Această Politică de confidențialitate se aplică datelor cu caracter personal colectate prin intermediul site-ului nostru web (xygeni.io) și al Platformei noastre (in.xygeni.io). Aceasta este încorporată prin referință atât în Termenii de utilizare a site-ului web, cât și în Termenii de utilizare a platformei. Orice termeni scriși cu majusculă care nu sunt definiți aici au semnificațiile care le sunt atribuite în acești Termeni. Utilizarea cookie-urilor de către noi este guvernată separat de Politica noastră privind cookie-urile la adresa https://xygeni.io/legal/cookie-policy. În cazul în care Xygeni prelucrează date cu caracter personal în numele clienților comerciali prin intermediul Platformei, o astfel de prelucrare este guvernată suplimentar de Acordul nostru de prelucrare a datelor (DPA) la adresa https://xygeni.io/legal/dpa.
1. Operator de date
Operatorul de date responsabil pentru datele dumneavoastră cu caracter personal este:
Companie: Xygeni Security, SL
Adresa inregistrata: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spania
TVA: B09620287
Persoană de contact pentru confidențialitate: privacy@xygeni.io
Contact juridic: legal@xygeni.io
Această politică de confidențialitate este emisă în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului („GDPR”) și Ley Orgánica 3/2018, din 5 decembrie, de Protecție a datelor personale și garanție a drepturilor digitale („LOPDGDD”). Dacă aveți întrebări despre modul în care gestionăm datele dumneavoastră cu caracter personal, contactați-ne la privacy@xygeni.io.
2. Datele personale pe care le colectăm
Colectăm date cu caracter personal în moduri diferite, în funcție de modul în care interacționați cu noi:
Tabelul de mai jos prezintă pe scurt categoriile de date cu caracter personal pe care le colectăm, cu exemple și părțile cu care putem partaja fiecare categorie. Secțiunea 5 descrie în detaliu aceste relații de partajare.
| Categorii | Exemple | Impartit cu |
| Date de contact și cont | Nume, e-mail, nume de utilizator, funcție, nume companie, rol | Furnizori de servicii, parteneri de afaceri |
| Date tehnice și despre dispozitiv | Adresă IP, tip de browser, ID dispozitiv, sistem de operare | Furnizori de servicii, parteneri de analiză |
| Analitica web | Pagini vizitate, durata sesiunii, URL-ul de referință, modele de utilizare | Parteneri de analiză, furnizori de servicii |
| Date despre activitatea platformei | Login evenimente, apeluri API, activitate de scanare, utilizare funcții, marcaje temporale | Prestatori de servicii |
| Metadate ale constatărilor de securitate | Nume depozite, căi de fișiere ale descoperirilor, metadate ale dependenței, pipeline referințe | Furnizori de servicii (doar găzduire) |
| Date de plată și facturare | Date de contact pentru facturare, numele companiei. Numerele de card nu sunt stocate. | Procesator de plăți, furnizori de servicii |
| Date de comunicații | E-mailuri, tichete de asistență, trimiteri de formulare, corespondență | Furnizori de servicii, furnizori de asistență pentru clienți |
3. Date pe care nu le colectăm
Xygeni nu colectează date cu caracter personal din categorii speciale (cum ar fi date privind sănătatea, biometrice sau politice) și nu colectează în mod conștient date cu caracter personal de la persoane cu vârsta sub 16 ani. Platforma noastră nu se adresează consumatorilor.
Pentru standard scanarea de securitate, codul sursă nu este stocat pe sau transmis către serverele Xygeni. Pentru funcțiile bazate pe inteligență artificială, sunt procesate doar segmentele de cod specifice necesare pentru funcție, așa cum este descris în Termenii și condițiile noastre de utilizare a platformei. Xygeni nu utilizează codul clientului pentru a antrena modele de inteligență artificială.
4. Surse de date personale
Colectăm date cu caracter personal din următoarele surse:
- Direct de la tine: Când înregistrezi un cont, completezi un formular, soliciți o demonstrație, te abonezi la newsletter-ul nostru, ne contactezi sau interacționezi în alt mod cu site-ul nostru web sau Platforma noastră.
- Automat prin utilizarea serviciilor noastre: Date tehnice și de utilizare colectate prin cookie-uri, instrumente de analiză web și jurnalele Platformei atunci când vizitați site-ul nostru web sau utilizați Platforma noastră. Consultați Politica noastră privind cookie-urile pentru detalii.
