Politika zasebnosti

Zadnja posodobitev: 20. april 2026

Ta politika zasebnosti velja za osebne podatke, zbrane prek našega spletnega mesta (xygeni.io) in naše platforme (in.xygeni.io). S sklicevanjem je vključena v naše pogoje uporabe spletnega mesta in pogoje uporabe platforme. Vsi izrazi, zapisani z veliko začetnico, ki tukaj niso opredeljeni, imajo pomen, ki jim je dodeljen v teh pogojih. Našo uporabo piškotkov ureja ločeno naša politika o piškotkih na https://xygeni.io/legal/cookie-policy. Kadar Xygeni obdeluje osebne podatke v imenu poslovnih strank prek platforme, takšno obdelavo dodatno ureja naš sporazum o obdelavi podatkov (DPA) na https://xygeni.io/legal/dpa.

1. Upravljavec podatkov

Upravljavec podatkov, odgovoren za vaše osebne podatke, je:

Podjetje: Xygeni Security, SL
Registrirani naslov: Calle Pasión 4, 2 Planta, 47001 Valladolid, Španija
DDV: B09620287
Kontakt za zasebnost: zasebnost@xygeni.io
Pravni stik: legal@xygeni.io

Ta pravilnik o zasebnosti je izdan v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (»GDPR«) in Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (»LOPDGDD«). Če imate vprašanja o tem, kako ravnamo z vašimi osebnimi podatki, nam pišite na privacy@xygeni.io.

2. Osebni podatki, ki jih zbiramo

Osebne podatke zbiramo na različne načine, odvisno od tega, kako komunicirate z nami:

Spodnja tabela povzema kategorije osebnih podatkov, ki jih zbiramo, s primeri in osebami, s katerimi lahko delimo posamezno kategorijo. V 5. razdelku so podrobno opisani ti odnosi deljenja.

Kategorija	Primeri	V skupni rabi z
Kontaktni podatki in podatki o računu	Ime, e-pošta, uporabniško ime, naziv delovnega mesta, ime podjetja, vloga	Ponudniki storitev, poslovni partnerji
Naprava in tehnični podatki	IP-naslov, vrsta brskalnika, ID naprave, operacijski sistem	Ponudniki storitev, analitični partnerji
Spletna analitika	Obiskane strani, trajanje seje, napotitveni URL, vzorci uporabe	Analitični partnerji, ponudniki storitev
Podatki o dejavnosti platforme	Login dogodki, klici API-ja, aktivnost skeniranja, uporaba funkcij, časovni žigi	Ponudniki storitev
Metapodatki za varnostne iskanja	Imena repozitorijev, poti datotek z ugotovitvami, metapodatki odvisnosti, pipeline reference	Ponudniki storitev (samo gostovanje)
Podatki o plačilu in obračunavanju	Kontaktni podatki za izstavljanje računov, ime podjetja. Številke kartic niso shranjene.	Obdelovalec plačil, ponudniki storitev
Komunikacijski podatki	E-poštna sporočila, zahteve za podporo, oddani obrazci, korespondenca	Ponudniki storitev, ponudniki podpore strankam

3. Podatki, ki jih ne zbiramo

Xygeni ne zbira osebnih podatkov posebne kategorije (kot so zdravstveni, biometrični ali politični podatki) in zavestno ne zbira osebnih podatkov posameznikov, mlajših od 16 let. Naša platforma ni namenjena potrošnikom.

za standard Pri varnostnem pregledovanju se izvorna koda ne shranjuje na strežnikih Xygeni ali prenaša nanje. Pri funkcijah, ki jih poganja umetna inteligenca, se obdelujejo le določeni segmenti kode, ki so potrebni za funkcijo, kot je opisano v naših pogojih uporabe platforme. Xygeni ne uporablja kode strank za učenje modelov umetne inteligence.

