Viimati uuendatud: 23. august 2026
Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid XENOM veebisait aadressil https://xenom.ai kogub, miks me neid kogume, kes neid meie nimel töötleb ja millised õigused teil on. See on koostatud nii, et see kajastaks selle veebisaidi tegelikku toimimist. XENOM LTD on asutatud Küprose Vabariigis ja töötlemine toimub kooskõlas määrusega (EL) 2016/679 (GDPR) ja kohaldatava Küprose õigusega.
1.1. Selle veebisaidi kaudu kogutavate isikuandmete vastutav töötleja on XENOM LTD, Küprose Vabariigis registreeritud äriühing numbriga HE 478432, registrijärgne aadress: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Küpros.
1.2. Kõigi küsimuste korral selle poliitika või teie andmete käsitlemise kohta kirjutage aadressile [email protected]. Vastame teie õigusi puudutavatele taotlustele ühe kuu jooksul, nagu GDPR nõuab.
1.3. Me ei ole määranud andmekaitseametnikku, kuna meie töötlemine ei vasta GDPR artikli 37 kriteeriumidele. Jaotises 1.2 toodud aadress on kontaktpunkt kõigis andmekaitseküsimustes.
2.1. Käesolev poliitika hõlmab ainult veebisaiti aadressil https://xenom.ai ja selle alamdomeene.
2.2. Kliendi enda saidil juurutatud XENOM platvormi raames töödeldavaid andmeid reguleerib selle kliendiga sõlmitud andmetöötlusleping. Selles suhtes on klient vastutav töötleja ja XENOM tegutseb volitatud töötlejana kliendi dokumenteeritud juhiste alusel.
Sellel veebisaidil on üks vorm, kontaktilehel. See küsib teie nime, teie e-posti aadressi ja teie sõnumi. Enne vormi saatmist palutakse teil kinnitada, et nõustute meie kasutustingimustega ja olete käesoleva teatega tutvunud. See kinnitus talletab teie nõustumise tingimustega; see ei ole nõusolek teie isikuandmete töötlemiseks ning me ei tugine nõusolekule õigusliku alusena üheski siin kirjeldatud toimingus.
Manuseid ei toetata. Vorm ei sisalda peidetud välju: teie sisestatule ei lisata jälgimisparameetreid, viitajaandmeid, seansi identifikaatoreid ega ajatempleid.
Palun hoidke oma sõnum tavalise äriteabe piires. Ärge lisage terviseandmeid, biomeetrilisi andmeid, teavet kriminaalasjade kohta, maksekaardi numbreid ega muid GDPR artikli 9 tähenduses eriliiki isikuandmeid, samuti palume mitte lisada teisi inimesi puudutavaid isikuandmeid. Meie vormiteenuse pakkuja tingimused keelavad selliste andmete kogumise tema teenuse kaudu ja me ei soovi neid saada. Kui sellised andmed meieni siiski jõuavad, kustutame need niipea kui mõistlikult võimalik, säilitades ainult selle, mis on vajalik teile vastamiseks.
Vormi esitamisel töödeldakse lisaks teie sisestatule järgmist:
challenges.cloudflare.com ja võib salvestada teavet teie brauserisse selle domeeni all.See veebisait kasutab Cloudflare Web Analytics'it, et mõista, kui palju inimesi saiti külastab ja milliseid lehti nad avavad. See teenus ei kasuta küpsiseid, ei kirjuta teie brauseri salvestusruumi, ei tuvasta teie seadet sõrmejälje järgi ega jälgi teid teistel veebisaitidel. See töötleb teie IP-aadressi, taotletud lehte, viitavat lehte ja teie brauseri põhilisi tehnilisi omadusi ning edastab meile koondandmeid. Me ei saa ega saa luua teie individuaalset profiili.
Nagu iga veebisait, teenindatakse ka seda internetti kaudu. Meie majutusteenuse pakkuja töötleb ühenduse andmeid, nagu IP-aadress, päringu aeg, taotletud aadress, brauser ja operatsioonisüsteem, eesmärgiga saidi kättetoimetamine ja selle kaitsmine rünnete eest.
