Denna integritetspolicy gäller för personuppgifter som samlas in via vår webbplats (xygeni.io) och vår plattform (in.xygeni.io). Den införlivas genom hänvisning i både våra webbplatsanvändarvillkor och plattformens användarvillkor. Alla termer som skrivs med versaler och inte definieras här har den betydelse de anges i dessa villkor. Vår användning av cookies regleras separat av vår cookiepolicy på https://xygeni.io/legal/cookie-policy. I de fall Xygeni behandlar personuppgifter för företagskunders räkning via plattformen regleras sådan behandling dessutom av vårt databehandlingsavtal (DPA) på https://xygeni.io/legal/dpa.
1. Datakontrollant
Den personuppgiftsansvarige som ansvarar för dina personuppgifter är:
Företag: Xygeni Security, SL
Registrerad adress: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanien
MOMS: B09620287
Kontaktperson för integritetsskydd: privacy@xygeni.io
Juridisk kontakt: legal@xygeni.io
Denna integritetspolicy har utfärdats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (”GDPR”) och Ley Orgánica 3/2018, de 5 deciembre, de Protección de Datos Personales y garantía de los derechos digitales (”LOPDGDD”). Om du har frågor om hur vi hanterar dina personuppgifter, kontakta oss på privacy@xygeni.io.
2. Personuppgifter vi samlar in
Vi samlar in personuppgifter på olika sätt beroende på hur du interagerar med oss:
Tabellen nedan sammanfattar de kategorier av personuppgifter vi samlar in, med exempel och de parter som vi kan komma att dela varje kategori med. Avsnitt 5 beskriver dessa delningsrelationer i detalj.
| Kategori | Exempel | Delad med |
| Kontakt- och kontouppgifter | Namn, e-postadress, användarnamn, jobbtitel, företagsnamn, roll | Tjänsteleverantörer, affärspartners |
| Enhets- och tekniska data | IP-adress, webbläsartyp, enhets-ID, operativsystem | Tjänsteleverantörer, analyspartners |
| Webanalys | Besökta sidor, sessionens längd, hänvisnings-URL, användningsmönster | Analyspartners, tjänsteleverantörer |
| Data om plattformsaktivitet | Login händelser, API-anrop, skanningsaktivitet, funktionsanvändning, tidsstämplar | Tjänsteleverantörer |
| Metadata för säkerhetssökning | Namn på arkiv, sökvägar för fynd, beroendemetadata, pipeline referenser | Tjänsteleverantörer (endast hosting) |
| Betalnings- och faktureringsuppgifter | Faktureringskontaktuppgifter, företagsnamn. Kortnummer lagras inte. | Betalningsbehandlare, tjänsteleverantörer |
| Kommunikationsdata | E-postmeddelanden, supportärenden, formulärinlämningar, korrespondens | Tjänsteleverantörer, kundsupportleverantörer |
3. Uppgifter som vi inte samlar in
Xygeni samlar inte in personuppgifter av särskilda kategorier (såsom hälso-, biometriska eller politiska uppgifter) och samlar inte medvetet in personuppgifter från personer under 16 år. Vår plattform riktar sig inte till konsumenter.
För standard säkerhetsskanning, källkod lagras inte på eller överförs till Xygenis servrar. För AI-drivna funktioner bearbetas endast specifika kodsegment som är nödvändiga för funktionen, enligt beskrivningen i våra plattformsanvändarvillkor. Xygeni använder inte kundkod för att träna AI-modeller.
4. Källor till personuppgifter
Vi samlar in personuppgifter från följande källor:
- Direkt från dig: När du registrerar ett konto, fyller i ett formulär, begär en demo, registrerar dig för vårt nyhetsbrev, kontaktar oss eller på annat sätt interagerar med vår webbplats eller plattform.
- Automatiskt genom din användning av våra tjänster: Tekniska data och användningsdata som samlas in via cookies, webbanalysverktyg och plattformsloggar när du besöker vår webbplats eller använder vår plattform. Se vår cookiepolicy för mer information.
