Päivitetty viimeksi: 23. elokuuta 2026
Tämä tietosuojaseloste selittää, mitä henkilötietoja XENOM-verkkosivusto osoitteessa https://xenom.ai kerää, miksi keräämme niitä, kuka käsittelee niitä puolestamme ja mitä oikeuksia sinulla on. Se on kirjoitettu kuvaamaan, miten tämä verkkosivusto todellisuudessa toimii. XENOM LTD on perustettu Kyproksen tasavallassa, ja käsittely tapahtuu asetuksen (EU) 2016/679 (GDPR) ja sovellettavan Kyproksen lain mukaisesti.
1.1. Tämän verkkosivuston kautta kerättyjen henkilötietojen rekisterinpitäjä on XENOM LTD, Kyproksen tasavallassa rekisteröity yhtiö, rekisterinumero HE 478432, rekisteröity osoite: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Kaikissa tätä selostetta tai tietojesi käsittelyä koskevissa kysymyksissä kirjoita osoitteeseen [email protected]. Vastaamme oikeuksiasi koskeviin pyyntöihin kuukauden kuluessa, kuten GDPR edellyttää.
1.3. Emme ole nimittäneet tietosuojavastaavaa, koska käsittelymme ei täytä GDPR:n 37 artiklan kriteerejä. Kohdan 1.2 osoite on yhteyspiste kaikissa tietosuoja-asioissa.
2.1. Tämä seloste kattaa vain verkkosivuston osoitteessa https://xenom.ai ja sen aliverkkotunnukset.
2.2. Asiakkaan omalle sivustolle asennetussa XENOM-alustassa käsiteltyjä tietoja koskee kyseisen asiakkaan kanssa tehty tietojenkäsittelysopimus. Siinä suhteessa asiakas on rekisterinpitäjä ja XENOM toimii henkilötietojen käsittelijänä asiakkaan dokumentoitujen ohjeiden mukaisesti.
Tällä sivustolla on yksi lomake, yhteystietosivulla. Siinä kysytään nimesi, sähköpostiosoitteesi ja viestisi. Ennen kuin lomakkeen voi lähettää, sinua pyydetään vahvistamaan, että hyväksyt käyttöehtomme ja olet lukenut tämän selosteen. Vahvistus kirjaa ehtojen hyväksymisen; se ei ole suostumus henkilötietojesi käsittelyyn, emmekä nojaa suostumukseen oikeusperusteena missään tässä kuvatussa.
Liitetiedostoja ei tueta. Lomakkeessa ei ole piilokenttiä: kirjoittamaasi ei lisätä seurantaparametreja, viittaustietoja, istuntotunnisteita eikä aikaleimoja.
Pidä viestisi tavallisessa liiketoimintatiedossa. Älä sisällytä terveystietoja, biometrisiä tietoja, rikosasioita koskevia tietoja, maksukorttien numeroita tai muita GDPR:n 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä, äläkä sisällytä muita henkilöitä koskevia henkilötietoja. Lomakepalveluntarjoajamme ehdot kieltävät tällaisten tietojen keräämisen palvelunsa kautta, emmekä halua vastaanottaa niitä. Jos tällaisia tietoja kuitenkin päätyy meille, poistamme ne niin pian kuin kohtuudella voimme, säilyttäen vain sen, mikä on tarpeen vastataksemme sinulle.
Kun lomake lähetetään, kirjoittamasi lisäksi käsitellään seuraavat tiedot:
challenges.cloudflare.com ja voi tallentaa tietoja selaimeesi kyseisen verkkotunnuksen alla.Tämä verkkosivusto käyttää Cloudflare Web Analyticsia ymmärtääkseen, kuinka moni vierailee sivustolla ja mitä sivuja he avaavat. Tämä palvelu ei käytä evästeitä, ei kirjoita selaimesi tallennustilaan, ei sormenjälkitunnista laitettasi eikä seuraa sinua muilla verkkosivustoilla. Se käsittelee IP-osoitteesi, pyydetyn sivun, viittaavan sivun ja selaimesi tekniset perusominaisuudet ja raportoi meille yhdistettyjä lukuja. Emme saa, emmekä voi muodostaa, yksilöllistä profiilia sinusta.
Kuten mikä tahansa verkkosivusto, myös tämä palvellaan internetin kautta. Isännöintipalveluntarjoajamme käsittelee yhteystietoja, kuten IP-osoitetta, pyyntöaikaa, pyydettyä osoitetta, selainta ja käyttöjärjestelmää, sivuston toimittamiseksi ja sen suojaamiseksi hyökkäyksiltä.
