Ši privatumo politika taikoma asmens duomenims, surinktiems per mūsų svetainę (xygeni.io) ir mūsų platformą (in.xygeni.io). Ji yra įtraukta nuoroda į mūsų svetainės naudojimo sąlygas ir platformos naudojimo sąlygas. Bet kokie didžiosiomis raidėmis parašyti terminai, kurie čia neapibrėžti, turi reikšmes, nurodytas šiose sąlygose. Mūsų slapukų naudojimą atskirai reglamentuoja mūsų slapukų politika, esanti adresu https://xygeni.io/legal/cookie-policy. Kai „Xygeni“ tvarko asmens duomenis verslo klientų vardu per platformą, tokį tvarkymą papildomai reglamentuoja mūsų duomenų tvarkymo sutartis (DPA), esanti adresu https://xygeni.io/legal/dpa.
1. Duomenų valdytojas
Už jūsų asmens duomenis atsakingas duomenų valdytojas yra:
Įmonės pavadinimas: „Xygeni Security“, SL
Registruotas adresas: Calle Pasión 4, 2 Planta, 47001 Valjadolidas, Ispanija
PVM: B09620287
Privatumo kontaktinis asmuo: privacy@xygeni.io
Teisinis kontaktas: legal@xygeni.io
Ši privatumo politika paskelbta pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (toliau – GDPR) ir Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales („LOPDGDD“). Jei turite klausimų, kaip tvarkome jūsų asmens duomenis, susisiekite su mumis adresu privacy@xygeni.io.
2. Asmens duomenys, kuriuos renkame
Asmens duomenis renkame skirtingais būdais, priklausomai nuo to, kaip jūs su mumis bendraujate:
Žemiau esančioje lentelėje apibendrinamos mūsų renkamų asmens duomenų kategorijos, pateikiant pavyzdžius ir šalis, su kuriomis galime dalytis kiekvienos kategorijos duomenimis. 5 skyriuje išsamiai aprašomi šie bendrinimo santykiai.
| Kategorija | Pavyzdžiai | Bendrinama su |
| Kontaktiniai ir paskyros duomenys | Vardas, pavardė, el. pašto adresas, vartotojo vardas, pareigos, įmonės pavadinimas, vaidmuo | Paslaugų teikėjai, verslo partneriai |
| Įrenginys ir techniniai duomenys | IP adresas, naršyklės tipas, įrenginio ID, operacinė sistema | Paslaugų teikėjai, analizės partneriai |
| Žiniatinklio analizė | Aplankyti puslapiai, sesijos trukmė, nukreipiantis URL, naudojimo modeliai | Analitinės partnerystės partneriai, paslaugų teikėjai |
| Platformos veiklos duomenys | Login įvykiai, API iškvietimai, nuskaitymo veikla, funkcijų naudojimas, laiko žymos | Paslaugų tiekėjai |
| Saugumo paieškos metaduomenys | Saugyklų pavadinimai, radinių failų keliai, priklausomybių metaduomenys, pipeline Nuorodos | Paslaugų teikėjai (tik talpinimas) |
| Mokėjimo ir atsiskaitymo duomenys | Sąskaitų faktūrų kontaktiniai duomenys, įmonės pavadinimas. Kortelių numeriai neišsaugomi. | Mokėjimų tvarkytojas, paslaugų teikėjai |
| Ryšių duomenys | El. laiškai, pagalbos užklausos, formų pateikimas, susirašinėjimas | Paslaugų teikėjai, klientų aptarnavimo tiekėjai |
3. Duomenys, kurių nerenkame
„Xygeni“ nerenka specialių kategorijų asmens duomenų (pvz., sveikatos, biometrinių ar politinių duomenų) ir sąmoningai nerenka asmens duomenų iš asmenų, jaunesnių nei 16 metų. Mūsų platforma nėra skirta vartotojams.
