מדיניות פרטיות זו חלה על נתונים אישיים שנאספו דרך אתר האינטרנט שלנו (xygeni.io) והפלטפורמה שלנו (in.xygeni.io). היא משולבת באמצעות הפניה הן בתנאי השימוש באתר שלנו והן בתנאי השימוש בפלטפורמה. כל מונח באותיות גדולות שאינו מוגדר כאן יקבל את המשמעות שניתנה לו בתנאים אלה. השימוש שלנו בעוגיות מוסדר בנפרד על ידי מדיניות העוגיות שלנו בכתובת https://xygeni.io/legal/cookie-policy. כאשר Xygeni מעבדת נתונים אישיים מטעם לקוחות עסקיים דרך הפלטפורמה, עיבוד כזה מוסדר בנוסף על ידי הסכם עיבוד הנתונים (DPA) שלנו בכתובת https://xygeni.io/legal/dpa.
1. בקר נתונים
בקר הנתונים האחראי על הנתונים האישיים שלך הוא:
חברה: Xygeni Security, SL
כתובת רשומה: Calle Pasión 4, 2 Planta, 47001 Valladolid, ספרד
מס ערך מוסף: B09620287
איש קשר לפרטיות: privacy@xygeni.io
איש קשר משפטי: legal@xygeni.io
מדיניות פרטיות זו מונפקת בהתאם לתקנה (EU) 2016/679 של הפרלמנט האירופי ושל המועצה ("GDPR") ו-Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD"). אם יש לך שאלות לגבי אופן הטיפול בנתונים האישיים שלך, צור איתנו קשר בכתובת privacy@xygeni.io.
2. מידע אישי שאנו אוספים
אנו אוספים מידע אישי בדרכים שונות בהתאם לאופן שבו אתה מתקשר איתנו:
הטבלה שלהלן מסכמת את קטגוריות המידע האישי שאנו אוספים, עם דוגמאות והגורמים שאיתם אנו עשויים לשתף כל קטגוריה. סעיף 5 מתאר את יחסי השיתוף הללו בפירוט.
| קטגוריה | דוגמאות | משותף עם |
| נתוני קשר וחשבון | שם, דוא"ל, שם משתמש, תפקיד, שם חברה, תפקיד | ספקי שירותים, שותפים עסקיים |
| נתונים טכניים של המכשיר | כתובת IP, סוג דפדפן, מזהה מכשיר, מערכת הפעלה | ספקי שירותים, שותפי אנליטיקה |
| ניתוחי רשת | דפים שנצפו בהם, משך זמן הגלישה, כתובת URL מפנה, דפוסי שימוש | שותפי אנליטיקה, ספקי שירותים |
| נתוני פעילות בפלטפורמה | Login אירועים, קריאות API, פעילות סריקה, שימוש בתכונות, חותמות זמן | ספקי שירות |
| מטא-נתונים של איתור אבטחה | שמות מאגרים, נתיבי קבצים של ממצאים, מטא-נתונים של תלויות, pipeline אזכור | ספקי שירות (אחסון בלבד) |
| נתוני תשלום וחיוב | פרטי קשר לחיוב, שם חברה. מספרי כרטיסים לא נשמרים. | מעבד תשלומים, ספקי שירותים |
| נתוני תקשורת | מיילים, פניות תמיכה, הגשת טפסים, התכתבויות | ספקי שירות, ספקי תמיכת לקוחות |
3. נתונים שאיננו אוספים
Xygeni אינה אוספת מידע אישי מקטגוריות מיוחדות (כגון מידע בריאותי, ביומטרי או פוליטי) ואינה אוספת ביודעין מידע אישי מאנשים מתחת לגיל 16. הפלטפורמה שלנו אינה מכוונת לצרכנים.
בעד standard סריקת אבטחה, קוד המקור אינו מאוחסן או מועבר לשרתי Xygeni. עבור תכונות המופעלות על ידי בינה מלאכותית, מעובדים רק קטעי קוד ספציפיים הנחוצים לתכונה, כמתואר בתנאי השימוש בפלטפורמה שלנו. Xygeni אינה משתמשת בקוד לקוח כדי לאמן מודלים של בינה מלאכותית.
