עודכן לאחרונה: 23 באוגוסט 2026
מדיניות פרטיות זו מסבירה אילו נתונים אישיים אוסף אתר XENOM בכתובת https://xenom.ai, מדוע אנו אוספים אותם, מי מעבד אותם מטעמנו, ואילו זכויות יש לך. היא נכתבה כך שתשקף את אופן פעולתו בפועל של אתר זה. XENOM LTD מבוססת ברפובליקה של קפריסין, והעיבוד מתבצע בהתאם לתקנה (EU) 2016/679 (GDPR) ולחוק הקפריסאי החל.
1.1. מנהל הנתונים האישיים הנאספים באמצעות אתר זה הוא XENOM LTD, חברה רשומה ברפובליקה של קפריסין תחת מספר HE 478432, כתובת רשומה: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. לכל שאלה לגבי מדיניות זו או לגבי אופן הטיפול בנתונים שלך, כתוב/י לכתובת [email protected]. אנו משיבים לבקשות הנוגעות לזכויותיך בתוך חודש, כנדרש על פי ה-GDPR.
1.3. לא מינינו קצין הגנת מידע, מאחר שעיבוד הנתונים שלנו אינו עומד בקריטריונים של סעיף 37 ל-GDPR. הכתובת בסעיף 1.2 היא נקודת הקשר לכל ענייני הגנת הנתונים.
2.1. מדיניות זו מכסה רק את האתר בכתובת https://xenom.ai ואת תת-הדומיינים שלו.
2.2. נתונים המעובדים בתוך פלטפורמת XENOM הפרוסה באתר של לקוח כפופים להסכם עיבוד הנתונים שנחתם עם אותו לקוח. במערכת יחסים זו הלקוח הוא מנהל הנתונים ו-XENOM פועלת כמעבד/ת נתונים על פי הוראותיו המתועדות של הלקוח.
באתר זה קיים טופס אחד, בעמוד יצירת הקשר. הוא מבקש את שמכם, כתובת הדוא"ל שלכם וההודעה שלכם. לפני שניתן לשלוח את הטופס תתבקשו לאשר שאתם מקבלים את תנאי השירות שלנו ושקראתם מדיניות זו. אישור זה מתעד את קבלת התנאים; אין הוא הסכמה לעיבוד נתוניכם האישיים, ואיננו מסתמכים על הסכמה כבסיס משפטי לדבר מן המתואר כאן.
קבצים מצורפים אינם נתמכים. הטופס אינו כולל שדות נסתרים: לא מתווספים למה שאתם מקלידים פרמטרי מעקב, נתוני מקור הפניה, מזהי הפעלה או חותמות זמן.
אנא שמור/י על הודעתך כמידע עסקי רגיל. אל תכלול/י נתוני בריאות, נתונים ביומטריים, מידע על עניינים פליליים, מספרי כרטיסי תשלום או קטגוריות מיוחדות אחרות של נתונים אישיים כמשמעותן בסעיף 9 ל-GDPR, ואנא אל תכלול/י נתונים אישיים הנוגעים לאנשים אחרים. תנאי ספק הטופס שלנו אוסרים על איסוף נתונים כאלה באמצעות שירותו, ואין ברצוננו לקבלם. אם בכל זאת נתונים כאלה מגיעים אלינו, אנו מוחקים אותם בהקדם האפשרי בנסיבות סבירות, ושומרים רק את הדרוש כדי לענות לך.
בעת שליחת טופס, מעובדים בנוסף למה שהקלדת:
challenges.cloudflare.com ועשוי לאחסן מידע בדפדפן שלך תחת דומיין זה.אתר זה משתמש ב-Cloudflare Web Analytics כדי להבין כמה אנשים מבקרים באתר ואילו דפים הם פותחים. שירות זה אינו משתמש בקובצי Cookie, אינו כותב לאחסון הדפדפן שלך, אינו טובע טביעת אצבע דיגיטלית של המכשיר שלך ואינו עוקב אחריך באתרים אחרים. הוא מעבד את כתובת ה-IP שלך, הדף המבוקש, הדף המפנה ומאפיינים טכניים בסיסיים של הדפדפן שלך, ומדווח לנו נתונים מצטברים. איננו מקבלים, ואיננו יכולים לבנות, פרופיל אישי שלך.
כמו כל אתר, גם אתר זה מוגש דרך האינטרנט. ספק האירוח שלנו מעבד נתוני חיבור כגון כתובת IP, זמן הבקשה, הכתובת המבוקשת, הדפדפן ומערכת ההפעלה לצורך אספקת האתר והגנה עליו מפני תקיפות.
