Оваа Политика за приватност се однесува на лични податоци собрани преку нашата веб-страница (xygeni.io) и нашата Платформа (in.xygeni.io). Таа е вклучена преку упатување и во нашите Услови за користење на веб-страницата и во Условите за користење на платформата. Сите термини напишани со голема буква што не се дефинирани овде ги имаат значењата дадени во тие Услови. Нашата употреба на колачиња е регулирана одделно со нашата Политика за колачиња на https://xygeni.io/legal/cookie-policy. Кога Xygeni обработува лични податоци во име на деловни клиенти преку Платформата, таквата обработка дополнително е регулирана со нашиот Договор за обработка на податоци (DPA) на https://xygeni.io/legal/dpa.
1. Контролор на податоци
Контролорот на податоци одговорен за вашите лични податоци е:
компанијата: Ксигени Секјурити, Сл.
Регистрирана адреса: Calle Pasión 4, 2 Planta, 47001 Ваљадолид, Шпанија
ДДВ: B09620287
Контакт за приватност: privacy@xygeni.io
Правен контакт: legal@xygeni.io
Оваа Политика за приватност е издадена во согласност со Регулативата (ЕУ) 2016/679 на Европскиот парламент и на Советот („GDPR“) и Ley Orgánica 3/2018, од 5 дециембре, за заштита на личните податоци и гаранција на los derechos digitales (“LO). Ако имате прашања за тоа како постапуваме со вашите лични податоци, контактирајте не на privacy@xygeni.io.
2. Лични податоци што ги собираме
Личните податоци ги собираме на различни начини, во зависност од тоа како комуницирате со нас:
Табелата подолу ги сумира категориите на лични податоци што ги собираме, со примери и страните со кои можеме да ја споделиме секоја категорија. Дел 5 ги опишува овие односи на споделување детално.
| категорија | Примери | Дели со |
| Податоци за контакт и сметка | Име, е-пошта, корисничко име, работна позиција, име на компанија, улога | Даватели на услуги, деловни партнери |
| Уред и технички податоци | IP адреса, тип на прелистувач, ID на уред, оперативен систем | Даватели на услуги, аналитички партнери |
| Веб-аналитика | Посетени страници, времетраење на сесијата, URL-адреса за упатување, шеми на користење | Партнери за аналитика, даватели на услуги |
| Податоци за активност на платформата | Login настани, повици на API, активност на скенирање, користење на функции, временски ознаки | Даватели на услуги |
| Метаподатоци за безбедносно пронаоѓање | Имиња на складишта, патеки на датотеки на наодите, метаподатоци за зависности, pipeline референци | Даватели на услуги (само хостинг) |
| Податоци за плаќање и фактурирање | Контакт информации за фактурирање, име на компанија. Броевите на картичките не се зачувани. | Процесор за плаќање, даватели на услуги |
| Комуникациски податоци | Е-пошта, тикети за поддршка, поднесување формулари, кореспонденција | Даватели на услуги, добавувачи на услуги за поддршка на клиенти |
3. Податоци што не ги собираме
Xygeni не собира лични податоци од посебна категорија (како што се здравствени, биометриски или политички податоци) и свесно не собира лични податоци од лица под 16 години. Нашата платформа не е насочена кон потрошувачи.
на standard При безбедносно скенирање, изворниот код не се складира ниту се пренесува на Xygeni серверите. За функциите што се управувани од вештачка интелигенција, се обработуваат само специфични сегменти од код потребни за функцијата, како што е опишано во нашите Услови за користење на платформата. Xygeni не користи кориснички код за обука на модели со вештачка интелигенција.
4. Извори на лични податоци
Ние собираме лични податоци од следниве извори:
- Директно од вас: Кога регистрирате сметка, пополнувате формулар, барате демо верзија, се претплатувате на нашиот билтен, не контактирате или на друг начин комуницирате со нашата веб-страница или Платформа.
- Автоматски преку вашето користење на нашите услуги: Технички податоци и податоци за користење собрани преку колачиња, алатки за веб-аналитика и логови на платформата кога ја посетувате нашата веб-страница или ја користите нашата платформа. Погледнете ја нашата Политика за колачиња за детали.