Selle saidi igal lehel on ka Cloudflare'i pakutav nähtamatu turvakontroll, mida tuntakse JavaScript Detections nime all. See loeb teie brauseri tehnilisi omadusi, et eristada inimest automatiseeritud programmist, ning salvestab tulemuse jaotises 4.1 kirjeldatud küpsisesse. See ei küsi teilt midagi, seda ei kasutata teie isiku tuvastamiseks ega profiili loomiseks ega teie jälgimiseks teistel veebisaitidel.
Sait saadab ka standardseid brauserijuhiseid (NEL ja Report-To päised), mis võimaldavad teie brauseril teatada võrguedastuse vigadest Cloudflare'ile. Selline aruanne sisaldab taotletud aadressi ja teie ühenduse IP-aadressi. See genereeritakse ainult siis, kui edastusviga ilmneb.
Selle saidi videosisu edastab Cloudflare Stream ja see laaditakse ainult siis, kui alustate taasesitust.
See veebisait ei kasuta reklaami-, ümbersihtimis- ega profiilianalüüsi tehnoloogiaid. Puuduvad reklaamipikslid, sildihaldur ja sotsiaalmeedia jälgimisvidinad; lingid meie sotsiaalmeedia lehtedele on tavalised lingid. Fondid ja muud disainiressursid edastatakse sellelt veebisaidilt endalt, seega ei ühenda lehe avamine teie brauserit ühegi kolmanda osapoole sisuvõrguga. Me ei müü isikuandmeid ega jaga neid kellegi teise turunduseesmärkidel.
4.1. Sellele domeenile paigutatakse turvaküpsis nimega cf_clearance. Selle väljastab Cloudflare'i JavaScript Detections, väike nähtamatu skript, mille meie turbeteenuse pakkuja lisab selle saidi lehtedele. Skript kontrollib, kas lehte avab tõeline brauser, ja salvestab tulemuse sellesse küpsisesse, nii et kontrolli ei peaks kordama igal avataval lehel. Küpsis ei sisalda nime, e-posti aadressi ega teavet loetu kohta; see on olemas selleks, et eristada automatiseeritud liiklust inimestest. See on lühiajaline ja seda uuendatakse teie sirvimise ajal.
4.2. See küpsis on saidi turvalisuse tagamiseks rangelt vajalik ja seetõttu paigutatakse see ilma teie nõusolekut küsimata, nagu on lubatud direktiivi 2002/58/EÜ artikli 5 lõikega 3. Sellel saidil ei kasutata küpsiseid analüütika, reklaami ega ühelgi muul eesmärgil ning see veebisait ei salvesta midagi muud teie seadmesse.
4.3. Cloudflare Turnstile võib salvestada teavet oma domeeni challenges.cloudflare.com all ainult selleks, et eristada inimkülastajaid automatiseeritutest. Meil puudub juurdepääs sellele teabele.
4.4. Saate kõike selle veebisaidi salvestatut igal ajal brauseri seadete kaudu kontrollida ja kustutada.
| Mida | Miks | Õiguslik alus |
|---|---|---|
| Nimi, e-post, sõnum | Teie päringu lugemiseks ja sellele vastamiseks ning vajaduse korral võimaliku juurutamise arutamiseks | Artikli 6 lõike 1 punkt f — meie õigustatud huvi vastata meile adresseeritud päringutele; ja kui teie päring puudutab lepingu sõlmimist, artikli 6 lõike 1 punkt b — teie taotlusel võetavad lepingueelsed meetmed |
| IP-aadress, tuletatud ligikaudne asukoht, päringu metaandmed, robotikaitse signaalid | Kinnitamaks, et esitused pärinevad inimestelt, rämpsposti filtreerimiseks ja vormide kaitsmiseks automatiseeritud kuritarvitamise eest | Artikli 6 lõike 1 punkt f — meie õigustatud huvi oma veebisaidi turvalisuse ja käideldavuse vastu |
| Serverilogid, võrguveaaruanded | Saidi kättetoimetamiseks ning rünnete ja rikete tuvastamiseks ja uurimiseks | Artikli 6 lõike 1 punkt f — meie õigustatud huvi oma veebisaidi turvalisuse ja käideldavuse vastu |
| Külastatavuse mõõtmine | Et mõista koondatult, kuidas saiti kasutatakse | Artikli 6 lõike 1 punkt f — meie õigustatud huvi oma veebisaidi säilitamise ja täiustamise vastu |
| Avaldamine pädevale asutusele | Meie suhtes kehtiva juriidilise kohustuse täitmiseks | Artikli 6 lõike 1 punkt c |
5.1. Kui tugineme õigustatud huvile, oleme kaalunud, kas see huvi kaalub üles teie huvid ja põhiõigused. Kaasatud andmed on piiratud, tavalised ärikontaktandmed või tehnilised andmed, neid ei ühendata profiilideks ega kasutata ühelgi eesmärgil, mida te mõistlikult ei eeldaks. Teie õigus selle töötlemise vastu vaielda on sätestatud eraldi jaotises 9.
