ბოლო განახლება: 23 აგვისტო, 2026
ეს კონფიდენციალურობის პოლიტიკა განმარტავს, თუ რა პერსონალურ მონაცემებს აგროვებს XENOM-ის ვებგვერდი https://xenom.ai, რატომ ვაგროვებთ მათ, ვინ ამუშავებს მათ ჩვენი სახელით და რა უფლებები გაქვთ თქვენ. იგი დაწერილია იმის ასახვად, თუ როგორ მუშაობს ეს ვებგვერდი სინამდვილეში. XENOM LTD დაფუძნებულია კვიპროსის რესპუბლიკაში და დამუშავება ხორციელდება რეგულაციის (EU) 2016/679 (GDPR) და კვიპროსის მოქმედი კანონმდებლობის შესაბამისად.
1.1. ამ ვებგვერდის საშუალებით შეგროვებული პერსონალური მონაცემების დამმუშავებელია XENOM LTD, კომპანია, რომელიც რეგისტრირებულია კვიპროსის რესპუბლიკაში ნომრით HE 478432, რეგისტრირებული მისამართი: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. ამ პოლიტიკასთან ან თქვენი მონაცემების დამუშავებასთან დაკავშირებით ნებისმიერი კითხვისთვის მოგვწერეთ [email protected]. ჩვენ ვპასუხობთ თქვენს უფლებებთან დაკავშირებულ მოთხოვნებს ერთი თვის განმავლობაში, როგორც ამას GDPR მოითხოვს.
1.3. ჩვენ არ დაგვინიშნავს მონაცემთა დაცვის ოფიცერი, რადგან ჩვენი დამუშავება არ აკმაყოფილებს GDPR-ის 37-ე მუხლის კრიტერიუმებს. 1.2 პუნქტში მითითებული მისამართი წარმოადგენს საკონტაქტო წერტილს მონაცემთა დაცვის ყველა საკითხზე.
2.1. ეს პოლიტიკა მოიცავს მხოლოდ ვებგვერდს https://xenom.ai და მის ქვედომენებს.
2.2. მომხმარებლის საკუთარ საიტზე განთავსებულ XENOM პლატფორმაში დამუშავებული მონაცემები რეგულირდება ამ მომხმარებელთან დადებული მონაცემთა დამუშავების ხელშეკრულებით. ამ ურთიერთობაში მომხმარებელი არის დამმუშავებელი, ხოლო XENOM მოქმედებს როგორც დამმუშავებელი მომხმარებლის დოკუმენტირებული ინსტრუქციების შესაბამისად.
ამ ვებგვერდზე ერთი ფორმაა, საკონტაქტო გვერდზე. ის ითხოვს თქვენს სახელს, თქვენს ელფოსტის მისამართს და თქვენს შეტყობინებას. ფორმის გაგზავნამდე გთხოვთ დაადასტუროთ, რომ იღებთ ჩვენს მომსახურების პირობებს და გაეცანით ამ პოლიტიკას. ეს დადასტურება აფიქსირებს პირობების მიღებას; ის არ არის თანხმობა თქვენი პერსონალური მონაცემების დამუშავებაზე და აქ აღწერილი არცერთი ქმედებისთვის ჩვენ თანხმობას სამართლებრივ საფუძვლად არ ვიყენებთ.
დანართები არ არის მხარდაჭერილი. ფორმა არ შეიცავს დამალულ ველებს: თქვენს ნაწერს არ ემატება თვალთვალის პარამეტრები, გადმომისამართებელი გვერდის მონაცემები, სესიის იდენტიფიკატორები ან დროის აღნიშვნები.
გთხოვთ, შეტყობინება შემოიფარგლოთ ჩვეულებრივი საქმიანი ინფორმაციით. არ შეიტანოთ ჯანმრთელობის მონაცემები, ბიომეტრიული მონაცემები, ინფორმაცია სისხლის სამართლის საკითხებზე, საგადახდო ბარათის ნომრები ან პერსონალური მონაცემების სხვა განსაკუთრებული კატეგორიები GDPR-ის მე-9 მუხლის გაგებით და გთხოვთ, არ შეიტანოთ სხვა ადამიანებთან დაკავშირებული პერსონალური მონაცემები. ჩვენი ფორმის პროვაიდერის პირობები კრძალავს ასეთი მონაცემების შეგროვებას მისი სერვისის საშუალებით და ჩვენ არ გვსურს მათი მიღება. თუ ასეთი მონაცემები მაინც მოგვივიდა, ჩვენ მათ წავშლით როგორც კი გონივრულად შევძლებთ, შევინახავთ მხოლოდ იმას, რაც აუცილებელია თქვენთვის პასუხის გასაცემად.