Jokaisella tämän sivuston sivulla on myös Cloudflaren toimittama näkymätön turvatarkistus, joka tunnetaan nimellä JavaScript Detections. Se lukee selaimesi teknisiä ominaisuuksia erottaakseen ihmisen automatisoidusta ohjelmasta ja tallentaa tuloksen kohdassa 4.1 kuvattuun evästeeseen. Se ei kysy sinulta mitään, sitä ei käytetä tunnistamaan sinua yksilönä eikä sitä käytetä profiilin rakentamiseen tai seuraamiseen muille verkkosivustoille.
Sivusto lähettää myös vakioselainohjeita (NEL- ja Report-To-otsakkeet), joiden avulla selaimesi voi raportoida verkkotoimitusvirheistä Cloudflarelle. Tällainen raportti sisältää pyydetyn osoitteen ja yhteytesi IP-osoitteen. Se luodaan vain, kun toimitusvirhe tapahtuu.
Tämän sivuston videosisältö toimitetaan Cloudflare Streamin kautta, ja se latautuu vain, kun aloitat toiston.
Tämä verkkosivusto ei käytä mainonta-, uudelleenkohdennus- tai profilointiteknologioita. Sivustolla ei ole mainospikseleitä, tagien hallintaa eikä sosiaalisen median seurantawidgettejä; linkit sosiaalisen median sivuillemme ovat tavallisia linkkejä. Fontit ja muut suunnitteluresurssit tarjoillaan tästä verkkosivustosta itsestään, joten sivun avaaminen ei yhdistä selaintasi mihinkään kolmannen osapuolen sisältöverkkoon. Emme myy henkilötietoja emmekä jaa niitä kenenkään muun markkinointiin.
4.1. Tälle verkkotunnukselle asetetaan turvaeväste nimeltä cf_clearance. Sen asettaa Cloudflaren JavaScript Detections, pieni näkymätön skripti, jonka turvallisuuspalveluntarjoajamme lisää tämän sivuston sivuille. Skripti tarkistaa, että sivua avaa todellinen selain, ja tallentaa tuloksen kyseiseen evästeeseen, jotta tarkistusta ei tarvitse toistaa jokaisella avaamallasi sivulla. Eväste ei sisällä nimeä, sähköpostiosoitetta eikä tietoa siitä, mitä olet lukenut; sen tarkoitus on erottaa automatisoitu liikenne ihmisistä. Se on lyhytikäinen, ja se päivitetään, kun jatkat selaamista.
4.2. Tämä eväste on ehdottoman välttämätön sivuston turvallisuudelle, ja siksi se asetetaan pyytämättä suostumustasi, kuten direktiivin 2002/58/EY 5 artiklan 3 kohta sallii. Tällä sivustolla ei käytetä evästeitä analytiikkaan, mainontaan tai mihinkään muuhun tarkoitukseen, eikä tämä verkkosivusto tallenna mitään muuta laitteellesi.
4.3. Cloudflare Turnstile voi tallentaa tietoja oman verkkotunnuksensa challenges.cloudflare.com alla ainoastaan erottaakseen ihmiskävijät automatisoiduista. Meillä ei ole pääsyä näihin tietoihin.
4.4. Voit tarkastella ja poistaa kaiken tämän verkkosivuston tallentaman tiedon selaimesi asetusten kautta milloin tahansa.