- Од извори од трети страни: Може да добиеме информации за контакт или информации за компанијата од даватели на услуги за управување со клиенти (CRM), партнери за генерирање потенцијални клиенти или јавно достапни професионални именици (како што е LinkedIn) за маркетиншки цели, каде што е дозволено со важечкиот закон. Сите такви податоци се обработуваат во согласност со оваа Политика за приватност.
- Од вашиот работодавач или организација: Доколку вашиот работодавач или организација склучи договор со Xygeni за пристап до Платформата, може да ги добиеме вашите контакт информации и податоци за сметката од нив за да ја обезбедиме вашата сметка.
5. Законска основа за обработка
Ги обработуваме вашите лични податоци само кога имаме валидна законска основа согласно член 6 од GDPR:
| Законска основа | Активност на обработка | Се однесува на | Член од GDPR |
| Легитимни интереси | Аналитика на веб-страница, мониторинг на безбедноста, подобрување на услугите, спречување на измами | Посетители на веб-страница, корисници на платформа | Член 6(1)(f) |
| Извршување на договорот | Управување со сметки, испорака на услуги, фактурирање, поддршка | Корисници на платформата, клиенти | Член 6(1)(б) |
| Согласност | Маркетинг комуникации, несуштински колачиња | Претплатници на билтен, посетители на веб-страница | Член 6(1)(а) |
| Законска обврска | Даночни евиденции, одговарање на правни барања, усогласеност со GDPR | Сите субјекти на податоци | Член 6(1)(в) |
Доколку се потпираме на легитимни интереси, проценивме дека нашите интереси не се надминати од вашите права и слободи. Можете да побарате детали за нашата проценка на легитимни интереси така што ќе нè контактирате на privacy@xygeni.io.
Доколку се потпираме на согласност, можете да ја повлечете во секое време без да влијаете на законитоста на обработката извршена пред повлекувањето.
6. Како ги користиме вашите лични податоци
Личните податоци што ги собираме ги користиме за следните цели:
- Обезбедување и подобрување на нашата Платформа и веб-страница, вклучувајќи решавање проблеми, следење на безбедноста и развој на функции.
- Управување со вашата сметка и испорака на услугите што сте ги склучиле со нас.
- Обработка на плаќања и управување со фактурирање.
- Одговарање на вашите прашања, барања за поддршка и повратни информации.
- Испраќање комуникации поврзани со услугата, вклучувајќи ажурирања на овие политики, безбедносни известувања и известувања за одржување.
- Испраќање маркетиншки комуникации за нашите производи и услуги, каде што сте дале согласност или каде што е дозволено според важечкиот закон. Можете да се откажете во секое време.
- Усогласување со законските обврски, вклучувајќи даночни, сметководствени и регулаторни барања.
- Заштита на безбедноста и интегритетот на нашите системи и откривање на измамнички или неовластени активности.
- Спроведување агрегирана, анонимизирана аналитика за да се разбере како се користат нашите услуги.
7. Споделување податоци и приматели
Ние не ги продаваме вашите лични податоци. Ги споделуваме личните податоци само во следниве околности:
7.1 Подпроцесори
Ангажираме даватели на услуги од трети страни (подобработувачи) за да ни помогнат во испораката на нашите услуги. Секој подобработувач е обврзан со договори за обработка на податоци со обврски еквивалентни на оние во оваа Политика за приватност. Нашиот тековен список на подобработувачи, вклучувајќи ја нивната намена и локација, е објавен на https://xygeni.io/legal/subprocessors.
7.2 Трансфери на бизниси
Доколку Xygeni е вклучен во спојување, аквизиција, реорганизација или продажба на средства, вашите лични податоци може да бидат пренесени како дел од таа трансакција. Ќе ве известиме за секоја таква промена и за сите нови услови за приватност што се применуваат.
7.3 Правни барања
Можеме да ги откриеме вашите лични податоци кога тоа го бара важечкиот закон, судска одлука, регулаторен услов или за да ги заштитиме правата, имотот или безбедноста на Xygeni, нашите корисници или други. Доколку е законски дозволено, ќе ве известиме за таквото откривање.
7.4 Со ваша согласност
Можеме да ги споделиме вашите лични податоци со трети страни каде што сте дале изречна согласност за тоа.
