Paskutinį kartą atnaujinta: 2026 m. rugpjūčio 23 d.
Šioje privatumo politikoje paaiškinama, kokius asmens duomenis renka XENOM svetainė https://xenom.ai, kodėl juos renkame, kas juos tvarko mūsų vardu ir kokias teises turite. Ji parengta taip, kad atspindėtų, kaip ši svetainė iš tikrųjų veikia. XENOM LTD yra įsteigta Kipro Respublikoje, o duomenų tvarkymas vykdomas pagal Reglamentą (ES) 2016/679 (BDAR) ir taikytiną Kipro teisę.
1.1. Per šią svetainę surinktų asmens duomenų valdytojas yra XENOM LTD, Kipro Respublikoje registruota įmonė, įmonės numeris HE 478432, registruotos buveinės adresas: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Dėl bet kokių klausimų apie šią politiką arba apie tai, kaip tvarkomi jūsų duomenys, rašykite [email protected]. Į prašymus, susijusius su jūsų teisėmis, atsakome per vieną mėnesį, kaip reikalauja BDAR.
1.3. Mes nepaskyrėme duomenų apsaugos pareigūno, nes mūsų atliekamas duomenų tvarkymas neatitinka BDAR 37 straipsnio kriterijų. 1.2 skirsnyje nurodytas adresas yra kontaktinis punktas visais duomenų apsaugos klausimais.
2.1. Ši politika taikoma tik svetainei https://xenom.ai ir jos padomeniams.
2.2. Duomenų tvarkymą XENOM platformoje, įdiegtoje kliento svetainėje, reglamentuoja su tuo klientu sudaryta duomenų tvarkymo sutartis. Tuose santykiuose klientas yra duomenų valdytojas, o XENOM veikia kaip duomenų tvarkytojas pagal dokumentais įformintus kliento nurodymus.
Šioje svetainėje yra viena forma — kontaktų puslapyje. Joje prašoma jūsų vardo, jūsų el. pašto adreso ir jūsų žinutės. Prieš išsiunčiant formą jūsų prašoma patvirtinti, kad sutinkate su mūsų paslaugų teikimo sąlygomis ir perskaitėte šią politiką. Šis patvirtinimas užfiksuoja jūsų sutikimą su sąlygomis; tai nėra sutikimas tvarkyti jūsų asmens duomenis, ir nė vienam čia aprašytam veiksmui nesiremiame sutikimu kaip teisiniu pagrindu.
Priedai nepalaikomi. Formoje nėra paslėptų laukų: prie to, ką įrašote, nepridedami sekimo parametrai, nukreipiančio puslapio duomenys, seanso identifikatoriai ar laiko žymos.
Prašome žinutėje pateikti tik įprastą verslo informaciją. Neįtraukite sveikatos duomenų, biometrinių duomenų, informacijos apie baudžiamąsias bylas, mokėjimo kortelių numerių ar kitų specialių kategorijų asmens duomenų, kaip apibrėžta BDAR 9 straipsnyje, ir prašome nepateikti kitų asmenų asmens duomenų. Mūsų formų teikėjo sąlygos draudžia rinkti tokius duomenis per jo paslaugą, ir mes nenorime jų gauti. Jei tokie duomenys vis dėlto mus pasiekia, juos ištriname kuo greičiau, išsaugodami tik tai, kas būtina jums atsakyti.
Pateikus formą, be to, ką įvedėte, tvarkoma:
challenges.cloudflare.com ir gali saugoti informaciją jūsų naršyklėje po tuo domenu.Ši svetainė naudoja Cloudflare Web Analytics, kad suprastų, kiek žmonių lankosi svetainėje ir kokius puslapius jie atidaro. Ši paslauga nenaudoja slapukų, nerašo į jūsų naršyklės saugyklą, nepirštų atspaudų jūsų įrenginio ir neseka jūsų kitose svetainėse. Ji tvarko jūsų IP adresą, prašomą puslapį, nukreipimo puslapį ir pagrindines technines jūsų naršyklės charakteristikas ir mums pateikia apibendrintus skaičius. Mes negauname ir negalime sudaryti jūsų individualaus profilio.
Kaip ir bet kuri svetainė, ši yra teikiama internetu. Mūsų prieglobos teikėjas tvarko ryšio duomenis, tokius kaip IP adresas, užklausos laikas, prašomas adresas, naršyklė ir operacinė sistema, siekdamas teikti svetainę ir apsaugoti ją nuo atakų.
