Denne personvernerklæringen gjelder for personopplysninger som samles inn via nettstedet vårt (xygeni.io) og plattformen vår (in.xygeni.io). Den er innlemmet ved referanse i både våre nettstedsvilkår og plattformens bruksvilkår. Alle begreper med stor forbokstav som ikke er definert her, har den betydningen de har i disse vilkårene. Vår bruk av informasjonskapsler reguleres separat av vår informasjonskapselpolicy på https://xygeni.io/legal/cookie-policy. Der Xygeni behandler personopplysninger på vegne av bedriftskunder gjennom plattformen, reguleres slik behandling i tillegg av vår databehandleravtale (DPA) på https://xygeni.io/legal/dpa.
1. Datakontrollør
Den behandlingsansvarlige for dine personopplysninger er:
Firma: Xygeni Security, SL
Registrert adresse: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spania
MVA: B09620287
Personvernkontakt: privacy@xygeni.io
Juridisk kontakt: legal@xygeni.io
Denne personvernerklæringen er utstedt i henhold til forordning (EU) 2016/679 fra Europaparlamentet og rådet ("GDPR") og Ley Orgánica 3/2018, de 5 diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD"). Hvis du har spørsmål om hvordan vi håndterer dine personopplysninger, kontakt oss på privacy@xygeni.io.
2. Personopplysninger vi samler inn
Vi samler inn personopplysninger på ulike måter avhengig av hvordan du samhandler med oss:
Tabellen nedenfor oppsummerer kategoriene av personopplysninger vi samler inn, med eksempler og partene vi kan dele hver kategori med. Avsnitt 5 beskriver disse delingsforholdene i detalj.
| Kategori
| Eksempler | Delt med |
| Kontakt- og kontodata | Navn, e-post, brukernavn, stillingstittel, firmanavn, rolle | Tjenesteleverandører, forretningspartnere |
| Enhets- og tekniske data | IP-adresse, nettlesertype, enhets-ID, operativsystem | Tjenesteleverandører, analysepartnere |
| Webanalyse | Besøkte sider, øktvarighet, henvisende URL, bruksmønstre | Analysepartnere, tjenesteleverandører |
| Data om plattformaktivitet | Login hendelser, API-kall, skanneaktivitet, funksjonsbruk, tidsstempler | Tjenestetilbydere |
| Metadata for sikkerhetsfunn | Navn på arkiver, filstier for funn, avhengighetsmetadata, pipeline referanser | Tjenesteleverandører (kun hosting) |
| Betalings- og faktureringsdata | Fakturakontaktdetaljer, firmanavn. Kortnumre lagres ikke. | Betalingsbehandler, tjenesteleverandører |
| Kommunikasjonsdata | E-poster, supportforespørsler, skjemainnsendinger, korrespondanse | Tjenesteleverandører, kundesupportleverandører |
3. Data vi ikke samler inn
Xygeni samler ikke inn personopplysninger i spesielle kategorier (som helse-, biometriske eller politiske data) og samler ikke bevisst inn personopplysninger fra personer under 16 år. Plattformen vår er ikke rettet mot forbrukere.
Til standard sikkerhetsskanning, kildekode lagres ikke på eller overføres til Xygeni-servere. For AI-drevne funksjoner behandles bare spesifikke kodesegmenter som er nødvendige for funksjonen, som beskrevet i våre plattformvilkår for bruk. Xygeni bruker ikke kundekode til å trene AI-modeller.
4. Kilder til personopplysninger
Vi samler inn personopplysninger fra følgende kilder:
- Direkte fra deg: Når du registrerer en konto, fyller ut et skjema, ber om en demo, registrerer deg for nyhetsbrevet vårt, kontakter oss eller på annen måte samhandler med nettstedet eller plattformen vår.
- Automatisk gjennom din bruk av tjenestene våre: Tekniske data og bruksdata samlet inn via informasjonskapsler, webanalyseverktøy og plattformlogger når du besøker nettstedet vårt eller bruker plattformen vår. Se vår policy for informasjonskapsler for detaljer.
