Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych gromadzonych za pośrednictwem naszej strony internetowej (xygeni.io) oraz naszej Platformy (in.xygeni.io). Jest ona włączona przez odniesienie zarówno do Warunków Korzystania ze Strony Internetowej, jak i Warunków Korzystania z Platformy. Wszelkie terminy pisane wielką literą, które nie zostały tutaj zdefiniowane, mają znaczenie nadane im w niniejszych Warunkach. Korzystanie przez nas z plików cookie podlega odrębnej Polityce Plików Cookie dostępnej pod adresem https://xygeni.io/legal/cookie-policy. W przypadku, gdy Xygeni przetwarza dane osobowe w imieniu klientów biznesowych za pośrednictwem Platformy, przetwarzanie takie podlega dodatkowo naszej Umowie o Przetwarzaniu Danych (DPA) dostępnej pod adresem https://xygeni.io/legal/dpa.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Nazwa firmy: Xygeni Security, SL
Zarejestrowany adres: Calle Pasión 4, 2 Planta, 47001 Valladolid, Hiszpania
FAKTURA VAT: B09620287
Kontakt w sprawie prywatności: prywatność@xygeni.io
Kontakt prawny: legal@xygeni.io
Niniejsza Polityka prywatności została wydana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) i Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales („LOPDGDD”). Jeśli masz pytania dotyczące sposobu, w jaki postępujemy z Twoimi danymi osobowymi, skontaktuj się z nami pod adresem Privacy@xygeni.io.
2. Gromadzone przez nas dane osobowe
Gromadzimy dane osobowe na różne sposoby, w zależności od tego, w jaki sposób wchodzisz z nami w interakcję:
Poniższa tabela podsumowuje kategorie gromadzonych przez nas danych osobowych, wraz z przykładami i podmiotami, z którymi możemy udostępniać każdą kategorię. Sekcja 5 szczegółowo opisuje te relacje udostępniania danych.
| Kategoria
| Przykłady | Współdzielone z |
| Dane kontaktowe i dane konta | Imię, adres e-mail, nazwa użytkownika, stanowisko, nazwa firmy, rola | Dostawcy usług, partnerzy biznesowi |
| Dane urządzenia i techniczne | Adres IP, typ przeglądarki, identyfikator urządzenia, system operacyjny | Dostawcy usług, partnerzy analityczni |
| Analityka internetowa | Odwiedzone strony, czas trwania sesji, odsyłający adres URL, wzorce użytkowania | Partnerzy analityczni, dostawcy usług |
| Dane dotyczące aktywności platformy | Login zdarzenia, wywołania API, aktywność skanowania, wykorzystanie funkcji, znaczniki czasu | Usługodawcy |
| Metadane dotyczące wyszukiwania zabezpieczeń | Nazwy repozytoriów, ścieżki plików z wynikami, metadane zależności, pipeline referencje | Dostawcy usług (tylko hosting) |
| Dane dotyczące płatności i rozliczeń | Dane kontaktowe do faktury, nazwa firmy. Numery kart nie są przechowywane. | Podmiot przetwarzający płatności, dostawcy usług |
| Dane komunikacyjne | Wiadomości e-mail, zgłoszenia do pomocy technicznej, przesyłanie formularzy, korespondencja | Dostawcy usług, dostawcy usług obsługi klienta |
3. Dane, których nie gromadzimy
Xygeni nie gromadzi szczególnych kategorii danych osobowych (takich jak dane dotyczące zdrowia, dane biometryczne czy polityczne) i świadomie nie gromadzi danych osobowych osób poniżej 16. roku życia. Nasza Platforma nie jest skierowana do konsumentów.
Dla litu szacuje się standard Podczas skanowania bezpieczeństwa kod źródłowy nie jest przechowywany ani przesyłany na serwery Xygeni. W przypadku funkcji opartych na sztucznej inteligencji (AI) przetwarzane są tylko określone segmenty kodu niezbędne do działania danej funkcji, zgodnie z opisem w naszych Warunkach korzystania z platformy. Xygeni nie wykorzystuje kodu klienta do trenowania modeli AI.