- Din surse terțe: Este posibil să primim informații de contact sau informații despre companie de la furnizori CRM, parteneri de generare de clienți potențiali sau directoare profesionale disponibile publicului (cum ar fi LinkedIn) în scopuri de marketing, acolo unde este permis de legislația aplicabilă. Orice astfel de date sunt gestionate în conformitate cu această Politică de confidențialitate.
- De la angajatorul sau organizația dumneavoastră: În cazul în care angajatorul sau organizația dumneavoastră încheie un contract cu Xygeni pentru accesul la Platformă, este posibil să primim datele dumneavoastră de contact și datele contului de la aceștia pentru a vă configura contul.
5. Temei legale pentru prelucrare
Prelucrăm datele dumneavoastră cu caracter personal numai în cazul în care avem un temei legal valabil în temeiul articolului 6 din GDPR:
| Temei legal | Activitatea de prelucrare | Se aplică la | GDPR Arcticle |
| Interese legitime | Analiza site-urilor web, monitorizarea securității, îmbunătățirea serviciilor, prevenirea fraudelor | Vizitatori ai site-ului web, utilizatori ai platformei | Art. 6 alin. (1) lit. f) |
| Executarea contractului | Gestionarea conturilor, furnizarea serviciilor, facturare, asistență | Utilizatorii platformei, clienții | Art. 6 alin. (1) lit. b) |
| De acord! | Comunicări de marketing, cookie-uri neesențiale | Abonați la newsletter, vizitatori ai site-ului web | Art. 6 alin. (1) lit. a) |
| Obligatie legala | Înregistrări fiscale, răspuns la solicitări legale, conformitate GDPR | Toate persoanele vizate | Art. 6 alin. (1) lit. c) |
În cazurile în care ne bazăm pe interese legitime, am evaluat că interesele noastre nu sunt înlăturate de drepturile și libertățile dumneavoastră. Puteți solicita detalii despre evaluarea intereselor noastre legitime contactându-ne la privacy@xygeni.io.
În cazul în care ne bazăm pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
6. Cum utilizăm datele dumneavoastră cu caracter personal
Folosim datele cu caracter personal pe care le colectăm în următoarele scopuri:
- Furnizarea și îmbunătățirea Platformei și a site-ului nostru web, inclusiv depanarea, monitorizarea securității și dezvoltarea de funcții.
- Gestionarea contului dumneavoastră și furnizarea serviciilor pe care le-ați contractat cu noi.
- Procesarea plăților și gestionarea facturării.
- Răspunzând la întrebările, solicitările de asistență și feedback-ul dumneavoastră.
- Trimiterea de comunicări legate de servicii, inclusiv actualizări ale acestor politici, notificări de securitate și notificări de întreținere.
- Trimiterea de comunicări de marketing despre produsele și serviciile noastre, acolo unde v-ați dat consimțământul sau acolo unde este permis de legislația aplicabilă. Vă puteți dezabona oricând.
- Respectarea obligațiilor legale, inclusiv a cerințelor fiscale, contabile și de reglementare.
- Protejarea securității și integrității sistemelor noastre și detectarea activităților frauduloase sau neautorizate.
- Efectuarea de analize agregate și anonimizate pentru a înțelege modul în care sunt utilizate serviciile noastre.
7. Partajarea datelor și destinatarii
Nu vindem datele dumneavoastră cu caracter personal. Partajăm datele cu caracter personal doar în următoarele circumstanțe:
7.1 Subcontractanți
Colaborăm cu furnizori terți de servicii (subprocesatori) pentru a ne ajuta să furnizăm serviciile noastre. Fiecare subprocesator este obligat prin acorduri de prelucrare a datelor cu obligații echivalente cu cele din această Politică de confidențialitate. Lista noastră actuală de subprocesatori, inclusiv scopul și locația acestora, este publicată la https://xygeni.io/legal/subprocessors.
7.2 Transferuri de afaceri
Dacă Xygeni este implicată într-o fuziune, achiziție, reorganizare sau vânzare de active, datele dumneavoastră personale pot fi transferate ca parte a tranzacției respective. Vă vom notifica cu privire la orice astfel de modificare și la orice noi termeni de confidențialitate aplicabili.
7.3 Cerințe legale
Este posibil să divulgăm datele dumneavoastră cu caracter personal atunci când acest lucru este impus de legea aplicabilă, de o hotărâre judecătorească, de o cerință de reglementare sau pentru a proteja drepturile, proprietatea sau siguranța Xygeni, a utilizatorilor noștri sau a altora. Acolo unde este permis de lege, vă vom notifica cu privire la o astfel de divulgare.
