Kebijakan Privasi ini berlaku untuk data pribadi yang dikumpulkan melalui situs web kami (xygeni.io) dan Platform kami (in.xygeni.io). Kebijakan ini dimasukkan sebagai referensi ke dalam Ketentuan Penggunaan Situs Web dan Ketentuan Penggunaan Platform kami. Istilah-istilah yang ditulis dengan huruf kapital yang tidak didefinisikan di sini memiliki arti yang diberikan dalam Ketentuan tersebut. Penggunaan cookie kami diatur secara terpisah oleh Kebijakan Cookie kami di https://xygeni.io/legal/cookie-policy. Jika Xygeni memproses data pribadi atas nama pelanggan bisnis melalui Platform, pemrosesan tersebut juga diatur oleh Perjanjian Pemrosesan Data (DPA) kami di https://xygeni.io/legal/dpa.
1. Pengendali Data
Pengelola data yang bertanggung jawab atas data pribadi Anda adalah:
Perusahaan: Keamanan Xygeni, SL
Alamat terdaftar: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanyol
TONG: B09620287
Kontak privasi: privacy@xygeni.io
Kontak hukum: legal@xygeni.io
Kebijakan Privasi ini dikeluarkan berdasarkan Peraturan (UE) 2016/679 Parlemen dan Dewan Eropa (“GDPR”) dan Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”). Jika Anda memiliki pertanyaan tentang cara kami menangani data pribadi Anda, hubungi kami di privacy@xygeni.io.
2. Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan data pribadi dengan berbagai cara tergantung pada bagaimana Anda berinteraksi dengan kami:
Tabel di bawah ini merangkum kategori data pribadi yang kami kumpulkan, beserta contoh dan pihak-pihak yang mungkin kami ajak berbagi setiap kategori. Bagian 5 menjelaskan hubungan berbagi ini secara rinci.
| Kategori | contoh | Dibagi dengan |
| Data kontak & akun | Nama, email, nama pengguna, jabatan, nama perusahaan, peran | Penyedia layanan, mitra bisnis |
| Data perangkat & teknis | Alamat IP, jenis browser, ID perangkat, sistem operasi | Penyedia layanan, mitra analitik |
| Analisis web | Halaman yang dikunjungi, durasi sesi, URL perujuk, pola penggunaan | Mitra analitik, penyedia layanan |
| Data aktivitas platform | Login peristiwa, panggilan API, aktivitas pemindaian, penggunaan fitur, stempel waktu | Penyedia jasa |
| Metadata temuan keamanan | Nama repositori, jalur file temuan, metadata dependensi, pipeline referensi | Penyedia layanan (khusus hosting) |
| Data pembayaran & penagihan | Rincian kontak untuk pembuatan faktur, nama perusahaan. Nomor kartu tidak disimpan. | Pemroses pembayaran, penyedia layanan |
| Data komunikasi | Email, tiket dukungan, pengajuan formulir, korespondensi | Penyedia layanan, vendor dukungan pelanggan |
3. Data yang tidak kami kumpulkan
Xygeni tidak mengumpulkan data pribadi kategori khusus (seperti data kesehatan, biometrik, atau politik) dan tidak secara sengaja mengumpulkan data pribadi dari individu di bawah usia 16 tahun. Platform kami tidak ditujukan untuk konsumen.
Untuk standard Untuk keperluan pemindaian keamanan, kode sumber tidak disimpan atau dikirimkan ke server Xygeni. Untuk fitur berbasis AI, hanya segmen kode spesifik yang diperlukan untuk fitur tersebut yang diproses, seperti yang dijelaskan dalam Ketentuan Penggunaan Platform kami. Xygeni tidak menggunakan kode pelanggan untuk melatih model AI.
4. Sumber Data Pribadi
Kami mengumpulkan data pribadi dari sumber-sumber berikut:
- Langsung dari Anda: Saat Anda mendaftarkan akun, mengisi formulir, meminta demo, mendaftar untuk buletin kami, menghubungi kami, atau berinteraksi dengan situs web atau Platform kami.
- Secara otomatis melalui penggunaan layanan kami: Data teknis dan penggunaan yang dikumpulkan melalui cookie, alat analisis web, dan log Platform saat Anda mengunjungi situs web kami atau menggunakan Platform kami. Lihat Kebijakan Cookie kami untuk detailnya.
