Posljednje ažuriranje: 23. kolovoza 2026.
Ova Politika privatnosti objašnjava koje osobne podatke prikuplja web-mjesto XENOM na adresi https://xenom.ai, zašto ih prikupljamo, tko ih obrađuje u naše ime i koja prava imate. Napisana je tako da odražava kako ovo web-mjesto zapravo funkcionira. XENOM LTD osnovan je u Republici Cipru, a obrada se provodi u skladu s Uredbom (EU) 2016/679 (GDPR) i mjerodavnim ciparskim zakonom.
1.1. Voditelj obrade osobnih podataka prikupljenih putem ovog web-mjesta je XENOM LTD, trgovačko društvo registrirano u Republici Cipru pod brojem HE 478432, registrirana adresa: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cipar.
1.2. Za sva pitanja o ovoj politici ili o načinu obrade vaših podataka, pišite na [email protected]. Na zahtjeve koji se odnose na vaša prava odgovaramo u roku od mjesec dana, kako to zahtijeva GDPR.
1.3. Nismo imenovali službenika za zaštitu podataka jer naša obrada ne ispunjava kriterije iz članka 37. GDPR-a. Adresa iz odjeljka 1.2 kontaktna je točka za sva pitanja zaštite podataka.
2.1. Ova politika obuhvaća samo web-mjesto na adresi https://xenom.ai i njegove poddomene.
2.2. Podaci koji se obrađuju unutar XENOM platforme postavljene na vlastitoj stranici klijenta uređeni su ugovorom o obradi podataka sklopljenim s tim klijentom. U tom je odnosu klijent voditelj obrade, a XENOM djeluje kao izvršitelj obrade prema dokumentiranim uputama klijenta.
Na ovoj se mrežnoj stranici nalazi jedan obrazac, na stranici za kontakt. Traži vaše ime, vašu adresu e-pošte i vašu poruku. Prije nego što se obrazac može poslati, od vas se traži da potvrdite da prihvaćate naše uvjete pružanja usluge i da ste pročitali ovu politiku. Ta potvrda bilježi vaše prihvaćanje uvjeta; nije privola za obradu vaših osobnih podataka i ni za što ovdje opisano ne oslanjamo se na privolu kao pravnu osnovu.
Privici nisu podržani. Obrazac ne sadrži skrivena polja: onome što upišete ne dodaju se parametri praćenja, podaci o uputnoj stranici, identifikatori sesije ni vremenske oznake.
Molimo vas da se u poruci ograničite na uobičajene poslovne informacije. Nemojte uključivati zdravstvene podatke, biometrijske podatke, informacije o kaznenim stvarima, brojeve platnih kartica ili druge posebne kategorije osobnih podataka u smislu članka 9. GDPR-a, te vas molimo da ne uključujete osobne podatke koji se odnose na druge osobe. Uvjeti našeg pružatelja usluge obrazaca zabranjuju prikupljanje takvih podataka putem njegove usluge i mi ih ne želimo primiti. Ako takvi podaci ipak dođu do nas, brišemo ih čim je to razumno moguće, zadržavajući samo ono što je nužno da bismo vam odgovorili.
Kada se obrazac pošalje, uz ono što ste upisali obrađuje se i sljedeće:
challenges.cloudflare.com i može pohraniti informacije u vaš preglednik pod tom domenom.Ovo web-mjesto koristi Cloudflare Web Analytics kako bismo razumjeli koliko ljudi posjećuje stranicu i koje stranice otvaraju. Ova usluga ne koristi kolačiće, ne zapisuje u pohranu vašeg preglednika, ne otiskuje vaš uređaj i ne prati vas na drugim web-mjestima. Obrađuje vašu IP adresu, zatraženu stranicu, stranicu s koje dolazite i osnovne tehničke karakteristike vašeg preglednika te nam dostavlja zbirne podatke. Ne primamo i ne možemo izraditi vaš pojedinačni profil.
Kao i svako web-mjesto, i ovo se poslužuje putem interneta. Naš pružatelj usluge hostinga obrađuje podatke o vezi kao što su IP adresa, vrijeme zahtjeva, zatražena adresa, preglednik i operativni sustav u svrhu isporuke stranice i njezine zaštite od napada.