4. מקורות של נתונים אישיים
אנו אוספים נתונים אישיים מהמקורות הבאים:
- ישירות ממך: כאשר אתה רושמת חשבון, ממלאת טופס, מבקשת הדגמה, נרשמת לניוזלטר שלנו, יוצר איתנו קשר או מקיים אינטראקציה אחרת עם אתר האינטרנט או הפלטפורמה שלנו.
- באופן אוטומטי באמצעות השימוש שלך בשירותים שלנו: נתונים טכניים ונתונים לשימוש הנאספים באמצעות קובצי Cookie, כלי ניתוח אתרים ויומני פלטפורמה בעת ביקור באתר האינטרנט שלנו או שימוש בפלטפורמה שלנו. עיין במדיניות קובצי Cookie שלנו לפרטים.
- ממקורות צד שלישי: אנו עשויים לקבל פרטי קשר או פרטי חברה מספקי CRM, שותפים ליצירת לידים או מדריכים מקצועיים זמינים לציבור (כגון לינקדאין) למטרות שיווק, במידת הצורך על פי חוק. כל מידע כזה יטופל בהתאם למדיניות פרטיות זו.
- מהמעסיק או הארגון שלך: במקרים בהם המעסיק או הארגון שלך מתקשרים עם Xygeni לצורך גישה לפלטפורמה, אנו עשויים לקבל מהם את פרטי הקשר והחשבון שלך כדי להקים את חשבונך.
5. בסיס חוקי לעיבוד
אנו מעבדים את המידע האישי שלך רק כאשר יש לנו בסיס חוקי תקף לפי סעיף 6 בתקנת ה-GDPR:
| בסיס חוקי | פעילות עיבוד | חל על | מאמר ה-GDPR |
| אינטרסים לגיטימיים | ניתוח אתרים, ניטור אבטחה, שיפור שירות, מניעת הונאות | מבקרי אתר, משתמשי פלטפורמה | סעיף 6(1)(ו) |
| ביצוע חוזה | ניהול חשבונות, מתן שירותים, חיוב, תמיכה | משתמשי פלטפורמה, לקוחות | סעיף 6(1)(ב) |
| הסכמה | תקשורת שיווקית, קובצי Cookie שאינם חיוניים | מנויי ניוזלטר, מבקרי אתר | סעיף 6(1)(א) |
| חובה משפטית | רישומי מס, מענה לבקשות משפטיות, תאימות לתקנות ה-GDPR | כל נושאי הנתונים | סעיף 6(1)(ג) |
במקרים בהם אנו מסתמכים על אינטרסים לגיטימיים, הערכנו כי האינטרסים שלנו אינם גוברים על זכויותיך וחירויותיך. באפשרותך לבקש פרטים על הערכת האינטרסים הלגיטימיים שלנו על ידי פנייה אלינו בכתובת privacy@xygeni.io.
במקרים בהם אנו מסתמכים על הסכמה, באפשרותך לבטלה בכל עת מבלי לפגוע בחוקיות העיבוד שבוצע לפני הביטול.
6. כיצד אנו משתמשים בנתונים האישיים שלך
אנו משתמשים במידע האישי שאנו אוספים למטרות הבאות:
- אספקה ושיפור של הפלטפורמה ואתר האינטרנט שלנו, כולל פתרון בעיות, ניטור אבטחה ופיתוח תכונות.
- ניהול חשבונך ומתן השירותים שנחתם איתנו בחוזה.
- עיבוד תשלומים וניהול חשבונות.
- מענה לפניותיכם, בקשות התמיכה והמשוב שלכם.
- שליחת הודעות הקשורות לשירות, כולל עדכונים למדיניות זו, הודעות אבטחה והודעות תחזוקה.
- שליחת הודעות שיווקיות בנוגע למוצרים ולשירותים שלנו, במקרים בהם נתת את הסכמתך או במקרים בהם הדבר מותר על פי חוק. באפשרותך לבטל את הסכמתך בכל עת.
