Laas opgedateer: 23 Augustus 2026
Hierdie Privaatheidsbeleid verduidelik watter persoonlike data die XENOM-webwerf by https://xenom.ai insamel, waarom ons dit insamel, wie dit namens ons verwerk, en watter regte u het. Dit is geskryf om te weerspieël hoe hierdie webwerf werklik werk. XENOM LTD is in die Republiek van Ciprus gevestig, en verwerking word uitgevoer in ooreenstemming met Regulasie (EU) 2016/679 (GDPR) en toepaslike Cipriotiese reg.
1.1. Die verwerkingsverantwoordelike van persoonlike data wat deur hierdie webwerf ingesamel word, is XENOM LTD, 'n maatskappy geregistreer in die Republiek van Ciprus onder nommer HE 478432, geregistreerde adres: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Ciprus.
1.2. Vir enige vraag oor hierdie beleid of oor hoe u data hanteer word, skryf aan [email protected]. Ons beantwoord versoeke rakende u regte binne een maand, soos deur die GDPR vereis word.
1.3. Ons het nie 'n Data Beskermingsbeampte aangestel nie, aangesien ons verwerking nie aan die kriteria van Artikel 37 GDPR voldoen nie. Die adres in afdeling 1.2 is die kontakpunt vir alle databeskermingsaangeleenthede.
2.1. Hierdie beleid dek slegs die webwerf by https://xenom.ai en sy subdomeine.
2.2. Data wat binne die XENOM-platform wat op 'n kliënt se eie webwerf ontplooi is, verwerk word, word beheer deur die dataverwerkingsooreenkoms wat met daardie kliënt gesluit is. In daardie verhouding is die kliënt die verwerkingsverantwoordelike en XENOM tree op as verwerker volgens die kliënt se gedokumenteerde instruksies.
Op hierdie webwerf is daar een vorm, op die kontakbladsy. Dit vra om u naam, u e-posadres en u boodskap. Voordat die vorm gestuur kan word, word u gevra om te bevestig dat u ons Diensbepalings aanvaar en hierdie beleid gelees het. Daardie bevestiging teken u aanvaarding van die Bepalings aan; dit is nie 'n toestemming vir die verwerking van u persoonlike data nie, en ons steun op niks van wat hier beskryf word op toestemming nie.
Aanhegsels word nie ondersteun nie. Die vorm bevat geen verborge velde nie: geen sporingsparameters, verwysingsdata, sessie-identifiseerders of tydstempels word by wat u tik gevoeg nie.
Hou asseblief u boodskap by gewone besigheidsinligting. Moenie gesondheidsdata, biometriese data, inligting oor strafregtelike aangeleenthede, betaalkaartnommers of ander spesiale kategorieë persoonlike data in die sin van Artikel 9 GDPR insluit nie, en moenie asseblief persoonlike data met betrekking tot ander mense insluit nie. Ons vormverskaffer se bepalings verbied die insameling van sulke data deur sy diens, en ons wil dit nie ontvang nie. Indien sulke data nietemin by ons uitkom, skrap ons dit so gou as wat ons redelikerwys kan, en behou slegs wat nodig is om u te antwoord.
Wanneer 'n vorm ingedien word, word die volgende verwerk bo en behalwe wat u getik het:
challenges.cloudflare.com en kan inligting in u blaaier onder daardie domein stoor.Hierdie webwerf gebruik Cloudflare Web Analytics om te verstaan hoeveel mense die webwerf besoek en watter bladsye hulle oopmaak. Hierdie diens gebruik nie koekies nie, skryf nie na u blaaier se berging nie, vingerafdruk nie u toestel nie en volg u nie oor ander webwerwe nie. Dit verwerk u IP-adres, die bladsy wat aangevra is, die verwysende bladsy en basiese tegniese eienskappe van u blaaier, en rapporteer totale syfers aan ons. Ons ontvang nie, en kan nie 'n individuele profiel van u saamstel nie.
Soos enige webwerf, word hierdie een oor die internet bedien. Ons gasheerverskaffer verwerk verbindingsdata soos IP-adres, versoektyd, aangevraagde adres, blaaier en bedryfstelsel vir die doeleindes om die webwerf te lewer en dit teen aanvalle te beskerm.
