Utolsó frissítés: 2026. augusztus 23.
Ez az adatvédelmi szabályzat elmagyarázza, hogy a XENOM weboldala (https://xenom.ai) milyen személyes adatokat gyűjt, miért gyűjtjük azokat, ki dolgozza fel azokat a nevünkben, és milyen jogok illetik meg Önt. Úgy íródott, hogy tükrözze, hogyan működik valójában ez a weboldal. A XENOM LTD a Ciprusi Köztársaságban működik, és az adatkezelés az (EU) 2016/679 rendelet (GDPR) és az alkalmazandó ciprusi jog szerint történik.
1.1. A weboldalon keresztül gyűjtött személyes adatok adatkezelője a XENOM LTD, a Ciprusi Köztársaságban HE 478432 számon bejegyzett vállalat, székhelye: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Ciprus.
1.2. A jelen szabályzattal vagy az adatai kezelésével kapcsolatos bármilyen kérdéssel írjon a(z) [email protected] címre. A jogaira vonatkozó kérelmekre a GDPR által előírt egy hónapon belül válaszolunk.
1.3. Nem neveztünk ki adatvédelmi tisztviselőt, mivel adatkezelésünk nem felel meg a GDPR 37. cikkében foglalt feltételeknek. Az 1.2. pontban megadott cím az adatvédelmi ügyek kapcsolattartási pontja.
2.1. Ez a szabályzat csak a https://xenom.ai weboldalra és annak aldomainjeire terjed ki.
2.2. Az ügyfél saját weboldalán üzembe helyezett XENOM platformon belül feldolgozott adatokat az adott ügyféllel kötött adatfeldolgozási megállapodás szabályozza. Ebben a jogviszonyban az ügyfél az adatkezelő, a XENOM pedig az ügyfél dokumentált utasításai alapján adatfeldolgozóként jár el.
Ezen a webhelyen egy űrlap található, a kapcsolatfelvételi oldalon. A nevét, az e-mail-címét és az üzenetét kéri. Az űrlap elküldése előtt meg kell erősítenie, hogy elfogadja szolgáltatási feltételeinket, és elolvasta ezt a tájékoztatót. Ez a megerősítés a feltételek elfogadását rögzíti; nem hozzájárulás személyes adatai kezeléséhez, és az itt leírtak közül egyikhez sem a hozzájárulásra mint jogalapra támaszkodunk.
Mellékletek nem támogatottak. Az űrlap nem tartalmaz rejtett mezőket: az Ön által beírtakhoz nem adunk hozzá nyomkövetési paramétereket, hivatkozó adatokat, munkamenet-azonosítókat vagy időbélyegeket.
Kérjük, üzenetét tartsa a szokásos üzleti információk körében. Ne tartalmazzon egészségügyi adatokat, biometrikus adatokat, büntetőügyekre vonatkozó információkat, fizetési kártyaszámokat vagy a GDPR 9. cikke szerinti személyes adatok különleges kategóriáit, és kérjük, ne adjon meg más személyekre vonatkozó személyes adatokat. Az űrlapszolgáltatónk feltételei tiltják az ilyen adatok gyűjtését a szolgáltatásán keresztül, és mi sem kívánunk ilyeneket kapni. Ha az ilyen adatok ennek ellenére eljutnak hozzánk, azokat a lehető leghamarabb töröljük, csak a válaszadáshoz szükséges adatokat tartva meg.
Az űrlap beküldésekor az Ön által begépelt adatokon kívül a következők kerülnek feldolgozásra:
challenges.cloudflare.com domainről működik, és információkat tárolhat az Ön böngészőjében az adott domain alatt.Ez a weboldal a Cloudflare Web Analytics szolgáltatást használja annak megértésére, hogy hányan látogatják az oldalt, és mely oldalakat nyitják meg. Ez a szolgáltatás nem használ sütiket, nem ír a böngészője tárhelyére, nem ujjlenyomat-azonosítja az eszközét, és nem követi Önt más weboldalakon. Feldolgozza az Ön IP-címét, a kért oldalt, a hivatkozó oldalt és a böngészője alapvető technikai jellemzőit, és összesített adatokat jelent felénk. Nem kapunk meg, és nem tudunk létrehozni egyéni profilt Önről.
Mint minden weboldal, ez is az interneten keresztül kerül kiszolgálásra. Tárhelyszolgáltatónk a kapcsolódási adatokat, például az IP-címet, a kérés időpontját, a kért címet, a böngészőt és az operációs rendszert a webhely kézbesítése és a támadások elleni védelem céljából dolgozza fel.