ფორმის გაგზავნისას, გარდა იმისა, რაც დაწერეთ, მუშავდება შემდეგი:
challenges.cloudflare.com და შესაძლოა ინახავდეს ინფორმაციას თქვენს ბრაუზერში ამ დომენის ქვეშ.ეს ვებგვერდი იყენებს Cloudflare Web Analytics-ს იმის გასაგებად, თუ რამდენი ადამიანი სტუმრობს საიტს და რომელ გვერდებს ხსნის. ეს სერვისი არ იყენებს ქუქი-ფაილებს, არ წერს თქვენი ბრაუზერის საცავში, არ ახდენს თქვენი მოწყობილობის თითის ანაბეჭდის აღებას და არ მიყვება თქვენ სხვა ვებგვერდებზე. იგი ამუშავებს თქვენს IP მისამართს, მოთხოვნილ გვერდს, რეფერალურ გვერდს და თქვენი ბრაუზერის ძირითად ტექნიკურ მახასიათებლებს და გვიგზავნის აგრეგირებულ ციფრებს. ჩვენ არ ვიღებთ და ვერც ვაგებთ თქვენს ინდივიდუალურ პროფილს.
ნებისმიერი ვებგვერდის მსგავსად, ეს საიტიც ინტერნეტით ვრცელდება. ჩვენი ჰოსტინგის პროვაიდერი ამუშავებს კავშირის მონაცემებს, როგორიცაა IP მისამართი, მოთხოვნის დრო, მოთხოვნილი მისამართი, ბრაუზერი და ოპერაციული სისტემა, საიტის მიწოდებისა და თავდასხმებისგან დაცვის მიზნით.
ამ საიტის ყველა გვერდი ასევე შეიცავს უხილავ უსაფრთხოების შემოწმებას, რომელსაც Cloudflare აწვდის და რომელიც ცნობილია როგორც JavaScript Detections. იგი კითხულობს თქვენი ბრაუზერის ტექნიკურ მახასიათებლებს, რათა განასხვაოს პიროვნება ავტომატიზებული პროგრამისგან და შედეგს ინახავს 4.1 პუნქტში აღწერილ ქუქი-ფაილში. იგი არაფერს გთხოვთ თქვენგან, არ გამოიყენება თქვენი როგორც ინდივიდის ამოსაცნობად და არ გამოიყენება პროფილის შესაქმნელად ან სხვა ვებგვერდებზე თქვენი თვალთვალისთვის.
საიტი ასევე აგზავნის სტანდარტულ ბრაუზერის ინსტრუქციებს (NEL და Report-To სათაურები), რომლებიც თქვენს ბრაუზერს საშუალებას აძლევს ქსელის მიწოდების შეცდომები შეატყობინოს Cloudflare-ს. ასეთი ანგარიში შეიცავს მოთხოვნილ მისამართს და თქვენი კავშირის IP მისამართს. იგი წარმოიქმნება მხოლოდ მიწოდების შეცდომის დროს.
ვიდეო კონტენტი ამ საიტზე მოწოდებულია Cloudflare Stream-ის მიერ და იტვირთება მხოლოდ მაშინ, როცა დაკვრას დაიწყებთ.
ეს ვებგვერდი არ იყენებს სარეკლამო, რეტარგეტინგის ან პროფილირების ტექნოლოგიებს. არ არსებობს სარეკლამო პიქსელები, არც თაგ მენეჯერი და არც სოციალური მედიის თვალთვალის ვიჯეტები; ჩვენი სოციალური მედიის გვერდების ბმულები ჩვეულებრივი ბმულებია. შრიფტები და სხვა დიზაინის რესურსები მოწოდებულია თავად ამ ვებგვერდიდან, ასე რომ გვერდის გახსნა თქვენს ბრაუზერს არ აკავშირებს რომელიმე მესამე მხარის კონტენტ ქსელთან. ჩვენ არ ვყიდით პერსონალურ მონაცემებს და არ ვუზიარებთ მათ ვინმეს მარკეტინგისთვის.
