Настоящая Политика конфиденциальности распространяется на персональные данные, собираемые через наш веб-сайт (xygeni.io) и нашу Платформу (in.xygeni.io). Она включена в Условия использования веб-сайта и Условия использования Платформы посредством ссылки. Все термины, написанные заглавными буквами и не определенные здесь, имеют значения, указанные в этих Условиях. Использование файлов cookie регулируется отдельно нашей Политикой использования файлов cookie по адресу https://xygeni.io/legal/cookie-policy. В тех случаях, когда Xygeni обрабатывает персональные данные от имени бизнес-клиентов через Платформу, такая обработка дополнительно регулируется нашим Соглашением об обработке данных (DPA) по адресу https://xygeni.io/legal/dpa.
Контролером данных, ответственным за ваши персональные данные, является:
Компания: Xygeni Security, SL
Зарегестрированный адрес: Calle Pasión 4, 2 Planta, 47001 Вальядолид, Испания
НДС: B09620287
Контактная информация по вопросам конфиденциальности: privacy@xygeni.io
Контактная информация для юридических вопросов: legal@xygeni.io
Настоящая Политика конфиденциальности выпущена в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета («GDPR») и Ley Organica 3/2018, от 5 декабря, о защите персональных данных и гарантиях цифровых активов («LOPDGDD»). Если у вас есть вопросы о том, как мы обрабатываем ваши персональные данные, свяжитесь с нами по адресу Privacy@xygeni.io.
Мы собираем персональные данные различными способами в зависимости от того, как вы взаимодействуете с нами:
В таблице ниже приведено краткое описание категорий собираемых нами персональных данных, с примерами и указанием сторон, с которыми мы можем делиться данными каждой категории. В разделе 5 подробно описаны эти отношения обмена данными.
| Категория | Примеры | Поделиться с |
| Контактные и учетные данные | Имя, электронная почта, имя пользователя, должность, название компании, роль | Поставщики услуг, деловые партнеры |
| Технические характеристики устройства | IP-адрес, тип браузера, идентификатор устройства, операционная система | Поставщики услуг, партнеры по аналитике |
| Веб-аналитика | Посещенные страницы, продолжительность сессии, URL-адрес источника перехода, модели использования. | Партнеры по аналитике, поставщики услуг |
| данные об активности на платформе | Login события, вызовы API, активность сканирования, использование функций, временные метки | Поставщики услуг |
| Метаданные результатов проверки безопасности | Названия репозиториев, пути к файлам результатов, метаданные зависимостей, pipeline Рекомендации | Поставщики услуг (только хостинг) |
| Платежные и расчетные данные | Контактные данные для выставления счетов, название компании. Номера банковских карт не сохраняются. | Платежные системы, поставщики услуг |
| Данные связи | Электронная почта, заявки в службу поддержки, отправка форм, переписка. | Поставщики услуг, поставщики услуг поддержки клиентов |
| Законная основа | Обработка данных | Относится к | Статья о GDPR |
| Законные интересы | Веб-аналитика, мониторинг безопасности, улучшение качества обслуживания, предотвращение мошенничества. | Посетители сайта, пользователи платформы | Статья 6(1)(f) |
| Исполнение контракта | Управление учетными записями, предоставление услуг, выставление счетов, поддержка. | Пользователи платформы, клиенты | Статья 6(1)(б) |
| Согласие | Маркетинговые коммуникации, необязательные файлы cookie | Подписчики новостной рассылки, посетители сайта | Статья 6(1)(а) |
| Правовое обязательство | Ведение налоговой документации, ответы на юридические запросы, соблюдение требований GDPR. | Все субъекты данных | Статья 6(1)(c) |
В тех случаях, когда мы опираемся на законные интересы, мы оценили, что наши интересы не противоречат вашим правам и свободам. Вы можете запросить подробную информацию о нашей оценке законных интересов, связавшись с нами по адресу privacy@xygeni.io.
В случаях, когда мы полагаемся на ваше согласие, вы можете отозвать его в любое время без ущерба для законности обработки данных, осуществленной до отзыва.