- עמידה בהתחייבויות חוקיות, לרבות דרישות מס, חשבונאות ורגולציה.
- הגנה על האבטחה והשלמות של המערכות שלנו וזיהוי פעילות הונאה או בלתי מורשית.
- ביצוע ניתוחים מצטברים ואנונימיים כדי להבין כיצד השירותים שלנו משמשים.
7. שיתוף נתונים ומקבלים
איננו מוכרים את המידע האישי שלך. אנו משתפים מידע אישי רק בנסיבות הבאות:
7.1 מעבדי משנה
אנו מעסיקים ספקי שירותים חיצוניים (מעבדי משנה) כדי לסייע לנו במתן השירותים שלנו. כל מעבד משנה מחויב להסכמי עיבוד נתונים עם התחייבויות שוות ערך לאלו שבמדיניות פרטיות זו. רשימת מעבדי המשנה הנוכחית שלנו, כולל מטרתם ומיקומם, מתפרסמת בכתובת https://xygeni.io/legal/subprocessors.
7.2 העברות עסקיות
אם Xygeni מעורבת במיזוג, רכישה, ארגון מחדש או מכירת נכסים, ייתכן שהנתונים האישיים שלך יועברו כחלק מעסקה זו. אנו נודיע לך על כל שינוי כזה ועל כל תנאי פרטיות חדשים החלים.
7.3 דרישות משפטיות
אנו עשויים לחשוף את המידע האישי שלך כאשר הדבר נדרש על פי חוק רלוונטי, צו בית משפט, דרישה רגולטורית או כדי להגן על זכויותיהם, רכושם או בטיחותם של Xygeni, המשתמשים שלנו או אחרים. במידת הצורך, נודיע לך על גילוי כזה.
7.4 בהסכמתך
אנו עשויים לשתף את המידע האישי שלך עם צדדים שלישיים במקרים בהם נתת הסכמה מפורשת לעשות כן.
8. העברות בינלאומיות
התשתית העיקרית של Xygeni מתארחת ב-Amazon Web Services (AWS) באירלנד (האיחוד האירופי), בתוך האזור הכלכלי האירופי. לכן, נתונים אישיים המעובדים דרך הפלטפורמה מעובדים בדרך כלל בתוך האזור הכלכלי האירופי.
מעבדי משנה מסוימים - כולל HubSpot ו-Google Workspace - ממוקמים בארצות הברית. כאשר נתונים אישיים מועברים מחוץ לאזור הכלכלי האירופי, אנו מוודאים כי קיימים אמצעי הגנה מתאימים בהתאם לפרק 5 של ה-GDPR, כולל Standard סעיפים חוזיים (SCCs) שאומצו על ידי הנציבות האירופית בהתאם ליישום חוקcision (EU) 2021/914. פרטים על מנגנוני ההעברה הרלוונטיים מפורטים ברשימת מעבדי המשנה שלנו.
כאשר תכונות הפלטפורמה שלנו, המופעלות על ידי בינה מלאכותית, מעבדות קטעי קוד, עיבוד זה מתבצע דרך ספק הבינה המלאכותית שלנו בהתאם לתנאי השימוש בפלטפורמה שלנו ולחוק הגנת המידע הרלוונטי. כאשר לקוחות משתמשים במודל בינה מלאכותית משלהם, כל העיבוד מתבצע בתוך התשתית של הלקוח ולא מתבצעת העברה לתת-מעבדי Xygeni.
9. נתונים שייר
אנו שומרים מידע אישי רק כל עוד הדבר נחוץ למטרות המפורטות במדיניות פרטיות זו, או כנדרש על פי חוק. standard תקופות השמירה הן:
- נתוני חשבון: נשמרים למשך תקופת הקשר החוזי ולתקופות נוספות כנדרש על פי חוקי המס והחשבונאות הרלוונטיים (בדרך כלל 5-7 שנים בספרד).