4. Viri osebnih podatkov

Osebne podatke zbiramo iz naslednjih virov:

Neposredno od vas: Ko registrirate račun, izpolnite obrazec, zahtevate predstavitev, se prijavite na naše novice, nas kontaktirate ali kako drugače komunicirate z našim spletnim mestom ali platformo.
Samodejno prek vaše uporabe naših storitev: Tehnični podatki in podatki o uporabi, zbrani prek piškotkov, orodij za spletno analitiko in dnevnikov platforme, ko obiščete našo spletno stran ali uporabljate našo platformo. Za podrobnosti glejte našo Politiko piškotkov.
Iz virov tretjih oseb: Za namene trženja lahko od ponudnikov CRM, partnerjev za pridobivanje potencialnih strank ali javno dostopnih strokovnih imenikov (kot je LinkedIn) prejmemo kontaktne podatke ali podatke o podjetju, kadar to dovoljuje veljavna zakonodaja. Vsi taki podatki se obravnavajo v skladu s to politiko zasebnosti.
Od vašega delodajalca ali organizacije: Kadar vaš delodajalec ali organizacija sklene pogodbo z družbo Xygeni za dostop do platforme, lahko od njih prejmemo vaše kontaktne podatke in podatke o računu, da vam omogočimo dostop do računa.

5. Zakonita podlaga za obdelavo

Vaše osebne podatke obdelujemo le, če imamo za to veljavno pravno podlago v skladu s 6. členom GDPR:

Zakonita podlaga	Dejavnost obdelave	Velja za	člen GDPR
Zakoniti interesi	Analitika spletnih strani, spremljanje varnosti, izboljšanje storitev, preprečevanje goljufij	Obiskovalci spletnega mesta, uporabniki platforme	Člen 6(1)(f)
Izvajanje pogodbe	Upravljanje računov, zagotavljanje storitev, obračunavanje, podpora	Uporabniki platforme, stranke	Člen 6(1)(b)
Soglasje	Trženjska sporočila, nebistveni piškotki	Naročniki na novice, obiskovalci spletne strani	Člen 6(1)(a)
Pravna obveznost	Davčne evidence, odgovarjanje na pravne zahteve, skladnost z GDPR	Vsi posamezniki, na katere se nanašajo osebni podatki,	Člen 6(1)(c)

Kadar se zanašamo na legitimne interese, smo ocenili, da vaše pravice in svoboščine ne prevladajo nad našimi interesi. Podrobnosti o naši oceni legitimnih interesov lahko zahtevate tako, da nas kontaktirate na privacy@xygeni.io.

Kadar se zanašamo na privolitev, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, opravljene pred preklicem.

6. Kako uporabljamo vaše osebne podatke

Zbrane osebne podatke uporabljamo za naslednje namene:

Zagotavljanje in izboljševanje naše platforme in spletnega mesta, vključno z odpravljanjem težav, varnostnim spremljanjem in razvojem funkcij.
Upravljanje vašega računa in zagotavljanje storitev, ki ste jih z nami sklenili.
Obdelava plačil in upravljanje obračunavanja.
Odgovarjanje na vaša vprašanja, zahteve za podporo in povratne informacije.
Pošiljanje sporočil, povezanih s storitvami, vključno s posodobitvami teh pravilnikov, varnostnimi obvestili in obvestili o vzdrževanju.
Pošiljanje trženjskih sporočil o naših izdelkih in storitvah, kadar ste podali soglasje ali kadar to dovoljuje veljavna zakonodaja. Od prejemanja sporočil se lahko kadar koli odjavite.
Izpolnjevanje zakonskih obveznosti, vključno z davčnimi, računovodskimi in regulativnimi zahtevami.
Zaščita varnosti in integritete naših sistemov ter odkrivanje goljufivih ali nepooblaščenih dejavnosti.
Izvajanje zbirne, anonimizirane analitike za razumevanje uporabe naših storitev.

7. Souporaba podatkov in prejemniki

Vaših osebnih podatkov ne prodajamo. Osebne podatke delimo le v naslednjih okoliščinah:

7.1 Podobdelovalci

Za pomoč pri zagotavljanju naših storitev angažiramo zunanje ponudnike storitev (podobdelovalce). Vsakega podobdelovalca zavezujejo pogodbe o obdelavi podatkov z obveznostmi, enakovrednimi tistim v tej politiki zasebnosti. Naš trenutni seznam podobdelovalcev, vključno z njihovim namenom in lokacijo, je objavljen na https://xygeni.io/legal/subprocessors.

7.2 Prenosi podjetij

Če je Xygeni vključen v združitev, prevzem, reorganizacijo ali prodajo sredstev, se lahko vaši osebni podatki prenesejo kot del te transakcije. O vsaki takšni spremembi in vseh novih pogojih zasebnosti vas bomo obvestili.