- Dari sumber pihak ketiga: Kami dapat menerima informasi kontak atau perusahaan dari penyedia CRM, mitra penghasil prospek, atau direktori profesional yang tersedia untuk umum (seperti LinkedIn) untuk tujuan pemasaran, jika diizinkan oleh hukum yang berlaku. Setiap data tersebut ditangani sesuai dengan Kebijakan Privasi ini.
- Dari perusahaan atau organisasi Anda: Jika perusahaan atau organisasi Anda menjalin kontrak dengan Xygeni untuk akses ke Platform, kami dapat menerima detail kontak dan akun Anda dari mereka untuk menyediakan akun Anda.
5. Dasar Hukum Pengolahan
Kami memproses data pribadi Anda hanya jika kami memiliki dasar hukum yang sah berdasarkan Pasal 6 GDPR:
| Dasar hukum | Aktivitas pengolahan | Berlaku untuk | Artikel GDPR |
| Kepentingan yang sah | Analisis situs web, pemantauan keamanan, peningkatan layanan, pencegahan penipuan | Pengunjung situs web, Pengguna platform | Pasal 6(1)(f) |
| Kinerja kontrak | Manajemen akun, penyampaian layanan, penagihan, dukungan | Pengguna platform, pelanggan | Pasal 6(1)(b) |
| Persetujuan | Komunikasi pemasaran, cookie non-esensial | Pelanggan buletin, pengunjung situs web | Pasal 6(1)(a) |
| Kewajiban hukum | Catatan pajak, menanggapi permintaan hukum, kepatuhan GDPR | Semua subjek data | Pasal 6(1)(c) |
Jika kami mengandalkan kepentingan yang sah, kami telah menilai bahwa kepentingan kami tidak bertentangan dengan hak dan kebebasan Anda. Anda dapat meminta rincian penilaian kepentingan sah kami dengan menghubungi kami di privacy@xygeni.io.
Jika kami bergantung pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.
6. Bagaimana Kami Menggunakan Data Pribadi Anda
Kami menggunakan data pribadi yang kami kumpulkan untuk tujuan berikut:
- Menyediakan dan meningkatkan Platform dan situs web kami, termasuk pemecahan masalah, pemantauan keamanan, dan pengembangan fitur.
- Mengelola akun Anda dan memberikan layanan yang telah Anda kontrakkan dengan kami.
- Memproses pembayaran dan mengelola penagihan.
- Menanggapi pertanyaan, permintaan dukungan, dan masukan Anda.
- Mengirimkan komunikasi terkait layanan, termasuk pembaruan kebijakan ini, pemberitahuan keamanan, dan pemberitahuan pemeliharaan.
- Mengirimkan komunikasi pemasaran tentang produk dan layanan kami, di mana Anda telah memberikan persetujuan atau diizinkan berdasarkan hukum yang berlaku. Anda dapat memilih untuk berhenti berlangganan kapan saja.
- Mematuhi kewajiban hukum, termasuk persyaratan pajak, akuntansi, dan peraturan.
- Melindungi keamanan dan integritas sistem kami serta mendeteksi aktivitas curang atau tidak sah.
- Melakukan analisis agregat dan anonim untuk memahami bagaimana layanan kami digunakan.
7. Berbagi Data dan Penerima
Kami tidak menjual data pribadi Anda. Kami hanya membagikan data pribadi dalam keadaan berikut:
7.1 Subprosesor
Kami menggunakan penyedia layanan pihak ketiga (subprosesor) untuk membantu kami memberikan layanan. Setiap subprosesor terikat oleh perjanjian pemrosesan data dengan kewajiban yang setara dengan yang tercantum dalam Kebijakan Privasi ini. Daftar subprosesor kami saat ini, termasuk tujuan dan lokasinya, dipublikasikan di https://xygeni.io/legal/subprocessors.
7.2 Pengalihan bisnis
Jika Xygeni terlibat dalam penggabungan, akuisisi, reorganisasi, atau penjualan aset, data pribadi Anda mungkin akan ditransfer sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda tentang setiap perubahan tersebut dan ketentuan privasi baru yang berlaku.
7.3 Persyaratan hukum
Kami dapat mengungkapkan data pribadi Anda jika diwajibkan oleh hukum yang berlaku, perintah pengadilan, persyaratan peraturan, atau untuk melindungi hak, properti, atau keselamatan Xygeni, pengguna kami, atau pihak lain. Jika diizinkan secara hukum, kami akan memberi tahu Anda tentang pengungkapan tersebut.
7.4 Dengan persetujuan Anda
Kami dapat membagikan data pribadi Anda dengan pihak ketiga jika Anda telah memberikan persetujuan eksplisit untuk melakukannya.