Kiekviename šios svetainės puslapyje taip pat yra nematomas Cloudflare teikiamas saugumo patikrinimas, vadinamas JavaScript Detections. Jis nuskaito technines jūsų naršyklės charakteristikas, kad atskirtų žmogų nuo automatizuotos programos, ir rezultatą išsaugo 4.1 skirsnyje aprašytame slapuke. Jis nieko iš jūsų neprašo, nėra naudojamas atpažinti jus kaip asmenį ir nėra naudojamas profiliui kurti ar sekti jus kitose svetainėse.
Svetainė taip pat siunčia standartines naršyklės instrukcijas (NEL ir Report-To antraštes), kurios leidžia jūsų naršyklei pranešti Cloudflare apie tinklo pristatymo klaidas. Tokiame pranešime yra prašomas adresas ir jūsų ryšio IP adresas. Jis sugeneruojamas tik įvykus pristatymo klaidai.
Vaizdo turinį šioje svetainėje teikia Cloudflare Stream, ir jis įkeliamas tik pradėjus atkūrimą.
Ši svetainė nenaudoja reklamos, pakartotinio taikymo ar profiliavimo technologijų. Nėra jokių reklamos pikselių, žymų tvarkyklės ar socialinių tinklų sekimo valdiklių; nuorodos į mūsų socialinių tinklų puslapius yra paprastos nuorodos. Šriftai ir kiti dizaino ištekliai teikiami iš pačios svetainės, todėl atidarant puslapį jūsų naršyklė neprisijungia prie jokio trečiosios šalies turinio tinklo. Mes neparduodame asmens duomenų ir nesidalijame jais niekieno kito rinkodaros tikslais.
4.1. Saugumo slapukas pavadinimu cf_clearance yra įdedamas šiame domene. Jį išduoda Cloudflare JavaScript Detections, mažas nematomas scenarijus, kurį mūsų saugumo teikėjas įterpia į šios svetainės puslapius. Scenarijus patikrina, ar puslapį atidaro tikra naršyklė, ir rezultatą įrašo tame slapuke, kad patikrinimo nereikėtų kartoti kiekviename atidaromame puslapyje. Slapuke nėra jokio vardo, el. pašto adreso ar įrašo, ką skaitėte; jis egzistuoja tam, kad atskirtų automatizuotą srautą nuo žmonių. Jis yra trumpalaikis ir atnaujinamas, kol toliau naršote.
4.2. Šis slapukas yra griežtai būtinas svetainės saugumui, todėl jis įdedamas neprašant jūsų sutikimo, kaip leidžia Direktyvos 2002/58/EB 5 straipsnio 3 dalis. Šioje svetainėje joks slapukas nenaudojamas analitikai, reklamai ar jokiam kitam tikslui, ir ši svetainė nieko daugiau jūsų įrenginyje nesaugo.
4.3. Cloudflare Turnstile gali saugoti informaciją savo domene challenges.cloudflare.com vieninteliu tikslu – atskirti žmones lankytojus nuo automatizuotų. Mes neturime prieigos prie tos informacijos.
4.4. Viską, ką ši svetainė išsaugojo, galite bet kada patikrinti ir ištrinti per savo naršyklės nustatymus.
| Kas | Kodėl | Teisinis pagrindas |
|---|---|---|
| Vardas, el. paštas, žinutė | Perskaityti jūsų užklausą ir į ją atsakyti, o kai aktualu – aptarti galimą įdiegimą | BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas atsakyti į mums adresuotas užklausas; o kai jūsų užklausa susijusi su sutarties sudarymu, BDAR 6 straipsnio 1 dalies b punktas – veiksmai jūsų prašymu prieš sudarant sutartį |
| IP adresas, išvesta apytikslė vieta, užklausos metaduomenys, apsaugos nuo robotų signalai | Patvirtinti, kad pateikimai ateina iš žmonių, filtruoti šlamštą ir apsaugoti formas nuo automatizuoto piktnaudžiavimo | BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas užtikrinti savo svetainės saugumą ir prieinamumą |
| Serverio žurnalai, tinklo klaidų pranešimai | Teikti svetainę ir aptikti bei tirti atakas ir gedimus | BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas užtikrinti savo svetainės saugumą ir prieinamumą |
| Auditorijos matavimas | Suprasti apibendrintai, kaip svetainė naudojama | BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas palaikyti ir tobulinti savo svetainę |
| Atskleidimas kompetentingai institucijai | Vykdyti mums taikomą teisinę prievolę | BDAR 6 straipsnio 1 dalies c punktas |
5.1. Kai remiamės teisėtu interesu, įvertinome, ar to intereso nenusveria jūsų interesai ir pagrindinės teisės. Susiję duomenys yra riboti, įprasta verslo kontaktinė informacija arba techniniai duomenys, jie nejungiami į profilius ir nenaudojami jokiam tikslui, kurio jūs pagrįstai nesitikėtumėte. Jūsų teisė nesutikti su šiuo tvarkymu išdėstyta atskirai 9 skirsnyje.