8. Меѓународни трансфери
Примарната инфраструктура на Xygeni е хостирана на Amazon Web Services (AWS) во Ирска (ЕУ), во рамките на Европската економска зона. Затоа, личните податоци обработени преку Платформата генерално се обработуваат во рамките на ЕЕА.
Одредени подобработувачи — вклучувајќи ги HubSpot и Google Workspace — се со седиште во Соединетите Американски Држави. Кога личните податоци се пренесуваат надвор од ЕЕА, ние гарантираме дека се воспоставени соодветни заштитни мерки во согласност со GDPR Поглавје V, вклучувајќи Standard Договорни клаузули (SCC) усвоени од Европската комисија согласно Имплементацискиот документcisјон (ЕУ) 2021/914. Деталите за применливите механизми за пренос се наведени во нашата листа на подобработувачи.
Доколку се работи за сегменти на процесен код на нашата платформа, управувани од вештачка интелигенција, оваа обработка се одвива преку нашиот давател на вештачка интелигенција во согласност со нашите Услови за користење на платформата и важечкиот DPA. Доколку клиентите го користат својот сопствен модел на вештачка интелигенција, целата обработка се одвива во рамките на инфраструктурата на клиентот и не се врши никаков пренос до подпроцесорите на Xygeni.
9. Задржување податоци
Ги задржуваме личните податоци само онолку долго колку што е потребно за целите наведени во оваа Политика за приватност или како што е пропишано со важечкиот закон. standard периодите на задржување се:
- Податоци за сметката: се чуваат за времетраењето на договорниот однос и за дополнителни периоди како што е пропишано со важечкото даночно и сметководствено законодавство (генерално 5–7 години во Шпанија).
- Податоци од скенирање на платформата и безбедносни наоди: се чуваат додека сметката е активна и 3 месеци по завршувањето на претплатата, по што автоматски се брише. Корисниците можат да побараат порано бришење.
- Податоци за пробна сметка: се чуваат 1 месец по истекот на пробниот период.
- Податоци за барање информации за веб-страницата и контакт: се чуваат до 2 години од датумот на вашата последна интеракција со нас.
- Евиденција за согласност за маркетинг: се чува сè додека не се повлече согласноста, плус дополнителен период потребен за да се докаже усогласеноста.
- Правна евиденција и евиденција за усогласеност: се чуваат за периодите пропишани со важечкото шпанско и европско законодавство.
Кога личните податоци повеќе не се потребни, ги бришеме или ги анонимизираме безбедно. Резервните копии се пребришуваат во согласност со нашиот распоред за чување податоци.
9. Вашите права според GDPR
Како субјект на податоци согласно GDPR, ги имате следниве права:
9.1 Право на пристап (член 15)
Можете да побарате копија од личните податоци што ги имаме за вас и информации за тоа како ги обработуваме.
9.2 Право на исправка (член 16)
Можете да побарате корекција на неточни или нецелосни лични податоци што ги имаме за вас.
9.3 Право на бришење (член 17)
Можете да побарате бришење на вашите лични податоци кога нема легитимна причина да продолжиме да ги обработуваме - на пример, кога ќе ја повлечете согласноста и нема друга законска основа или кога податоците повеќе не се потребни за целта за која се собрани.
9.4 Право на ограничување на обработката (член 18)
Можете да побарате да ја ограничиме обработката на вашите лични податоци во одредени околности - на пример, додека ја проверуваме точноста на податоците што сте ги оспориле.
9.5 Право на преносливост на податоци (член 20)
Доколку обработката се заснова на согласност или договор и се извршува со автоматизирани средства, можете да побарате копија од вашите лични податоци во структуриран, најчесто користен, машински читлив формат, како и право да ги пренесете тие податоци на друг контролор.
9.6 Право на приговор (член 21)
Можете да се спротивставите на обработката врз основа на нашите легитимни интереси или за цели на директен маркетинг. Доколку се спротивставите на директен маркетинг, ние веднаш ќе ја прекинеме обработката. За друга обработка од легитимен интерес, ќе процениме дали нашите интереси ги надминуваат вашите права.