4.1. უსაფრთხოების ქუქი-ფაილი სახელად cf_clearance მოთავსებულია ამ დომენზე. მას გასცემს Cloudflare-ის JavaScript Detections, პატარა უხილავი სკრიპტი, რომელსაც ჩვენი უსაფრთხოების პროვაიდერი ათავსებს ამ საიტის გვერდებში. სკრიპტი ამოწმებს, რომ გვერდი იხსნება ნამდვილი ბრაუზერის მიერ და შედეგს ინახავს ამ ქუქი-ფაილში, რათა შემოწმება არ მეორდებოდეს ყველა გვერდზე, რომელსაც ხსნით. ქუქი-ფაილი არ შეიცავს არც სახელს, არც ელფოსტის მისამართს და არც იმის ჩანაწერს, თუ რას კითხულობთ; ის არსებობს იმისთვის, რომ ავტომატიზებული ტრაფიკი ადამიანებისგან განასხვაოს. იგი ხანმოკლეა და განახლდება სანამ აგრძელებთ დათვალიერებას.
4.2. ეს ქუქი-ფაილი მკაცრად აუცილებელია საიტის უსაფრთხოებისთვის და ამ მიზეზით იგი მოთავსებულია თქვენი თანხმობის გარეშე, როგორც ეს დაშვებულია დირექტივის 2002/58/EC მე-5(3) მუხლით. ამ საიტზე არცერთი ქუქი-ფაილი არ გამოიყენება ანალიტიკისთვის, რეკლამისთვის ან სხვა მიზნით და ეს ვებგვერდი სხვა არაფერს ინახავს თქვენს მოწყობილობაზე.
4.3. Cloudflare Turnstile-მა შესაძლოა ინახავდეს ინფორმაციას საკუთარ დომენზე challenges.cloudflare.com მხოლოდ იმ მიზნით, რომ ადამიანი ვიზიტორები ავტომატიზებულებისგან განასხვაოს. ჩვენ არ გვაქვს წვდომა ამ ინფორმაციაზე.
4.4. თქვენ შეგიძლიათ დაათვალიეროთ და წაშალოთ ყველაფერი, რასაც ეს ვებგვერდი ინახავს, თქვენი ბრაუზერის პარამეტრების საშუალებით ნებისმიერ დროს.
| რა | რატომ | სამართლებრივი საფუძველი |
|---|---|---|
| სახელი, ელფოსტა, შეტყობინება | თქვენი შეკითხვის წასაკითხად და პასუხის გასაცემად, და სადაც რელევანტურია, შესაძლო განთავსების განსახილველად | მე-6(1)(ვ) მუხლი — ჩვენი კანონიერი ინტერესი ჩვენთვის მოწოდებულ შეკითხვებზე პასუხის გაცემაში; და სადაც თქვენი შეკითხვა ეხება ხელშეკრულების დადებას, მე-6(1)(ბ) მუხლი — თქვენი მოთხოვნით გადადგმული ნაბიჯები ხელშეკრულებამდე |
| IP მისამართი, მიღებული სავარაუდო მდებარეობა, მოთხოვნის მეტამონაცემები, ბოტებისგან დაცვის სიგნალები | იმის დასადასტურებლად, რომ გაგზავნები ხდება ადამიანებისგან, სპამის გასაფილტრად და ფორმების დასაცავად ავტომატიზებული ბოროტად გამოყენებისგან | მე-6(1)(ვ) მუხლი — ჩვენი კანონიერი ინტერესი ჩვენი ვებგვერდის უსაფრთხოებასა და ხელმისაწვდომობაში |
| სერვერის ჟურნალები, ქსელის შეცდომების ანგარიშები | საიტის მიწოდებისთვის და თავდასხმებისა და ხარვეზების აღმოსაჩენად და გამოსაძიებლად | მე-6(1)(ვ) მუხლი — ჩვენი კანონიერი ინტერესი ჩვენი ვებგვერდის უსაფრთხოებასა და ხელმისაწვდომობაში |