4. Źródła danych osobowych
Gromadzimy dane osobowe z następujących źródeł:
- Bezpośrednio od Ciebie: Gdy rejestrujesz konto, wypełniasz formularz, zamawiasz wersję demonstracyjną, zapisujesz się do naszego newslettera, kontaktujesz się z nami lub w inny sposób wchodzisz w interakcję z naszą witryną internetową lub Platformą.
- Automatycznie poprzez korzystanie z naszych usług: Dane techniczne i dane dotyczące użytkowania gromadzone za pośrednictwem plików cookie, narzędzi analityki internetowej i dzienników platformy podczas odwiedzania naszej witryny lub korzystania z platformy. Szczegółowe informacje można znaleźć w naszej Polityce plików cookie.
- Ze źródeł zewnętrznych: Możemy otrzymywać dane kontaktowe lub firmowe od dostawców CRM, partnerów zajmujących się generowaniem leadów lub publicznie dostępnych katalogów branżowych (takich jak LinkedIn) w celach marketingowych, o ile jest to dozwolone przez obowiązujące prawo. Wszelkie takie dane są przetwarzane zgodnie z niniejszą Polityką Prywatności.
- Od Twojego pracodawcy lub organizacji: Jeśli Twój pracodawca lub organizacja zawiera z firmą Xygeni umowę na dostęp do Platformy, możemy otrzymać od nich Twoje dane kontaktowe i dane konta w celu utworzenia Twojego konta.
5. Podstawa prawna przetwarzania
Przetwarzamy Twoje dane osobowe wyłącznie w przypadku, gdy posiadamy ważną podstawę prawną zgodnie z artykułem 6 RODO:
| Podstawa prawna | Aktywność przetwarzania | Dotyczy | Artykuł RODO |
| Uzasadnione interesy | Analityka witryny, monitorowanie bezpieczeństwa, poprawa usług, zapobieganie oszustwom | Odwiedzający witrynę, Użytkownicy platformy | Art. 6(1)(f) |
| Wykonanie umowy | Zarządzanie kontami, świadczenie usług, rozliczenia, wsparcie | Użytkownicy platformy, klienci | Art. 6(1)(b) |
| Zgoda | Komunikacja marketingowa, pliki cookie niebędące niezbędne | Subskrybenci newslettera, osoby odwiedzające stronę internetową | Art. 6(1)(a) |
| Obowiązek wynikający z prawa | Dokumentacja podatkowa, odpowiadanie na żądania prawne, zgodność z RODO | Wszystkie podmioty danych | Art. 6(1)(c) |
W przypadku, gdy powołujemy się na uzasadniony interes, oceniliśmy, że Twoje prawa i wolności nie mają nadrzędnego charakteru wobec naszych interesów. Możesz poprosić o szczegóły naszej oceny uzasadnionych interesów, kontaktując się z nami pod adresem privacy@xygeni.io.
W przypadku, gdy opieramy się na zgodzie, możesz ją w każdej chwili cofnąć, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
6. Jak wykorzystujemy Twoje dane osobowe
Gromadzone przez nas dane osobowe wykorzystujemy w następujących celach:
- Dostarczanie i udoskonalanie naszej Platformy i witryny internetowej, w tym rozwiązywanie problemów, monitorowanie bezpieczeństwa i rozwój funkcji.
- Zarządzanie Twoim kontem i dostarczanie usług, które z nami zawarłeś.
- Przetwarzanie płatności i zarządzanie rozliczeniami.
- Odpowiadanie na Twoje zapytania, prośby o wsparcie i opinie.
- Wysyłanie komunikatów związanych z usługą, w tym aktualizacji niniejszych zasad, powiadomień o bezpieczeństwie i powiadomień o konserwacji.