9.7 Права поврзани со автоматизирано деcisсоздавање јони (член 22)
Xygeni не прави деcisинформации за вас засновани исклучиво на автоматизирана обработка што произведуваат правни или слично значајни ефекти.
9.8 Право на поднесување жалба
Доколку сметате дека нашата обработка на вашите лични податоци го прекршува GDPR, имате право да поднесете жалба до Шпанскиот орган за заштита на податоци (Agencia Española de Protección de Datos — AEPD) на https://www.aepd.es или до надзорниот орган на земјата-членка на ЕУ во која вообичаено живеете или работите.
9.9 Како да вежбатеcisвашите права
Да се вежбаcisДоколку имате кое било од горенаведените права, контактирајте не на privacy@xygeni.io. Ќе ви одговориме во рок од еден (1) месец од приемот на вашето барање. Во сложени случаи или кога ќе добиеме голем број барања, може да го продолжиме овој период за уште два месеци и соодветно ќе ве известиме. Можеби ќе треба да го потврдиме вашиот идентитет пред да го обработиме вашето барање.
10. Корисници на платформата — Деловни клиенти
Кога Xygeni обработува лични податоци во име на нашите деловни клиенти во текот на обезбедувањето на Платформата, Xygeni делува како обработувач на податоци, а клиентот делува како контролор на податоци. Во такви случаи, Договорот за обработка на податоци (DPA), достапен на https://xygeni.io/legal/dpa, го регулира тој процес.
Доколку сте вработен, изведувач или друг претставник на еден од нашите деловни клиенти и имате прашања за тоа како вашиот работодавач ја користи Платформата, ве молиме контактирајте го директно вашиот работодавач. Xygeni ги обработува вашите податоци во согласност со упатствата на соодветниот клиент и не е соодветен контакт за барања на поединечни субјекти на податоци поврзани со податоци обработени во име на тој клиент.
11. Безбедност
Xygeni спроведува соодветни технички и организациски мерки за заштита на вашите лични податоци од неовластен пристап, губење, уништување или менување, во согласност со нашиот систем за управување со безбедноста на информациите сертифициран според ISO 27001. Овие мерки вклучуваат енкрипција во транзит (TLS 1.2+) и во мирување (AES-256), контроли на пристап, сегментација на мрежата и редовно тестирање на безбедноста.
Ниту еден пренос преку интернет или електронско складирање не е целосно безбеден. Доколку дознаете за каков било безбедносен инцидент што влијае на вашите лични податоци, ве молиме веднаш контактирајте не на legal@xygeni.io.
12. Колачињата
Нашата употреба на колачиња и слични технологии за следење е регулирана со нашата Политика за колачиња, достапна на https://xygeni.io/legal/cookie-policy. Ве молиме погледнете го тој документ за детални информации за колачињата што ги користиме, нивните цели и како да ги управувате вашите преференции.
13. Приватност на децата
Нашата веб-страница и Платформа не се наменети за лица под 16 години. Ние свесно не собираме лични податоци од деца. Доколку дознаете дека дете ни дало лични податоци без согласност од родител, ве молиме контактирајте не на privacy@xygeni.io и ние веднаш ќе ги избришеме таквите податоци.
14. Промени на оваа Политика за приватност
Можеме повремено да ја ажурираме оваа Политика за приватност. Ќе ве известиме за материјални промени преку објавување известување на нашата веб-страница и, каде што е соодветно, преку е-пошта до регистрираните корисници. Ќе го ажурираме датумот „Последно ажурирање“ на врвот од оваа страница. Ве охрабруваме периодично да ја прегледувате оваа Политика.
Вашето континуирано користење на нашата веб-страница или Платформа по датумот на стапување во сила на ажурираната Политика за приватност претставува ваше прифаќање на промените, до степен дозволен со важечкиот закон.
14. Контактирајте не
За какви било прашања, барања или загрижености во врска со оваа Политика за приватност или нашата обработка на вашите лични податоци:
Е-поштаprivacy@xygeni.io
пост: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Ваљадолид, Шпанија
Наша цел е да одговориме на сите барања за приватност во рок од 30 дена. За жалби во врска со нашето ракување со вашите податоци, можете да контактирате и со AEPD на https://www.aepd.es.