Az oldal minden lapja egy láthatatlan biztonsági ellenőrzést is tartalmaz, amelyet a Cloudflare biztosít, JavaScript Detections néven. Ez a böngészője technikai jellemzőit olvassa ki annak érdekében, hogy megkülönböztesse a személyt az automatizált programtól, és az eredményt a 4.1. szakaszban leírt sütiben tárolja. Semmit nem kér Öntől, nem használják arra, hogy Önt egyénként azonosítsák, és nem használják profilalkotásra vagy arra, hogy más weboldalakra kövessék.
Az oldal szabványos böngésző-utasításokat is küld (a NEL és Report-To fejléceket), amelyek lehetővé teszik a böngészője számára, hogy hálózati kézbesítési hibákat jelentsen a Cloudflare-nek. Az ilyen jelentés tartalmazza a kért címet és a kapcsolat IP-címét. Csak akkor jön létre, ha kézbesítési hiba történik.
Az oldalon található videótartalmat a Cloudflare Stream szolgáltatja, és csak akkor töltődik be, amikor elindítja a lejátszást.
Ez a weboldal nem használ reklám-, retargeting- vagy profilalkotási technológiákat. Nincsenek reklámpixelek, címkekezelők vagy közösségi média nyomkövető widgetek; a közösségi média oldalainkra mutató hivatkozások közönséges hivatkozások. A betűtípusok és egyéb design elemek magáról a weboldalról kerülnek kiszolgálásra, így egy oldal megnyitása nem csatlakoztatja a böngészőjét semmilyen harmadik fél tartalomszolgáltató hálózathoz. Nem adunk el személyes adatokat, és senki más marketingje céljából sem osztjuk meg azokat.
4.1. Egy cf_clearance nevű biztonsági süti kerül elhelyezésre ezen a domainen. Ezt a Cloudflare JavaScript Detections szolgáltatása bocsátja ki, egy kis láthatatlan szkript, amelyet biztonsági szolgáltatónk illeszt be az oldal lapjaiba. A szkript ellenőrzi, hogy az oldalt valódi böngésző nyitja-e meg, és az eredményt abban a sütiben rögzíti, hogy az ellenőrzést ne kelljen megismételni minden megnyitott oldalon. A süti nem tartalmaz nevet, e-mail címet vagy feljegyzést arról, hogy mit olvasott; az a célja, hogy megkülönböztesse az automatizált forgalmat a személyektől. Rövid élettartamú, és a böngészés folytatása közben frissül.
4.2. Ez a süti szigorúan szükséges az oldal biztonságához, ezért a 2002/58/EK irányelv 5. cikkének (3) bekezdése által megengedett módon az Ön hozzájárulása nélkül kerül elhelyezésre. Ezen az oldalon semmilyen süti nem használatos elemzés, reklám vagy bármilyen más cél érdekében, és ez a weboldal semmi mást nem tárol az Ön eszközén.
4.3. A Cloudflare Turnstile kizárólag abból a célból tárolhat információkat a saját challenges.cloudflare.com domainje alatt, hogy megkülönböztesse az emberi látogatókat az automatizáltaktól. Ezekhez az információkhoz nincs hozzáférésünk.
