Síðast uppfært: 23. ágúst 2026
Þessi persónuverndarstefna útskýrir hvaða persónuupplýsingum vefsíðan XENOM á https://xenom.ai safnar, hvers vegna við söfnum þeim, hver vinnur þær fyrir okkar hönd og hvaða réttindi þú hefur. Hún er skrifuð til að endurspegla hvernig þessi vefsíða virkar í raun. XENOM LTD er stofnað í Lýðveldinu Kýpur og vinnsla fer fram í samræmi við reglugerð (ESB) 2016/679 (GDPR) og gildandi kýpversk lög.
1.1. Ábyrgðaraðili persónuupplýsinga sem safnað er í gegnum þessa vefsíðu er XENOM LTD, fyrirtæki skráð í Lýðveldinu Kýpur undir númerinu HE 478432, skráð heimilisfang: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Ef þú hefur spurningar um þessa stefnu eða um hvernig farið er með gögnin þín, skrifaðu til [email protected]. Við svörum beiðnum um réttindi þín innan eins mánaðar, eins og krafist er í GDPR.
1.3. Við höfum ekki skipað persónuverndarfulltrúa, þar sem vinnsla okkar uppfyllir ekki skilyrði 37. greinar GDPR. Heimilisfangið í kafla 1.2 er tengiliður fyrir öll persónuverndarmál.
2.1. Þessi stefna nær eingöngu yfir vefsíðuna á https://xenom.ai og undirlén hennar.
2.2. Gögn sem unnið er með innan XENOM vettvangsins sem notaður er á vefsíðu viðskiptavinar falla undir vinnslusamning sem gerður er við þann viðskiptavin. Í því sambandi er viðskiptavinurinn ábyrgðaraðili og XENOM starfar sem vinnsluaðili samkvæmt skjalfestum fyrirmælum viðskiptavinarins.
Á þessum vef er eitt eyðublað, á samskiptasíðunni. Það biður um nafn þitt, netfang þitt og skilaboð þín. Áður en hægt er að senda eyðublaðið ertu beðin(n) um að staðfesta að þú samþykkir þjónustuskilmála okkar og hafir lesið þessa stefnu. Sú staðfesting skráir samþykki þitt á skilmálunum; hún er ekki samþykki fyrir vinnslu persónuupplýsinga þinna og við byggjum ekkert af því sem hér er lýst á samþykki.
Viðhengi eru ekki studd. Eyðublaðið inniheldur enga falda reiti: engum rakningarbreytum, tilvísunargögnum, setuauðkennum eða tímastimplum er bætt við það sem þú skrifar.
Vinsamlegast haltu skilaboðunum þínum við venjulegar viðskiptaupplýsingar. Ekki láta heilsufarsgögn, lífkennigögn, upplýsingar um sakamál, greiðslukortanúmer eða aðra sérflokka persónuupplýsinga í skilningi 9. greinar GDPR fylgja með, og vinsamlegast ekki láta persónuupplýsingar um aðra einstaklinga fylgja með. Skilmálar eyðublaðaþjónustuveitunnar okkar banna söfnun slíkra gagna í gegnum þjónustu þeirra og við viljum ekki taka á móti þeim. Ef slík gögn berast okkur engu að síður eyðum við þeim eins fljótt og með sanngjörnum hætti er hægt, og geymum aðeins það sem nauðsynlegt er til að svara þér.
Þegar eyðublað er sent er eftirfarandi unnið til viðbótar við það sem þú skrifaðir:
challenges.cloudflare.com og gæti geymt upplýsingar í vafranum þínum undir því léni.Þessi vefsíða notar Cloudflare Web Analytics til að skilja hversu margir heimsækja síðuna og hvaða síður þeir opna. Þessi þjónusta notar engar vafrakökur, skrifar ekkert í geymslu vafrans þíns, tekur ekki fingrafar af tækinu þínu og fylgist ekki með þér á öðrum vefsíðum. Hún vinnur IP-töluna þína, síðuna sem beðið var um, tilvísunarsíðuna og grunn tæknilega eiginleika vafrans þíns og skilar okkur heildartölum. Við fáum ekki og getum ekki búið til einstaklingssnið af þér.
Eins og hver önnur vefsíða er þessi þjónustað yfir internetið. Hýsingaraðilinn okkar vinnur tengingargögn eins og IP-tölu, beiðnitíma, beiðna heimilisfang, vafra og stýrikerfi í þeim tilgangi að afhenda síðuna og vernda hana gegn árásum.