6.1. Jūs neprivalote su mumis susisiekti. Jei nuspręsite tai padaryti, mums reikia jūsų vardo ir el. pašto adreso, kad galėtume atsakyti – be jų forma negali būti išsiųsta ir mes neturime kaip jums atsakyti. Jūsų žinutės turinys yra tik jūsų sprendimas.
6.2. Šioje svetainėje nėra automatizuoto sprendimų priėmimo ir profiliavimo, kaip apibrėžta BDAR 22 straipsnyje. Jūsų užklausą perskaito žmogus.
7.1. Šie teikėjai veikia kaip mūsų duomenų tvarkytojai pagal BDAR 28 straipsnį, remiantis su kiekvienu iš jų sudarytomis duomenų tvarkymo sutartimis:
7.2. Jūsų užklausa keliauja tik šiuo keliu: iš formos į Formspark, o iš Formspark į mūsų pašto dėžutę. Ji neperduodama jokiai klientų ryšių sistemai, susirašinėjimo įrankiui, skaičiuoklei ar automatizavimo paslaugai, ir joks automatinis atsakymas negeneruojamas. Užklausas XENOM viduje skaito tik tie žmonės, kuriems reikia į jas atsakyti – atitinkamas techninis, palaikymo ar komercijos personalas. Prieiga ribojama tiek, kiek reikia užduočiai atlikti.
7.3. Asmens duomenis galime atskleisti, kai esame teisiškai įpareigoti tai padaryti, pavyzdžiui, atsakydami į teisėtą kompetentingos institucijos prašymą.
8.1. Formų pateikimus Formspark saugo Europos ekonominėje erdvėje, Airijoje ir Vokietijoje. Susirašinėjimas, laikomas mūsų Google Workspace pašto dėžutėje, tvarkomas pagal Google Workspace duomenų tvarkymo pakeitimą.
8.2. Ši svetainė pristatoma iš pasaulinio turinio pristatymo tinklo, o puslapiai teikiami iš artimiausio jums mazgo. Todėl ryšio duomenys tvarkomi už Europos ekonominės erdvės ribų, įskaitant Jungtines Amerikos Valstijas.
8.3. Perdavimai Cloudflare, Inc. atliekami pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas, įtrauktas į Cloudflare duomenų tvarkymo sutartį ir papildytas jos sertifikavimu pagal ES ir JAV duomenų privatumo sistemą.
8.4. Kai teikiant Google Workspace paslaugą dalyvauja Google LLC Jungtinėse Amerikos Valstijose, perdavimas grindžiamas Google sertifikavimu pagal ES ir JAV duomenų privatumo sistemą ir, kai taikytina, standartinėmis sutarčių sąlygomis.
8.5. Kai Formspark pasitelkia tiekėjus už Europos ekonominės erdvės ribų, tie perdavimai grindžiami apsaugos priemonėmis, nurodytomis jo paskelbtame subtvarkytojų sąraše.
8.6. Galite prašyti bet kuriam iš šių perdavimų taikomų apsaugos priemonių kopijos rašydami [email protected].
9.1. Pagal BDAR turite teisę:
9.2. Teisė į duomenų perkeliamumą pagal 20 straipsnį taikoma tvarkymui, atliekamam remiantis sutikimu arba sutartimi. Todėl ji taikoma jūsų užklausai tik tuo atveju, jei ji buvo pateikta sudarant su mumis sutartį.