- Från tredjepartskällor: Vi kan komma att ta emot kontakt- eller företagsinformation från CRM-leverantörer, leadgenereringspartners eller offentligt tillgängliga professionella kataloger (som LinkedIn) för marknadsföringsändamål, där det är tillåtet enligt gällande lag. Sådana uppgifter hanteras i enlighet med denna integritetspolicy.
- Från din arbetsgivare eller organisation: Om din arbetsgivare eller organisation ingår avtal med Xygeni för åtkomst till Plattformen kan vi komma att få dina kontakt- och kontouppgifter från dem för att tillhandahålla ditt konto.
5. Laglig grund för behandling
Vi behandlar dina personuppgifter endast när vi har en giltig laglig grund enligt GDPR artikel 6:
| Laglig grund | Bearbetningsaktivitet | Gäller för | GDPR-artikeln |
| Legitima intressen | Webbplatsanalys, säkerhetsövervakning, tjänsteförbättring, bedrägeribekämpning | Webbplatsbesökare, plattformsanvändare | Artikel 6(1)(f) |
| Kontraktsprestanda | Kontohantering, tjänsteleverans, fakturering, support | Plattformsanvändare, kunder | Artikel 6(1)(b) |
| Samtycke | Marknadskommunikation, icke-nödvändiga cookies | Nyhetsbrevsprenumeranter, webbplatsbesökare | Artikel 6(1)(a) |
| Rättslig skyldighet | Skatteregister, svar på juridiska förfrågningar, GDPR-efterlevnad | Alla registrerade | Artikel 6(1)(c) |
I de fall där vi förlitar oss på legitima intressen har vi bedömt att våra intressen inte åsidosätter dina rättigheter och friheter. Du kan begära information om vår bedömning av legitima intressen genom att kontakta oss på privacy@xygeni.io.
I de fall vi förlitar oss på samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av den behandling som utfördes före återkallandet.
6. Hur vi använder dina personuppgifter
Vi använder de personuppgifter vi samlar in för följande ändamål:
- Tillhandahålla och förbättra vår plattform och webbplats, inklusive felsökning, säkerhetsövervakning och funktionsutveckling.
- Hantera ditt konto och leverera de tjänster du har avtal med oss.
- Behandla betalningar och hantera fakturering.
- Svara på dina frågor, supportförfrågningar och feedback.
- Skicka tjänsterelaterad kommunikation, inklusive uppdateringar av dessa policyer, säkerhetsmeddelanden och underhållsmeddelanden.
- Skicka marknadsföringskommunikation om våra produkter och tjänster, där du har lämnat ditt samtycke eller där det är tillåtet enligt gällande lag. Du kan när som helst välja bort detta.
- Efterleva rättsliga skyldigheter, inklusive skatte-, redovisnings- och myndighetskrav.
- Skydda säkerheten och integriteten i våra system och upptäcka bedräglig eller obehörig aktivitet.
- Genomföra aggregerad, anonymiserad analys för att förstå hur våra tjänster används.
7. Datadelning och mottagare
Vi säljer inte dina personuppgifter. Vi delar endast personuppgifter under följande omständigheter:
7.1 Underbiträden
Vi anlitar tredjepartsleverantörer (underbiträden) för att hjälpa oss att leverera våra tjänster. Varje underbiträde är bunden av databehandlingsavtal med skyldigheter motsvarande de i denna integritetspolicy. Vår nuvarande lista över underbiträden, inklusive deras syfte och plats, finns publicerad på https://xygeni.io/legal/subprocessors.
7.2 Företagsöverlåtelser
Om Xygeni är involverat i en fusion, ett förvärv, en omorganisation eller en försäljning av tillgångar kan dina personuppgifter komma att överföras som en del av den transaktionen. Vi kommer att meddela dig om sådana ändringar och eventuella nya sekretessvillkor som gäller.
