Последна актуализация: 23 август 2026 г.
Тази Политика за поверителност обяснява какви лични данни събира уебсайтът XENOM на адрес https://xenom.ai, защо ги събираме, кой ги обработва от наше име и какви права имате. Тя е написана така, че да отразява как реално функционира този уебсайт. XENOM LTD е установена в Република Кипър и обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и приложимото кипърско законодателство.
1.1. Администратор на личните данни, събирани чрез този уебсайт, е XENOM LTD, дружество, регистрирано в Република Кипър под номер HE 478432, с регистриран адрес: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. За всякакви въпроси относно тази политика или относно начина, по който се обработват вашите данни, пишете на [email protected]. Отговаряме на искания, свързани с вашите права, в срок от един месец, както се изисква от ОРЗД.
1.3. Не сме назначили Длъжностно лице по защита на данните, тъй като нашето обработване не отговаря на критериите на член 37 от ОРЗД. Адресът в точка 1.2 е точката за контакт по всички въпроси, свързани със защитата на данните.
2.1. Тази политика обхваща само уебсайта на адрес https://xenom.ai и неговите поддомейни.
2.2. Данните, обработвани в рамките на платформата XENOM, внедрена на собствения сайт на клиента, се уреждат от споразумението за обработване на данни, сключено с този клиент. В тези отношения клиентът е администратор, а XENOM действа като обработващ лични данни съгласно документираните инструкции на клиента.
На този уебсайт има един формуляр — на страницата за контакт. Той изисква вашето име, вашия имейл адрес и вашето съобщение. Преди формулярът да може да бъде изпратен, се иска да потвърдите, че приемате нашите условия за ползване и сте прочели тази политика. Това потвърждение отразява приемането на условията; то не е съгласие за обработване на вашите лични данни и не се позоваваме на съгласие като правно основание за нищо от описаното тук.
Прикачени файлове не се поддържат. Формулярът не съдържа скрити полета: към това, което пишете, не се добавят проследяващи параметри, данни за препращащата страница, идентификатори на сесия или времеви отпечатъци.
Моля, ограничете съобщението си до обикновена бизнес информация. Не включвайте здравни данни, биометрични данни, информация за наказателни производства, номера на платежни карти или други специални категории лични данни по смисъла на член 9 от ОРЗД, и моля, не включвайте лични данни, отнасящи се до други лица. Условията на нашия доставчик на формуляри забраняват събирането на такива данни чрез неговата услуга, и ние не желаем да ги получаваме. Ако такива данни все пак достигнат до нас, ние ги изтриваме възможно най-скоро, като запазваме само необходимото, за да ви отговорим.
Когато се изпрати формуляр, в допълнение към въведеното от вас се обработва следното:
challenges.cloudflare.com и може да съхранява информация във вашия браузър под този домейн.Този уебсайт използва Cloudflare Web Analytics, за да разбере колко хора посещават сайта и кои страници отварят. Тази услуга не използва бисквитки, не записва в хранилището на вашия браузър, не снема пръстови отпечатъци от вашето устройство и не ви проследява в други уебсайтове. Тя обработва вашия IP адрес, заявената страница, препращащата страница и основните технически характеристики на вашия браузър, и ни докладва обобщени данни. Ние не получаваме и не можем да изградим индивидуален профил за вас.
Като всеки уебсайт, и този се обслужва през интернет. Нашият хостинг доставчик обработва данни за връзката като IP адрес, време на заявката, заявен адрес, браузър и операционна система с цел доставяне на сайта и защитата му от атаки.
Всяка страница на този сайт също така съдържа невидима проверка за сигурност, предоставена от Cloudflare, известна като JavaScript Detections. Тя отчита техническите характеристики на вашия браузър, за да различи човек от автоматизирана програма, и съхранява резултата в бисквитката, описана в точка 4.1. Тя не изисква нищо от вас, не се използва за разпознаването ви като физическо лице и не се използва за изграждане на профил или за проследяването ви към други уебсайтове.
Сайтът също така изпраща стандартни инструкции на браузъра (заглавките NEL и Report-To), които позволяват на вашия браузър да докладва грешки при доставката в мрежата на Cloudflare. Такъв доклад съдържа заявения адрес и IP адреса на вашата връзка. Той се генерира само когато възникне грешка при доставката.
Видеосъдържанието на този сайт се доставя от Cloudflare Stream и се зарежда само когато започнете възпроизвеждане.
Този уебсайт не използва технологии за реклама, ретаргетиране или профилиране. Няма рекламни пиксели, няма мениджър на тагове и няма джаджи за проследяване от социални медии; връзките към нашите страници в социалните медии са обикновени връзки. Шрифтовете и другите ресурси за дизайна се обслужват от самия уебсайт, така че отварянето на страница не свързва браузъра ви с трети страни за доставка на съдържание. Ние не продаваме лични данни и не ги споделяме за маркетингови цели на трети страни.