Мы используем персональные данные, которые собираем, для следующих целей:
Мы не продаем ваши персональные данные. Мы передаем персональные данные только в следующих случаях:
Для оказания наших услуг мы привлекаем сторонних поставщиков услуг (субподрядчиков). Каждый субподрядчик связан соглашениями об обработке данных, содержащими обязательства, эквивалентные тем, которые изложены в настоящей Политике конфиденциальности. Актуальный список наших субподрядчиков, включая их назначение и местонахождение, опубликован по адресу https://xygeni.io/legal/subprocessors.
В случае слияния, поглощения, реорганизации или продажи активов компании Xygeni ваши персональные данные могут быть переданы в рамках этой сделки. Мы уведомим вас о любых таких изменениях и о любых новых условиях конфиденциальности, которые будут применяться.
Мы можем раскрыть ваши персональные данные в случаях, когда это требуется в соответствии с действующим законодательством, постановлением суда, нормативными требованиями или для защиты прав, собственности или безопасности компании Xygeni, наших пользователей или других лиц. В случаях, когда это разрешено законом, мы уведомим вас о таком раскрытии.
Мы можем передавать ваши персональные данные третьим сторонам только в том случае, если вы дали на это явное согласие.
В тех случаях, когда Xygeni обрабатывает персональные данные от имени своих бизнес-клиентов в процессе предоставления Платформы, Xygeni выступает в качестве обработчика данных, а клиент — в качестве контролера данных. В таких случаях обработка данных регулируется Соглашением об обработке данных (DPA), доступным по адресу https://xygeni.io/legal/dpa.
Если вы являетесь сотрудником, подрядчиком или иным представителем одного из наших корпоративных клиентов и у вас есть вопросы о том, как ваш работодатель использует Платформу, пожалуйста, свяжитесь напрямую с вашим работодателем. Компания Xygeni обрабатывает ваши данные в соответствии с инструкциями соответствующего клиента и не является подходящим контактным лицом для запросов отдельных субъектов данных, касающихся данных, обрабатываемых от имени этого клиента.
Компания Xygeni внедряет соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, потери, уничтожения или изменения в соответствии с нашей системой управления информационной безопасностью, сертифицированной по стандарту ISO 27001. Эти меры включают шифрование при передаче (TLS 1.2+) и в состоянии покоя (AES-256), контроль доступа, сегментацию сети и регулярное тестирование безопасности.
Передача данных через интернет или их электронное хранение не являются абсолютно безопасными. Если вам станет известно о каком-либо инциденте, связанном с безопасностью ваших персональных данных, пожалуйста, немедленно свяжитесь с нами по адресу legal@xygeni.io.
Использование нами файлов cookie и аналогичных технологий отслеживания регулируется нашей Политикой использования файлов cookie, доступной по адресу https://xygeni.io/legal/cookie-policy. Пожалуйста, ознакомьтесь с этим документом для получения подробной информации об используемых нами файлах cookie, их назначении и способах управления вашими предпочтениями.
Наш веб-сайт и платформа не предназначены для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вам станет известно, что ребенок предоставил нам персональные данные без согласия родителей, пожалуйста, свяжитесь с нами по адресу privacy@xygeni.io, и мы незамедлительно удалим такие данные.
Мы можем периодически обновлять настоящую Политику конфиденциальности. Мы будем уведомлять вас о существенных изменениях, размещая уведомление на нашем веб-сайте и, при необходимости, отправляя электронное письмо зарегистрированным пользователям. Мы будем обновлять дату «Последнее обновление» в верхней части этой страницы. Мы рекомендуем вам периодически просматривать эту Политику.
Продолжение использования вами нашего веб-сайта или платформы после вступления в силу обновленной Политики конфиденциальности означает ваше согласие с изменениями в той мере, в которой это разрешено применимым законодательством.
По любым вопросам, запросам или замечаниям, касающимся настоящей Политики конфиденциальности или обработки нами ваших персональных данных:
Эл. адрес: privacy@xygeni.io
Пост: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Вальядолид, Испания.
Мы стремимся отвечать на все запросы, касающиеся конфиденциальности, в течение 30 дней. Для подачи жалоб на обработку ваших данных вы также можете обратиться в AEPD по адресу: https://www.aepd.es.