Dėl standard Saugos skenavimo metu šaltinio kodas nėra saugomas „Xygeni“ serveriuose ir į juos neperduodamas. Dirbtinio intelekto valdomoms funkcijoms apdorojami tik konkretūs funkcijai būtini kodo segmentai, kaip aprašyta mūsų Platformos naudojimo sąlygose. „Xygeni“ nenaudoja kliento kodo dirbtinio intelekto modeliams mokyti.
4. Asmens duomenų šaltiniai
Asmens duomenis renkame iš šių šaltinių:
- Tiesiogiai iš jūsų: kai registruojate paskyrą, užpildote formą, užsakote demonstracinę versiją, užsiprenumeruojate mūsų naujienlaiškį, susisiekiate su mumis arba kitaip sąveikaujate su mūsų svetaine ar platforma.
- Automatiškai, jums naudojantis mūsų paslaugomis: techniniai ir naudojimo duomenys, renkami naudojant slapukus, žiniatinklio analizės įrankius ir platformos žurnalus, kai lankotės mūsų svetainėje arba naudojatės mūsų platforma. Išsamesnės informacijos ieškokite mūsų slapukų politikoje.
- Iš trečiųjų šalių šaltinių: rinkodaros tikslais, kai tai leidžia galiojantys įstatymai, galime gauti kontaktinę arba įmonės informaciją iš CRM teikėjų, potencialių klientų paieškos partnerių arba viešai prieinamų profesinių katalogų (pvz., „LinkedIn“). Visi tokie duomenys tvarkomi pagal šią privatumo politiką.
- Iš jūsų darbdavio ar organizacijos: kai jūsų darbdavys ar organizacija sudaro sutartį su „Xygeni“ dėl prieigos prie Platformos, mes galime gauti jūsų kontaktinę ir paskyros informaciją iš jų, kad galėtume suteikti jums paskyrą.
5. Teisėtas apdorojimo pagrindas
Jūsų asmens duomenis tvarkome tik turėdami pagrįstą teisėtą pagrindą pagal BDAR 6 straipsnį:
| Teisėtas pagrindas | Apdorojimo veikla | Taikoma | BDAR straipsnis |
| Teisėti interesai | Svetainės analizė, saugumo stebėjimas, paslaugų tobulinimas, sukčiavimo prevencija | Svetainės lankytojai, platformos naudotojai | 6 straipsnio 1 dalies f punktas |
| Sutarties vykdymas | Paskyros valdymas, paslaugų teikimas, sąskaitų išrašymas, pagalba | Platformos naudotojai, klientai | 6 straipsnio 1 dalies b punktas |
| Sutikimas | Rinkodaros komunikacija, nebūtini slapukai | Naujienlaiškio prenumeratoriai, svetainės lankytojai | 6 straipsnio 1 dalies a punktas |
| Teisinė prievolė | Mokesčių įrašai, atsakymas į teisinius prašymus, BDAR atitiktis | Visi duomenų subjektai | 6 straipsnio 1 dalies c punktas |
Kai remiamės teisėtais interesais, įvertinome, kad jūsų teisės ir laisvės nėra viršesnės už mūsų interesus. Išsamesnės informacijos apie mūsų teisėtų interesų vertinimą galite gauti susisiekę su mumis adresu privacy@xygeni.io.
Kai remiamės sutikimu, galite jį bet kada atšaukti, nepaveikdami iki atšaukimo atlikto tvarkymo teisėtumo.
6. Kaip mes naudojame Jūsų asmens duomenis
Surinktus asmens duomenis naudojame šiais tikslais:
- Mūsų Platformos ir svetainės teikimas ir tobulinimas, įskaitant trikčių šalinimą, saugumo stebėjimą ir funkcijų kūrimą.
- Jūsų paskyros valdymas ir paslaugų, dėl kurių sudarėte su mumis sutartis, teikimas.
- Mokėjimų apdorojimas ir sąskaitų tvarkymas.
- Atsakymas į jūsų užklausas, pagalbos prašymus ir atsiliepimus.
- Su paslaugomis susijusių pranešimų, įskaitant šių politikų atnaujinimus, saugumo pranešimus ir techninės priežiūros pranešimus, siuntimas.