4.1. Бисквитка за сигурност с име cf_clearance се поставя на този домейн. Тя се издава от Cloudflare JavaScript Detections, малък невидим скрипт, който нашият доставчик на сигурност вмъква в страниците на този сайт. Скриптът проверява дали страницата се отваря от истински браузър и записва резултата в тази бисквитка, така че проверката да не се налага да се повтаря на всяка страница, която отваряте. Бисквитката не съдържа име, имейл адрес или запис на това, което четете; тя съществува, за да различи автоматизирания трафик от хората. Тя е краткотрайна и се обновява, докато продължавате да разглеждате.
4.2. Тази бисквитка е строго необходима за сигурността на сайта и поради тази причина се поставя без да се иска вашето съгласие, както е разрешено от член 5, параграф 3 от Директива 2002/58/ЕО. На този сайт не се използва бисквитка за анализи, реклама или каквато и да е друга цел, и този уебсайт не съхранява нищо друго на вашето устройство.
4.3. Cloudflare Turnstile може да съхранява информация под собствения си домейн challenges.cloudflare.com единствено с цел разграничаване на човешки посетители от автоматизирани такива. Ние нямаме достъп до тази информация.
4.4. Можете да проверявате и изтривате всичко, съхранено от този уебсайт, чрез настройките на браузъра си по всяко време.
| Какво | Защо | Правно основание |
|---|---|---|
| Име, имейл, съобщение | Да прочетем вашето запитване и да му отговорим, а когато е уместно – да обсъдим евентуално внедряване | Член 6, параграф 1, буква е) — нашият легитимен интерес да отговаряме на запитвания, адресирани до нас; и когато вашето запитване е свързано със сключване на споразумение, член 6, параграф 1, буква б) — предприемане на стъпки по ваше искане преди сключване на договор |
| IP адрес, извлечено приблизително местоположение, метаданни на заявката, сигнали за защита от ботове | Да потвърдим, че изпращанията идват от хора, да филтрираме спам и да защитим формулярите от автоматизирана злоупотреба | Член 6, параграф 1, буква е) — нашият легитимен интерес за сигурността и достъпността на нашия уебсайт |
| Сървърни регистри, доклади за мрежови грешки | Да доставяме сайта и да откриваме и разследваме атаки и неизправности | Член 6, параграф 1, буква е) — нашият легитимен интерес за сигурността и достъпността на нашия уебсайт |
| Измерване на аудиторията | Да разберем обобщено как се използва сайтът | Член 6, параграф 1, буква е) — нашият легитимен интерес да поддържаме и подобряваме собствения си уебсайт |
| Разкриване пред компетентен орган | Да изпълним правно задължение, на което сме подчинени | Член 6, параграф 1, буква в) |
5.1. Когато разчитаме на легитимен интерес, ние сме преценили дали този интерес е отменен от вашите интереси и основни права. Включените данни са ограничени, обикновена бизнес информация за контакт или технически данни, те не се комбинират в профили и не се използват за цели, които разумно не бихте очаквали. Вашето право да възразите срещу това обработване е изложено отделно в точка 9.
6.1. Не сте задължени да се свързвате с нас. Ако решите да го направите, ние се нуждаем от вашето име и имейл адрес, за да ви отговорим — без тях формулярът не може да бъде изпратен и ние няма как да ви отговорим. Съдържанието на вашето съобщение е изцяло ваше решение.
6.2. На този уебсайт няма автоматизирано вземане на решения и няма профилиране по смисъла на член 22 от ОРЗД. Вашето запитване се чете от човек.
7.1. Следните доставчици действат като наши обработващи лични данни по смисъла на член 28 от ОРЗД, въз основа на споразумения за обработване на данни, сключени с всеки от тях:
7.2. Вашето запитване преминава само по този път: от формуляра към Formspark и от Formspark към нашата пощенска кутия. То не се препраща към система за управление на взаимоотношенията с клиенти, инструмент за съобщения, електронна таблица или услуга за автоматизация и не се генерира автоматичен отговор. Запитванията се четат в XENOM само от хората, които трябва да им отговорят — съответния технически, поддържащ или търговски персонал. Достъпът е ограничен до необходимото за задачата.
7.3. Можем да разкриваме лични данни, когато сме законово задължени да го направим, например в отговор на законосъобразно искане от компетентен орган.
8.1. Изпращанията от формуляри се съхраняват от Formspark в рамките на Европейското икономическо пространство, в Ирландия и Германия. Кореспонденцията, съхранявана в нашата пощенска кутия Google Workspace, се обработва съгласно Допълнението за обработване на данни към Google Workspace.
8.2. Този уебсайт се доставя от глобална мрежа за доставка на съдържание и страниците се обслужват от най-близкия до вас възел. Следователно данните за връзката се обработват извън Европейското икономическо пространство, включително в Съединените щати.
