Палітыка прыватнасці

Апошняе абнаўленне: 23 жніўня 2026 г.

Гэтая Палітыка прыватнасці тлумачыць, якія персанальныя даныя вэб-сайт XENOM па адрасе https://xenom.ai збірае, чаму мы іх збіраем, хто апрацоўвае іх ад нашага імя і якія правы вы маеце. Яна складзена так, каб адлюстроўваць тое, як гэты вэб-сайт насамрэч працуе. XENOM LTD створана ў Рэспубліцы Кіпр, і апрацоўка ажыццяўляецца ў адпаведнасці з Рэгламентам (ЕС) 2016/679 (GDPR) і дзеючым заканадаўствам Кіпра.

1. Хто адказвае за вашы даныя

1.1. Кантралёрам персанальных даных, сабраных праз гэты вэб-сайт, з'яўляецца XENOM LTD, кампанія, зарэгістраваная ў Рэспубліцы Кіпр пад нумарам HE 478432, юрыдычны адрас: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.

1.2. Па любым пытанні аб гэтай палітыцы або аб тым, як апрацоўваюцца вашы даныя, пішыце на [email protected]. Мы адказваем на запыты, якія датычацца вашых правоў, на працягу аднаго месяца, як гэтага патрабуе GDPR.

1.3. Мы не прызначалі Супрацоўніка па абароне даных, паколькі наша апрацоўка не адпавядае крытэрам Артыкула 37 GDPR. Адрас, указаны ў раздзеле 1.2, з'яўляецца кантактным пунктам па ўсіх пытаннях абароны даных.

2. Што ахоплівае гэтая палітыка

2.1. Гэтая палітыка ахоплівае толькі вэб-сайт па адрасе https://xenom.ai і яго паддамены.

2.2. Даныя, якія апрацоўваюцца ў рамках платформы XENOM, разгорнутай на ўласным сайце кліента, рэгулююцца пагадненнем аб апрацоўцы даных, заключаным з гэтым кліентам. У гэтых адносінах кліент з'яўляецца кантралёрам, а XENOM выступае ў якасці апрацоўшчыка ў адпаведнасці з дакументаванымі інструкцыямі кліента.

3. Што мы збіраем

3.1. Даныя, якія вы дасылаеце праз форму

На гэтым вебсайце ёсць адна форма — на старонцы кантактаў. Яна запытвае ваша імя, ваш адрас электроннай пошты і ваша паведамленне. Перш чым форму можна адправіць, вас просяць пацвердзіць, што вы прымаеце нашы ўмовы карыстання і азнаёміліся з гэтай палітыкай. Гэтае пацвярджэнне фіксуе ваша прыняцце ўмоў; яно не з'яўляецца згодай на апрацоўку вашых персанальных даных, і мы не абапіраемся на згоду як на прававую падставу ні для чога з апісанага тут.

Укладанні не падтрымліваюцца. Форма не змяшчае схаваных палёў: да таго, што вы ўводзіце, не дадаюцца параметры адсочвання, даныя пра старонку пераходу, ідэнтыфікатары сеанса ці часавыя пазнакі.

Калі ласка, абмяжуйце сваё паведамленне звычайнай дзелавой інфармацыяй. Не ўключайце даныя аб здароўі, біяметрычныя даныя, інфармацыю аб крымінальных справах, нумары плацежных карт або іншыя асаблівыя катэгорыі персанальных даных у значэнні Артыкула 9 GDPR, а таксама, калі ласка, не ўключайце персанальныя даныя іншых асоб. Умовы нашага правайдэра формаў забараняюць збор такіх даных праз іх сэрвіс, і мы не жадаем іх атрымліваць. Калі такія даныя ўсё ж патрапяць да нас, мы выдалім іх як мага хутчэй, захаваўшы толькі тое, што неабходна для адказу вам.