Hver síða þessarar síðu ber einnig ósýnilega öryggisathugun frá Cloudflare, þekkt sem JavaScript Detections. Hún les tæknilega eiginleika vafrans þíns til að greina einstakling frá sjálfvirku forriti og geymir niðurstöðuna í vafrakökunni sem lýst er í kafla 4.1. Hún biður þig um ekkert, er ekki notuð til að þekkja þig sem einstakling og er ekki notuð til að búa til snið eða fylgjast með þér á aðrar vefsíður.
Síðan sendir einnig staðlaðar vafraleiðbeiningar (NEL og Report-To hausana) sem leyfa vafranum þínum að tilkynna netafhendingarvillur til Cloudflare. Slík skýrsla inniheldur heimilisfangið sem beðið var um og IP-tölu tengingarinnar þinnar. Hún er aðeins búin til þegar afhendingarvilla á sér stað.
Myndbandsefni á þessari síðu er afhent af Cloudflare Stream og hleðst aðeins inn þegar þú byrjar spilun.
Þessi vefsíða notar enga auglýsinga-, endurmarkaðs- eða sniðgreiningartækni. Það eru engir auglýsingapixlar, enginn tagastjóri og engin samfélagsmiðlarakningartól; tenglar á samfélagsmiðlasíður okkar eru venjulegir tenglar. Leturgerðir og aðrar hönnunarauðlindir eru þjónustaðar frá þessari vefsíðu sjálfri, þannig að opnun síðu tengir vafrann þinn ekki við neitt þriðja aðila efnisnet. Við seljum ekki persónuupplýsingar og við deilum þeim ekki fyrir markaðssetningu neins annars.
4.1. Öryggisvafrakaka sem heitir cf_clearance er sett á þetta lén. Hún er gefin út af Cloudflare's JavaScript Detections, litlu ósýnilegu skriftu sem öryggisveitandinn okkar setur inn á síður þessarar síðu. Skriftan athugar hvort síðan sé opnuð af raunverulegum vafra og skráir niðurstöðuna í þeirri vafraköku, svo ekki þurfi að endurtaka athugunina á hverri síðu sem þú opnar. Vafrakakan inniheldur ekkert nafn, ekkert netfang og enga skrá yfir það sem þú last; hún er til að greina sjálfvirka umferð frá fólki. Hún er skammlíf og er endurnýjuð á meðan þú heldur áfram að vafra.
4.2. Þessi vafrakaka er stranglega nauðsynleg fyrir öryggi síðunnar og af þeirri ástæðu er hún sett án þess að biðja um samþykki þitt, eins og heimilað er í 5. grein, 3. mgr. tilskipunar 2002/58/EB. Engin vafrakaka er notuð á þessari síðu fyrir greiningu, auglýsingar eða nokkurn annan tilgang og þessi vefsíða geymir ekkert annað á tækinu þínu.
4.3. Cloudflare Turnstile gæti geymt upplýsingar undir sínu eigin léni challenges.cloudflare.com í þeim eina tilgangi að greina mannlega gesti frá sjálfvirkum. Við höfum ekki aðgang að þeim upplýsingum.
4.4. Þú getur skoðað og eytt öllu sem þessi vefsíða geymir í gegnum stillingar vafrans þíns hvenær sem er.
| Hvað | Hvers vegna | Lagagrundvöllur |
|---|---|---|
| Nafn, netfang, skilaboð | Til að lesa fyrirspurn þína og svara henni, og þar sem við á að ræða mögulega uppsetningu | 6. grein, 1. mgr., f-liður — lögmætir hagsmunir okkar af því að svara fyrirspurnum sem beint er til okkar; og, þar sem fyrirspurn þín varðar gerð samnings, 6. grein, 1. mgr., b-liður — ráðstafanir að beiðni þinni áður en samningur er gerður |
| IP-tala, áætluð staðsetning dregin af henni, lýsigögn beiðni, vélmennavarnarmerki | Til að staðfesta að sendingar komi frá fólki, til að sía ruslpóst og til að vernda eyðublöðin gegn sjálfvirkri misnotkun | 6. grein, 1. mgr., f-liður — lögmætir hagsmunir okkar af öryggi og aðgengi vefsíðu okkar |
| Þjónaskrár, netskekkjuskýrslur | Til að afhenda síðuna og til að greina og rannsaka árásir og bilanir | 6. grein, 1. mgr., f-liður — lögmætir hagsmunir okkar af öryggi og aðgengi vefsíðu okkar |
| Áhorfsmæling | Til að skilja í heild hvernig síðan er notuð | 6. grein, 1. mgr., f-liður — lögmætir hagsmunir okkar af því að viðhalda og bæta eigin vefsíðu |
| Upplýsingagjöf til lögbærs yfirvalds | Til að uppfylla lagalega skyldu sem hvílir á okkur | 6. grein, 1. mgr., c-liður |
5.1. Þar sem við reiðum okkur á lögmæta hagsmuni höfum við íhugað hvort þeir hagsmunir víki fyrir hagsmunum þínum og grundvallarréttindum. Gögnin sem um ræðir eru takmörkuð, venjulegar viðskiptatengslaupplýsingar eða tæknileg gögn, þeim er ekki sameinað í snið og þau eru ekki notuð í neinum tilgangi sem þú myndir ekki með sanngjörnum hætti búast við. Réttur þinn til að andmæla þessari vinnslu er settur fram sérstaklega í kafla 9.