8.3. Предаването на данни към Cloudflare, Inc. се извършва съгласно Стандартните договорни клаузи, приети от Европейската комисия, включени в споразумението за обработване на данни на Cloudflare, допълнени от сертификацията му по Рамката за защита на личните данни ЕС—САЩ.
8.4. Когато Google LLC в Съединените щати участва в предоставянето на услугата Google Workspace, предаването на данни се основава на сертификацията на Google по Рамката за защита на личните данни ЕС—САЩ и, когато е приложимо, на Стандартните договорни клаузи.
8.5. Когато Formspark ангажира доставчици извън Европейското икономическо пространство, тези предавания се основават на предпазните мерки, посочени в публикувания му списък на подизпълнители.
8.6. Можете да поискате копие от предпазните мерки, приложими към всяко от тези предавания, като пишете на [email protected].
9.1. Съгласно ОРЗД имате право:
9.2. Правото на преносимост на данните по член 20 се прилага за обработване, извършвано въз основа на съгласие или на договор. Следователно то се прилага за вашето запитване само когато то е направено в хода на сключване на споразумение с нас.
9.3. Вашето право на възражение
Когато обработваме вашите лични данни въз основа на нашия легитимен интерес — което обхваща вашето запитване, нашите мерки за сигурност и нашето измерване на аудиторията — вие имате право да възразите срещу това обработване по всяко време, на основания, свързани с вашата конкретна ситуация.
Ако възразите, ние ще прекратим обработването, освен ако не можем да докажем убедителни законни основания, които имат предимство пред вашите интереси, права и свободи, или освен ако обработването е необходимо за установяването, упражняването или защитата на правни претенции.
За да възразите, пишете на [email protected]. Не се изисква определена формулировка.
9.4. За да упражните някое от тези права, пишете на [email protected]. Може да се наложи да потвърдим вашата самоличност, преди да предприемем действия по дадено искане. Упражняването на вашите права е безплатно.
9.5. Ако смятате, че вашите данни са били обработени неправомерно, можете да подадете жалба до Службата на комисаря за защита на личните данни на Република Кипър, Iasonos 1, 1082 Nicosia, Кипър — www.dataprotection.gov.cy — или до надзорния орган на държавата от ЕС, в която живеете или работите.
10.1. Кореспонденция. Когато дадено запитване доведе до търговски отношения, кореспонденцията се съхранява за продължителността на тези отношения и за допълнителни шест години след това, в съответствие със задълженията за съхранение, приложими към търговските документи в Кипър. Когато дадено запитване не доведе до нищо, ние изтриваме кореспонденцията в срок от 24 месеца.
10.2. Изпращания, съхранявани от нашия доставчик на формуляри. Formspark съхранява дадено изпращане, докато ние не го изтрием; изтритото изпращане остава възстановимо за допълнителни 30 дни. IP адресът и извлеченото от него приблизително местоположение се съхраняват за 12 месеца. Изпращанията, уловени от спам филтъра, се съхраняват за 12 месеца.
10.3. Сървърни и защитни регистри. Те се съхраняват от Cloudflare съгласно неговия собствен график за съхранение. При плана, който използваме, ние нямаме достъп до суровите регистрационни данни и не съхраняваме собствено копие от тях.
10.4. Измерване на аудиторията. Само обобщени данни; не се съхраняват записи на индивидуално ниво.
10.5. Бисквитка за сигурност. Бисквитката cf_clearance, описана в точка 4.1, е краткотрайна и се подновява само докато разглеждате. Тя не се съхранява от нас.
11.1. Уебсайтът се обслужва чрез HTTPS, изпращанията от формуляри са защитени срещу автоматизирана злоупотреба, а достъпът до запитванията е ограничен до служители, които се нуждаят от него. Никоя система не е напълно сигурна и ние не твърдим обратното. Ние обаче се ангажираме да обработваме всеки инцидент, засягащ лични данни, в съответствие с членове 33 и 34 от ОРЗД, включително уведомяване на надзорния орган в рамките на 72 часа, когато е вероятно инцидентът да доведе до риск за вашите права.
12.1. Този уебсайт е насочен към промишлени организации и техния персонал. Той не е предназначен за деца и ние съзнателно не събираме данни от тях. Съгласно кипърското законодателство възрастта, на която дете може да даде съгласие за услуги на информационното общество, е 14 години.
13.1. Тази политика се публикува на всички езици, на които се предлага този уебсайт. Всяка версия се предлага, за да можете да я прочетете на езика, на който сайтът се обръща към вас.
13.2. В случай на несъответствие между версиите, предимство има английският текст.
14.1. Ако настоящата политика се промени, преработената версия се публикува на тази страница с нова дата на „последна актуализация“. Когато дадена промяна засяга съществено начина, по който обработваме вече събрани данни, ние ще го заявим ясно, вместо да разчитаме на тиха актуализация.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]