Последна актуализация: 23 август 2026 г.
Тази Политика за поверителност обяснява какви лични данни събира уебсайтът XENOM на адрес https://xenom.ai, защо ги събираме, кой ги обработва от наше име и какви права имате. Тя е написана така, че да отразява как реално функционира този уебсайт. XENOM LTD е установена в Република Кипър и обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и приложимото кипърско законодателство.
1.1. Администратор на личните данни, събирани чрез този уебсайт, е XENOM LTD, дружество, регистрирано в Република Кипър под номер HE 478432, с регистриран адрес: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. За всякакви въпроси относно тази политика или относно начина, по който се обработват вашите данни, пишете на info@xenom.ai. Отговаряме на искания, свързани с вашите права, в срок от един месец, както се изисква от ОРЗД.
1.3. Не сме назначили Длъжностно лице по защита на данните, тъй като нашето обработване не отговаря на критериите на член 37 от ОРЗД. Адресът в точка 1.2 е точката за контакт по всички въпроси, свързани със защитата на данните.
2.1. Тази политика обхваща само уебсайта на адрес https://xenom.ai и неговите поддомейни.
2.2. Данните, обработвани в рамките на платформата XENOM, внедрена на собствения сайт на клиента, се уреждат от споразумението за обработване на данни, сключено с този клиент. В тези отношения клиентът е администратор, а XENOM действа като обработващ лични данни съгласно документираните инструкции на клиента.
На този уебсайт има един формуляр — на страницата за контакт. Той изисква вашето име, вашия имейл адрес и вашето съобщение. Преди формулярът да може да бъде изпратен, се иска да потвърдите, че приемате нашите условия за ползване и сте прочели тази политика. Това потвърждение отразява приемането на условията; то не е съгласие за обработване на вашите лични данни и не се позоваваме на съгласие като правно основание за нищо от описаното тук.
Прикачени файлове не се поддържат. Формулярът не съдържа скрити полета: към това, което пишете, не се добавят проследяващи параметри, данни за препращащата страница, идентификатори на сесия или времеви отпечатъци.
Моля, ограничете съобщението си до обикновена бизнес информация. Не включвайте здравни данни, биометрични данни, информация за наказателни производства, номера на платежни карти или други специални категории лични данни по смисъла на член 9 от ОРЗД, и моля, не включвайте лични данни, отнасящи се до други лица. Условията на нашия доставчик на формуляри забраняват събирането на такива данни чрез неговата услуга, и ние не желаем да ги получаваме. Ако такива данни все пак достигнат до нас, ние ги изтриваме възможно най-скоро, като запазваме само необходимото, за да ви отговорим.
Когато се изпрати формуляр, в допълнение към въведеното от вас се обработва следното:
challenges.cloudflare.com и може да съхранява информация във вашия браузър под този домейн.Този уебсайт използва Cloudflare Web Analytics, за да разбере колко хора посещават сайта и кои страници отварят. Тази услуга не използва бисквитки, не записва в хранилището на вашия браузър, не снема пръстови отпечатъци от вашето устройство и не ви проследява в други уебсайтове. Тя обработва вашия IP адрес, заявената страница, препращащата страница и основните технически характеристики на вашия браузър, и ни докладва обобщени данни. Ние не получаваме и не можем да изградим индивидуален профил за вас. Освен това сами броим няколко действия: изпратено съобщение, отворен адрес на поща, пуснато видео, изтеглен технически отчет. Броячът записва действието, страницата и нейния език — и нищо за вас: не поставя бисквитки и не запазва нищо в браузъра ви.
Като всеки уебсайт, и този се обслужва през интернет. Нашият хостинг доставчик обработва данни за връзката като IP адрес, време на заявката, заявен адрес, браузър и операционна система с цел доставяне на сайта и защитата му от атаки.
Сайтът също така изпраща стандартни инструкции на браузъра (заглавките NEL и Report-To), които позволяват на вашия браузър да докладва грешки при доставката в мрежата на Cloudflare. Такъв доклад съдържа заявения адрес и IP адреса на вашата връзка. Той се генерира само когато възникне грешка при доставката.
Видеосъдържанието на този сайт се доставя от Cloudflare Stream и се зарежда само когато започнете възпроизвеждане.
Този уебсайт не използва технологии за реклама, ретаргетиране или профилиране. Няма рекламни пиксели, няма мениджър на тагове и няма джаджи за проследяване от социални медии; връзките към нашите страници в социалните медии са обикновени връзки. Шрифтовете и другите ресурси за дизайна се обслужват от самия уебсайт, така че отварянето на страница не свързва браузъра ви с трети страни за доставка на съдържание. Ние не продаваме лични данни и не ги споделяме за маркетингови цели на трети страни.