| Mitä | Miksi | Oikeusperusta |
|---|---|---|
| Nimi, sähköposti, viesti | Lukemaan tiedustelusi ja vastaamaan siihen sekä tarvittaessa keskustelemaan mahdollisesta käyttöönotosta | Artikla 6(1)(f) — oikeutettu etumme vastata meille osoitettuihin tiedusteluihin; ja kun tiedustelusi koskee sopimuksen tekemistä, artikla 6(1)(b) — toimet pyynnöstäsi ennen sopimuksen tekemistä |
| IP-osoite, johdettu likimääräinen sijainti, pyyntömetatiedot, bottisuojaussignaalit | Vahvistamaan, että lähetykset tulevat ihmisiltä, suodattamaan roskapostia ja suojaamaan lomakkeita automatisoidulta väärinkäytöltä | Artikla 6(1)(f) — oikeutettu etumme verkkosivustomme turvallisuuteen ja saatavuuteen |
| Palvelinlokit, verkkovirheraportit | Sivuston toimittamiseen sekä hyökkäysten ja vikojen havaitsemiseen ja tutkimiseen | Artikla 6(1)(f) — oikeutettu etumme verkkosivustomme turvallisuuteen ja saatavuuteen |
| Yleisömittaus | Ymmärtämään yhdistetysti, miten sivustoa käytetään | Artikla 6(1)(f) — oikeutettu etumme oman verkkosivustomme ylläpitoon ja parantamiseen |
| Tietojen luovuttaminen toimivaltaiselle viranomaiselle | Noudattaaksemme lakisääteistä velvoitetta, jota meihin sovelletaan | Artikla 6(1)(c) |
5.1. Kun tukeudumme oikeutettuun etuun, olemme harkinneet, syrjäyttääkö kyseinen etu sinun etusi ja perusoikeutesi. Käsiteltävät tiedot ovat rajallisia, tavallisia liiketoiminnan yhteystietoja tai teknisiä tietoja, niitä ei yhdistetä profiileihin eikä niitä käytetä mihinkään tarkoitukseen, jota et kohtuudella odottaisi. Oikeutesi vastustaa tätä käsittelyä on esitetty erikseen kohdassa 9.
6.1. Sinulla ei ole velvollisuutta ottaa meihin yhteyttä. Jos päätät tehdä niin, tarvitsemme nimesi ja sähköpostiosoitteesi voidaksemme vastata — ilman niitä lomaketta ei voida lähettää, eikä meillä ole tapaa vastata sinulle. Viestisi sisältö on täysin sinun päätettävissäsi.
6.2. Tällä verkkosivustolla ei tapahdu automatisoitua päätöksentekoa eikä profilointia GDPR:n 22 artiklan tarkoittamassa merkityksessä. Tiedustelusi lukee ihminen.
7.1. Seuraavat palveluntarjoajat toimivat henkilötietojen käsittelijöinä GDPR:n 28 artiklan mukaisesti kunkin kanssa tehtyjen tietojenkäsittelysopimusten perusteella:
7.2. Tiedustelusi kulkee vain tätä reittiä: lomakkeesta Formsparkiin ja Formsparkista sähköpostilaatikkoomme. Sitä ei välitetä mihinkään asiakkuudenhallintajärjestelmään, viestintätyökaluun, taulukkolaskentaan eikä automaatiopalveluun, eikä automaattista vastausta luoda. Tiedusteluja lukevat XENOMissa vain ne henkilöt, joiden on vastattava niihin — asiaankuuluva tekninen, tuki- tai kaupallinen henkilöstö. Pääsy on rajoitettu siihen, mitä tehtävä edellyttää.
7.3. Voimme luovuttaa henkilötietoja, kun olemme siihen laillisesti velvoitettuja, esimerkiksi vastauksena toimivaltaisen viranomaisen lainmukaiseen pyyntöön.
8.1. Formspark tallentaa lomakelähetykset Euroopan talousalueella, Irlannissa ja Saksassa. Google Workspace -sähköpostilaatikossamme olevaa kirjeenvaihtoa käsitellään Google Workspace Data Processing Amendmentin mukaisesti.
8.2. Tämä verkkosivusto toimitetaan maailmanlaajuisesta sisällönjakeluverkosta, ja sivut tarjoillaan lähimmästä solmupisteestä. Yhteystietoja käsitellään siten Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa.
8.3. Siirrot Cloudflare, Inc.:lle tehdään Euroopan komission hyväksymillä vakiosopimuslausekkeilla, jotka on sisällytetty Cloudflaren tietojenkäsittelysopimukseen, täydennettynä sen EU–US Data Privacy Framework -sertifioinnilla.
8.4. Kun Google LLC Yhdysvalloissa osallistuu Google Workspace -palvelun tarjoamiseen, siirto perustuu Googlen EU–US Data Privacy Framework -sertifiointiin ja soveltuvin osin vakiosopimuslausekkeisiin.
8.5. Kun Formspark käyttää alihankkijoita Euroopan talousalueen ulkopuolella, nämä siirrot perustuvat sen julkaistussa alihankkijaluettelossa mainittuihin suojatoimiin.
8.6. Voit pyytää kopion mihin tahansa näistä siirroista sovellettavista suojatoimista kirjoittamalla osoitteeseen [email protected].
9.1. GDPR:n nojalla sinulla on oikeus:
9.2. Oikeus tietojen siirrettävyyteen 20 artiklan nojalla koskee käsittelyä, joka perustuu suostumukseen tai sopimukseen. Se koskee siksi tiedusteluasi vain, kun se on tehty sopimuksen tekemisen yhteydessä kanssamme.