- Fra tredjepartskilder: Vi kan motta kontakt- eller bedriftsinformasjon fra CRM-leverandører, partnere for generering av potensielle kunder eller offentlig tilgjengelige profesjonelle kataloger (som LinkedIn) for markedsføringsformål, der det er tillatt i henhold til gjeldende lov. Slike data håndteres i samsvar med denne personvernerklæringen.
- Fra arbeidsgiveren eller organisasjonen din: Der arbeidsgiveren eller organisasjonen din har en avtale med Xygeni om tilgang til plattformen, kan vi motta kontakt- og kontoinformasjonen din fra dem for å klargjøre kontoen din.
5. Rettslig grunnlag for behandling
Vi behandler kun dine personopplysninger der vi har et gyldig rettslig grunnlag i henhold til GDPR artikkel 6:
| Lovlig grunnlag | Behandlingsaktivitet | Gjelder | GDPR-artikkelen |
| Legitime interesser | Nettstedanalyse, sikkerhetsovervåking, tjenesteforbedring, svindelforebygging | Besøkende på nettstedet, plattformbrukere | Art. 6(1)(f) |
| Kontraktsutførelse | Kontoadministrasjon, tjenestelevering, fakturering, support | Plattformbrukere, kunder | Art. 6(1)(b) |
| Samtykke | Markedsføringskommunikasjon, ikke-essensielle informasjonskapsler | Nyhetsbrevabonnenter, besøkende på nettstedet | Art. 6(1)(a) |
| Juridisk forpliktelse | Skatteopplysninger, svar på juridiske forespørsler, samsvar med GDPR | Alle registrerte | Art. 6(1)(c) |
Der vi baserer oss på legitime interesser, har vi vurdert at våre interesser ikke overstyres av dine rettigheter og friheter. Du kan be om detaljer om vår vurdering av legitime interesser ved å kontakte oss på privacy@xygeni.io.
Der vi er avhengige av samtykke, kan du når som helst trekke det tilbake uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen.
6. Hvordan vi bruker dine personopplysninger
Vi bruker personopplysningene vi samler inn til følgende formål:
- Tilby og forbedre plattformen og nettstedet vårt, inkludert feilsøking, sikkerhetsovervåking og funksjonsutvikling.
- Administrere kontoen din og levere tjenestene du har avtalt med oss.
- Behandling av betalinger og håndtering av fakturering.
- Svare på dine henvendelser, støtteforespørsler og tilbakemeldinger.
- Sende tjenesterelatert kommunikasjon, inkludert oppdateringer av disse retningslinjene, sikkerhetsvarsler og vedlikeholdsvarsler.
- Sende markedsføringskommunikasjon om våre produkter og tjenester, der du har gitt samtykke eller der det er tillatt i henhold til gjeldende lov. Du kan når som helst reservere deg mot dette.
- Overholdelse av juridiske forpliktelser, inkludert skatte-, regnskaps- og regulatoriske krav.
- Beskytte sikkerheten og integriteten til systemene våre og oppdage uredelig eller uautorisert aktivitet.
- Utføre aggregerte, anonymiserte analyser for å forstå hvordan tjenestene våre brukes.
7. Datadeling og mottakere
Vi selger ikke dine personopplysninger. Vi deler kun personopplysninger under følgende omstendigheter:
7.1 Underdatabehandlere
Vi engasjerer tredjeparts tjenesteleverandører (underdatabehandlere) for å hjelpe oss med å levere tjenestene våre. Hver underdatabehandler er bundet av databehandleravtaler med forpliktelser tilsvarende de i denne personvernerklæringen. Vår nåværende liste over underdatabehandlere, inkludert deres formål og plassering, er publisert på https://xygeni.io/legal/subprocessors.
7.2 Virksomhetsoverdragelser
Hvis Xygeni er involvert i en fusjon, et oppkjøp, en omorganisering eller et salg av eiendeler, kan dine personopplysninger bli overført som en del av denne transaksjonen. Vi vil varsle deg om slike endringer og eventuelle nye personvernvilkår som gjelder.
7.3 Juridiske krav
Vi kan utlevere dine personopplysninger der det er påkrevd av gjeldende lov, rettskjennelse, regulatoriske krav eller for å beskytte rettighetene, eiendommen eller sikkerheten til Xygeni, våre brukere eller andre. Der det er lovlig tillatt, vil vi varsle deg om slik utlevering.