| აუდიტორიის გაზომვა | აგრეგირებულად იმის გასაგებად, თუ როგორ გამოიყენება საიტი | მე-6(1)(ვ) მუხლი — ჩვენი კანონიერი ინტერესი საკუთარი ვებგვერდის შენარჩუნებასა და გაუმჯობესებაში |
| კომპეტენტური ორგანოსთვის გამჟღავნება | სამართლებრივი ვალდებულების შესასრულებლად, რომელიც ჩვენზე ვრცელდება | მე-6(1)(გ) მუხლი |
5.1. სადაც ვეყრდნობით კანონიერ ინტერესს, ჩვენ განვიხილეთ, ხომ არ აჭარბებს ამ ინტერესს თქვენი ინტერესები და ფუნდამენტური უფლებები. ჩართული მონაცემები შეზღუდულია, ჩვეულებრივი საქმიანი საკონტაქტო ინფორმაცია ან ტექნიკური მონაცემებია, ისინი არ ერთიანდება პროფილებში და არ გამოიყენება არცერთი მიზნით, რომელსაც თქვენ გონივრულად ვერ მოელოდით. თქვენი უფლება, გააპროტესტოთ ეს დამუშავება, ცალკეა განხილული მე-9 ნაწილში.
6.1. თქვენ არ ხართ ვალდებული დაგვიკავშირდეთ. თუ გადაწყვეტთ, ჩვენ გვჭირდება თქვენი სახელი და ელფოსტის მისამართი პასუხის გასაცემად — მათ გარეშე ფორმა ვერ გაიგზავნება და ჩვენ ვერ შევძლებთ თქვენთვის პასუხის გაცემას. თქვენი შეტყობინების შინაარსი მთლიანად თქვენ გადასაწყვეტია.
6.2. ამ ვებგვერდზე არ ხდება ავტომატიზებული გადაწყვეტილების მიღება და პროფილირება GDPR-ის 22-ე მუხლის გაგებით. თქვენს შეკითხვას კითხულობს ადამიანი.
7.1. შემდეგი პროვაიდერები მოქმედებენ როგორც ჩვენი დამმუშავებლები GDPR-ის 28-ე მუხლის შესაბამისად, თითოეულ მათგანთან დადებული მონაცემთა დამუშავების ხელშეკრულებების საფუძველზე:
7.2. თქვენი შეკითხვა მხოლოდ ამ გზით მოძრაობს: ფორმიდან Formspark-ში და Formspark-დან ჩვენს საფოსტო ყუთში. იგი არ გადაეგზავნება არცერთ მომხმარებელთან ურთიერთობის სისტემას, შეტყობინებების ხელსაწყოს, ცხრილს ან ავტომატიზაციის სერვისს და არ წარმოიქმნება ავტომატური პასუხი. შეკითხვებს XENOM-ში კითხულობენ მხოლოდ ის ადამიანები, ვისაც ეს სჭირდება პასუხის გასაცემად — შესაბამისი ტექნიკური, მხარდაჭერის ან კომერციული პერსონალი. წვდომა შეზღუდულია იმით, რასაც დავალება მოითხოვს.
7.3. ჩვენ შეიძლება გავამჟღავნოთ პერსონალური მონაცემები, სადაც ჩვენ კანონიერად ვალდებულნი ვართ ამის გაკეთება, მაგალითად კომპეტენტური ორგანოს კანონიერი მოთხოვნის საპასუხოდ.
8.1. ფორმის გაგზავნებს Formspark ინახავს ევროპის ეკონომიკურ ზონაში, ირლანდიასა და გერმანიაში. ჩვენს Google Workspace-ის საფოსტო ყუთში შენახული მიმოწერა მუშავდება Google Workspace მონაცემთა დამუშავების დამატებითი ხელშეკრულების შესაბამისად.