9.3. Oikeutesi vastustaa käsittelyä
Kun käsittelemme henkilötietojasi oikeutetun etumme perusteella — mikä kattaa tiedustelusi, turvatoimemme ja yleisömittauksemme — sinulla on oikeus vastustaa kyseistä käsittelyä milloin tahansa erityiseen tilanteeseesi liittyvillä perusteilla.
Jos vastustat käsittelyä, lopetamme sen, ellemme voi osoittaa pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai ellei käsittely ole tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
Vastustaaksesi käsittelyä kirjoita osoitteeseen [email protected]. Mitään erityistä sanamuotoa ei edellytetä.
9.4. Käyttääksesi mitä tahansa näistä oikeuksista kirjoita osoitteeseen [email protected]. Saatamme joutua vahvistamaan henkilöllisyytesi ennen pyyntöön vastaamista. Oikeuksien käyttäminen on maksutonta.
9.5. Jos uskot, että tietojasi on käsitelty väärin, voit tehdä valituksen Kyproksen tasavallan henkilötietosuojavaltuutetun toimistoon, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — tai sen EU-maan valvontaviranomaiselle, jossa asut tai työskentelet.
10.1. Kirjeenvaihto. Kun tiedustelu johtaa kaupalliseen suhteeseen, kirjeenvaihtoa säilytetään kyseisen suhteen ajan ja sen jälkeen kuusi vuotta Kyproksen liiketoiminta-asiakirjoihin sovellettavien säilytysvelvoitteiden mukaisesti. Kun tiedustelu ei johda mihinkään, poistamme kirjeenvaihdon 24 kuukauden kuluessa.
10.2. Lomakepalveluntarjoajamme hallussa olevat lähetykset. Formspark säilyttää lähetyksen, kunnes poistamme sen; poistettu lähetys pysyy palautettavana vielä 30 päivää. IP-osoite ja siitä johdettu likimääräinen sijainti säilytetään 12 kuukautta. Roskapostisuodatuksen kiinni ottamat lähetykset säilytetään 12 kuukautta.
10.3. Palvelin- ja turvallisuuslokit. Näitä säilyttää Cloudflare oman säilytysaikataulunsa mukaisesti. Käyttämällämme palvelutasolla meillä ei ole pääsyä raakalokitietoihin emmekä säilytä niistä itse kopiota.
10.4. Yleisömittaus. Vain yhdistettyjä lukuja; yksilötason tietueita ei säilytetä.
10.5. Turvaeväste. Kohdassa 4.1 kuvattu cf_clearance-eväste on lyhytikäinen, ja se uusitaan vain selatessasi. Me emme säilytä sitä.
11.1. Verkkosivusto tarjoillaan HTTPS:n kautta, lomakelähetykset on suojattu automatisoidulta väärinkäytöltä, ja pääsy tiedusteluihin on rajoitettu henkilöstöön, joka niitä tarvitsee. Mikään järjestelmä ei ole täysin turvallinen, emmekä väitä toisin. Sitoudumme kuitenkin käsittelemään henkilötietoihin vaikuttavat tapahtumat GDPR:n 33 ja 34 artiklan mukaisesti, mukaan lukien ilmoittamaan valvontaviranomaiselle 72 tunnin kuluessa, jos tapahtuma todennäköisesti aiheuttaa riskin oikeuksillesi.
12.1. Tämä verkkosivusto on suunnattu teollisille organisaatioille ja niiden henkilöstölle. Sitä ei ole suunnattu lapsille, emmekä tietoisesti kerää heiltä tietoja. Kyproksen lain mukaan ikä, jossa lapsi voi antaa suostumuksen tietoyhteiskunnan palveluihin, on 14 vuotta.
13.1. Tämä seloste julkaistaan kaikilla kielillä, joilla tätä sivustoa tarjotaan. Jokainen versio tarjotaan, jotta voit lukea sen sillä kielellä, jolla sivusto puhuttelee sinua.
13.2. Jos versioiden välillä on ristiriitaisuuksia, englanninkielinen teksti on määräävä.
14.1. Jos tämä seloste muuttuu, tarkistettu versio julkaistaan tällä sivulla uudella "päivitetty viimeksi" -päiväyksellä. Kun muutos vaikuttaa olennaisesti siihen, miten käsittelemme jo kerättyjä tietoja, ilmoitamme siitä selvästi sen sijaan, että luottaisimme hiljaiseen päivitykseen.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]