3.2. Тэхнічныя даныя, якія збіраюцца пры адпраўцы формы

Пры адпраўцы формы, у дадатак да таго, што вы ўвялі, апрацоўваецца наступнае:

3.3. Вымярэнне аўдыторыі

Гэты вэб-сайт выкарыстоўвае Cloudflare Web Analytics, каб зразумець, колькі людзей наведвае сайт і якія старонкі яны адкрываюць. Гэты сэрвіс не выкарыстоўвае кукі, не запісвае ў сховішча вашага браўзера, не здымае лічбавы адбітак вашай прылады і не сочыць за вамі на іншых вэб-сайтах. Ён апрацоўвае ваш IP-адрас, запытаную старонку, старонку, з якой вы перайшлі, і асноўныя тэхнічныя характарыстыкі вашага браўзера і прадастаўляе нам агрэгаваныя лічбы. Мы не атрымліваем і не можам стварыць індывідуальны профіль вас.

3.4. Даныя сервера і сеткі

Як і любы вэб-сайт, гэты абслугоўваецца праз інтэрнэт. Наш хостынг-правайдэр апрацоўвае даныя злучэння, такія як IP-адрас, час запыту, запытаны адрас, браўзер і аперацыйную сістэму, з мэтай прадастаўлення сайта і яго абароны ад нападаў.

Кожная старонка гэтага сайта таксама нясе нябачную праверку бяспекі, якую прадастаўляе Cloudflare, вядомую як JavaScript Detections. Яна счытвае тэхнічныя характарыстыкі вашага браўзера, каб адрозніць чалавека ад аўтаматызаванай праграмы, і захоўвае вынік у кукі, апісаным у раздзеле 4.1. Яна нічога ад вас не патрабуе, не выкарыстоўваецца для распазнавання вас як асобы і не выкарыстоўваецца для стварэння профілю або адсочвання вас на іншых вэб-сайтах.

Сайт таксама адпраўляе стандартныя інструкцыі браўзера (загалоўкі NEL і Report-To), якія дазваляюць вашаму браўзеру паведамляць Cloudflare пра памылкі дастаўкі сеткі. Такі справаздачны запіс змяшчае запытаны адрас і IP-адрас вашага злучэння. Ён генеруецца толькі пры ўзнікненні памылкі дастаўкі.

3.5. Відэа

Відэакантэнт на гэтым сайце дастаўляецца Cloudflare Stream і загружаецца толькі тады, калі вы пачынаеце прайграванне.

3.6. Чаго мы не робім

Гэты вэб-сайт не выкарыстоўвае тэхналогіі рэкламы, рэтаргетынгу або прафайлінгу. Няма рэкламных пікселяў, менеджара тэгаў або віджэтаў адсочвання сацыяльных сетак; спасылкі на нашы старонкі ў сацыяльных сетках з'яўляюцца звычайнымі спасылкамі. Шрыфты і іншыя дызайнерскія рэсурсы прадастаўляюцца з самога вэб-сайта, таму адкрыццё старонкі не злучае ваш браўзер з іншай кантэнт-сеткай. Мы не прадаем персанальныя даныя і не перадаем іх для чыёй-небудзь маркетынгавай дзейнасці.

4. Інфармацыя, якая захоўваецца на вашай прыладзе

4.1. На гэтым дамене размяшчаецца кукі бяспекі пад назвай cf_clearance. Ён выдаецца Cloudflare JavaScript Detections, невялікім нябачным скрыптам, які наш правайдэр бяспекі ўстаўляе на старонкі гэтага сайта. Скрыпт правярае, што старонка адкрываецца сапраўдным браўзерам, і запісвае вынік у гэты кукі, каб праверку не трэба было паўтараць на кожнай старонцы, якую вы адкрываеце. Кукі не ўтрымлівае імя, адрас электроннай пошты або запіс пра тое, што вы чыталі; ён існуе, каб адрозніць аўтаматызаваны трафік ад людзей. Ён кароткатэрміновы і абнаўляецца, пакуль вы працягваеце прагляд.