4.4. Böngészője beállításain keresztül bármikor megtekintheti és törölheti mindazt, amit ez a weboldal tárol.
| Mi | Miért | Jogalap |
|---|---|---|
| Név, e-mail cím, üzenet | A megkeresése elolvasása és megválaszolása, valamint adott esetben egy lehetséges telepítés megvitatása | A GDPR 6. cikk (1) bekezdés f) pontja — a hozzánk intézett megkeresések megválaszolásához fűződő jogos érdekünk; és amennyiben a megkeresése megállapodás megkötésére irányul, a GDPR 6. cikk (1) bekezdés b) pontja — az Ön kérésére szerződés megkötését megelőzően tett lépések |
| IP-cím, származtatott hozzávetőleges hely, kérés-metaadatok, botvédelmi jelek | Annak megerősítése, hogy a beküldések személyektől származnak, a spam szűrése, és az űrlapok védelme az automatizált visszaélésekkel szemben | A GDPR 6. cikk (1) bekezdés f) pontja — a weboldalunk biztonságához és rendelkezésre állásához fűződő jogos érdekünk |
| Szervernaplók, hálózati hibajelentések | Az oldal kiszolgálása, valamint a támadások és hibák észlelése és kivizsgálása | A GDPR 6. cikk (1) bekezdés f) pontja — a weboldalunk biztonságához és rendelkezésre állásához fűződő jogos érdekünk |
| Közönségmérés | Annak összesített megértése, hogyan használják az oldalt | A GDPR 6. cikk (1) bekezdés f) pontja — a saját weboldalunk fenntartásához és fejlesztéséhez fűződő jogos érdekünk |
| Illetékes hatóság részére történő adatközlés | A ránk vonatkozó jogi kötelezettség teljesítése | A GDPR 6. cikk (1) bekezdés c) pontja |
5.1. Ahol jogos érdekre hivatkozunk, megvizsgáltuk, hogy ezt az érdeket felülírják-e az Ön érdekei és alapvető jogai. Az érintett adatok korlátozottak, szokásos üzleti kapcsolattartási vagy technikai adatok, nem kapcsolják össze azokat profilokká, és semmilyen olyan célra nem használják, amelyre Ön ésszerűen nem számítana. Az adatkezelés elleni tiltakozáshoz való joga a 9. szakaszban külön kerül ismertetésre.
6.1. Ön nem köteles kapcsolatba lépni velünk. Ha ezt választja, szükségünk van a nevére és e-mail címére a válaszadáshoz — ezek nélkül az űrlap nem küldhető el, és nincs módunk válaszolni Önnek. Az üzenete tartalmát teljes mértékben Ön dönti el.
6.2. Ezen a weboldalon a GDPR 22. cikke szerinti automatizált döntéshozatalra és profilalkotásra nem kerül sor. A megkeresését személy olvassa el.
7.1. A következő szolgáltatók a GDPR 28. cikke szerinti adatfeldolgozóinkként járnak el, a velük kötött adatfeldolgozási megállapodások alapján:
7.2. Az Ön megkeresése csak ezen az útvonalon halad: az űrlapról a Formsparkhoz, majd a Formsparktól a postafiókunkba. Nem kerül továbbításra semmilyen ügyfélkapcsolati rendszerbe, üzenetküldő eszközbe, táblázatkezelőbe vagy automatizálási szolgáltatásba, és nem készül automatikus válasz. A megkereséseket a XENOM-on belül csak azok a személyek olvassák, akiknek válaszolniuk kell rájuk — az illetékes műszaki, támogatási vagy kereskedelmi munkatársak. A hozzáférés arra korlátozódik, amit a feladat megkövetel.
7.3. Személyes adatokat akkor adhatunk ki, ha erre jogilag kötelesek vagyunk, például egy illetékes hatóság jogszerű megkeresésére válaszul.
8.1. Az űrlapbeküldéseket a Formspark az Európai Gazdasági Térségen belül, Írországban és Németországban tárolja. A Google Workspace postafiókunkban tárolt levelezés feldolgozása a Google Workspace adatfeldolgozási kiegészítése alapján történik.
8.2. Ez a weboldal globális tartalomkézbesítő hálózatról kerül kiszolgálásra, és az oldalakat az Önhöz legközelebb eső csomópontról szolgálják ki. A kapcsolódási adatok feldolgozása ezért az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is történik.
8.3. A(z) Cloudflare, Inc. részére történő adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik, amelyek a Cloudflare adatfeldolgozási megállapodásának részét képezik, kiegészítve annak az EU–USA Adatvédelmi Keret szerinti tanúsításával.
8.4. Ha a Google LLC az Egyesült Államokban részt vesz a Google Workspace szolgáltatás nyújtásában, az adattovábbítás a Google EU–USA Adatvédelmi Keret szerinti tanúsításán és adott esetben az általános szerződési feltételeken alapul.
8.5. Amennyiben a Formspark az Európai Gazdasági Térségen kívüli alvállalkozókat vesz igénybe, az ilyen adattovábbítások a közzétett alfeldolgozói listáján feltüntetett garanciákon alapulnak.
8.6. Kérheti az ezen adattovábbításokra vonatkozó garanciák másolatát a(z) [email protected] címre írva.
9.1. A GDPR alapján Önnek joga van:
9.2. A 20. cikk szerinti adathordozhatósághoz való jog a hozzájáruláson vagy szerződésen alapuló adatkezelésre vonatkozik. Ezért az Ön megkeresésére csak akkor vonatkozik, ha az velünk való megállapodás megkötése során történt.