6.1. Þér er ekki skylt að hafa samband við okkur. Ef þú kýst að gera það þurfum við nafnið þitt og netfangið þitt til að svara — án þeirra er ekki hægt að senda eyðublaðið og við höfum enga leið til að svara þér. Innihald skilaboðanna þinna er algjörlega þitt að ákveða.
6.2. Engin sjálfvirk ákvarðanataka og engin sniðgreining í skilningi 22. greinar GDPR á sér stað á þessari vefsíðu. Fyrirspurn þín er lesin af einstaklingi.
7.1. Eftirfarandi veitendur starfa sem vinnsluaðilar okkar samkvæmt 28. grein GDPR, á grundvelli vinnslusamninga sem gerðir voru við hvern þeirra:
7.2. Fyrirspurn þín fer aðeins eftir þessari leið: frá eyðublaðinu til Formspark og frá Formspark í pósthólfið okkar. Henni er ekki framsent í neitt viðskiptatengslakerfi, skilaboðatól, töflureikni eða sjálfvirkniþjónustu og ekkert sjálfvirkt svar er búið til. Fyrirspurnir eru lesnar innan XENOM aðeins af þeim sem þurfa að svara þeim — viðeigandi tækni-, stuðnings- eða viðskiptastarfsfólki. Aðgangur er takmarkaður við það sem verkið krefst.
7.3. Við gætum gefið upp persónuupplýsingar þar sem okkur er lagalega skylt að gera það, til dæmis til að svara lögmætri beiðni frá lögbæru yfirvaldi.
8.1. Eyðublaðasendingar eru geymdar af Formspark innan Evrópska efnahagssvæðisins, á Írlandi og í Þýskalandi. Bréfaskipti sem geymd eru í Google Workspace pósthólfinu okkar eru unnin samkvæmt Google Workspace Data Processing Amendment.
8.2. Þessi vefsíða er afhent frá alþjóðlegu efnisafhendingarneti og síður eru þjónustaðar frá þeim hnút sem er næstur þér. Tengingargögn eru því unnin utan Evrópska efnahagssvæðisins, þar á meðal í Bandaríkjunum.
8.3. Flutningar til Cloudflare, Inc. fara fram samkvæmt stöðluðum samningsákvæðum sem framkvæmdastjórn Evrópusambandsins hefur samþykkt, felld inn í vinnslusamning Cloudflare, studd af vottun þess samkvæmt EU–US Data Privacy Framework.
8.4. Þar sem Google LLC í Bandaríkjunum tekur þátt í að veita Google Workspace þjónustuna byggist flutningurinn á vottun Google samkvæmt EU–US Data Privacy Framework og, þar sem við á, á stöðluðu samningsákvæðunum.
8.5. Þar sem Formspark ræður undirverktaka utan Evrópska efnahagssvæðisins byggjast þeir flutningar á verndarráðstöfunum sem tilgreindar eru á birtum undirvinnsluaðilalista þess.
8.6. Þú getur beðið um afrit af verndarráðstöfunum sem gilda um einhvern þessara flutninga með því að skrifa til [email protected].
9.1. Samkvæmt GDPR hefur þú rétt til:
9.2. Rétturinn til gagnaflutnings samkvæmt 20. grein gildir um vinnslu sem fer fram á grundvelli samþykkis eða samnings. Hann gildir því um fyrirspurn þína aðeins þar sem hún var gerð í tengslum við gerð samnings við okkur.