Svaka stranica ovog web-mjesta također nosi nevidljivu sigurnosnu provjeru koju isporučuje Cloudflare, poznatu kao JavaScript Detections. Ona očitava tehničke karakteristike vašeg preglednika kako bi razlikovala osobu od automatiziranog programa te pohranjuje ishod u kolačić opisan u odjeljku 4.1. Ne traži ništa od vas, ne koristi se za prepoznavanje vas kao pojedinca, ne koristi se za izradu profila niti za praćenje na drugim web-mjestima.
Stranica također šalje standardne upute pregledniku (zaglavlja NEL i Report-To) koje vašem pregledniku omogućuju da Cloudflareu prijavi pogreške u isporuci putem mreže. Takvo izvješće sadrži zatraženu adresu i IP adresu vaše veze. Generira se samo kada dođe do pogreške u isporuci.
Video sadržaj na ovom web-mjestu isporučuje Cloudflare Stream i učitava se tek kada pokrenete reprodukciju.
Ovo web-mjesto ne koristi tehnologije oglašavanja, ponovnog ciljanja ili profiliranja. Nema piksela za oglašavanje, nema upravitelja oznaka i nema widgeta za praćenje s društvenih mreža; poveznice na naše stranice na društvenim mrežama obične su poveznice. Fontovi i drugi dizajnerski resursi poslužuju se sa samog web-mjesta, tako da otvaranje stranice ne povezuje vaš preglednik s bilo kojom mrežom sadržaja treće strane. Ne prodajemo osobne podatke i ne dijelimo ih u marketinške svrhe bilo koga drugog.
4.1. Sigurnosni kolačić pod nazivom cf_clearance postavlja se na ovu domenu. Izdaje ga Cloudflareova usluga JavaScript Detections, mala nevidljiva skripta koju naš pružatelj sigurnosti umeće na stranice ovog web-mjesta. Skripta provjerava otvara li stranicu stvarni preglednik i bilježi ishod u taj kolačić, tako da se provjera ne mora ponavljati na svakoj stranici koju otvorite. Kolačić ne sadrži ime, adresu e-pošte ni zapis o onome što ste čitali; on postoji kako bi razlikovao automatizirani promet od ljudi. Kratkotrajan je i obnavlja se dok nastavljate pregledavati.
4.2. Ovaj je kolačić strogo nužan za sigurnost web-mjesta i iz tog se razloga postavlja bez traženja vaše privole, kako to dopušta članak 5. stavak 3. Direktive 2002/58/EZ. Nijedan se kolačić na ovom web-mjestu ne koristi za analitiku, oglašavanje ili bilo koju drugu svrhu, a ovo web-mjesto ne pohranjuje ništa drugo na vaš uređaj.
4.3. Cloudflare Turnstile može pohraniti informacije pod vlastitom domenom challenges.cloudflare.com isključivo u svrhu razlikovanja ljudskih posjetitelja od automatiziranih. Nemamo pristup tim informacijama.
4.4. Sve što ovo web-mjesto pohrani možete pregledati i izbrisati u bilo kojem trenutku putem postavki vašeg preglednika.