9.3. Jūsų teisė nesutikti
Kai tvarkome jūsų asmens duomenis remdamiesi savo teisėtu interesu – tai apima jūsų užklausą, mūsų saugumo priemones ir auditorijos matavimą – turite teisę bet kada nesutikti su tokiu tvarkymu dėl priežasčių, susijusių su jūsų konkrečia padėtimi.
Jei nesutinkate, nustosime tvarkyti duomenis, nebent galėsime įrodyti įtikinamų teisėtų priežasčių, viršijančių jūsų interesus, teises ir laisves, arba nebent tvarkymas reikalingas teisiniams reikalavimams pareikšti, vykdyti ar ginti.
Norėdami nesutikti, rašykite [email protected]. Jokia konkreti formuluotė nereikalinga.
9.4. Norėdami pasinaudoti bet kuria iš šių teisių, rašykite [email protected]. Prieš imdamiesi veiksmų pagal prašymą, mums gali reikėti patvirtinti jūsų tapatybę. Naudojimasis jūsų teisėmis yra nemokamas.
9.5. Jei manote, kad jūsų duomenys buvo tvarkomi netinkamai, galite pateikti skundą Kipro Respublikos asmens duomenų apsaugos komisaro biurui, Iasonos 1, 1082 Nicosia, Cyprus – www.dataprotection.gov.cy – arba ES šalies, kurioje gyvenate ar dirbate, priežiūros institucijai.
10.1. Susirašinėjimas. Kai užklausa veda į komercinius santykius, susirašinėjimas saugomas tų santykių laikotarpiu ir dar šešerius metus po jų pabaigos, atsižvelgiant į verslo įrašų saugojimo prievoles Kipre. Kai užklausa nieko neveda, susirašinėjimą ištriname per 24 mėnesius.
10.2. Mūsų formų teikėjo laikomi pateikimai. Formspark saugo pateikimą, kol mes jį ištriname; ištrintas pateikimas dar 30 dienų lieka atkuriamas. IP adresas ir iš jo išvesta apytikslė vieta saugomi 12 mėnesių. Šlamšto filtro sugauti pateikimai saugomi 12 mėnesių.
10.3. Serverio ir saugumo žurnalai. Juos Cloudflare laiko pagal savo saugojimo grafiką. Pagal mūsų naudojamą paslaugų planą mes neturime prieigos prie neapdorotų žurnalų duomenų ir patys nesaugome jokios jų kopijos.
10.4. Auditorijos matavimas. Tik apibendrinti skaičiai; jokie individualaus lygmens įrašai nesaugomi.
10.5. Saugumo slapukas. 4.1 skirsnyje aprašytas cf_clearance slapukas yra trumpalaikis ir atnaujinamas tik kol naršote. Mes jo nesaugome.
11.1. Svetainė teikiama per HTTPS, formų pateikimai apsaugoti nuo automatizuoto piktnaudžiavimo, o prieiga prie užklausų ribojama darbuotojams, kuriems jos reikia. Jokia sistema nėra visiškai saugi, ir mes neteigiame kitaip. Mes įsipareigojame tvarkyti bet kokį incidentą, susijusį su asmens duomenimis, pagal BDAR 33 ir 34 straipsnius, įskaitant pranešimą priežiūros institucijai per 72 valandas, kai incidentas gali kelti pavojų jūsų teisėms.
12.1. Ši svetainė skirta pramonės organizacijoms ir jų darbuotojams. Ji nėra skirta vaikams, ir mes sąmoningai iš jų duomenų nerenkame. Pagal Kipro teisę amžius, nuo kurio vaikas gali sutikti su informacinės visuomenės paslaugomis, yra 14 metų.
13.1. Ši politika skelbiama visomis kalbomis, kuriomis siūloma ši svetainė. Kiekviena versija pateikiama tam, kad galėtumėte ją perskaityti ta kalba, kuria svetainė kreipiasi į jus.
13.2. Jei tarp versijų atsirastų neatitikimų, vyrauja tekstas anglų kalba.
14.1. Jei ši politika pasikeičia, atnaujinta versija skelbiama šiame puslapyje su nauja „paskutinį kartą atnaujinta“ data. Kai pakeitimas iš esmės paveikia tai, kaip tvarkome jau surinktus duomenis, aiškiai apie tai pasakysime, užuot pasikliavę tyliu atnaujinimu.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]