- נתוני סריקת פלטפורמה וממצאי אבטחה: נשמרים כל עוד החשבון פעיל ולמשך 3 חודשים לאחר סיום המנוי, ולאחר מכן הם נמחקים אוטומטית. משתמשים רשאים לבקש מחיקה מוקדמת יותר.
- נתוני חשבון ניסיון: נשמרים למשך חודש לאחר פקיעת תקופת הניסיון.
- פרטי פנייה ויצירת קשר באתר: נשמרים עד שנתיים ממועד האינטראקציה האחרונה שלך איתנו.
- רישומי הסכמה לשיווק: נשמרים עד לביטול ההסכמה בתוספת תקופה נוספת הנדרשת להוכחת עמידה בדרישות.
- רישומי משפט ותיעוד תאימות: נשמרים לתקופות הנדרשות על פי החוק הספרדי והאיחוד האירופי הרלוונטי.
כאשר נתונים אישיים אינם נחוצים עוד, אנו מוחקים או הופכים אותם לאנונימיים בצורה מאובטחת. גיבויים מוחקים בהתאם ללוח הזמנים של שמירת הנתונים שלנו.
9. הזכויות שלך במסגרת GDPR
כנושא מידע תחת GDPR, יש לך את הזכויות הבאות:
9.1 זכות גישה (סעיף 15)
באפשרותך לבקש עותק של המידע האישי שאנו מחזיקים אודותיך ומידע על אופן עיבודו.
9.2 הזכות לתיקון (סעיף 16)
באפשרותך לבקש תיקון של מידע אישי לא מדויק או חלקי שאנו מחזיקים אודותיך.
9.3 הזכות למחיקה (סעיף 17)
באפשרותך לבקש מחיקה של המידע האישי שלך כאשר אין סיבה לגיטימית להמשך עיבודו - לדוגמה, כאשר אתה חוזר בך מהסכמתך ואין בסיס חוקי אחר, או כאשר המידע אינו נחוץ עוד למטרה שלשמה נאסף.
9.4 הזכות להגבלת עיבוד (סעיף 18)
באפשרותך לבקש שנגביל את עיבוד הנתונים האישיים שלך בנסיבות מסוימות - לדוגמה, בזמן שאנו מאמתים את דיוק הנתונים עליהם ערערת.
9.5 הזכות לניידות נתונים (סעיף 20)
כאשר העיבוד מבוסס על הסכמה או חוזה ומתבצע באמצעים אוטומטיים, הנך רשאי לבקש עותק של הנתונים האישיים שלך בפורמט מובנה, נפוץ וקריא על ידי מכונה, ואת הזכות להעביר נתונים אלה לבקר אחר.
9.6 הזכות להתנגד (סעיף 21)
באפשרותך להתנגד לעיבוד על סמך האינטרסים הלגיטימיים שלנו או למטרות שיווק ישיר. במקרה שתתנגד לשיווק ישיר, נפסיק את העיבוד באופן מיידי. עבור עיבוד אחר של אינטרסים לגיטימיים, נעריך האם האינטרסים שלנו גוברים על זכויותיך.
9.7 זכויות הקשורות לעיבוד אוטומטיcisייצור יונים (סעיף 22)
Xygeni לא מייצר דהcisמידע אודותיך המבוסס אך ורק על עיבוד אוטומטי שיש בו השלכות משפטיות או השלכות משמעותיות דומות.
9.8 הזכות להגיש תלונה
אם אתה סבור כי עיבוד המידע האישי שלך על ידינו מפר את ה-GDPR, יש לך את הזכות להגיש תלונה לרשות הספרדית להגנת מידע (Agencia Española de Protección de Datos — AEPD) בכתובת https://www.aepd.es, או לרשות המפקחת של מדינת האיחוד האירופי בה אתה מתגורר או עובד באופן קבוע.