- Wysyłanie komunikatów marketingowych dotyczących naszych produktów i usług, jeśli wyraziłeś na to zgodę lub jest to dozwolone na mocy obowiązującego prawa. Możesz zrezygnować w dowolnym momencie.
- Spełnianie obowiązków prawnych, w tym podatkowych, księgowych i regulacyjnych.
- Zapewnianie bezpieczeństwa i integralności naszych systemów oraz wykrywanie działań oszukańczych lub nieautoryzowanych.
- Przeprowadzanie zagregowanych, anonimowych analiz w celu zrozumienia, w jaki sposób wykorzystywane są nasze usługi.
7. Udostępnianie danych i odbiorcy
Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane osobowe wyłącznie w następujących okolicznościach:
7.1 Podprocesory
Współpracujemy z zewnętrznymi dostawcami usług (podwykonawcami), aby pomóc nam w świadczeniu naszych usług. Każdy podwykonawca jest związany umowami o przetwarzaniu danych, które nakładają na niego obowiązki równoważne z tymi określonymi w niniejszej Polityce Prywatności. Nasza aktualna lista podwykonawców, wraz z ich celem działania i lokalizacją, jest opublikowana na stronie https://xygeni.io/legal/subprocessors.
7.2 Przeniesienia przedsiębiorstwa
Jeśli Xygeni będzie uczestniczyć w fuzji, przejęciu, reorganizacji lub sprzedaży aktywów, Twoje dane osobowe mogą zostać przekazane w ramach tej transakcji. Powiadomimy Cię o każdej takiej zmianie i wszelkich nowych warunkach ochrony prywatności, które będą miały zastosowanie.
7.3 Wymagania prawne
Możemy ujawnić Twoje dane osobowe, jeśli będzie to wymagane przez obowiązujące prawo, nakaz sądowy, wymogi regulacyjne lub w celu ochrony praw, własności lub bezpieczeństwa Xygeni, naszych użytkowników lub innych osób. Jeśli będzie to dozwolone prawnie, powiadomimy Cię o takim ujawnieniu.
7.4 Za Twoją zgodą
Możemy udostępniać Twoje dane osobowe osobom trzecim, jeśli wyraziłeś na to wyraźną zgodę.
8. Transfery międzynarodowe
Główna infrastruktura Xygeni jest hostowana na platformie Amazon Web Services (AWS) w Irlandii (UE), w Europejskim Obszarze Gospodarczym. Dane osobowe przetwarzane za pośrednictwem Platformy są zatem zasadniczo przetwarzane w obrębie EOG.
Niektórzy podprocesorzy — w tym HubSpot i Google Workspace — mają siedzibę w Stanach Zjednoczonych. W przypadku przekazywania danych osobowych poza EOG zapewniamy odpowiednie zabezpieczenia zgodnie z rozdziałem V RODO, w tym Standard Klauzule umowne (SCC) przyjęte przez Komisję Europejską zgodnie z rozporządzeniem wykonawczymcisRozporządzenie (UE) 2021/914. Szczegóły obowiązujących mechanizmów transferu danych znajdują się na naszej liście podmiotów przetwarzających.
W przypadku, gdy funkcje naszej Platformy oparte na sztucznej inteligencji przetwarzają segmenty kodu, przetwarzanie to odbywa się za pośrednictwem naszego dostawcy sztucznej inteligencji, zgodnie z Warunkami korzystania z Platformy oraz obowiązującą umową o ochronie danych osobowych (DPA). W przypadku klientów korzystających z własnego modelu sztucznej inteligencji (AI), całe przetwarzanie odbywa się w ramach infrastruktury klienta i nie następuje transfer danych do podprocesorów Xygeni.