- Siunčiame rinkodaros pranešimus apie mūsų produktus ir paslaugas, jei davėte sutikimą arba kai tai leidžia galiojantys įstatymai. Galite bet kada atsisakyti.
- Teisinių įsipareigojimų, įskaitant mokesčių, apskaitos ir reguliavimo reikalavimus, laikymasis.
- Mūsų sistemų saugumo ir vientisumo apsauga bei sukčiavimo ar neteisėtos veiklos aptikimas.
- Atliekame apibendrintą, anonimizuotą analizę, kad suprastume, kaip naudojamos mūsų paslaugos.
7. Duomenų bendrinimas ir gavėjai
Mes neparduodame jūsų asmens duomenų. Asmens duomenimis dalijamės tik šiomis aplinkybėmis:
7.1 Pagalbiniai duomenų tvarkytojai
Paslaugoms teikti pasitelkiame trečiųjų šalių paslaugų teikėjus (subtvarkytojus). Kiekvienas subtvarkytojas yra saistomas duomenų tvarkymo sutarčių, kurių įsipareigojimai yra lygiaverčiai šioje privatumo politikoje nurodytiems. Dabartinis mūsų subtvarkytojų sąrašas, įskaitant jų tikslą ir vietą, paskelbtas adresu https://xygeni.io/legal/subprocessors.
7.2 Verslo perdavimas
Jei „Xygeni“ dalyvauja susijungime, įsigijime, reorganizavime ar turto pardavime, jūsų asmens duomenys gali būti perduoti kaip šio sandorio dalis. Mes jus informuosime apie visus tokius pakeitimus ir visas naujas taikomas privatumo sąlygas.
7.3 Teisiniai reikalavimai
Mes galime atskleisti jūsų asmens duomenis, kai to reikalauja galiojantys įstatymai, teismo nutartis, norminiai reikalavimai arba siekiant apsaugoti „Xygeni“, mūsų naudotojų ar kitų asmenų teises, nuosavybę ar saugumą. Kai tai leidžiama įstatymų, mes jus informuosime apie tokį atskleidimą.
7.4 Su jūsų sutikimu
Jūsų asmens duomenis galime bendrinti su trečiosiomis šalimis, jei esate davę aiškų sutikimą tai daryti.
8. Tarptautiniai pervedimai
Pagrindinė „Xygeni“ infrastruktūra yra talpinama „Amazon Web Services“ (AWS) platformoje Airijoje (ES), Europos ekonominėje erdvėje. Todėl per platformą tvarkomi asmens duomenys paprastai tvarkomi EEE.
Kai kurie subtvarkytojai, įskaitant „HubSpot“ ir „Google Workspace“, yra įsikūrę Jungtinėse Amerikos Valstijose. Kai asmens duomenys perduodami už EEE ribų, užtikriname, kad būtų įdiegtos tinkamos apsaugos priemonės pagal BDAR V skyrių, įskaitant Standard Europos Komisijos pagal Įgyvendinimo dekretą priimtos sutarčių sąlygos (SCS)cision (ES) 2021/914. Išsami informacija apie taikomus perdavimo mechanizmus pateikta mūsų Subtvarkytojų sąraše.
Kai dirbtinio intelekto valdomos mūsų platformos funkcijos apdoroja kodo segmentus, šį apdorojimą atlieka mūsų dirbtinio intelekto teikėjas pagal mūsų platformos naudojimo sąlygas ir taikomą duomenų tvarkymo sutartį. Kai klientai naudoja savo dirbtinio intelekto modelį, visas apdorojimas vyksta kliento infrastruktūroje ir duomenys neperduodami „Xygeni“ antriniams tvarkytojams.
9. Duomenų saugojimas
Asmens duomenis saugome tik tiek laiko, kiek būtina šioje privatumo politikoje nurodytiems tikslams pasiekti arba kiek reikalaujama pagal taikomus įstatymus. Mūsų standard Saugojimo laikotarpiai yra šie:
- Paskyros duomenys: saugomi visą sutartinių santykių laikotarpį ir tokius papildomus laikotarpius, kokių reikalaujama pagal taikomus mokesčių ir apskaitos įstatymus (paprastai 5–7 metus Ispanijoje).