4.2. Гэты кукі з'яўляецца строга неабходным для бяспекі сайта, і па гэтай прычыне ён размяшчаецца без запыту вашай згоды, як гэта дазволена Артыкулам 5(3) Дырэктывы 2002/58/EC. Ні адзін кукі не выкарыстоўваецца на гэтым сайце для аналітыкі, рэкламы або любой іншай мэты, і гэты вэб-сайт нічога больш не захоўвае на вашай прыладзе.

4.3. Cloudflare Turnstile можа захоўваць інфармацыю пад сваім уласным даменам challenges.cloudflare.com выключна з мэтай адрознення наведвальнікаў-людзей ад аўтаматызаваных. Мы не маем доступу да гэтай інфармацыі.

4.4. Вы можаце праверыць і выдаліць усё, што захоўваецца гэтым вэб-сайтам, праз налады вашага браўзера ў любы час.

5. Чаму мы апрацоўваем вашы даныя і на якой прававой падставе

ШтоЧамуПрававая падстава
Імя, электронная пошта, паведамленнеКаб прачытаць ваш запыт і адказаць на яго, а таксама, дзе гэта дарэчы, каб абмеркаваць магчымае разгортваннеАртыкул 6(1)(f) — наш законны інтарэс у адказе на запыты, адрасаваныя нам; і, калі ваш запыт тычыцца заключэння пагаднення, Артыкул 6(1)(b) — меры, прынятыя па вашай просьбе да заключэння дагавора
IP-адрас, вызначанае прыблізнае месцазнаходжанне, метаданыя запыту, сігналы абароны ад ботаўКаб пацвердзіць, што адпраўкі паступаюць ад людзей, адфільтраваць спам і абараніць формы ад аўтаматызаваных злоўжыванняўАртыкул 6(1)(f) — наш законны інтарэс у бяспецы і даступнасці нашага вэб-сайта
Журналы сервера, справаздачы аб памылках сеткіДля прадастаўлення сайта і выяўлення і расследавання нападаў і збояўАртыкул 6(1)(f) — наш законны інтарэс у бяспецы і даступнасці нашага вэб-сайта
Вымярэнне аўдыторыіКаб зразумець у агрэгаваным выглядзе, як выкарыстоўваецца сайтАртыкул 6(1)(f) — наш законны інтарэс у падтрыманні і паляпшэнні нашага ўласнага вэб-сайта
Раскрыццё кампетэнтнаму органуДля выканання юрыдычнага абавязацельства, якому мы падпарадкоўваемсяАртыкул 6(1)(c)

5.1. Калі мы абапіраемся на законны інтарэс, мы разгледзелі, ці не перавешвае гэты інтарэс вашы інтарэсы і асноўныя правы. Адпаведныя даныя з'яўляюцца абмежаванай, звычайнай дзелавой кантактнай інфармацыяй або тэхнічнымі данымі, яны не аб'ядноўваюцца ў профілі і не выкарыстоўваюцца для якіх-небудзь мэтаў, якія вы не маглі б разумна чакаць. Ваша права пярэчыць супраць гэтай апрацоўкі выкладзена асобна ў раздзеле 9.

6. Ці абавязаны вы прадастаўляць свае даныя

6.1. Вы не абавязаны звязвацца з намі. Калі вы вырашыце гэта зрабіць, нам патрэбны вашы імя і адрас электроннай пошты, каб адказаць — без іх форма не можа быць адпраўлена, і мы не маем магчымасці вам адказаць. Змест вашага паведамлення цалкам залежыць ад вас.

6.2. На гэтым вэб-сайце няма аўтаматызаванага прыняцця рашэнняў і прафайлінгу ў значэнні Артыкула 22 GDPR. Ваш запыт чытаецца чалавекам.