6.1. Te ei ole kohustatud meiega ühendust võtma. Kui otsustate seda teha, vajame teie nime ja e-posti aadressi, et vastata — ilma nendeta ei saa vormi saata ja meil pole võimalust teile vastata. Teie sõnumi sisu on täielikult teie otsustada.
6.2. Sellel veebisaidil ei toimu automatiseeritud otsuste tegemist ega profiilianalüüsi GDPR artikli 22 tähenduses. Teie päringut loeb inimene.
7.1. Järgmised teenusepakkujad tegutsevad meie volitatud töötlejatena GDPR artikli 28 alusel, igaühega neist sõlmitud andmetöötluslepingute alusel:
7.2. Teie päring liigub ainult seda teed mööda: vormilt Formsparki ja Formsparkist meie postkasti. Seda ei edastata ühelegi kliendisuhete süsteemile, sõnumsidevahendile, tabelarvutusprogrammile ega automaatikateenusele ning automaatset vastust ei genereerita. Päringuid loevad XENOMi sees ainult inimesed, kes peavad neile vastama — asjaomased tehnilised, toe- või äritöötajad. Juurdepääs on piiratud ülesande täitmiseks vajalikuga.
7.3. Võime isikuandmeid avaldada, kui oleme selleks juriidiliselt kohustatud, näiteks vastuseks pädeva asutuse seaduslikule taotlusele.
8.1. Vormiesitusi säilitab Formspark Euroopa Majanduspiirkonnas, Iirimaal ja Saksamaal. Meie Google Workspace'i postkastis hoitavat kirjavahetust töödeldakse Google Workspace'i andmetöötlusmuudatuse alusel.
8.2. Seda veebisaiti edastatakse globaalsest sisuedastusvõrgust ja lehti serveeritakse teile lähimast sõlmest. Ühenduse andmeid töödeldakse seetõttu väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides.
8.3. Edastamine ettevõttele Cloudflare, Inc. toimub Euroopa Komisjoni vastu võetud lepingutingimuste tüüptingimuste alusel, mis on lisatud Cloudflare'i andmetöötluslepingusse ning mida täiendab tema sertifitseerimine ELi–USA andmekaitseraamistiku alusel.
8.4. Kui Google LLC Ameerika Ühendriikides on seotud Google Workspace'i teenuse pakkumisega, tugineb edastamine Google'i sertifitseerimisele ELi–USA andmekaitseraamistiku alusel ja vajaduse korral lepingutingimuste tüüptingimustele.
8.5. Kui Formspark kaasab alltöövõtjaid väljaspool Euroopa Majanduspiirkonda, tuginevad need edastamised tema avaldatud alltöötlejate loendis nimetatud kaitsemeetmetele.
8.6. Võite taotleda koopiat mis tahes nende edastamiste suhtes kohaldatavatest kaitsemeetmetest, kirjutades aadressile [email protected].
9.1. GDPR-i alusel on teil õigus:
9.2. Andmete ülekandmise õigus artikli 20 alusel kehtib töötlemisele, mis toimub nõusoleku või lepingu alusel. Seega kehtib see teie päringule ainult juhul, kui see esitati meiega lepingu sõlmimise käigus.