כל דף באתר זה כולל גם בדיקת אבטחה בלתי נראית המסופקת על ידי Cloudflare, המכונה JavaScript Detections. היא קוראת מאפיינים טכניים של הדפדפן שלך כדי להבחין בין אדם לתוכנה אוטומטית, ומאחסנת את התוצאה בקובץ ה-Cookie המתואר בסעיף 4.1. היא אינה דורשת ממך דבר, אינה משמשת לזיהויך כיחיד, ואינה משמשת לבניית פרופיל או למעקב אחריך באתרים אחרים.
האתר שולח גם הוראות דפדפן סטנדרטיות (כותרות NEL ו-Report-To) המאפשרות לדפדפן שלך לדווח ל-Cloudflare על שגיאות מסירה ברשת. דוח כזה מכיל את הכתובת המבוקשת ואת כתובת ה-IP של החיבור שלך. הוא נוצר רק כאשר מתרחשת שגיאת מסירה.
תוכן וידאו באתר זה מסופק על ידי Cloudflare Stream ונטען רק כאשר אתה מתחיל בהפעלה.
אתר זה אינו משתמש בטכנולוגיות פרסום, ריטרגוטינג או פרופיילינג. אין פיקסלים פרסומיים, אין מנהל תגיות ואין ווידג'טים למעקב ברשתות חברתיות; קישורים לדפי המדיה החברתית שלנו הם קישורים רגילים. גופנים ומשאבי עיצוב אחרים מוגשים מהאתר עצמו, כך שפתיחת דף אינה מחברת את הדפדפן שלך לרשת תוכן של צד שלישי כלשהו. איננו מוכרים נתונים אישיים, ואיננו משתפים אותם לצורכי שיווק של אף אחד אחר.
4.1. קובץ Cookie אבטחה בשם cf_clearance מוצב בדומיין זה. הוא מונפק על ידי JavaScript Detections של Cloudflare, תסריט בלתי נראה קטן שספק האבטחה שלנו מכניס לדפי אתר זה. התסריט בודק שהדף נפתח על ידי דפדפן אמיתי ומתעד את התוצאה באותו Cookie, כך שאין צורך לחזור על הבדיקה בכל דף שאתה פותח. קובץ ה-Cookie אינו נושא שם, אין בו כתובת דוא"ל ואין בו תיעוד של מה שקראת; הוא קיים כדי להבחין בין תעבורה אוטומטית לאנשים. הוא קצר מועד ומתרענן בזמן שאתה ממשיך לגלוש.
4.2. קובץ Cookie זה הכרחי בהחלט לאבטחת האתר, ומסיבה זו הוא מוצב ללא בקשת הסכמתך, כפי שמתיר סעיף 5(3) לדירקטיבה 2002/58/EC. לא נעשה שימוש בקובץ Cookie באתר זה לצורכי ניתוח, פרסום או כל מטרה אחרת, ואתר זה אינו מאחסן דבר נוסף במכשירך.
4.3. Cloudflare Turnstile עשוי לאחסן מידע תחת הדומיין שלו challenges.cloudflare.com למטרה היחידה של הבחנה בין מבקרים אנושיים לאוטומטיים. אין לנו גישה למידע זה.
4.4. באפשרותך לבדוק ולמחוק את כל מה שמאוחסן על ידי אתר זה דרך הגדרות הדפדפן שלך בכל עת.