7. Хто атрымлівае вашы даныя

7.1. Наступныя правайдэры выступаюць у якасці нашых апрацоўшчыкаў у адпаведнасці з Артыкулам 28 GDPR, на падставе пагадненняў аб апрацоўцы даных, заключаных з кожным з іх:

7.2. Ваш запыт праходзіць толькі па гэтым шляху: ад формы да Formspark і ад Formspark да нашай паштовай скрыні. Ён не перадаецца ні ў якую сістэму кіравання ўзаемаадносінамі з кліентамі, сродак абмену паведамленнямі, электронную табліцу або сэрвіс аўтаматызацыі, і аўтаматычны адказ не генеруецца. Запыты чытаюцца ўнутры XENOM толькі людзьмі, якім неабходна на іх адказаць — адпаведнымі тэхнічнымі супрацоўнікамі, супрацоўнікамі падтрымкі або камерцыйнымі супрацоўнікамі. Доступ абмежаваны тым, што патрабуецца для выканання задачы.

7.3. Мы можам раскрываць персанальныя даныя, калі мы юрыдычна абавязаны гэта зрабіць, напрыклад, у адказ на законны запыт кампетэнтнага органа.

8. Перадача за межы Еўрапейскай эканамічнай зоны

8.1. Адпраўкі формаў захоўваюцца Formspark у межах Еўрапейскай эканамічнай зоны, у Ірландыі і Германіі. Перапіска, якая захоўваецца ў нашай паштовай скрыні Google Workspace, апрацоўваецца ў адпаведнасці з Дадаткам аб апрацоўцы даных Google Workspace.

8.2. Гэты вэб-сайт дастаўляецца з глабальнай сеткі дастаўкі кантэнту, і старонкі прадастаўляюцца з таго вузла, які знаходзіцца бліжэй за ўсё да вас. Такім чынам, даныя злучэння апрацоўваюцца за межамі Еўрапейскай эканамічнай зоны, у тым ліку ў Злучаных Штатах.

8.3. Перадача Cloudflare, Inc. ажыццяўляецца на падставе Стандартных дагаворных умоў, прынятых Еўрапейскай камісіяй, уключаных у пагадненне аб апрацоўцы даных Cloudflare, дапоўненых яго сертыфікацыяй у адпаведнасці з Рамачным пагадненнем аб канфідэнцыяльнасці даных ЕС–ЗША.

8.4. Калі Google LLC у Злучаных Штатах удзельнічае ў прадастаўленні сэрвісу Google Workspace, перадача абапіраецца на сертыфікацыю Google у адпаведнасці з Рамачным пагадненнем аб канфідэнцыяльнасці даных ЕС–ЗША і, дзе гэта дастасавальна, на Стандартныя дагаворныя ўмовы.

8.5. Калі Formspark прыцягвае субпадрадчыкаў за межамі Еўрапейскай эканамічнай зоны, гэтыя перадачы абапіраюцца на гарантыі, указаныя ў яго апублікаваным спісе субапрацоўшчыкаў.

8.6. Вы можаце запытаць копію гарантый, якія прымяняюцца да любой з гэтых перадач, напісаўшы на [email protected].

9. Вашы правы

9.1. У адпаведнасці з GDPR вы маеце права:

9.2. Права на пераноснасць даных згодна з артыкулам 20 прымяняецца да апрацоўкі, якая ажыццяўляецца на падставе згоды або дагавора. Такім чынам, яно прымяняецца да вашага запыту толькі ў тым выпадку, калі ён быў зроблены ў працэсе заключэння пагаднення з намі.

9.3. Ваша права пярэчыць

Калі мы апрацоўваем вашы персанальныя даныя на падставе нашага законнага інтарэсу — што ахоплівае ваш запыт, нашы меры бяспекі і наша вымярэнне аўдыторыі — вы маеце права ў любы час пярэчыць супраць такой апрацоўкі па прычынах, звязаных з вашай канкрэтнай сітуацыяй.

Калі вы пярэчыце, мы спынім апрацоўку, за выключэннем выпадкаў, калі мы можам прадэманстраваць пераканаўчыя законныя падставы, якія перавешваюць вашы інтарэсы, правы і свабоды, або калі апрацоўка неабходна для ўстанаўлення, ажыццяўлення або абароны прававых патрабаванняў.

Каб пярэчыць, напішыце на [email protected]. Асаблівая форма выказвання не патрабуецца.