9.3. Teie õigus esitada vastuväiteid
Kui töötleme teie isikuandmeid oma õigustatud huvi alusel — mis hõlmab teie päringut, meie turvameetmeid ja külastatavuse mõõtmist — on teil õigus igal ajal selle töötlemise vastu vaielda, põhjendades seda oma konkreetse olukorraga.
Kui esitate vastuväite, lõpetame töötlemise, kui me ei suuda tõendada kaalukaid õigustatud põhjuseid, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
Vastuväite esitamiseks kirjutage aadressile [email protected]. Konkreetset sõnastust ei nõuta.
9.4. Mõne nimetatud õiguse kasutamiseks kirjutage aadressile [email protected]. Enne taotluse alusel tegutsemist võime vajada teie isikusamasuse kinnitamist. Õiguste kasutamine on tasuta.
9.5. Kui usute, et teie andmeid on käideldud ebaõigesti, võite esitada kaebuse Küprose Vabariigi isikuandmete kaitse voliniku büroole, Iasonos 1, 1082 Nicosia, Küpros — www.dataprotection.gov.cy — või selle ELi riigi järelevalveasutusele, kus te elate või töötate.
10.1. Kirjavahetus. Kui päring viib ärisuhteni, säilitatakse kirjavahetust selle suhte kestuse ajal ja veel kuus aastat pärast seda, kooskõlas Küprosel äridokumentidele kehtivate säilitamiskohustustega. Kui päring ei vii kuhugi, kustutame kirjavahetuse 24 kuu jooksul.
10.2. Meie vormiteenuse pakkuja valduses olevad esitused. Formspark säilitab esitust seni, kuni me selle kustutame; kustutatud esitus jääb taastatavaks veel 30 päevaks. IP-aadressi ja sellest tuletatud ligikaudset asukohta säilitatakse 12 kuud. Rämpspostifiltrisse jäänud esitusi säilitatakse 12 kuud.
10.3. Serveri- ja turvalogid. Neid hoiab Cloudflare oma säilitamisgraafiku alusel. Meie kasutataval teenusepaketil puudub meil juurdepääs töötlemata logiandmetele ja me ei säilita neist ise ühtegi koopiat.
10.4. Külastatavuse mõõtmine. Ainult koondandmed; üksikisiku tasandi kirjeid ei säilitata.
10.5. Turvaküpsis. Jaotises 4.1 kirjeldatud cf_clearance küpsis on lühiajaline ja seda uuendatakse ainult teie sirvimise ajal. Meie seda ei säilita.
11.1. Veebisaiti serveeritakse HTTPS-i kaudu, vormiesitused on kaitstud automatiseeritud kuritarvitamise eest ja juurdepääs päringutele on piiratud töötajatega, kes seda vajavad. Ükski süsteem ei ole täiuslikult turvaline ja me ei väida vastupidist. Me kohustume käsitlema kõiki isikuandmeid mõjutavaid intsidente kooskõlas GDPR artiklitega 33 ja 34, sealhulgas teavitama järelevalveasutust 72 tunni jooksul, kui intsident tõenäoliselt põhjustab ohu teie õigustele.
12.1. See veebisait on suunatud tööstusorganisatsioonidele ja nende töötajatele. See ei ole suunatud lastele ja me ei kogu teadlikult nende andmeid. Küprose õiguse kohaselt on vanus, milles laps võib anda nõusoleku infoühiskonna teenustele, 14 aastat.
13.1. Käesolev teade avaldatakse kõigis keeltes, milles seda veebisaiti pakutakse. Iga versioon on pakutud selleks, et saaksite seda lugeda keeles, milles veebisait teie poole pöördub.
13.2. Versioonide vaheliste lahknevuste korral on ülimuslik ingliskeelne tekst.
14.1. Kui see poliitika muutub, avaldatakse muudetud versioon sellel lehel uue "viimati uuendatud" kuupäevaga. Kui muudatus mõjutab oluliselt juba kogutud andmete käsitlemist, ütleme seda selgelt, selle asemel et tugineda vaikivale uuendusele.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Küpros · [email protected]