| מה | מדוע | בסיס חוקי |
|---|---|---|
| שם, דוא"ל, הודעה | כדי לקרוא את פנייתך ולהשיב לה, ובמקרים רלוונטיים לדון בפריסה אפשרית | סעיף 6(1)(f) — האינטרס הלגיטימי שלנו בתגובה לפניות המופנות אלינו; וכאשר פנייתך נוגעת להתקשרות בהסכם, סעיף 6(1)(b) — צעדים הננקטים לבקשתך לפני כריתת חוזה |
| כתובת IP, מיקום משוער נגזר, מטא-נתוני בקשות, אותות הגנה מפני בוטים | כדי לוודא ששליחות מגיעות מאנשים, לסנן דואר זבל, ולהגן על הטפסים מפני שימוש לרעה אוטומטי | סעיף 6(1)(f) — האינטרס הלגיטימי שלנו באבטחת ובזמינות האתר שלנו |
| יומני שרת, דוחות שגיאות רשת | כדי לספק את האתר ולזהות ולחקור תקיפות ותקלות | סעיף 6(1)(f) — האינטרס הלגיטימי שלנו באבטחת ובזמינות האתר שלנו |
| מדידת קהל | כדי להבין באופן מצטבר כיצד האתר משמש | סעיף 6(1)(f) — האינטרס הלגיטימי שלנו בתחזוקת ובשיפור האתר שלנו |
| גילוי לרשות מוסמכת | כדי לעמוד בחובה חוקית החלה עלינו | סעיף 6(1)(c) |
5.1. במקרים בהם אנו מסתמכים על אינטרס לגיטימי, שקלנו אם אינטרס זה גובר על האינטרסים וזכויות היסוד שלך. הנתונים המעורבים הם מוגבלים, מידע עסקי רגיל ליצירת קשר או נתונים טכניים, הם אינם משולבים לפרופילים, ואינם משמשים לכל מטרה שלא היית מצפה לה באופן סביר. זכותך להתנגד לעיבוד זה מפורטת בנפרד בסעיף 9.
6.1. אינך מחויב/ת ליצור איתנו קשר. אם תבחר/י לעשות כן, אנו זקוקים לשמך ולכתובת הדוא"ל שלך כדי להשיב — בלעדיהם לא ניתן לשלוח את הטופס ואין לנו דרך לענות לך. תוכן הודעתך הוא לחלוטין לשיקולך.
6.2. אין קבלת החלטות אוטומטית ואין פרופיילינג כמשמעותם בסעיף 22 ל-GDPR באתר זה. פנייתך נקראת על ידי אדם.
7.1. הספקים הבאים פועלים כמעבדי נתונים מטעמנו לפי סעיף 28 ל-GDPR, על בסיס הסכמי עיבוד נתונים שנחתמו עם כל אחד מהם:
7.2. פנייתך עוברת רק בנתיב זה: מהטופס ל-Formspark, ומ-Formspark לתיבת הדואר שלנו. היא אינה מועברת לשום מערכת ניהול קשרי לקוחות, כלי להעברת מסרים, גיליון אלקטרוני או שירות אוטומציה, ולא נוצרת תשובה אוטומטית. פניות נקראות בתוך XENOM רק על ידי האנשים שצריכים לענות עליהן — הצוות הטכני, התמיכה או המסחרי הרלוונטי. הגישה מוגבלת למה שהמשימה דורשת.
7.3. אנו עשויים לחשוף נתונים אישיים כאשר אנו מחויבים לכך על פי חוק, למשל בתגובה לבקשה חוקית של רשות מוסמכת.
8.1. שליחות טפסים מאוחסנות על ידי Formspark בתוך האזור הכלכלי האירופי, באירלנד ובגרמניה. תכתובת המוחזקת בתיבת הדואר של Google Workspace מעובדת לפי תיקון עיבוד הנתונים של Google Workspace.
8.2. אתר זה מוגש מרשת אספקת תוכן גלובלית, ודפים מוגשים מהצומת הקרוב אליך ביותר. לפיכך נתוני חיבור מעובדים מחוץ לאזור הכלכלי האירופי, כולל בארצות הברית.
8.3. העברות ל-Cloudflare, Inc. מתבצעות לפי הסעיפים החוזיים התקניים שאומצו על ידי הנציבות האירופית, המשולבים בהסכם עיבוד הנתונים של Cloudflare, בתוספת אישורו במסגרת מסגרת פרטיות הנתונים EU–US.
8.4. כאשר Google LLC בארצות הברית מעורבת באספקת שירות Google Workspace, ההעברה מסתמכת על אישורה של Google במסגרת מסגרת פרטיות הנתונים EU–US, ובמקרים הרלוונטיים, על הסעיפים החוזיים התקניים.
8.5. כאשר Formspark מעסיק ספקים מחוץ לאזור הכלכלי האירופי, העברות אלו מסתמכות על אמצעי ההגנה המפורטים ברשימת ספקי המשנה המפורסמת שלו.
8.6. באפשרותך לבקש עותק של אמצעי ההגנה החלים על כל אחת מהעברות אלה על ידי כתיבה ל[email protected].
9.1. על פי ה-GDPR, יש לך הזכות:
9.2. הזכות לניידות נתונים לפי סעיף 20 חלה על עיבוד המתבצע על בסיס הסכמה או חוזה. לפיכך היא חלה על פנייתך רק כאשר נעשתה במסגרת התקשרות בהסכם איתנו.