7.4 Med ditt samtykke
Vi kan dele dine personopplysninger med tredjeparter der du har gitt uttrykkelig samtykke til det.
8. Internasjonale overføringer
Xygenis primære infrastruktur ligger på Amazon Web Services (AWS) i Irland (EU), innenfor EØS-området. Personopplysninger som behandles gjennom plattformen behandles derfor vanligvis innenfor EØS.
Enkelte underdatabehandlere – inkludert HubSpot og Google Workspace – er basert i USA. Der personopplysninger overføres utenfor EØS, sørger vi for at det er på plass nødvendige sikkerhetstiltak i samsvar med GDPR kapittel V, inkludert Standard Kontraktsklausuler vedtatt av Europakommisjonen i henhold til implementeringsdirektivetcision (EU) 2021/914. Detaljer om gjeldende overføringsmekanismer er angitt i vår liste over underdatabehandlere.
Der AI-drevne funksjoner i plattformen vår behandler kodesegmenter, skjer denne behandlingen gjennom vår AI-leverandør i samsvar med våre plattformvilkår og gjeldende databehandleravtale. Der kunder bruker sin egen AI-modell, skjer all behandling innenfor kundens infrastruktur, og ingen overføring til Xygenis underbehandlere finner sted.
9. datalagrings~~POS=TRUNC
Vi oppbevarer kun personopplysninger så lenge det er nødvendig for formålene som er angitt i denne personvernerklæringen, eller som påkrevd av gjeldende lov. standard oppbevaringsperiodene er:
- Kontodata: oppbevares så lenge kontraktsforholdet varer og i slike ytterligere perioder som kreves av gjeldende skatte- og regnskapslovgivning (vanligvis 5–7 år i Spania).
- Plattformskanningsdata og sikkerhetsfunn: oppbevares mens kontoen er aktiv og i 3 måneder etter at abonnementet er avsluttet, hvoretter de slettes automatisk. Brukere kan be om tidligere sletting.
- Prøvekontodata: oppbevares i 1 måned etter at prøveperioden er utløpt.
- Nettstedsforespørsler og kontaktdata: oppbevares i opptil 2 år fra datoen for din siste interaksjon med oss.
- Samtykkeregistreringer til markedsføring: oppbevares inntil samtykket trekkes tilbake, pluss den ekstra perioden som kreves for å vise samsvar.
- Juridiske og samsvarsdokumenter: oppbevares i periodene som kreves av gjeldende spansk og EU-lovgivning.
Når personopplysninger ikke lenger er nødvendige, sletter eller anonymiserer vi dem på en sikker måte. Sikkerhetskopier overskrives i samsvar med vår dataoppbevaringsplan.
9. Dine rettigheter under GDPR
Som registrert person i henhold til GDPR har du følgende rettigheter:
9.1 Rett til innsyn (Art. 15)
Du kan be om en kopi av personopplysningene vi har om deg og informasjon om hvordan vi behandler dem.
9.2 Rett til retting (Art. 16)
Du kan be om korrigering av unøyaktige eller ufullstendige personopplysninger vi har om deg.
9.3 Rett til sletting (Art. 17)
Du kan be om sletting av dine personopplysninger der det ikke finnes noen legitim grunn for at vi skal fortsette å behandle dem – for eksempel dersom du trekker tilbake samtykket og det ikke finnes noe annet lovlig grunnlag, eller dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
9.4 Rett til begrensning av behandling (art. 18)
Du kan be om at vi begrenser behandlingen av dine personopplysninger under visse omstendigheter – for eksempel mens vi verifiserer nøyaktigheten av data du har bestridt.
9.5 Rett til dataportabilitet (Art. 20)
Der behandlingen er basert på samtykke eller kontrakt og utføres automatisert, kan du be om en kopi av dine personopplysninger i et strukturert, vanlig brukt, maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.
9.6 Rett til å protestere (Art. 21)
Du kan protestere mot behandling basert på våre legitime interesser eller for direkte markedsføringsformål. Dersom du protesterer mot direkte markedsføring, vil vi umiddelbart stoppe behandlingen. For annen behandling av legitime interesser vil vi vurdere om våre interesser overstyrer dine rettigheter.