9.3. Réttur þinn til að andmæla
Þar sem við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna okkar — sem nær yfir fyrirspurn þína, öryggisráðstafanir okkar og áhorfsmælingu okkar — hefur þú rétt til að andmæla þeirri vinnslu hvenær sem er, af ástæðum sem tengjast þínum sérstöku aðstæðum.
Ef þú andmælir munum við hætta vinnslu nema við getum sýnt fram á knýjandi lögmætar ástæður sem vega þyngra en hagsmunir þínir, réttindi og frelsi, eða nema vinnslan sé nauðsynleg til að stofna til, hafa uppi eða verja réttarkröfur.
Til að andmæla, skrifaðu til [email protected]. Engin sérstök orðalag er krafist.
9.4. Til að nýta einhver þessara réttinda, skrifaðu til [email protected]. Við gætum þurft að staðfesta deili á þér áður en við bregðumst við beiðni. Að nýta réttindi þín er ókeypis.
9.5. Ef þú telur að farið hafi verið óviðeigandi með gögnin þín getur þú lagt fram kvörtun til Office of the Commissioner for Personal Data Protection of the Republic of Cyprus, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — eða til eftirlitsyfirvalds þess ESB lands þar sem þú býrð eða starfar.
10.1. Bréfaskipti. Þar sem fyrirspurn leiðir til viðskiptasambands eru bréfaskiptin geymd á meðan það samband varir og í sex ár í viðbót eftir það, í samræmi við geymsluskyldur sem gilda um viðskiptaskrár á Kýpur. Þar sem fyrirspurn leiðir ekki til neins eyðum við bréfaskiptunum innan 24 mánaða.
10.2. Sendingar sem geymdar eru af eyðublaðaþjónustuveitunni okkar. Formspark geymir sendingu þar til við eyðum henni; eytt sending er endurheimtanleg í 30 daga til viðbótar. IP-talan og áætluð staðsetning sem dregin er af henni eru geymd í 12 mánuði. Sendingar sem ruslpóstsíun grípur eru geymdar í 12 mánuði.
10.3. Þjóna- og öryggisskrár. Þær eru geymdar af Cloudflare samkvæmt eigin geymsluáætlun. Á þjónustuáætluninni sem við notum höfum við ekki aðgang að óunnum skrárgögnum og geymum ekkert afrit af þeim sjálf.
10.4. Áhorfsmæling. Aðeins heildartölur; engar skrár á einstaklingsstigi eru geymdar.
10.5. Öryggisvafrakaka. cf_clearance vafrakakan sem lýst er í kafla 4.1 er skammlíf og er aðeins endurnýjuð á meðan þú ert að vafra. Hún er ekki geymd af okkur.
11.1. Vefsíðan er þjónustuð yfir HTTPS, eyðublaðasendingar eru verndaðar gegn sjálfvirkri misnotkun og aðgangur að fyrirspurnum er takmarkaður við starfsfólk sem þarf á honum að halda. Ekkert kerfi er fullkomlega öruggt og við staðhæfum ekki annað. Við skuldbindum okkur til að meðhöndla öll atvik sem hafa áhrif á persónuupplýsingar í samræmi við 33. og 34. grein GDPR, þar á meðal tilkynningu til eftirlitsyfirvalds innan 72 klukkustunda þar sem atvikið er líklegt til að hafa í för með sér áhættu fyrir réttindi þín.
12.1. Þessi vefsíða beinist að iðnaðarstofnunum og starfsfólki þeirra. Hún er ekki ætluð börnum og við söfnum ekki vísvitandi gögnum frá þeim. Samkvæmt kýpverskum lögum er aldurinn þar sem barn má samþykkja upplýsingasamfélagsþjónustu 14 ár.
13.1. Þessi stefna er birt á öllum tungumálum sem þessi vefur er í boði á. Hver útgáfa er í boði svo að þú getir lesið hana á því tungumáli sem vefurinn ávarpar þig á.
13.2. Ef misræmi er á milli útgáfanna gildir enski textinn.
14.1. Ef þessi stefna breytist er endurskoðaða útgáfan birt á þessari síðu með nýrri dagsetningu „síðast uppfært“. Þar sem breyting hefur veruleg áhrif á hvernig við meðhöndlum gögn sem þegar hefur verið safnað munum við segja það skýrt frekar en að reiða okkur á hljóðlausa uppfærslu.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]