9.3. זכותך להתנגד
כאשר אנו מעבדים את הנתונים האישיים שלך על בסיס האינטרס הלגיטימי שלנו — הכולל את פנייתך, אמצעי האבטחה שלנו ומדידת הקהל שלנו — יש לך הזכות להתנגד לעיבוד זה בכל עת, מטעמים הקשורים למצבך המיוחד.
אם תתנגד/י, נפסיק את העיבוד אלא אם נוכל להצביע על נימוקים לגיטימיים כבדי משקל הגוברים על האינטרסים, הזכויות והחירויות שלך, או אלא אם העיבוד נדרש לצורך ביסוס, מימוש או הגנה על תביעות משפטיות.
כדי להתנגד, כתוב/י ל[email protected]. אין צורך בניסוח מסוים.
9.4. כדי לממש כל אחת מזכויות אלה, כתוב/י ל-[email protected]. ייתכן שנצטרך לאמת את זהותך לפני שנפעל על פי בקשה. מימוש זכויותיך הינו ללא תשלום.
9.5. אם אתה סבור שהנתונים שלך טופלו שלא כראוי, באפשרותך להגיש תלונה ל-משרד הנציב להגנת נתונים אישיים של רפובליקת קפריסין, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — או לרשות הפיקוח של מדינת האיחוד האירופי שבה אתה חי או עובד.
10.1. התכתבות. כאשר פנייה מובילה ליחסים מסחריים, ההתכתבות נשמרת למשך אותם יחסים ובמשך שש שנים נוספות לאחר מכן, בהתאם לחובות השמירה החלות על רשומות עסקיות בקפריסין. כאשר פנייה אינה מובילה לדבר, אנו מוחקים את ההתכתבות תוך 24 חודשים.
10.2. שליחות המוחזקות בידי ספק הטפסים שלנו. Formspark שומר שליחה עד שאנו מוחקים אותה; שליחה שנמחקה ניתנת לשחזור למשך 30 ימים נוספים. כתובת ה-IP והמיקום המשוער הנגזר ממנה נשמרים למשך 12 חודשים. שליחות שנתפסו בסינון דואר זבל נשמרות למשך 12 חודשים.
10.3. יומני שרת ואבטחה. אלה מוחזקים על ידי Cloudflare לפי לוח הזמנים שלו לשמירה. בתוכנית השירות בה אנו משתמשים, אין לנו גישה לנתוני יומן גולמיים ואיננו שומרים כל עותק שלהם בעצמנו.
10.4. מדידת קהל. נתונים מצטברים בלבד; לא נשמרים רשומות ברמת הפרט.
10.5. קובץ Cookie אבטחה. קובץ ה-Cookie cf_clearance המתואר בסעיף 4.1 הוא קצר מועד ומתחדש רק בזמן שאתה גולש. הוא אינו נשמר על ידינו.
11.1. האתר מוגש באמצעות HTTPS, שליחות טפסים מוגנות מפני שימוש לרעה אוטומטי, והגישה לפניות מוגבלת לאנשי צוות הזקוקים לכך. אף מערכת אינה מאובטחת לחלוטין, ואיננו טוענים אחרת. אנו מתחייבים לטפל בכל אירוע הנוגע לנתונים אישיים בהתאם לסעיפים 33 ו-34 ל-GDPR, כולל הודעה לרשות הפיקוח בתוך 72 שעות כאשר סביר שהאירוע יגרום לסיכון לזכויותיך.
12.1. אתר זה פונה לארגונים תעשייתיים ולעובדיהם. הוא אינו מיועד לילדים, ואיננו אוספים מהם נתונים ביודעין. על פי החוק הקפריסאי, הגיל שבו ילד רשאי להסכים לשירותי חברת המידע הוא 14.
13.1. מדיניות זו מתפרסמת בכל שפה שבה מוצע אתר זה. כל גרסה מוצעת כדי שתוכלו לקרוא אותה בשפה שבה האתר פונה אליכם.
13.2. במקרה של סתירה כלשהי בין הגרסאות, הנוסח באנגלית גובר.
14.1. אם מדיניות זו תשתנה, הגרסה המעודכנת תפורסם בדף זה עם תאריך "עודכן לאחרונה" חדש. כאשר שינוי משפיע באופן מהותי על אופן הטיפול בנתונים שכבר נאספו, נציין זאת בבירור במקום להסתמך על עדכון שקט.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]