9. Retencja danych
Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do celów określonych w niniejszej Polityce Prywatności lub zgodnie z wymogami obowiązującego prawa. standard okresy przechowywania wynoszą:
- Dane konta: przechowywane przez cały okres trwania stosunku umownego oraz przez takie dodatkowe okresy, jakie są wymagane przez obowiązujące prawo podatkowe i rachunkowe (w Hiszpanii zazwyczaj 5–7 lat).
- Dane skanowania platformy i ustalenia dotyczące bezpieczeństwa: przechowywane przez cały okres aktywności konta oraz przez 3 miesiące od zakończenia subskrypcji, po czym są automatycznie usuwane. Użytkownicy mogą poprosić o wcześniejsze usunięcie.
- Dane konta próbnego: przechowywane przez 1 miesiąc po zakończeniu okresu próbnego.
- Dane dotyczące zapytań na stronie internetowej i dane kontaktowe: przechowywane do 2 lat od daty ostatniej interakcji z nami.
- Rejestry zgód marketingowych: przechowywane do momentu wycofania zgody oraz przez taki dodatkowy okres, jaki jest potrzebny do wykazania zgodności.
- Dokumentacja prawna i zgodności: przechowywana przez okres wymagany przez obowiązujące prawo hiszpańskie i unijne.
Gdy dane osobowe nie są już potrzebne, usuwamy je lub anonimizujemy w bezpieczny sposób. Kopie zapasowe są nadpisywane zgodnie z naszym harmonogramem przechowywania danych.
9. Twoje prawa wynikające z RODO
Jako osoba, której dane dotyczą, zgodnie z RODO przysługują Ci następujące prawa:
9.1 Prawo dostępu (art. 15)
Możesz zażądać kopii danych osobowych, jakie o Tobie przechowujemy, a także informacji o tym, jak je przetwarzamy.
9.2 Prawo do sprostowania (art. 16)
Możesz zażądać sprostowania niedokładnych lub niekompletnych danych osobowych, które o Tobie posiadamy.
9.3 Prawo do usunięcia (art. 17)
Możesz zażądać usunięcia Twoich danych osobowych, jeżeli nie ma uzasadnionego powodu, abyśmy kontynuowali ich przetwarzanie — na przykład gdy wycofasz zgodę i nie ma innej podstawy prawnej lub gdy dane nie są już niezbędne do celu, w jakim zostały zebrane.
9.4 Prawo do ograniczenia przetwarzania (art. 18)
W pewnych okolicznościach możesz zażądać od nas ograniczenia przetwarzania Twoich danych osobowych — na przykład gdy weryfikujemy dokładność kwestionowanych przez Ciebie danych.
9.5 Prawo do przenoszenia danych (art. 20)
Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i odbywa się w sposób zautomatyzowany, możesz zażądać kopii swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także masz prawo do przesłania tych danych innemu administratorowi.
9.6 Prawo do sprzeciwu (art. 21)
Możesz sprzeciwić się przetwarzaniu w oparciu o nasze uzasadnione interesy lub w celach marketingu bezpośredniego. W przypadku sprzeciwu wobec marketingu bezpośredniego natychmiast zaprzestaniemy przetwarzania. W przypadku przetwarzania w ramach innych uzasadnionych interesów ocenimy, czy nasze interesy są nadrzędne wobec Twoich praw.
9.7 Prawa związane z przetwarzaniem automatycznymcistworzenie jonów (Art. 22)
Xygeni nie tworzy decisinformacje o Tobie, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują skutki prawne lub podobnie istotne skutki.
9.8 Prawo do złożenia skargi
Jeżeli uważasz, że przetwarzanie przez nas Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos — AEPD) na stronie https://www.aepd.es lub do organu nadzorczego państwa członkowskiego UE, w którym zwykle mieszkasz lub pracujesz.