7.3 Rättsliga krav
Vi kan komma att lämna ut dina personuppgifter där det krävs enligt tillämplig lag, domstolsbeslut, myndighetskrav eller för att skydda Xygenis, våra användares eller andras rättigheter, egendom eller säkerhet. Där det är lagligt tillåtet kommer vi att meddela dig om ett sådant utlämnande.
7.4 Med ditt samtycke
Vi kan komma att dela dina personuppgifter med tredje part där du uttryckligen har gett oss ditt samtycke till det.
8. Internationella överföringar
Xygenis primära infrastruktur finns på Amazon Web Services (AWS) i Irland (EU), inom Europeiska ekonomiska samarbetsområdet. Personuppgifter som behandlas via Plattformen behandlas därför generellt inom EES.
Vissa underleverantörer – inklusive HubSpot och Google Workspace – är baserade i USA. När personuppgifter överförs utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med kapitel V i GDPR, inklusive Standard Avtalsvillkor som antagits av Europeiska kommissionen i enlighet med genomförandeförordningencision (EU) 2021/914. Detaljer om tillämpliga överföringsmekanismer finns i vår lista över underleverantörer.
Där AI-drivna funktioner i vår plattforms bearbetningskod segmenteras sker denna behandling via vår AI-leverantör i enlighet med våra plattformsanvändarvillkor och tillämplig dataskyddsförordning. Där kunder använder sin egen AI-modell sker all behandling inom kundens infrastruktur och ingen överföring till Xygenis underleverantörer sker.
9. Datalagrings
Vi lagrar personuppgifter endast så länge som det är nödvändigt för de ändamål som anges i denna integritetspolicy, eller så länge som det krävs enligt tillämplig lag. standard lagringsperioderna är:
- Kontouppgifter: sparas under avtalsförhållandets varaktighet och under de ytterligare perioder som krävs enligt gällande skatte- och redovisningslagstiftning (vanligtvis 5–7 år i Spanien).
- Plattformsskanningsdata och säkerhetsresultat: sparas medan kontot är aktivt och i 3 månader efter att prenumerationen har upphört, varefter de raderas automatiskt. Användare kan begära tidigare radering.
- Data från provkontot: sparas i 1 månad efter att provperioden har löpt ut.
- Webbplatsförfrågningar och kontaktuppgifter: sparas i upp till 2 år från datumet för din senaste interaktion med oss.
- Registrering av marknadsföringssamtycke: sparas tills samtycket återkallas plus den ytterligare period som krävs för att visa efterlevnad.
- Juridiska och efterlevnadsrelaterade register: sparas under de perioder som krävs enligt tillämplig spansk och EU-lagstiftning.
När personuppgifter inte längre behövs raderar eller anonymiserar vi dem på ett säkert sätt. Säkerhetskopior skrivs över i enlighet med vårt datalagringsschema.
9. Dina rättigheter enligt GDPR
Som registrerad enligt GDPR har du följande rättigheter:
9.1 Rätt till tillgång (artikel 15)
Du kan begära en kopia av de personuppgifter vi har om dig och information om hur vi behandlar dem.
9.2 Rätt till rättelse (artikel 16)
Du kan begära rättelse av felaktiga eller ofullständiga personuppgifter som vi har om dig.
9.3 Rätt till radering (artikel 17)
Du kan begära radering av dina personuppgifter om det inte finns någon legitim anledning för oss att fortsätta behandla dem – till exempel om du återkallar ditt samtycke och det inte finns någon annan laglig grund, eller om uppgifterna inte längre är nödvändiga för det ändamål för vilket de samlades in.
9.4 Rätt till begränsning av behandling (artikel 18)
Du kan begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter – till exempel medan vi verifierar riktigheten av uppgifter som du har bestridit.
9.5 Rätt till dataportabilitet (artikel 20)
Om behandlingen baseras på samtycke eller avtal och utförs automatiserat kan du begära en kopia av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och du har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
9.6 Rätt att invända (artikel 21)
Du kan invända mot behandling baserat på våra berättigade intressen eller för direktmarknadsföringsändamål. Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen omedelbart. För annan behandling av berättigade intressen kommer vi att bedöma om våra intressen åsidosätter dina rättigheter.
