
Xygeni nem csinál deciskizárólag automatizált feldolgozáson alapuló, Önről szóló információk, amelyek jogi vagy hasonlóan jelentős hatásokkal járnak.
9.8 Panasztételi jog
Ha úgy gondolja, hogy személyes adatainak feldolgozása sérti a GDPR-t, joga van panaszt benyújtani a spanyol adatvédelmi hatósághoz (Agencia Española de Protección de Datos – AEPD) a https://www.aepd.es címen, vagy annak az EU-tagállamnak a felügyeleti hatóságához, amelyben szokásosan lakik vagy dolgozik.
9.9 Hogyan kell edzenicisa jogaid
GyakorolnicisHa a fenti jogok bármelyikét gyakorolja, vegye fel velünk a kapcsolatot a privacy@xygeni.io címen. A kérelem kézhezvételétől számított egy (1) hónapon belül válaszolunk. Összetett esetekben vagy nagyszámú kérelem beérkezésekor ezt az időszakot további két hónappal meghosszabbíthatjuk, és erről értesítjük Önt. Előfordulhat, hogy a kérelem feldolgozása előtt ellenőriznünk kell az Ön személyazonosságát.
10. Platformfelhasználók – Üzleti ügyfelek
Amennyiben a Xygeni üzleti ügyfeleink nevében személyes adatokat dolgoz fel a Platform biztosítása során, a Xygeni adatfeldolgozóként, az ügyfél pedig adatkezelőként jár el. Ilyen esetekben az adatfeldolgozást az Adatfeldolgozási Megállapodás (DPA) szabályozza, amely a https://xygeni.io/legal/dpa címen érhető el.
Ha Ön alkalmazottja, alvállalkozója vagy más képviselője valamelyik üzleti ügyfelünknek, és kérdése van azzal kapcsolatban, hogy munkáltatója hogyan használja a Platformot, kérjük, vegye fel a kapcsolatot közvetlenül a munkáltatójával. A Xygeni az adott ügyfél utasításainak megfelelően dolgozza fel az adatait, és nem a megfelelő kapcsolattartó az adott ügyfél nevében feldolgozott adatokkal kapcsolatos egyéni adatigénylések esetén.
11. Biztonság
A Xygeni megfelelő technikai és szervezési intézkedéseket hajt végre személyes adatainak jogosulatlan hozzáférés, elvesztés, megsemmisítés vagy megváltoztatás elleni védelme érdekében, összhangban az ISO 27001 tanúsítvánnyal rendelkező információbiztonsági irányítási rendszerünkkel. Ezek az intézkedések magukban foglalják az átvitel közbeni titkosítást (TLS 1.2+) és az inaktív adatok titkosítását (AES-256), a hozzáférés-vezérlést, a hálózati szegmentálást és a rendszeres biztonsági tesztelést.
Az interneten keresztüli adattovábbítás vagy elektronikus tárolás nem teljesen biztonságos. Ha bármilyen, a személyes adatait érintő biztonsági incidensről szerez tudomást, kérjük, azonnal vegye fel velünk a kapcsolatot a legal@xygeni.io címen.
12. Sütik
A sütik és hasonló nyomkövető technológiák használatát a Sütikre vonatkozó szabályzatunk szabályozza, amely a https://xygeni.io/legal/cookie-policy címen érhető el. Kérjük, tekintse meg ezt a dokumentumot a használt sütikről, azok céljairól és a beállítások kezelésének módjáról szóló részletes információkért.
13. A gyermekek magánélete
Weboldalunk és Platformunk nem 16 év alatti személyeknek szól. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha tudomást szerez arról, hogy egy gyermek szülői beleegyezés nélkül személyes adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot a privacy@xygeni.io címen, és mi haladéktalanul töröljük az ilyen adatokat.
14. A jelen Adatvédelmi Szabályzat változásai
Időről időre frissíthetjük ezt az Adatvédelmi Szabályzatot. A lényeges változásokról weboldalunkon közzétett értesítéssel, valamint adott esetben a regisztrált felhasználóknak küldött e-mailben értesítjük Önt. A lap tetején található „Utolsó frissítés” dátumát frissíteni fogjuk. Javasoljuk, hogy rendszeresen tekintse át ezt a Szabályzatot.
A weboldalunk vagy platformunk további használata a frissített Adatvédelmi Szabályzat hatálybalépése után a változtatások elfogadását jelenti, a vonatkozó jogszabályok által megengedett mértékben.
14. Lépjen kapcsolatba velünk
Ha bármilyen kérdése, kérése vagy aggálya van a jelen Adatvédelmi Szabályzattal vagy a személyes adatainak feldolgozásával kapcsolatban:
E-mailprivacy@xygeni.io
állás: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanyolország
Arra törekszünk, hogy minden adatvédelmi megkeresésre 30 napon belül válaszoljunk. Az adatkezelésünkkel kapcsolatos panaszok esetén az AEPD-hez is fordulhat a következő címen: https://www.aepd.es.