7.3 Pravne zahteve

Vaše osebne podatke lahko razkrijemo, kadar to zahteva veljavna zakonodaja, sodna odredba, regulativna zahteva ali za zaščito pravic, lastnine ali varnosti družbe Xygeni, naših uporabnikov ali drugih. Kjer je to zakonsko dovoljeno, vas bomo o takšnem razkritju obvestili.

7.4 Z vašim soglasjem

Vaše osebne podatke lahko delimo s tretjimi osebami, če ste za to podali izrecno soglasje.

8. Mednarodni prenosi

Primarna infrastruktura podjetja Xygeni gostuje na Amazon Web Services (AWS) na Irskem (EU), znotraj Evropskega gospodarskega prostora. Osebni podatki, obdelani prek platforme, se zato običajno obdelujejo znotraj EGP.

Nekateri podobdelovalci – vključno s HubSpotom in Google Workspace – imajo sedež v Združenih državah Amerike. Kadar se osebni podatki prenašajo zunaj EGP, zagotavljamo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno z Standard Pogodbene klavzule (SCC), ki jih je Evropska komisija sprejela v skladu z Izvedbeno uredbo Decis(EU) 2021/914. Podrobnosti o veljavnih mehanizmih prenosa so navedene v našem seznamu podobdelovalcev.

Kjer funkcije naše platforme, ki jih poganja umetna inteligenca, obdelujejo segmente kode, ta obdelava poteka prek našega ponudnika umetne inteligence v skladu z našimi pogoji uporabe platforme in veljavnim sporazumom o obdelavi podatkov (DPA). Kjer stranke uporabljajo svoj model umetne inteligence, se vsa obdelava izvaja znotraj infrastrukture stranke in se podatki ne prenašajo podizvajalcem Xygeni.

9. Ohranjanje podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, določene v tej politiki zasebnosti, ali kot to zahteva veljavna zakonodaja. Naše standard obdobja hrambe so:

Podatki o računu: hranijo se za čas trajanja pogodbenega razmerja in za dodatna obdobja, ki jih zahteva veljavna davčna in računovodska zakonodaja (v Španiji običajno 5–7 let).
Podatki skeniranja platforme in varnostne ugotovitve: hranijo se, dokler je račun aktiven, in 3 mesece po koncu naročnine, nato pa se samodejno izbrišejo. Uporabniki lahko zahtevajo predčasni izbris.
Podatki o preizkusnem računu: hranijo se 1 mesec po izteku preizkusnega obdobja.
Podatki za povpraševanje na spletni strani in kontaktni podatki: hranimo jih do 2 leti od datuma vaše zadnje interakcije z nami.
Zapisi o soglasju za trženje: hranijo se do preklica soglasja in dodatno obdobje, potrebno za dokazovanje skladnosti.
Pravni in skladnostni zapisi: hranijo se za obdobja, ki jih zahteva veljavna španska in EU zakonodaja.

Ko osebni podatki niso več potrebni, jih varno izbrišemo ali anonimiziramo. Varnostne kopije se prepišejo v skladu z našim urnikom hrambe podatkov.

9. Vaše pravice v skladu z GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice:

9.1 Pravica do dostopa (člen 15)

Zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas, in informacije o tem, kako jih obdelujemo.

9.2 Pravica do popravka (člen 16)

Zahtevate lahko popravek netočnih ali nepopolnih osebnih podatkov, ki jih hranimo o vas.

9.3 Pravica do izbrisa (člen 17)

Zahtevate lahko izbris svojih osebnih podatkov, če ni zakonitega razloga za nadaljnjo obdelavo – na primer, če prekličete soglasje in ni druge zakonite podlage ali če podatki niso več potrebni za namen, za katerega so bili zbrani.

9.4 Pravica do omejitve obdelave (člen 18)

Zahtevate lahko, da v določenih okoliščinah omejimo obdelavo vaših osebnih podatkov – na primer, medtem ko preverjamo točnost podatkov, ki ste jih izpodbijali.

9.5 Pravica do prenosljivosti podatkov (člen 20)

Kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, lahko zahtevate kopijo svojih osebnih podatkov v strukturirani, splošno uporabljeni, strojno berljivi obliki in pravico do prenosa teh podatkov drugemu upravljavcu.

9.6 Pravica do ugovora (člen 21)

Obdelavi na podlagi naših legitimnih interesov ali za namene neposrednega trženja lahko ugovarjate. Če ugovarjate neposrednemu trženju, bomo obdelavo takoj prenehali. Pri drugih obdelavah na podlagi legitimnih interesov bomo ocenili, ali naši interesi prevladajo nad vašimi pravicami.