8. Transfer Internasional
Infrastruktur utama Xygeni dihosting di Amazon Web Services (AWS) di Irlandia (UE), dalam Wilayah Ekonomi Eropa. Oleh karena itu, data pribadi yang diproses melalui Platform umumnya diproses di dalam EEA.
Beberapa subprosesor — termasuk HubSpot dan Google Workspace — berbasis di Amerika Serikat. Jika data pribadi ditransfer ke luar EEA, kami memastikan adanya perlindungan yang memadai sesuai dengan Bab V GDPR, termasuk: Standard Klausul Kontrak (SCC) yang diadopsi oleh Komisi Eropa berdasarkan Deklarasi Implementasicision (EU) 2021/914. Rincian mekanisme transfer yang berlaku tercantum dalam daftar Subprosesor kami.
Jika fitur-fitur berbasis AI pada Platform kami memproses segmen kode, pemrosesan ini terjadi melalui penyedia AI kami sesuai dengan Ketentuan Penggunaan Platform kami dan DPA yang berlaku. Jika pelanggan menggunakan model AI mereka sendiri, semua pemrosesan terjadi di dalam infrastruktur pelanggan dan tidak ada transfer ke subprosesor Xygeni.
9. Data Retensi
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang tercantum dalam Kebijakan Privasi ini, atau sebagaimana diwajibkan oleh hukum yang berlaku. standard Periode penyimpanan data adalah:
- Data rekening: disimpan selama jangka waktu hubungan kontraktual dan untuk periode tambahan yang dipersyaratkan oleh hukum pajak dan akuntansi yang berlaku (umumnya 5–7 tahun di Spanyol).
- Data pemindaian platform dan temuan keamanan: disimpan selama akun aktif dan selama 3 bulan setelah langganan berakhir, setelah itu akan dihapus secara otomatis. Pengguna dapat meminta penghapusan lebih awal.
- Data akun uji coba: disimpan selama 1 bulan setelah masa uji coba berakhir.
- Data pertanyaan dan kontak situs web: disimpan hingga 2 tahun sejak tanggal interaksi terakhir Anda dengan kami.
- Catatan persetujuan pemasaran: disimpan hingga persetujuan dicabut ditambah periode tambahan yang diperlukan untuk menunjukkan kepatuhan.
- Catatan hukum dan kepatuhan: disimpan selama periode yang dipersyaratkan oleh hukum Spanyol dan Uni Eropa yang berlaku.
Ketika data pribadi tidak lagi diperlukan, kami akan menghapus atau menganonimkannya secara aman. Cadangan data akan ditimpa sesuai dengan jadwal retensi data kami.
9. Hak Anda Berdasarkan GDPR
Sebagai subjek data berdasarkan GDPR, Anda memiliki hak-hak berikut:
9.1 Hak akses (Pasal 15)
Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda dan informasi tentang bagaimana kami memprosesnya.
9.2 Hak untuk perbaikan (Pasal 16)
Anda dapat meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap yang kami miliki tentang Anda.
9.3 Hak untuk penghapusan (Pasal 17)
Anda dapat meminta penghapusan data pribadi Anda jika tidak ada alasan sah bagi kami untuk terus memprosesnya — misalnya, jika Anda menarik persetujuan dan tidak ada dasar hukum lain, atau jika data tersebut tidak lagi diperlukan untuk tujuan pengumpulannya.
9.4 Hak untuk membatasi pemrosesan (Pasal 18)
Anda dapat meminta agar kami membatasi pemrosesan data pribadi Anda dalam keadaan tertentu — misalnya, saat kami memverifikasi keakuratan data yang Anda bantah.
9.5 Hak atas portabilitas data (Pasal 20)
Apabila pemrosesan didasarkan pada persetujuan atau kontrak dan dilakukan melalui cara otomatis, Anda dapat meminta salinan data pribadi Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, serta hak untuk mentransfer data tersebut kepada pengontrol data lain.
9.6 Hak untuk mengajukan keberatan (Pasal 21)
Anda berhak mengajukan keberatan terhadap pemrosesan data berdasarkan kepentingan sah kami atau untuk tujuan pemasaran langsung. Jika Anda keberatan terhadap pemasaran langsung, kami akan segera menghentikan pemrosesan. Untuk pemrosesan berdasarkan kepentingan sah lainnya, kami akan menilai apakah kepentingan kami lebih penting daripada hak Anda.