9.7 Rettigheter knyttet til automatisert decisionproduksjon (artikkel 22)
Xygeni lager ikke decisinformasjon om deg basert utelukkende på automatisert behandling som har juridiske eller lignende vesentlige virkninger.
9.8 Rett til å klage
Hvis du mener at vår behandling av dine personopplysninger er i strid med GDPR, har du rett til å sende inn en klage til den spanske databeskyttelsesmyndigheten (Agencia Española de Protección de Datos – AEPD) på https://www.aepd.es, eller til tilsynsmyndigheten i EU-medlemsstaten der du vanligvis bor eller arbeider.
9.9 Hvordan trenecisdine rettigheter
Å utøvecisHvis du har noen av rettighetene ovenfor, kan du kontakte oss på privacy@xygeni.io. Vi vil svare innen én (1) måned etter at vi har mottatt forespørselen din. I komplekse saker eller der vi mottar et stort antall forespørsler, kan vi forlenge denne perioden med ytterligere to måneder, og vil varsle deg deretter. Vi må kanskje bekrefte identiteten din før vi behandler forespørselen din.
10. Plattformbrukere – bedriftskunder
Der Xygeni behandler personopplysninger på vegne av våre bedriftskunder i forbindelse med levering av plattformen, fungerer Xygeni som databehandler og kunden som behandlingsansvarlig. I slike tilfeller regulerer databehandleravtalen (DPA), som er tilgjengelig på https://xygeni.io/legal/dpa, denne behandlingen.
Hvis du er ansatt, kontraktør eller annen representant for en av våre forretningskunder og har spørsmål om hvordan arbeidsgiveren din bruker plattformen, kan du kontakte arbeidsgiveren din direkte. Xygeni behandler dataene dine i samsvar med instruksjonene fra den aktuelle kunden og er ikke den rette kontakten for individuelle forespørsler fra registrerte personer knyttet til data behandlet på vegne av den aktuelle kunden.
11. Sikkerhet
Xygeni implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller endring, i samsvar med vårt ISO 27001-sertifiserte styringssystem for informasjonssikkerhet. Disse tiltakene inkluderer kryptering under overføring (TLS 1.2+) og i ro (AES-256), tilgangskontroller, nettverkssegmentering og regelmessig sikkerhetstesting.
Ingen overføring over internett eller elektronisk lagring er fullstendig sikker. Hvis du blir oppmerksom på sikkerhetshendelser som påvirker dine personopplysninger, kan du kontakte oss umiddelbart på legal@xygeni.io.
12. kjeks
Vår bruk av informasjonskapsler og lignende sporingsteknologier er underlagt vår policy for informasjonskapsler, som er tilgjengelig på https://xygeni.io/legal/cookie-policy. Se dette dokumentet for detaljert informasjon om informasjonskapslene vi bruker, formålene deres og hvordan du administrerer preferansene dine.
13. Barnas personvern
Vårt nettsted og vår plattform er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du blir oppmerksom på at et barn har gitt oss personopplysninger uten foreldrenes samtykke, kan du kontakte oss på privacy@xygeni.io, så vil vi slette slike data umiddelbart.
14. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer ved å legge ut en melding på nettstedet vårt og, der det er aktuelt, via e-post til registrerte brukere. Vi vil oppdatere datoen for «Sist oppdatert» øverst på denne siden. Vi oppfordrer deg til å gjennomgå denne policyen med jevne mellomrom.
Din fortsatte bruk av nettstedet eller plattformen vår etter at en oppdatert personvernerklæring har trådt i kraft, utgjør din aksept av endringene, i den grad det er tillatt i henhold til gjeldende lov.
14. Kontakt oss
For spørsmål, forespørsler eller bekymringer angående denne personvernerklæringen eller vår behandling av dine personopplysninger:
Epost: privacy@xygeni.io
Post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spania
Vi har som mål å svare på alle henvendelser om personvern innen 30 dager. For klager angående vår håndtering av dine data, kan du også kontakte AEPD på https://www.aepd.es.