8.2. ეს ვებგვერდი მოწოდებულია გლობალური კონტენტის მიწოდების ქსელიდან და გვერდები მოწოდებულია იმ კვანძიდან, რომელიც თქვენთან ყველაზე ახლოსაა. ამიტომ კავშირის მონაცემები მუშავდება ევროპის ეკონომიკური ზონის გარეთ, მათ შორის ამერიკის შეერთებულ შტატებში.
8.3. Cloudflare, Inc.-თან გადაცემები ხორციელდება ევროკომისიის მიერ მიღებული სტანდარტული სახელშეკრულებო პუნქტების საფუძველზე, რომლებიც ჩართულია Cloudflare-ის მონაცემთა დამუშავების ხელშეკრულებაში, დამატებული მისი სერტიფიცირებით EU–US მონაცემთა კონფიდენციალურობის ჩარჩოს ფარგლებში.
8.4. სადაც Google LLC ამერიკის შეერთებულ შტატებში ჩართულია Google Workspace სერვისის მიწოდებაში, გადაცემა ეყრდნობა Google-ის სერტიფიცირებას EU–US მონაცემთა კონფიდენციალურობის ჩარჩოს ფარგლებში და, სადაც მოქმედებს, სტანდარტულ სახელშეკრულებო პუნქტებს.
8.5. სადაც Formspark ქირაობს ვენდორებს ევროპის ეკონომიკური ზონის გარეთ, ეს გადაცემები ეყრდნობა მის გამოქვეყნებულ ქვედამმუშავებელთა სიაში მითითებულ გარანტიებს.
8.6. შეგიძლიათ მოითხოვოთ ამ გადაცემებზე მოქმედი გარანტიების ასლი [email protected]ზე მოწერით.
9.1. GDPR-ის შესაბამისად თქვენ გაქვთ უფლება:
9.2. მონაცემთა პორტაბელურობის უფლება მე-20 მუხლით ვრცელდება დამუშავებაზე, რომელიც ხორციელდება თანხმობის ან ხელშეკრულების საფუძველზე. ამიტომ იგი ვრცელდება თქვენს შეკითხვაზე მხოლოდ მაშინ, როდესაც ის გაკეთდა ჩვენთან ხელშეკრულების დადების პროცესში.
9.3. თქვენი უფლება პროტესტზე
სადაც ჩვენ ვამუშავებთ თქვენს პერსონალურ მონაცემებს ჩვენი კანონიერი ინტერესის საფუძველზე — რაც მოიცავს თქვენს შეკითხვას, ჩვენს უსაფრთხოების ზომებს და ჩვენს აუდიტორიის გაზომვას — თქვენ გაქვთ უფლება ნებისმიერ დროს გააპროტესტოთ ეს დამუშავება თქვენს კონკრეტულ სიტუაციასთან დაკავშირებული საფუძვლებით.
თუ თქვენ გააპროტესტებთ, ჩვენ შევწყვეტთ დამუშავებას, თუ ვერ წარმოვადგენთ დამაჯერებელ კანონიერ საფუძვლებს, რომლებიც აჭარბებს თქვენს ინტერესებს, უფლებებსა და თავისუფლებებს, ან თუ დამუშავება არ არის საჭირო სამართლებრივი მოთხოვნების დასადგენად, განსახორციელებლად ან დასაცავად.
პროტესტისთვის მოგვწერეთ [email protected]. განსაკუთრებული ფორმულირება საჭირო არ არის.
9.4. რომელიმე ამ უფლების განსახორციელებლად მოგვწერეთ [email protected]. შესაძლოა დაგვჭირდეს თქვენი ვინაობის დადასტურება მოთხოვნაზე რეაგირებამდე. თქვენი უფლებების განხორციელება უფასოა.
9.5. თუ მიიჩნევთ, რომ თქვენი მონაცემები არასათანადოდ დამუშავდა, შეგიძლიათ საჩივარი შეიტანოთ კვიპროსის რესპუბლიკის პერსონალურ მონაცემთა დაცვის კომისრის ოფისში, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — ან ზედამხედველ ორგანოში ევროკავშირის იმ ქვეყანაში, სადაც ცხოვრობთ ან მუშაობთ.