4.1. Този сайт не поставя на устройството ви нито една бисквитка. В браузъра ви не се запазва нищо: нито аналитична бисквитка, нито рекламна, нито идентификатор на сесия.
4.2. Тъй като нищо не се запазва, тук няма и нещо, за което да е необходимо вашето съгласие по член 5(3) от Директива 2002/58/ЕО.
4.3. Cloudflare Turnstile може да съхранява информация под собствения си домейн challenges.cloudflare.com единствено с цел разграничаване на човешки посетители от автоматизирани такива. Ние нямаме достъп до тази информация.
4.4. Можете да проверявате и изтривате всичко, съхранено от този уебсайт, чрез настройките на браузъра си по всяко време.
| Какво | Защо | Правно основание |
|---|---|---|
| Име, имейл, съобщение | Да прочетем вашето запитване и да му отговорим, а когато е уместно – да обсъдим евентуално внедряване | Член 6, параграф 1, буква е) — нашият легитимен интерес да отговаряме на запитвания, адресирани до нас; и когато вашето запитване е свързано със сключване на споразумение, член 6, параграф 1, буква б) — предприемане на стъпки по ваше искане преди сключване на договор |
| IP адрес, извлечено приблизително местоположение, метаданни на заявката, сигнали за защита от ботове | Да потвърдим, че изпращанията идват от хора, да филтрираме спам и да защитим формулярите от автоматизирана злоупотреба | Член 6, параграф 1, буква е) — нашият легитимен интерес за сигурността и достъпността на нашия уебсайт |
| Сървърни регистри, доклади за мрежови грешки | Да доставяме сайта и да откриваме и разследваме атаки и неизправности | Член 6, параграф 1, буква е) — нашият легитимен интерес за сигурността и достъпността на нашия уебсайт |
| Измерване на аудиторията | Да разберем обобщено как се използва сайтът | Член 6, параграф 1, буква е) — нашият легитимен интерес да поддържаме и подобряваме собствения си уебсайт |
| Разкриване пред компетентен орган | Да изпълним правно задължение, на което сме подчинени | Член 6, параграф 1, буква в) |
5.1. Когато разчитаме на легитимен интерес, ние сме преценили дали този интерес е отменен от вашите интереси и основни права. Включените данни са ограничени, обикновена бизнес информация за контакт или технически данни, те не се комбинират в профили и не се използват за цели, които разумно не бихте очаквали. Вашето право да възразите срещу това обработване е изложено отделно в точка 9.
6.1. Не сте задължени да се свързвате с нас. Ако решите да го направите, ние се нуждаем от вашето име и имейл адрес, за да ви отговорим — без тях формулярът не може да бъде изпратен и ние няма как да ви отговорим. Съдържанието на вашето съобщение е изцяло ваше решение.
6.2. На този уебсайт няма автоматизирано вземане на решения и няма профилиране по смисъла на член 22 от ОРЗД. Вашето запитване се чете от човек.
7.1. Следните доставчици действат като наши обработващи лични данни по смисъла на член 28 от ОРЗД, въз основа на споразумения за обработване на данни, сключени с всеки от тях:
7.2. Вашето запитване преминава само по този път: от формуляра към Formspark и от Formspark към нашата пощенска кутия. То не се препраща към система за управление на взаимоотношенията с клиенти, инструмент за съобщения, електронна таблица или услуга за автоматизация и не се генерира автоматичен отговор. Запитванията се четат в XENOM само от хората, които трябва да им отговорят — съответния технически, поддържащ или търговски персонал. Достъпът е ограничен до необходимото за задачата.
7.3. Можем да разкриваме лични данни, когато сме законово задължени да го направим, например в отговор на законосъобразно искане от компетентен орган.
8.1. Изпращанията от формуляри се съхраняват от Formspark в рамките на Европейското икономическо пространство, в Ирландия и Германия. Кореспонденцията, съхранявана в нашата пощенска кутия Google Workspace, се обработва съгласно Допълнението за обработване на данни към Google Workspace.
8.2. Този уебсайт се доставя от глобална мрежа за доставка на съдържание и страниците се обслужват от най-близкия до вас възел. Следователно данните за връзката се обработват извън Европейското икономическо пространство, включително в Съединените щати.
8.3. Предаването на данни към Cloudflare, Inc. се извършва съгласно Стандартните договорни клаузи, приети от Европейската комисия, включени в споразумението за обработване на данни на Cloudflare, допълнени от сертификацията му по Рамката за защита на личните данни ЕС—САЩ.