9.7 Hak terkait dengan de otomatiscispembuatan ion (Pasal 22)
Xygeni tidak membuat decisinformasi tentang Anda yang didasarkan semata-mata pada pemrosesan otomatis yang menghasilkan efek hukum atau efek signifikan serupa.
9.8 Hak untuk mengajukan pengaduan
Jika Anda meyakini bahwa pemrosesan data pribadi Anda oleh kami melanggar GDPR, Anda berhak mengajukan pengaduan kepada Otoritas Perlindungan Data Spanyol (Agencia Española de Protección de Datos — AEPD) di https://www.aepd.es, atau kepada otoritas pengawas Negara Anggota Uni Eropa tempat Anda biasanya tinggal atau bekerja.
9.9 Cara berolahragacishak Anda
Untuk berolahragacisJika Anda memiliki hak atas salah satu hal di atas, hubungi kami di privacy@xygeni.io. Kami akan merespons dalam waktu satu (1) bulan sejak menerima permintaan Anda. Dalam kasus yang kompleks atau jika kami menerima banyak permintaan, kami dapat memperpanjang periode ini hingga dua bulan lagi, dan akan memberi tahu Anda. Kami mungkin perlu memverifikasi identitas Anda sebelum memproses permintaan Anda.
10. Pengguna Platform — Pelanggan Bisnis
Apabila Xygeni memproses data pribadi atas nama pelanggan bisnis kami dalam rangka menyediakan Platform, Xygeni bertindak sebagai pengolah data dan pelanggan bertindak sebagai pengendali data. Dalam kasus tersebut, Perjanjian Pemrosesan Data (DPA), yang tersedia di https://xygeni.io/legal/dpa, mengatur pemrosesan tersebut.
Jika Anda adalah karyawan, kontraktor, atau perwakilan lain dari salah satu pelanggan bisnis kami dan memiliki pertanyaan tentang bagaimana perusahaan Anda menggunakan Platform, silakan hubungi perusahaan Anda secara langsung. Xygeni memproses data Anda sesuai dengan instruksi pelanggan yang bersangkutan dan bukan merupakan kontak yang tepat untuk permintaan subjek data individu yang berkaitan dengan data yang diproses atas nama pelanggan tersebut.
11. Keamanan
Xygeni menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, penghancuran, atau perubahan, sesuai dengan sistem manajemen keamanan informasi bersertifikasi ISO 27001 kami. Langkah-langkah ini mencakup enkripsi saat transmisi (TLS 1.2+) dan saat penyimpanan (AES-256), kontrol akses, segmentasi jaringan, dan pengujian keamanan secara berkala.
Tidak ada transmisi melalui internet atau penyimpanan elektronik yang sepenuhnya aman. Jika Anda mengetahui adanya insiden keamanan yang memengaruhi data pribadi Anda, harap segera hubungi kami di legal@xygeni.io.
12. Kue
Penggunaan cookie dan teknologi pelacakan serupa oleh kami diatur oleh Kebijakan Cookie kami, yang tersedia di https://xygeni.io/legal/cookie-policy. Silakan merujuk ke dokumen tersebut untuk informasi detail tentang cookie yang kami gunakan, tujuannya, dan cara mengelola preferensi Anda.
13. Privasi Anak
Situs web dan Platform kami tidak ditujukan untuk individu di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua, silakan hubungi kami di privacy@xygeni.io dan kami akan segera menghapus data tersebut.
14. Perubahan Kebijakan Privasi Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan penting dengan memposting pemberitahuan di situs web kami dan, jika perlu, melalui email kepada pengguna terdaftar. Kami akan memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini. Kami mendorong Anda untuk meninjau Kebijakan ini secara berkala.
Dengan terus menggunakan situs web atau Platform kami setelah tanggal efektif Kebijakan Privasi yang diperbarui, Anda dianggap telah menerima perubahan tersebut, sejauh diizinkan oleh hukum yang berlaku.
14. Hubungi kami
Untuk pertanyaan, permintaan, atau kekhawatiran apa pun terkait Kebijakan Privasi ini atau pemrosesan data pribadi Anda:
Email: privacy@xygeni.io
Pos: Keamanan Xygeni, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanyol
Kami berupaya menanggapi semua pertanyaan terkait privasi dalam waktu 30 hari. Untuk pengaduan tentang penanganan data Anda, Anda juga dapat menghubungi AEPD di [alamat email/nomor telepon AEPD]. https://www.aepd.es.