9.7 Rättigheter relaterade till automatiserad decisjonproduktion (artikel 22)
Xygeni gör inte decisuppgifter om dig som enbart baseras på automatiserad behandling som har rättsliga eller liknande betydande verkningar.
9.8 Rätt att lämna in klagomål
Om du anser att vår behandling av dina personuppgifter bryter mot GDPR har du rätt att lämna in ett klagomål till den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos — AEPD) på https://www.aepd.es, eller till tillsynsmyndigheten i den EU-medlemsstat där du vanligtvis bor eller arbetar.
9.9 Hur man tränarcisdina rättigheter
Att utövacisOm du har någon av ovanstående rättigheter, kontakta oss på privacy@xygeni.io. Vi kommer att svara inom en (1) månad efter att vi mottagit din begäran. I komplexa fall eller där vi får ett stort antal förfrågningar kan vi förlänga denna period med ytterligare två månader och kommer att meddela dig i enlighet därmed. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.
10. Plattformsanvändare — Företagskunder
När Xygeni behandlar personuppgifter för våra företagskunders räkning i samband med tillhandahållandet av Plattformen, agerar Xygeni som personuppgiftsbehandlare och kunden som personuppgiftsansvarig. I sådana fall regleras behandlingen av personuppgifter i det databehandlingsavtal som finns tillgängligt på https://xygeni.io/legal/dpa.
Om du är anställd, uppdragstagare eller annan representant för en av våra företagskunder och har frågor om hur din arbetsgivare använder Plattformen, vänligen kontakta din arbetsgivare direkt. Xygeni behandlar dina uppgifter i enlighet med den berörda kundens instruktioner och är inte lämplig kontakt för enskilda förfrågningar från registrerade avseende uppgifter som behandlas för den kundens räkning.
11. Säkerhet
Xygeni implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring, i enlighet med vårt ISO 27001-certifierade informationssäkerhetssystem. Dessa åtgärder inkluderar kryptering under överföring (TLS 1.2+) och i vila (AES-256), åtkomstkontroller, nätverkssegmentering och regelbundna säkerhetstester.
Ingen överföring via internet eller elektronisk lagring är helt säker. Om du blir medveten om någon säkerhetsincident som påverkar dina personuppgifter, vänligen kontakta oss omedelbart på legal@xygeni.io.
12. Cookies
Vår användning av cookies och liknande spårningstekniker regleras av vår cookiepolicy, som finns tillgänglig på https://xygeni.io/legal/cookie-policy. Se det dokumentet för detaljerad information om de cookies vi använder, deras syften och hur du hanterar dina preferenser.
13. Barnens integritet
Vår webbplats och plattform riktar sig inte till personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du blir medveten om att ett barn har lämnat personuppgifter till oss utan föräldrars samtycke, vänligen kontakta oss på privacy@xygeni.io så kommer vi att radera sådana uppgifter omedelbart.
14. Ändringar i denna integritetspolicy
Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi kommer att meddela dig om väsentliga ändringar genom att publicera ett meddelande på vår webbplats och, i förekommande fall, via e-post till registrerade användare. Vi kommer att uppdatera datumet för "Senast uppdaterad" högst upp på denna sida. Vi uppmuntrar dig att granska denna policy regelbundet.
Din fortsatta användning av vår webbplats eller plattform efter att en uppdaterad integritetspolicy har trätt i kraft innebär att du godkänner ändringarna, i den utsträckning det är tillåtet enligt tillämplig lag.
14. Kontakta oss
För eventuella frågor, förfrågningar eller funderingar gällande denna integritetspolicy eller vår behandling av dina personuppgifter:
E-post: privacy@xygeni.io
Inlägg: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanien
Vi strävar efter att svara på alla frågor om integritet inom 30 dagar. För klagomål gällande vår hantering av dina uppgifter kan du också kontakta AEPD på https://www.aepd.es.