9.9 כיצד להתאמןcisהזכויות שלך
להתאמןcisאם אתם מעוניינים להרשות לעצמכם אחת מהזכויות הנ"ל, צרו עמנו קשר בכתובת privacy@xygeni.io. נגיב תוך חודש אחד (1) ממועד קבלת בקשתכם. במקרים מורכבים או במקרים בהם נקבל מספר רב של בקשות, אנו עשויים להאריך תקופה זו בחודשיים נוספים, ונודיע לכם בהתאם. ייתכן שנצטרך לאמת את זהותכם לפני עיבוד בקשתכם.
10. משתמשי פלטפורמה - לקוחות עסקיים
כאשר Xygeni מעבדת נתונים אישיים מטעם לקוחותיה העסקיים במהלך אספקת הפלטפורמה, Xygeni פועלת כמעבדת נתונים והלקוח פועל כמבקר הנתונים. במקרים כאלה, הסכם עיבוד הנתונים (DPA), הזמין בכתובת https://xygeni.io/legal/dpa, מסדיר את העיבוד.
אם אתה עובד, קבלן או נציג אחר של אחד מלקוחותינו העסקיים ויש לך שאלות לגבי אופן השימוש של המעסיק שלך בפלטפורמה, אנא פנה ישירות למעסיק שלך. Xygeni מעבדת את הנתונים שלך בהתאם להוראות הלקוח הרלוונטי ואינה איש הקשר המתאים לבקשות של נושאי נתונים בודדים הקשורות לנתונים שעובדו מטעם אותו לקוח.
11. ביטחון
Xygeni מיישמת אמצעים טכניים וארגוניים מתאימים כדי להגן על המידע האישי שלך מפני גישה בלתי מורשית, אובדן, השמדה או שינוי, בהתאם למערכת ניהול אבטחת המידע המוסמכת שלנו לתקן ISO 27001. אמצעים אלה כוללים הצפנה במעבר (TLS 1.2+) ובמנוחה (AES-256), בקרות גישה, פילוח רשת ובדיקות אבטחה שוטפות.
שום העברה דרך האינטרנט או אחסון אלקטרוני אינם מאובטחים לחלוטין. אם נודע לך על אירוע אבטחה כלשהו המשפיע על הנתונים האישיים שלך, אנא צור איתנו קשר באופן מיידי בכתובת legal@xygeni.io.
12. עוגיות
השימוש שלנו בעוגיות ובטכנולוגיות מעקב דומות כפוף למדיניות העוגיות שלנו, הזמינה בכתובת https://xygeni.io/legal/cookie-policy. אנא עיינו במסמך זה לקבלת מידע מפורט על העוגיות בהן אנו משתמשים, מטרותיהן וכיצד לנהל את העדפותיכם.
13. פרטיות ילדים
אתר האינטרנט והפלטפורמה שלנו אינם מיועדים לאנשים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מילדים. אם נודע לכם שילד מסר לנו מידע אישי ללא הסכמת הוריו, אנא צרו עמנו קשר בכתובת privacy@xygeni.io ואנו נמחק מידע זה באופן מיידי.
14. שינויים במדיניות פרטיות זו
אנו עשויים לעדכן את מדיניות הפרטיות הזו מעת לעת. נודיע לך על שינויים מהותיים על ידי פרסום הודעה באתר האינטרנט שלנו, ובמידת הצורך, באמצעות דוא"ל למשתמשים רשומים. נעדכן את תאריך "עדכון אחרון" בראש עמוד זה. אנו ממליצים לך לעיין במדיניות זו מעת לעת.
המשך השימוש שלך באתר האינטרנט או בפלטפורמה שלנו לאחר תאריך תחילתה של מדיניות פרטיות מעודכנת מהווה את הסכמתך לשינויים, במידה המותרת על פי חוק.
14. צור קשר
לכל שאלה, בקשה או חשש בנוגע למדיניות פרטיות זו או לעיבוד המידע האישי שלך על ידינו:
כתובת אימייל: privacy@xygeni.io
הודעה: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, ספרד
אנו שואפים להגיב לכל פניות בנוגע לפרטיות תוך 30 יום. לתלונות בנוגע לטיפול שלנו בנתונים שלך, באפשרותך גם ליצור קשר עם AEPD בכתובת https://www.aepd.es.