| Što | Zašto | Pravna osnova |
|---|---|---|
| Ime, e-pošta, poruka | Kako bismo pročitali vaš upit i odgovorili na njega, te, gdje je to relevantno, raspravili moguću implementaciju | Članak 6. stavak 1. točka (f) — naš legitimni interes za odgovaranje na upite upućene nama; i, kada se vaš upit odnosi na sklapanje ugovora, Članak 6. stavak 1. točka (b) — radnje poduzete na vaš zahtjev prije sklapanja ugovora |
| IP adresa, izvedena približna lokacija, metapodaci zahtjeva, signali zaštite od botova | Kako bismo potvrdili da podnesci dolaze od ljudi, filtrirali neželjenu poštu i zaštitili obrasce od automatizirane zlouporabe | Članak 6. stavak 1. točka (f) — naš legitimni interes za sigurnost i dostupnost našeg web-mjesta |
| Zapisi poslužitelja, izvješća o mrežnim pogreškama | Za isporuku stranice te otkrivanje i istraživanje napada i kvarova | Članak 6. stavak 1. točka (f) — naš legitimni interes za sigurnost i dostupnost našeg web-mjesta |
| Mjerenje publike | Kako bismo u zbirnom obliku razumjeli kako se stranica koristi | Članak 6. stavak 1. točka (f) — naš legitimni interes za održavanje i poboljšanje vlastitog web-mjesta |
| Otkrivanje nadležnom tijelu | Radi ispunjavanja zakonske obveze kojoj podliježemo | Članak 6. stavak 1. točka (c) |
5.1. Gdje se oslanjamo na legitimni interes, razmotrili smo nadjačava li taj interes vaše interese i temeljna prava. Uključeni podaci ograničeni su, uobičajene poslovne kontakt informacije ili tehnički podaci, ne kombiniraju se u profile i ne koriste se ni u koju svrhu koju ne biste razumno očekivali. Vaše pravo na prigovor na ovu obradu navedeno je zasebno u odjeljku 9.
6.1. Niste obvezni kontaktirati nas. Ako to odlučite, trebamo vaše ime i adresu e-pošte kako bismo vam odgovorili — bez njih se obrazac ne može poslati i nemamo načina da vam odgovorimo. Sadržaj vaše poruke u potpunosti je vaša odluka.
6.2. Na ovom web-mjestu nema automatiziranog donošenja odluka niti profiliranja u smislu članka 22. GDPR-a. Vaš upit čita osoba.
7.1. Sljedeći pružatelji usluga djeluju kao naši izvršitelji obrade u skladu s člankom 28. GDPR-a, na temelju ugovora o obradi podataka sklopljenih sa svakim od njih:
7.2. Vaš upit putuje samo ovim putem: od obrasca do Formsparka i od Formsparka do našeg poštanskog sandučića. Ne prosljeđuje se ni u kakav sustav za upravljanje odnosima s klijentima, alat za razmjenu poruka, proračunsku tablicu ili uslugu automatizacije, i ne generira se nikakav automatski odgovor. Upiti se unutar XENOM-a čitaju samo od strane osoba koje na njih trebaju odgovoriti — relevantnog tehničkog, podrškovnog ili komercijalnog osoblja. Pristup je ograničen na ono što zadatak zahtijeva.
7.3. Osobne podatke možemo otkriti kada smo na to zakonski obvezni, primjerice kao odgovor na zakonit zahtjev nadležnog tijela.
8.1. Podneske obrazaca Formspark pohranjuje unutar Europskog gospodarskog prostora, u Irskoj i Njemačkoj. Korespondencija koja se čuva u našem poštanskom sandučiću Google Workspace obrađuje se u skladu s Google Workspace Data Processing Amendment.
8.2. Ovo se web-mjesto isporučuje s globalne mreže za isporuku sadržaja, a stranice se poslužuju s čvora koji vam je najbliži. Podaci o vezi stoga se obrađuju izvan Europskog gospodarskog prostora, uključujući u Sjedinjenim Američkim Državama.
8.3. Prijenosi prema Cloudflare, Inc. obavljaju se na temelju standardnih ugovornih klauzula koje je usvojila Europska komisija, ugrađenih u Cloudflareov ugovor o obradi podataka, dopunjenih njegovom certifikacijom prema EU–US Data Privacy Framework.
8.4. Gdje je Google LLC u Sjedinjenim Američkim Državama uključen u pružanje usluge Google Workspace, prijenos se oslanja na Googleovu certifikaciju prema EU–US Data Privacy Framework i, gdje je primjenjivo, na standardne ugovorne klauzule.
8.5. Gdje Formspark angažira dobavljače izvan Europskog gospodarskog prostora, ti se prijenosi oslanjaju na zaštitne mjere navedene na njegovom objavljenom popisu podizvršitelja obrade.
8.6. Možete zatražiti kopiju zaštitnih mjera koje se primjenjuju na bilo koji od ovih prijenosa pišući na [email protected].
9.1. Prema GDPR-u imate pravo:
9.2. Pravo na prenosivost podataka iz članka 20. primjenjuje se na obradu koja se provodi na temelju privole ili ugovora. Stoga se primjenjuje na vaš upit samo ako je podnesen tijekom sklapanja ugovora s nama.