9.3. Az Ön tiltakozáshoz való joga
Ahol személyes adatait jogos érdekünk alapján kezeljük — ami magában foglalja a megkeresését, a biztonsági intézkedéseinket és a közönségmérésünket —, Önnek joga van bármikor tiltakozni az adatkezelés ellen, a saját helyzetével kapcsolatos okokból.
Ha Ön tiltakozik, leállítjuk az adatkezelést, kivéve, ha bizonyítani tudjuk, hogy olyan kényszerítő erejű jogos okok állnak fenn, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
A tiltakozáshoz írjon a(z) [email protected] címre. Nincs szükség meghatározott megfogalmazásra.
9.4. E jogok bármelyikének gyakorlásához írjon a(z) [email protected] címre. A kérelem teljesítése előtt szükség lehet személyazonossága megerősítésére. Jogainak gyakorlása díjmentes.
9.5. Ha úgy véli, hogy adatait nem megfelelően kezelték, panaszt tehet a Ciprusi Köztársaság Személyes Adatok Védelméért Felelős Biztosának Hivatalánál, Iasonos 1, 1082 Nicosia, Ciprus — www.dataprotection.gov.cy — vagy annak az uniós országnak a felügyeleti hatóságánál, ahol él vagy dolgozik.
10.1. Levelezés. Ha egy megkeresés kereskedelmi kapcsolathoz vezet, a levelezést a kapcsolat időtartama alatt, majd azt követően további hat évig őrizzük meg, összhangban a ciprusi üzleti nyilvántartásokra vonatkozó megőrzési kötelezettségekkel. Ha egy megkeresés nem vezet semmire, a levelezést 24 hónapon belül töröljük.
10.2. Az űrlapszolgáltatónk által tárolt beküldések. A Formspark mindaddig megőrzi a beküldést, amíg nem töröljük; a törölt beküldés további 30 napig visszaállítható marad. Az IP-cím és az abból származtatott hozzávetőleges hely 12 hónapig kerül megőrzésre. A spam-szűrés által elkapott beküldések 12 hónapig kerülnek megőrzésre.
10.3. Szerver- és biztonsági naplók. Ezeket a Cloudflare a saját megőrzési ütemezése szerint tárolja. Az általunk használt szolgáltatási csomagban nincs hozzáférésünk a nyers naplóadatokhoz, és semmilyen másolatot nem őrzünk meg belőlük.
10.4. Közönségmérés. Kizárólag összesített adatok; egyéni szintű nyilvántartások nem kerülnek megőrzésre.
10.5. Biztonsági süti. A 4.1. szakaszban leírt cf_clearance süti rövid élettartamú, és csak böngészés közben újul meg. Mi nem őrizzük meg.
11.1. A weboldal HTTPS-en keresztül kerül kiszolgálásra, az űrlapbeküldések védettek az automatizált visszaélésekkel szemben, és a megkeresésekhez való hozzáférés azokra a munkatársakra korlátozódik, akiknek szükségük van rá. Egyetlen rendszer sem tökéletesen biztonságos, és nem is állítjuk az ellenkezőjét. Kötelezettséget vállalunk arra, hogy minden, személyes adatokat érintő incidenst a GDPR 33. és 34. cikkének megfelelően kezelünk, beleértve a felügyeleti hatóság értesítését 72 órán belül, ha az incidens valószínűsíthetően kockázatot jelent az Ön jogaira nézve.
12.1. Ez a weboldal ipari szervezeteknek és munkatársaiknak szól. Nem gyermekeknek szól, és tudatosan nem gyűjtünk tőlük adatokat. A ciprusi jog szerint az a korhatár, amelytől kezdve a gyermek hozzájárulhat az információs társadalommal összefüggő szolgáltatásokhoz, 14 év.
13.1. Ezt a tájékoztatót minden nyelven közzétesszük, amelyen ez a webhely elérhető. Minden változat azért érhető el, hogy azon a nyelven olvashassa, amelyen a webhely Önhöz szól.
13.2. A változatok közötti eltérés esetén az angol szöveg az irányadó.
14.1. Ha ez a szabályzat módosul, a felülvizsgált változat ezen az oldalon jelenik meg, új "utolsó frissítés" dátummal. Ha egy módosítás lényegesen érinti a már gyűjtött adatok kezelésének módját, ezt egyértelműen jelezzük, nem pedig csendes frissítésre hagyatkozunk.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Ciprus · [email protected]