9.4. Для ажыццяўлення любога з гэтых правоў напішыце на [email protected]. Нам можа спатрэбіцца пацвердзіць вашу асобу перад выкананнем запыту. Ажыццяўленне вашых правоў з'яўляецца бясплатным.

9.5. Калі вы лічыце, што вашы даныя былі апрацаваны неналежным чынам, вы можаце падаць скаргу ў Офіс Камісара па абароне персанальных даных Рэспублікі Кіпр, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — або ў наглядны орган краіны ЕС, дзе вы жывяце або працуеце.

10. Як доўга мы іх захоўваем

10.1. Перапіска. Калі запыт прыводзіць да камерцыйных адносін, перапіска захоўваецца на працягу ўсяго тэрміну гэтых адносін і на працягу далейшых шасці гадоў у адпаведнасці з абавязацельствамі па захоўванні, якія прымяняюцца да дзелавых дакументаў на Кіпры. Калі запыт ні да чаго не прыводзіць, мы выдаляем перапіску на працягу 24 месяцаў.

10.2. Адпраўкі, якія захоўваюцца нашым правайдэрам формаў. Formspark захоўвае адпраўку, пакуль мы яе не выдалім; выдаленая адпраўка застаецца даступнай для аднаўлення на працягу далейшых 30 дзён. IP-адрас і прыблізнае месцазнаходжанне, вызначанае з яго, захоўваюцца на працягу 12 месяцаў. Адпраўкі, адлоўленыя спам-фільтрам, захоўваюцца на працягу 12 месяцаў.

10.3. Журналы сервера і бяспекі. Яны захоўваюцца Cloudflare ў адпаведнасці з яго ўласным графікам захоўвання. На тарыфным плане, які мы выкарыстоўваем, мы не маем доступу да неапрацаваных даных журналаў і не захоўваем іх копію самастойна.

10.4. Вымярэнне аўдыторыі. Толькі агрэгаваныя лічбы; запісы індывідуальнага ўзроўню не захоўваюцца.

10.5. Кукі бяспекі. Кукі cf_clearance, апісаны ў раздзеле 4.1, з'яўляецца кароткатэрміновым і абнаўляецца толькі падчас вашага прагляду. Мы яго не захоўваем.

11. Бяспека

11.1. Вэб-сайт абслугоўваецца праз HTTPS, адпраўкі формаў абаронены ад аўтаматызаваных злоўжыванняў, а доступ да запытаў абмежаваны супрацоўнікамі, якім ён неабходны. Ні адна сістэма не з'яўляецца ідэальна бяспечнай, і мы не сцвярджаем адваротнага. Мы абавязваемся разглядаць любы інцыдэнт, які закранае персанальныя даныя, у адпаведнасці з Артыкуламі 33 і 34 GDPR, уключаючы паведамленне нагляднаму органу на працягу 72 гадзін, калі інцыдэнт можа прывесці да рызыкі для вашых правоў.

12. Дзеці

12.1. Гэты вэб-сайт адрасаваны прамысловым арганізацыям і іх супрацоўнікам. Ён не прызначаны для дзяцей, і мы свядома не збіраем іх даныя. Паводле заканадаўства Кіпра, узрост, з якога дзіця можа даць згоду на паслугі інфармацыйнага грамадства, складае 14 гадоў.

13. Моўныя версіі

13.1. Гэтая палітыка публікуецца на ўсіх мовах, на якіх прапануецца гэты вебсайт. Кожная версія прапануецца дзеля таго, каб вы маглі прачытаць яе на мове, на якой сайт звяртаецца да вас.

13.2. У выпадку любога разыходжання паміж версіямі, англійскі тэкст мае перавагу.

14. Змены ў гэтай палітыцы

14.1. Калі гэтая палітыка зменіцца, перагледжаная версія будзе апублікавана на гэтай старонцы з новай датай "апошняга абнаўлення". Калі змена істотна ўплывае на тое, як мы апрацоўваем ужо сабраныя даныя, мы паведамім пра гэта ясна, а не будзем спадзявацца на моўчкі абнаўленне.

XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]