9.7 Pravice v zvezi z avtomatiziranimcisproizvodnja ionov (člen 22)

Xygeni ne izdeluje decisinformacije o vas, ki temeljijo izključno na avtomatizirani obdelavi in imajo pravne ali podobno pomembne učinke.

9.8 Pravica do vložitve pritožbe

Če menite, da naša obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri španskem organu za varstvo podatkov (Agencia Española de Protección de Datos – AEPD) na spletni strani https://www.aepd.es ali pri nadzornem organu države članice EU, v kateri običajno prebivate ali delate.

9.9 Kako telovaditicisvaše pravice

VaditicisČe želite uveljavljati katero koli od zgoraj navedenih pravic, nas kontaktirajte na privacy@xygeni.io. Odgovorili vam bomo v enem (1) mesecu od prejema vaše zahteve. V zapletenih primerih ali kadar prejmemo veliko število zahtev, lahko to obdobje podaljšamo za nadaljnja dva meseca in vas o tem ustrezno obvestimo. Pred obdelavo vaše zahteve bomo morda morali preveriti vašo identiteto.

10. Uporabniki platforme – poslovne stranke

Kadar Xygeni obdeluje osebne podatke v imenu svojih poslovnih strank v okviru zagotavljanja platforme, Xygeni deluje kot obdelovalec podatkov, stranka pa kot upravljavec podatkov. V takih primerih obdelavo ureja sporazum o obdelavi podatkov (DPA), ki je na voljo na spletni strani https://xygeni.io/legal/dpa.

Če ste zaposleni, izvajalec ali drug predstavnik ene od naših poslovnih strank in imate vprašanja o tem, kako vaš delodajalec uporablja platformo, se obrnite neposredno na svojega delodajalca. Xygeni obdeluje vaše podatke v skladu z navodili ustrezne stranke in ni ustrezna kontaktna oseba za posamezne zahteve posameznikov, na katere se nanašajo osebni podatki, v zvezi s podatki, ki se obdelujejo v imenu te stranke.

11. Varnost

Xygeni izvaja ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali spremembo, skladno z našim sistemom upravljanja informacijske varnosti, certificiranim po standardu ISO 27001. Ti ukrepi vključujejo šifriranje med prenosom (TLS 1.2+) in v stanju mirovanja (AES-256), nadzor dostopa, segmentacijo omrežja in redno varnostno testiranje.

Noben prenos prek interneta ali elektronsko shranjevanje ni popolnoma varno. Če se seznanite s kakršnim koli varnostnim incidentom, ki vpliva na vaše osebne podatke, nas nemudoma kontaktirajte na naslovu legal@xygeni.io.

12. Piškotki

Našo uporabo piškotkov in podobnih tehnologij sledenja ureja naša politika piškotkov, ki je na voljo na https://xygeni.io/legal/cookie-policy. Za podrobne informacije o piškotkih, ki jih uporabljamo, njihovem namenu in upravljanju vaših nastavitev, si oglejte ta dokument.

13. Zasebnost otrok

Naše spletno mesto in platforma nista namenjena osebam, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok. Če ugotovite, da nam je otrok posredoval osebne podatke brez starševskega soglasja, nas kontaktirajte na privacy@xygeni.io in te podatke bomo nemudoma izbrisali.

14. Spremembe tega pravilnika o zasebnosti

To politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili z objavo obvestila na naši spletni strani in, kjer je to primerno, po e-pošti registriranim uporabnikom. Posodobili bomo datum »Zadnja posodobitev« na vrhu te strani. Priporočamo vam, da to politiko redno pregledujete.

Z nadaljnjo uporabo našega spletnega mesta ali platforme po datumu začetka veljavnosti posodobljene politike zasebnosti se strinjate s spremembami, v obsegu, ki ga dovoljuje veljavna zakonodaja.

14. Kontaktiraj nas

Za vsa vprašanja, zahteve ali pomisleke v zvezi s to politiko zasebnosti ali našo obdelavo vaših osebnih podatkov:

E-poštaprivacy@xygeni.io
Prispevek: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Španija

Na vsa vprašanja v zvezi z zasebnostjo si prizadevamo odgovoriti v 30 dneh. Za pritožbe glede našega ravnanja z vašimi podatki se lahko obrnete tudi na AEPD na naslovu https://www.aepd.es.