Elke bladsy van hierdie webwerf dra ook 'n onsigbare sekuriteitskontrole wat deur Cloudflare verskaf word, bekend as JavaScript Detections. Dit lees tegniese eienskappe van u blaaier om 'n persoon van 'n outomatiese program te onderskei, en stoor die uitkoms in die koekie wat in afdeling 4.1 beskryf word. Dit vra niks van u nie, word nie gebruik om u as individu te herken nie, en word nie gebruik om 'n profiel op te bou of om u na ander webwerwe te volg nie.
Die webwerf stuur ook standaard blaaierinstruksies (die NEL en Report-To kopskrifte) wat u blaaier toelaat om netwerkafleweringsfoute aan Cloudflare te rapporteer. So 'n verslag bevat die aangevraagde adres en die IP-adres van u verbinding. Dit word slegs gegenereer wanneer 'n afleweringsfout plaasvind.
Video-inhoud op hierdie webwerf word deur Cloudflare Stream gelewer en laai slegs wanneer u afspeel begin.
Hierdie webwerf gebruik nie advertensie-, herteiken- of profileringstegnologieë nie. Daar is geen advertensiepixels, geen etiketbestuurder en geen sosiale media nasporingswidgets nie; skakels na ons sosiale media bladsye is gewone skakels. Lettertipes en ander ontwerphulpbronne word vanaf hierdie webwerf self bedien, so die opening van 'n bladsy verbind u blaaier nie met enige derdeparty-inhoudnetwerk nie. Ons verkoop nie persoonlike data nie, en ons deel dit nie vir enigiemand anders se bemarking nie.
4.1. 'n Sekerheidskoekie genaamd cf_clearance word op hierdie domein geplaas. Dit word uitgereik deur Cloudflare se JavaScript Detections, 'n klein onsigbare skrip wat ons sekuriteitsverskaffer in die bladsye van hierdie webwerf invoeg. Die skrip kontroleer dat die bladsy deur 'n regte blaaier oopgemaak word en teken die uitkoms in daardie koekie aan, sodat die kontrole nie op elke bladsy wat u oopmaak herhaal hoef te word nie. Die koekie bevat geen naam, geen e-posadres en geen rekord van wat u gelees het nie; dit bestaan om outomatiese verkeer van mense te onderskei. Dit is van korte duur en word verfris terwyl u aanhou blaai.
4.2. Hierdie koekie is streng noodsaaklik vir die sekuriteit van die webwerf, en om daardie rede word dit sonder u toestemming geplaas, soos toegelaat deur Artikel 5(3) van Richtlijn 2002/58/EC. Geen koekie word op hierdie webwerf vir analise, advertensies of enige ander doel gebruik nie, en hierdie webwerf stoor niks anders op u toestel nie.
4.3. Cloudflare Turnstile mag inligting onder sy eie domein challenges.cloudflare.com stoor uitsluitlik vir die doel om menslike besoekers van outomatiese besoekers te onderskei. Ons het nie toegang tot daardie inligting nie.
4.4. U kan alles wat deur hierdie webwerf gestoor word, te eniger tyd deur u blaaier se instellings inspekteer en uitvee.
| Wat | Waarom | Regsgrondslag |
|---|---|---|
| Naam, e-pos, boodskap | Om u navraag te lees en daarop te antwoord, en waar relevant om 'n moontlike ontplooiing te bespreek | Artikel 6(1)(f) — ons geregverdigde belang om te reageer op navrae wat aan ons gerig is; en, waar u navraag die aangaan van 'n ooreenkoms betref, Artikel 6(1)(b) — stappe wat op u versoek geneem word voor 'n kontrak |
| IP-adres, afgeleide benaderde ligging, versoekmetadata, botbeskermingseine | Om te bevestig dat indienings van mense afkomstig is, om strooipos te filter, en om die vorms teen outomatiese misbruik te beskerm | Artikel 6(1)(f) — ons geregverdigde belang in die sekuriteit en beskikbaarheid van ons webwerf |
| Bedienerlogs, netwerkfoutverslae | Om die webwerf te lewer en om aanvalle en foute op te spoor en te ondersoek | Artikel 6(1)(f) — ons geregverdigde belang in die sekuriteit en beskikbaarheid van ons webwerf |
| Gehoormeting | Om in totaal te verstaan hoe die webwerf gebruik word | Artikel 6(1)(f) — ons geregverdigde belang in die instandhouding en verbetering van ons eie webwerf |
| Openbaarmaking aan 'n bevoegde owerheid | Om te voldoen aan 'n wetlike verpligting waaraan ons onderworpe is | Artikel 6(1)(c) |
5.1. Waar ons op geregverdigde belang staatmaak, het ons oorweeg of daardie belang deur u belange en fundamentele regte oorskry word. Die betrokke data is beperkte, gewone besigheidskontakinligting of tegniese data, dit word nie in profiele gekombineer nie, en dit word nie vir enige doel gebruik wat u nie redelikerwys sou verwag nie. U reg om beswaar teen hierdie verwerking aan te teken, word afsonderlik in afdeling 9 uiteengesit.