- Platformos nuskaitymo duomenys ir saugumo išvados: saugomi, kol paskyra aktyvi, ir 3 mėnesius po prenumeratos pabaigos, po to automatiškai ištrinami. Vartotojai gali prašyti ištrynimo anksčiau.
- Bandomosios paskyros duomenys: saugomi 1 mėnesį po bandomojo laikotarpio pabaigos.
- Svetainės užklausų ir kontaktiniai duomenys: saugomi iki 2 metų nuo paskutinės jūsų sąveikos su mumis datos.
- Rinkodaros sutikimo įrašai: saugomi iki sutikimo atšaukimo ir tokiu papildomu laikotarpiu, kiek reikia atitikčiai įrodyti.
- Teisiniai ir atitikties įrašai: saugomi laikotarpius, kurių reikalaujama pagal taikomus Ispanijos ir ES teisės aktus.
Kai asmens duomenys nebereikalingi, mes juos saugiai ištriname arba anonimizuojame. Atsarginės kopijos perrašomos pagal mūsų duomenų saugojimo grafiką.
9. Jūsų teisės pagal GDPR
Kaip duomenų subjektas pagal BDAR, Jūs turite šias teises:
9.1 Teisė susipažinti su duomenimis (15 straipsnis)
Galite paprašyti mūsų turimų jūsų asmens duomenų kopijos ir informacijos apie tai, kaip juos tvarkome.
9.2 Teisė reikalauti ištaisyti duomenis (16 str.)
Galite prašyti ištaisyti netikslius arba neišsamius jūsų asmens duomenis, kuriuos turime.
9.3 Teisė reikalauti ištrinti duomenis (17 straipsnis)
Galite prašyti ištrinti jūsų asmens duomenis, kai nėra teisėto pagrindo toliau juos tvarkyti, pavyzdžiui, kai atšaukiate sutikimą ir nėra kito teisėto pagrindo arba kai duomenys nebėra reikalingi tikslui, kuriam jie buvo surinkti.
9.4 Teisė apriboti duomenų tvarkymą (18 straipsnis)
Tam tikromis aplinkybėmis galite prašyti, kad apribotume jūsų asmens duomenų tvarkymą, pavyzdžiui, kol tikriname jūsų ginčijamų duomenų tikslumą.
9.5 Teisė į duomenų perkeliamumą (20 str.)
Kai tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis, galite prašyti savo asmens duomenų kopijos susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu ir teisę persiųsti šiuos duomenis kitam duomenų valdytojui.
9.6 Teisė nesutikti (21 str.)
Galite nesutikti su tvarkymu, pagrįstu mūsų teisėtais interesais arba tiesioginės rinkodaros tikslais. Jei nesutinkate su tiesiogine rinkodara, mes nedelsdami nutrauksime tvarkymą. Kitų teisėtų interesų tvarkymo atveju mes įvertinsime, ar mūsų interesai viršesni už jūsų teises.
9.7 Su automatizuotu duomenų tvarkymu susijusios teisėscisjonų gamyba (22 straipsnis)
Xygeni nesukuria decisinformacija apie jus, pagrįsta tik automatizuotu tvarkymu, kuri sukelia teisinį arba panašų reikšmingą poveikį.
9.8 Teisė pateikti skundą
Jei manote, kad tvarkydami jūsų asmens duomenis pažeidžiame BDAR, turite teisę pateikti skundą Ispanijos duomenų apsaugos institucijai (Agencia Española de Protección de Datos – AEPD) adresu https://www.aepd.es arba ES valstybės narės, kurioje paprastai gyvenate arba dirbate, priežiūros institucijai.