7.4 Cu consimțământul dumneavoastră
Este posibil să partajăm datele dumneavoastră cu caracter personal cu terțe părți, în cazul în care ne-ați dat consimțământul explicit în acest sens.
8. Transferuri internaționale
Infrastructura principală a Xygeni este găzduită pe Amazon Web Services (AWS) în Irlanda (UE), în cadrul Spațiului Economic European. Prin urmare, datele cu caracter personal prelucrate prin intermediul Platformei sunt, în general, prelucrate în cadrul SEE.
Anumiți subcontractanți — inclusiv HubSpot și Google Workspace — au sediul în Statele Unite. În cazul în care datele cu caracter personal sunt transferate în afara SEE, ne asigurăm că sunt implementate garanții adecvate în conformitate cu Capitolul V din GDPR, inclusiv Standard Clauzele contractuale (CSC) adoptate de Comisia Europeană în temeiul Regulamentului de punere în aplicarecision (UE) 2021/914. Detaliile mecanismelor de transfer aplicabile sunt prezentate în lista noastră de Subcontractanți.
În cazul în care funcțiile bazate pe inteligență artificială ale Platformei noastre procesează segmente de cod, această prelucrare are loc prin intermediul furnizorului nostru de inteligență artificială, în conformitate cu Termenii și condițiile de utilizare a platformei noastre și cu acordul de protecție a datelor (DPA) aplicabil. În cazul în care clienții utilizează propriul model de inteligență artificială, toată prelucrarea are loc în cadrul infrastructurii clientului și nu are loc niciun transfer către subcontractanții Xygeni.
9. Păstrarea datelor
Păstrăm datele cu caracter personal numai atât timp cât este necesar în scopurile stabilite în această Politică de confidențialitate sau conform cerințelor legislației aplicabile. standard Perioadele de păstrare sunt:
- Datele contului: păstrate pe durata relației contractuale și pentru perioade suplimentare prevăzute de legislația fiscală și contabilă aplicabilă (în general 5-7 ani în Spania).
- Datele de scanare a platformei și constatările de securitate: sunt păstrate cât timp contul este activ și timp de 3 luni de la încheierea abonamentului, după care sunt șterse automat. Utilizatorii pot solicita ștergerea anticipată.
- Datele contului de probă: sunt păstrate timp de 1 lună după expirarea perioadei de probă.
- Solicitarea de informații și datele de contact pe site: păstrate timp de până la 2 ani de la data ultimei interacțiuni cu noi.
- Înregistrări ale consimțământului de marketing: păstrate până la retragerea consimțământului, plus perioada suplimentară necesară pentru a demonstra conformitatea.
- Înregistrări juridice și de conformitate: păstrate pentru perioadele impuse de legislația spaniolă și a UE aplicabilă.
Când datele cu caracter personal nu mai sunt necesare, le ștergem sau le anonimizăm în siguranță. Copiile de rezervă sunt suprascrise în conformitate cu programul nostru de păstrare a datelor.
9. Drepturile tale conform GDPR
În calitate de persoană vizată în temeiul GDPR, aveți următoarele drepturi:
9.1 Dreptul de acces (art. 15)
Puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră și informații despre modul în care le prelucrăm.
9.2 Dreptul la rectificare (art. 16)
Puteți solicita corectarea datelor cu caracter personal inexacte sau incomplete pe care le deținem despre dumneavoastră.
9.3 Dreptul la ștergere (art. 17)
Puteți solicita ștergerea datelor dumneavoastră cu caracter personal în cazul în care nu există niciun motiv legitim pentru ca noi să continuăm prelucrarea acestora - de exemplu, în cazul în care vă retrageți consimțământul și nu există nicio altă bază legală sau în cazul în care datele nu mai sunt necesare pentru scopul pentru care au fost colectate.
9.4 Dreptul la restricționarea prelucrării (art. 18)
Puteți solicita să restricționăm prelucrarea datelor dumneavoastră cu caracter personal în anumite circumstanțe - de exemplu, în timp ce verificăm exactitatea datelor pe care le-ați contestat.
9.5 Dreptul la portabilitatea datelor (art. 20)
În cazul în care prelucrarea se bazează pe consimțământ sau pe contract și este efectuată prin mijloace automate, puteți solicita o copie a datelor dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date către un alt operator.
9.6 Dreptul de opoziție (art. 21)
Vă puteți opune prelucrării bazate pe interesele noastre legitime sau în scopuri de marketing direct. În cazul în care vă opuneți marketingului direct, vom înceta imediat prelucrarea. Pentru alte prelucrări bazate pe interese legitime, vom evalua dacă interesele noastre prevalează asupra drepturilor dumneavoastră.