10.1. მიმოწერა. სადაც შეკითხვა იწვევს კომერციულ ურთიერთობას, მიმოწერა ინახება ამ ურთიერთობის განმავლობაში და კიდევ ექვსი წლის განმავლობაში მის შემდეგ, კვიპროსში ბიზნეს ჩანაწერებზე მოქმედი შენახვის ვალდებულებების შესაბამისად. სადაც შეკითხვას არაფერი მოჰყვება, ჩვენ ვშლით მიმოწერას 24 თვის განმავლობაში.
10.2. ჩვენი ფორმის პროვაიდერთან შენახული გაგზავნები. Formspark ინახავს გაგზავნას სანამ ჩვენ არ წავშლით; წაშლილი გაგზავნა აღდგენადია კიდევ 30 დღის განმავლობაში. IP მისამართი და მისგან მიღებული სავარაუდო მდებარეობა ინახება 12 თვის განმავლობაში. სპამის ფილტრში მოხვედრილი გაგზავნები ინახება 12 თვის განმავლობაში.
10.3. სერვერისა და უსაფრთხოების ჟურნალები. ამას ინახავს Cloudflare საკუთარი შენახვის გრაფიკით. სერვისის გეგმაზე, რომელსაც ვიყენებთ, ჩვენ არ გვაქვს წვდომა ნედლ ჟურნალის მონაცემებზე და ჩვენ თვითონ არ ვინახავთ მათ არცერთ ასლს.
10.4. აუდიტორიის გაზომვა. მხოლოდ აგრეგირებული ციფრები; ინდივიდუალური დონის ჩანაწერები არ ინახება.
10.5. უსაფრთხოების ქუქი-ფაილი. 4.1 პუნქტში აღწერილი cf_clearance ქუქი-ფაილი ხანმოკლეა და განახლდება მხოლოდ სანამ დათვალიერებთ. მას ჩვენ არ ვინახავთ.
11.1. ვებგვერდი მოწოდებულია HTTPS-ით, ფორმის გაგზავნები დაცულია ავტომატიზებული ბოროტად გამოყენებისგან, ხოლო შეკითხვებზე წვდომა შეზღუდულია იმ პერსონალით, ვისაც ეს სჭირდება. არცერთი სისტემა არ არის სრულყოფილად უსაფრთხო და ჩვენ საპირისპიროს არ ვამტკიცებთ. თუმცა, ვიღებთ ვალდებულებას, რომ პერსონალურ მონაცემებზე მოქმედი ნებისმიერი ინციდენტი დამუშავდება GDPR-ის 33-ე და 34-ე მუხლების შესაბამისად, მათ შორის ზედამხედველი ორგანოს შეტყობინებით 72 საათის განმავლობაში, სადაც ინციდენტმა შესაძლოა საფრთხე შეუქმნას თქვენს უფლებებს.
12.1. ეს ვებგვერდი მიმართულია სამრეწველო ორგანიზაციებისა და მათი თანამშრომლებისადმი. იგი არ არის მიმართული ბავშვებისკენ და ჩვენ შეგნებულად არ ვაგროვებთ მათგან მონაცემებს. კვიპროსის კანონმდებლობით ასაკი, როდესაც ბავშვს შეუძლია თანხმობა განაცხადოს ინფორმაციული საზოგადოების სერვისებზე, არის 14 წელი.
13.1. ეს პოლიტიკა ქვეყნდება ყველა ენაზე, რომელზეც ეს ვებგვერდი ხელმისაწვდომია. თითოეული ვერსია იმისთვის გთავაზობთ, რომ წაიკითხოთ იმ ენაზე, რომელზეც ვებგვერდი გესაუბრებათ.
13.2. ვერსიებს შორის რაიმე შეუსაბამობის შემთხვევაში, ინგლისური ტექსტი ჭარბობს.
14.1. თუ ეს პოლიტიკა შეიცვლება, შესწორებული ვერსია გამოქვეყნდება ამ გვერდზე ახალი "ბოლო განახლების" თარიღით. სადაც ცვლილება არსებითად მოქმედებს იმაზე, თუ როგორ ვამუშავებთ უკვე შეგროვებულ მონაცემებს, ჩვენ ამას ნათლად ვიტყვით, ვიდრე ჩუმ განახლებას დავეყრდნობით.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]