6.1. U is nie verplig om ons te kontak nie. As u kies om dit te doen, benodig ons u naam en e-posadres om te kan antwoord — daarsonder kan die vorm nie gestuur word nie en het ons geen manier om u te antwoord nie. Die inhoud van u boodskap is geheel en al u eie besluit.
6.2. Daar is geen outomatiese besluitneming en geen profilering in die sin van Artikel 22 GDPR op hierdie webwerf nie. U navraag word deur 'n persoon gelees.
7.1. Die volgende verskaffers tree op as ons verwerkers kragtens Artikel 28 GDPR, op grond van dataverwerkingsooreenkomste wat met elkeen van hulle gesluit is:
7.2. U navraag beweeg slegs langs hierdie pad: vanaf die vorm na Formspark, en van Formspark na ons posbus. Dit word nie na enige kliënteverhoudingstelsel, boodskapinstrument, sigblad of outomatiseringsdiens aangestuur nie, en geen outomatiese antwoord word gegenereer nie. Navrae word binne XENOM slegs gelees deur die mense wat dit moet beantwoord — die betrokke tegniese, ondersteunings- of kommersiële personeel. Toegang word beperk tot wat die taak vereis.
7.3. Ons mag persoonlike data openbaar waar ons wetlik verplig is om dit te doen, byvoorbeeld in reaksie op 'n wettige versoek deur 'n bevoegde owerheid.
8.1. Vormindienings word deur Formspark binne die Europese Ekonomiese Ruimte, in Ierland en Duitsland, gestoor. Korrespondensie wat in ons Google Workspace-posbus gehou word, word onder die Google Workspace Data Processing Amendment verwerk.
8.2. Hierdie webwerf word vanaf 'n wêreldwye inhoudsafleweringsnetwerk gelewer, en bladsye word bedien vanaf watter nodus ook al die naaste aan u is. Verbindingsdata word dus buite die Europese Ekonomiese Ruimte verwerk, insluitend in die Verenigde State.
8.3. Oordragte na Cloudflare, Inc. word gemaak onder die Standaardkontraktuele Bepalings wat deur die Europese Kommissie aangeneem is, ingelyf in Cloudflare se dataverwerkingsooreenkoms, aangevul deur sy sertifisering onder die EU–VS Data Privaatheidsraamwerk.
8.4. Waar Google LLC in die Verenigde State betrokke is by die verskaffing van die Google Workspace-diens, maak die oordrag staat op Google se sertifisering onder die EU–VS Data Privaatheidsraamwerk en, waar toepaslik, op die Standaardkontraktuele Bepalings.
8.5. Waar Formspark verskaffers buite die Europese Ekonomiese Ruimte betrek, maak daardie oordragte staat op die beskermingsmaatreëls wat op sy gepubliseerde subverwerkerlys geïdentifiseer word.
8.6. U kan 'n afskrif van die beskermingsmaatreëls wat op enige van hierdie oordragte van toepassing is, versoek deur aan [email protected] te skryf.
9.1. Kragtens die GDPR het u die reg:
9.2. Die reg op data-oordraagbaarheid kragtens Artikel 20 is van toepassing op verwerking wat op grond van toestemming of 'n kontrak uitgevoer word. Dit is dus slegs op u navraag van toepassing waar dit gemaak is in die loop van die aangaan van 'n ooreenkoms met ons.