9.7 Drepturi legate de prelucrarea automatăcisproducerea de ioni (art. 22)
Xygeni nu produce decisinformații despre dumneavoastră bazate exclusiv pe prelucrare automată care produce efecte juridice sau efecte similare semnificative.
9.8 Dreptul de a depune o plângere
Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Spaniolă pentru Protecția Datelor (Agencia Española de Protección de Datos — AEPD) la https://www.aepd.es sau la autoritatea de supraveghere a statului membru UE în care locuiți în mod obișnuit sau lucrați.
9.9 Cum să faci exerciții fizicecisdrepturile tale
A exersacisDacă aveți oricare dintre drepturile de mai sus, contactați-ne la privacy@xygeni.io. Vă vom răspunde în termen de o (1) lună de la primirea solicitării dumneavoastră. În cazuri complexe sau în cazul în care primim un număr mare de solicitări, putem prelungi această perioadă cu încă două luni și vă vom notifica în consecință. Este posibil să fie nevoie să vă verificăm identitatea înainte de a procesa solicitarea dumneavoastră.
10. Utilizatori ai platformei — Clienți comerciali
În cazul în care Xygeni prelucrează date cu caracter personal în numele clienților noștri comerciali în cursul furnizării Platformei, Xygeni acționează ca o persoană împuternicită de operator, iar clientul acționează ca operator de date. În astfel de cazuri, Acordul de prelucrare a datelor (DPA), disponibil la https://xygeni.io/legal/dpa, guvernează prelucrarea respectivă.
Dacă sunteți angajat, contractor sau alt reprezentant al unuia dintre clienții noștri comerciali și aveți întrebări despre modul în care angajatorul dumneavoastră utilizează Platforma, vă rugăm să contactați direct angajatorul. Xygeni vă prelucrează datele în conformitate cu instrucțiunile clientului relevant și nu este persoana de contact adecvată pentru solicitările individuale ale persoanelor vizate referitoare la datele prelucrate în numele clientului respectiv.
11. Securitate
Xygeni implementează măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau modificării, în conformitate cu sistemul nostru de management al securității informațiilor certificat ISO 27001. Aceste măsuri includ criptarea în tranzit (TLS 1.2+) și în repaus (AES-256), controalele de acces, segmentarea rețelei și testarea regulată a securității.
Nicio transmisie prin internet sau stocare electronică nu este complet sigură. Dacă luați cunoștință de orice incident de securitate care vă afectează datele cu caracter personal, vă rugăm să ne contactați imediat la adresa legal@xygeni.io.
12. Module cookie
Utilizarea cookie-urilor și a tehnologiilor de urmărire similare de către noi este guvernată de Politica noastră privind cookie-urile, disponibilă la https://xygeni.io/legal/cookie-policy. Vă rugăm să consultați documentul respectiv pentru informații detaliate despre cookie-urile pe care le utilizăm, scopurile acestora și modul în care vă putem gestiona preferințele.
13. Confidențialitatea copiilor
Site-ul nostru web și Platforma nu sunt destinate persoanelor sub vârsta de 16 ani. Nu colectăm în mod conștient date cu caracter personal de la copii. Dacă aflați că un copil ne-a furnizat date cu caracter personal fără consimțământul părinților, vă rugăm să ne contactați la privacy@xygeni.io și vom șterge imediat aceste date.
14. Modificări ale prezentei politici de confidențialitate
Este posibil să actualizăm periodic această Politică de confidențialitate. Vă vom notifica cu privire la modificările semnificative prin publicarea unei notificări pe site-ul nostru web și, acolo unde este cazul, prin e-mail către utilizatorii înregistrați. Vom actualiza data „Ultimei actualizări” din partea de sus a acestei pagini. Vă încurajăm să revizuiți periodic această Politică.
Utilizarea în continuare a site-ului nostru web sau a Platformei noastre după data intrării în vigoare a unei Politici de confidențialitate actualizate constituie acceptarea modificărilor, în măsura permisă de legislația aplicabilă.
14. Contacteaza-ne
Pentru orice întrebări, solicitări sau nelămuriri cu privire la această Politică de confidențialitate sau la prelucrarea datelor dumneavoastră cu caracter personal:
E-mailprivacy@xygeni.io
Post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spania
Ne propunem să răspundem la toate solicitările privind confidențialitatea în termen de 30 de zile. Pentru reclamații cu privire la gestionarea datelor dumneavoastră, puteți contacta și AEPD la adresa https://www.aepd.es.