8.4. Когато Google LLC в Съединените щати участва в предоставянето на услугата Google Workspace, предаването на данни се основава на сертификацията на Google по Рамката за защита на личните данни ЕС—САЩ и, когато е приложимо, на Стандартните договорни клаузи.
8.5. Когато Formspark ангажира доставчици извън Европейското икономическо пространство, тези предавания се основават на предпазните мерки, посочени в публикувания му списък на подизпълнители.
8.6. Можете да поискате копие от предпазните мерки, приложими към всяко от тези предавания, като пишете на info@xenom.ai.
9.1. Съгласно ОРЗД имате право:
9.2. Правото на преносимост на данните по член 20 се прилага за обработване, извършвано въз основа на съгласие или на договор. Следователно то се прилага за вашето запитване само когато то е направено в хода на сключване на споразумение с нас.
9.3. Вашето право на възражение
Когато обработваме вашите лични данни въз основа на нашия легитимен интерес — което обхваща вашето запитване, нашите мерки за сигурност и нашето измерване на аудиторията — вие имате право да възразите срещу това обработване по всяко време, на основания, свързани с вашата конкретна ситуация.
Ако възразите, ние ще прекратим обработването, освен ако не можем да докажем убедителни законни основания, които имат предимство пред вашите интереси, права и свободи, или освен ако обработването е необходимо за установяването, упражняването или защитата на правни претенции.
За да възразите, пишете на info@xenom.ai. Не се изисква определена формулировка.
9.4. За да упражните някое от тези права, пишете на info@xenom.ai. Може да се наложи да потвърдим вашата самоличност, преди да предприемем действия по дадено искане. Упражняването на вашите права е безплатно.
9.5. Ако смятате, че вашите данни са били обработени неправомерно, можете да подадете жалба до Службата на комисаря за защита на личните данни на Република Кипър, Iasonos 1, 1082 Nicosia, Кипър — www.dataprotection.gov.cy — или до надзорния орган на държавата от ЕС, в която живеете или работите.
10.1. Кореспонденция. Когато дадено запитване доведе до търговски отношения, кореспонденцията се съхранява за продължителността на тези отношения и за допълнителни шест години след това, в съответствие със задълженията за съхранение, приложими към търговските документи в Кипър. Когато дадено запитване не доведе до нищо, ние изтриваме кореспонденцията в срок от 24 месеца.
10.2. Изпращания, съхранявани от нашия доставчик на формуляри. Formspark съхранява дадено изпращане, докато ние не го изтрием; изтритото изпращане остава възстановимо за допълнителни 30 дни. IP адресът и извлеченото от него приблизително местоположение се съхраняват за 12 месеца. Изпращанията, уловени от спам филтъра, се съхраняват за 12 месеца.
10.3. Сървърни и защитни регистри. Те се съхраняват от Cloudflare съгласно неговия собствен график за съхранение. При плана, който използваме, ние нямаме достъп до суровите регистрационни данни и не съхраняваме собствено копие от тях.
10.4. Измерване на аудиторията. Само обобщени данни; не се съхраняват записи на индивидуално ниво.
10.5. Проверка за сигурност във формата. Cloudflare Turnstile пази необходимото си на собствения си домейн, както е описано в раздел 4.3. Ние не съхраняваме нищо.
11.1. Уебсайтът се обслужва чрез HTTPS, изпращанията от формуляри са защитени срещу автоматизирана злоупотреба, а достъпът до запитванията е ограничен до служители, които се нуждаят от него. Никоя система не е напълно сигурна и ние не твърдим обратното. Ние обаче се ангажираме да обработваме всеки инцидент, засягащ лични данни, в съответствие с членове 33 и 34 от ОРЗД, включително уведомяване на надзорния орган в рамките на 72 часа, когато е вероятно инцидентът да доведе до риск за вашите права.
12.1. Този уебсайт е насочен към промишлени организации и техния персонал. Той не е предназначен за деца и ние съзнателно не събираме данни от тях. Съгласно кипърското законодателство възрастта, на която дете може да даде съгласие за услуги на информационното общество, е 14 години.
13.1. Тази политика се публикува на всички езици, на които се предлага този уебсайт. Всяка версия се предлага, за да можете да я прочетете на езика, на който сайтът се обръща към вас.
13.2. В случай на несъответствие между версиите, предимство има английският текст.
14.1. Ако настоящата политика се промени, преработената версия се публикува на тази страница с нова дата на „последна актуализация“. Когато дадена промяна засяга съществено начина, по който обработваме вече събрани данни, ние ще го заявим ясно, вместо да разчитаме на тиха актуализация.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · info@xenom.ai