9.3. U reg om beswaar aan te teken
Waar ons u persoonlike data op grond van ons geregverdigde belang verwerk — wat u navraag, ons sekuriteitsmaatreëls en ons gehoormeting dek — het u die reg om te eniger tyd beswaar teen daardie verwerking aan te teken, op grond van u besondere situasie.
As u beswaar aanteken, sal ons ophou met verwerking tensy ons dwingende geregverdigde gronde kan demonstreer wat u belange, regte en vryhede oorskry, of tensy die verwerking nodig is vir die vasstelling, uitoefening of verdediging van regseise.
Om beswaar aan te teken, skryf aan [email protected]. Geen besondere bewoording word vereis nie.
9.4. Om enige van hierdie regte uit te oefen, skryf aan [email protected]. Ons mag u identiteit moet bevestig voordat ons op 'n versoek reageer. Die uitoefening van u regte is gratis.
9.5. As u glo dat u data onbehoorlik hanteer is, kan u 'n klag indien by die Kantoor van die Kommissaris vir Persoonlike Databeskerming van die Republiek van Ciprus, Iasonos 1, 1082 Nicosia, Ciprus — www.dataprotection.gov.cy — of by die toesighoudende owerheid van die EU-land waar u woon of werk.
10.1. Korrespondensie. Waar 'n navraag tot 'n kommersiële verhouding lei, word die korrespondensie gehou vir die duur van daardie verhouding en vir 'n verdere ses jaar daarna, in ooreenstemming met die retensieverpligtinge wat op besigheidsrekords in Ciprus van toepassing is. Waar 'n navraag nêrens heen lei nie, skrap ons die korrespondensie binne 24 maande.
10.2. Indienings wat deur ons vormverskaffer gehou word. Formspark behou 'n indiening totdat ons dit uitvee; 'n uitgewisde indiening bly vir 'n verdere 30 dae herwinbaar. Die IP-adres en die benaderde ligging wat daarvan afgelei word, word vir 12 maande behou. Indienings wat deur strooiposfiltrering gevang word, word vir 12 maande behou.
10.3. Bediener- en sekuriteitslogs. Hierdie word deur Cloudflare onder sy eie retensieskedule gehou. Op die diensplan wat ons gebruik, het ons nie toegang tot rou logdata nie en behou ons self geen afskrif daarvan nie.
10.4. Gehoormeting. Slegs totale syfers; geen individuele vlak rekords word behou nie.
10.5. Sekerheidskoekie. Die cf_clearance-koekie wat in afdeling 4.1 beskryf word, is van korte duur en word slegs hernu terwyl u besig is om te blaai. Dit word nie deur ons behou nie.
11.1. Die webwerf word oor HTTPS bedien, vormindienings word teen outomatiese misbruik beskerm, en toegang tot navrae word beperk tot personeel wat dit benodig. Geen stelsel is volmaak veilig nie, en ons beweer nie anders nie. Ons verbind ons daartoe om enige voorval wat persoonlike data raak, te hanteer in ooreenstemming met Artikels 33 en 34 GDPR, insluitend kennisgewing aan die toesighoudende owerheid binne 72 uur waar die voorval waarskynlik 'n risiko vir u regte tot gevolg sal hê.
12.1. Hierdie webwerf rig hom tot industriële organisasies en hul personeel. Dit is nie op kinders gerig nie, en ons samel nie bewustelik data van hulle in nie. Kragtens Cipriotiese reg is die ouderdom waarop 'n kind tot inligtingsgemeenskapsdienste kan toestem, 14.
13.1. Hierdie beleid word gepubliseer in elke taal waarin hierdie webwerf aangebied word. Elke weergawe word aangebied sodat u dit kan lees in die taal waarin die webwerf u aanspreek.
13.2. In die geval van enige teenstrydigheid tussen die weergawes, geld die Engelse teks.
14.1. As hierdie beleid verander, word die hersiene weergawe op hierdie bladsy gepubliseer met 'n nuwe "laas opgedateer" datum. Waar 'n verandering wesenlik beïnvloed hoe ons data wat reeds ingesamel is, hanteer, sal ons dit duidelik sê eerder as om op 'n stille opdatering staat te maak.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Ciprus · [email protected]