9.3. Vaše pravo na prigovor
Kada vaše osobne podatke obrađujemo na temelju našeg legitimnog interesa — što obuhvaća vaš upit, naše sigurnosne mjere i naše mjerenje publike — imate pravo u bilo kojem trenutku uložiti prigovor na tu obradu, iz razloga povezanih s vašom posebnom situacijom.
Ako uložite prigovor, prestat ćemo s obradom osim ako ne dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode, ili osim ako je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Za prigovor pišite na [email protected]. Nije potreban nikakav poseban oblik riječi.
9.4. Za ostvarivanje bilo kojeg od ovih prava pišite na [email protected]. Možda ćemo morati potvrditi vaš identitet prije postupanja po zahtjevu. Ostvarivanje vaših prava je besplatno.
9.5. Ako smatrate da su vaši podaci obrađeni nepropisno, možete podnijeti pritužbu Uredu povjerenika za zaštitu osobnih podataka Republike Cipra, Iasonos 1, 1082 Nicosia, Cipar — www.dataprotection.gov.cy — ili nadzornom tijelu države članice EU-a u kojoj živite ili radite.
10.1. Korespondencija. Kada upit dovede do poslovnog odnosa, korespondencija se čuva za vrijeme trajanja tog odnosa i još šest godina nakon toga, u skladu s obvezama čuvanja koje se primjenjuju na poslovne evidencije na Cipru. Kada upit ne dovede ni do čega, korespondenciju brišemo u roku od 24 mjeseca.
10.2. Podnesci koje čuva naš pružatelj usluge obrazaca. Formspark čuva podnesak dok ga ne izbrišemo; izbrisani podnesak ostaje moguće obnoviti još 30 dana. IP adresa i približna lokacija izvedena iz nje čuvaju se 12 mjeseci. Podnesci uhvaćeni filtriranjem neželjene pošte čuvaju se 12 mjeseci.
10.3. Zapisi poslužitelja i sigurnosni zapisi. Njih čuva Cloudflare prema vlastitom rasporedu čuvanja. Na planu usluge koji koristimo nemamo pristup sirovim podacima zapisa i sami ne čuvamo nikakvu njihovu kopiju.
10.4. Mjerenje publike. Samo zbirni podaci; ne čuvaju se zapisi na razini pojedinca.
10.5. Sigurnosni kolačić. Kolačić cf_clearance opisan u odjeljku 4.1 kratkotrajan je i obnavlja se samo dok pregledavate. Mi ga ne čuvamo.
11.1. Web-mjesto se poslužuje putem HTTPS-a, podnesci obrazaca zaštićeni su od automatizirane zlouporabe, a pristup upitima ograničen je na osoblje kojem je potreban. Nijedan sustav nije savršeno siguran i ne tvrdimo suprotno. Obvezujemo se da ćemo svaki incident koji utječe na osobne podatke rješavati u skladu s člancima 33. i 34. GDPR-a, uključujući obavještavanje nadzornog tijela u roku od 72 sata kada je vjerojatno da će incident dovesti do rizika za vaša prava.
12.1. Ovo web-mjesto obraća se industrijskim organizacijama i njihovom osoblju. Nije namijenjeno djeci i svjesno ne prikupljamo podatke od njih. Prema ciparskom zakonu, dob u kojoj dijete može dati privolu za usluge informacijskog društva je 14 godina.
13.1. Ova se politika objavljuje na svim jezicima na kojima se nudi ova mrežna stranica. Svaka je verzija ponuđena kako biste je mogli pročitati na jeziku na kojem vam se stranica obraća.
13.2. U slučaju bilo kakvog neslaganja između verzija, mjerodavan je engleski tekst.
14.1. Ako se ova politika promijeni, revidirana verzija objavljuje se na ovoj stranici s novim datumom "posljednjeg ažuriranja". Kada promjena materijalno utječe na način na koji obrađujemo već prikupljene podatke, to ćemo jasno navesti umjesto da se oslonimo na tiho ažuriranje.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cipar · [email protected]