9.9 Kaip sportuoticisjūsų teisės
PasinaudoticisJei turite bet kurią iš aukščiau nurodytų teisių, susisiekite su mumis el. paštu privacy@xygeni.io. Atsakysime per vieną (1) mėnesį nuo jūsų prašymo gavimo. Sudėtingais atvejais arba kai gauname daug prašymų, galime pratęsti šį laikotarpį dar dviem mėnesiais ir atitinkamai jus informuosime. Prieš tvarkydami jūsų prašymą, mums gali tekti patikrinti jūsų tapatybę.
10. Platformos naudotojai – verslo klientai
Kai „Xygeni“ tvarko asmens duomenis mūsų verslo klientų vardu teikdama Platformą, „Xygeni“ veikia kaip duomenų tvarkytojas, o klientas – kaip duomenų valdytojas. Tokiais atvejais duomenų tvarkymą reglamentuoja Duomenų tvarkymo sutartis (DPA), kurią galima rasti adresu https://xygeni.io/legal/dpa.
Jei esate vieno iš mūsų verslo klientų darbuotojas, rangovas ar kitas atstovas ir turite klausimų apie tai, kaip jūsų darbdavys naudojasi Platforma, susisiekite tiesiogiai su savo darbdaviu. „Xygeni“ tvarko jūsų duomenis pagal atitinkamo kliento nurodymus ir nėra tinkamas kontaktinis asmuo individualiems duomenų subjektų prašymams, susijusiems su to kliento vardu tvarkomais duomenimis.
11. Saugumas
„Xygeni“ įgyvendina tinkamas technines ir organizacines priemones, skirtas apsaugoti jūsų asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo ar pakeitimo, laikantis mūsų sertifikuotos informacijos saugumo valdymo sistemos pagal ISO 27001. Šios priemonės apima šifravimą perdavimo metu (TLS 1.2+) ir saugojimo metu (AES-256), prieigos kontrolę, tinklo segmentavimą ir reguliarų saugumo testavimą.
Joks perdavimas internetu ar elektroninis saugojimas nėra visiškai saugus. Jei sužinotumėte apie bet kokį saugumo incidentą, turintį įtakos jūsų asmens duomenims, nedelsdami susisiekite su mumis adresu legal@xygeni.io.
12. Sausainiai
Mūsų slapukų ir panašių sekimo technologijų naudojimą reglamentuoja mūsų Slapukų politika, kurią galite rasti adresu https://xygeni.io/legal/cookie-policy. Išsamesnės informacijos apie mūsų naudojamus slapukus, jų tikslus ir kaip valdyti savo nuostatas rasite tame dokumente.
13. Vaikų privatumas
Mūsų svetainė ir platforma nėra skirtos asmenims iki 16 metų. Sąmoningai nerenkame vaikų asmens duomenų. Jei sužinote, kad vaikas pateikė mums asmens duomenis be tėvų sutikimo, susisiekite su mumis adresu privacy@xygeni.io ir mes nedelsdami ištrinsime tokius duomenis.
14. Šios privatumo politikos pakeitimai
Šią privatumo politiką galime atnaujinti laikas nuo laiko. Apie esminius pakeitimus pranešime jums paskelbdami pranešimą savo svetainėje ir, jei reikia, el. paštu registruotiems vartotojams. Atnaujinsime datą „Paskutinį kartą atnaujinta“ šio puslapio viršuje. Raginame jus periodiškai peržiūrėti šią politiką.
Jūsų tolesnis naudojimasis mūsų svetaine ar Platforma po atnaujintos Privatumo politikos įsigaliojimo datos reiškia, kad sutinkate su pakeitimais, kiek tai leidžia galiojantys įstatymai.
14. Susisiekite su mumis
Jei turite klausimų, prašymų ar abejonių dėl šios privatumo politikos arba mūsų jūsų asmens duomenų tvarkymo:
El.pašto adresasel. paštas: privacy@xygeni.io
paštas: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valjadolidas, Ispanija
Į visus su privatumu susijusius klausimus stengiamės atsakyti per 30 dienų. Jei turite skundų dėl to, kaip tvarkome jūsų duomenis, taip pat galite susisiekti su AEPD adresu https://www.aepd.es.