9.9 Jak ćwiczyćcisTwoje prawa
ĆwiczyćcisJeśli chcesz skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem privacy@xygeni.io. Odpowiemy w ciągu jednego (1) miesiąca od otrzymania Twojego żądania. W skomplikowanych przypadkach lub w przypadku otrzymania dużej liczby żądań możemy przedłużyć ten okres o kolejne dwa miesiące i powiadomimy Cię o tym. Przed przetworzeniem żądania możemy wymagać weryfikacji Twojej tożsamości.
10. Użytkownicy platformy — klienci biznesowi
W przypadku, gdy Xygeni przetwarza dane osobowe w imieniu naszych klientów biznesowych w ramach udostępniania Platformy, Xygeni działa jako podmiot przetwarzający, a klient jako administrator danych. W takich przypadkach przetwarzanie podlega Umowie o Przetwarzaniu Danych (DPA), dostępnej pod adresem https://xygeni.io/legal/dpa.
Jeśli jesteś pracownikiem, kontrahentem lub innym przedstawicielem jednego z naszych klientów biznesowych i masz pytania dotyczące sposobu korzystania z Platformy przez Twojego pracodawcę, skontaktuj się z nim bezpośrednio. Xygeni przetwarza Twoje dane zgodnie z instrukcjami danego klienta i nie jest właściwym podmiotem kontaktowym w przypadku indywidualnych wniosków osób, których dane dotyczą, dotyczących danych przetwarzanych w imieniu tego klienta.
11. Bezpieczeństwo
Xygeni wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub modyfikacją, zgodnie z naszym certyfikowanym systemem zarządzania bezpieczeństwem informacji ISO 27001. Środki te obejmują szyfrowanie w tranzycie (TLS 1.2+) i w spoczynku (AES-256), kontrolę dostępu, segmentację sieci oraz regularne testy bezpieczeństwa.
Żadna transmisja przez internet ani żadne elektroniczne przechowywanie danych nie jest w pełni bezpieczne. Jeśli dowiesz się o jakimkolwiek incydencie dotyczącym bezpieczeństwa Twoich danych osobowych, prosimy o natychmiastowy kontakt pod adresem legal@xygeni.io.
12. Pliki cookie
Nasze korzystanie z plików cookie i podobnych technologii śledzenia podlega naszej Polityce plików cookie, dostępnej pod adresem https://xygeni.io/legal/cookie-policy. Szczegółowe informacje na temat używanych przez nas plików cookie, ich przeznaczenia oraz sposobu zarządzania preferencjami można znaleźć w tym dokumencie.
13. Prywatność dzieci
Nasza strona internetowa i Platforma nie są skierowane do osób poniżej 16 roku życia. Nie gromadzimy świadomie danych osobowych dzieci. Jeśli dowiesz się, że dziecko przekazało nam dane osobowe bez zgody rodziców, skontaktuj się z nami pod adresem privacy@xygeni.io, a niezwłocznie usuniemy te dane.
14. Zmiany w niniejszej polityce prywatności
Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach powiadomimy Cię, publikując stosowną informację na naszej stronie internetowej oraz, w stosownych przypadkach, wysyłając wiadomość e-mail do zarejestrowanych użytkowników. Zaktualizujemy datę „Ostatniej aktualizacji” na górze tej strony. Zachęcamy do regularnego przeglądania niniejszej Polityki.
Dalsze korzystanie z naszej witryny internetowej lub Platformy po dacie wejścia w życie zaktualizowanej Polityki prywatności oznacza akceptację zmian w zakresie dozwolonym przez obowiązujące prawo.
14. Skontaktuj się z nami
W przypadku pytań, próśb lub wątpliwości dotyczących niniejszej Polityki prywatności lub przetwarzania przez nas Twoich danych osobowych:
Email : privacy@xygeni.io
Post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Hiszpania
Staramy się odpowiadać na wszystkie zapytania dotyczące prywatności w ciągu 30 dni. W przypadku skarg dotyczących sposobu, w jaki przetwarzamy Twoje dane, możesz również skontaktować się z AEPD pod adresem https://www.aepd.es.
