Laatst bijgewerkt: 23 augustus 2026
Dit privacybeleid legt uit welke persoonsgegevens de XENOM-website op https://xenom.ai verzamelt, waarom wij deze verzamelen, wie deze namens ons verwerkt en welke rechten u hebt. Het is geschreven om weer te geven hoe deze website daadwerkelijk werkt. XENOM LTD is gevestigd in de Republiek Cyprus en de verwerking vindt plaats in overeenstemming met Verordening (EU) 2016/679 (AVG) en het toepasselijke Cypriotische recht.
1.1. De verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verzameld, is XENOM LTD, een onderneming geregistreerd in de Republiek Cyprus onder nummer HE 478432, geregistreerd adres: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Voor vragen over dit beleid of over de wijze waarop uw gegevens worden behandeld, schrijf naar [email protected]. Wij beantwoorden verzoeken met betrekking tot uw rechten binnen één maand, zoals vereist door de AVG.
1.3. Wij hebben geen functionaris voor gegevensbescherming aangesteld, aangezien onze verwerking niet voldoet aan de criteria van artikel 37 AVG. Het adres in punt 1.2 is het contactpunt voor alle aangelegenheden op het gebied van gegevensbescherming.
2.1. Dit beleid heeft uitsluitend betrekking op de website op https://xenom.ai en de subdomeinen daarvan.
2.2. Gegevens die worden verwerkt binnen het XENOM-platform dat op de eigen website van een klant is geïmplementeerd, vallen onder de verwerkingsovereenkomst die met die klant is gesloten. In die relatie is de klant de verwerkingsverantwoordelijke en treedt XENOM op als verwerker volgens de gedocumenteerde instructies van de klant.
Op deze website staat één formulier, op de contactpagina. Het vraagt om uw naam, uw e-mailadres en uw bericht. Voordat het formulier kan worden verzonden, wordt u gevraagd te bevestigen dat u onze Gebruiksvoorwaarden aanvaardt en deze verklaring hebt gelezen. Die bevestiging legt uw aanvaarding van de Voorwaarden vast; zij is geen toestemming voor de verwerking van uw persoonsgegevens, en wij baseren ons voor niets van wat hier is beschreven op toestemming.
Bijlagen worden niet ondersteund. Het formulier bevat geen verborgen velden: er worden geen trackingparameters, referrergegevens, sessie-identificatoren of tijdstempels toegevoegd aan wat u typt.
Beperk uw bericht alstublieft tot gewone zakelijke informatie. Vermeld geen gezondheidsgegevens, biometrische gegevens, informatie over strafrechtelijke aangelegenheden, betaalkaartnummers of andere bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG, en vermeld alstublieft geen persoonsgegevens van andere personen. De voorwaarden van onze formulieraanbieder verbieden het verzamelen van dergelijke gegevens via zijn dienst, en wij wensen deze niet te ontvangen. Indien dergelijke gegevens ons desondanks bereiken, verwijderen wij deze zodra wij redelijkerwijs kunnen, waarbij wij alleen bewaren wat nodig is om u te antwoorden.
Wanneer een formulier wordt ingediend, wordt naast wat u hebt getypt het volgende verwerkt:
challenges.cloudflare.com en kan informatie in uw browser opslaan onder dat domein.Deze website gebruikt Cloudflare Web Analytics om te begrijpen hoeveel mensen de site bezoeken en welke pagina's zij openen. Deze dienst gebruikt geen cookies, schrijft niet naar de opslag van uw browser, neemt geen vingerafdruk van uw apparaat en volgt u niet op andere websites. Het verwerkt uw IP-adres, de opgevraagde pagina, de verwijzende pagina en basistechnische kenmerken van uw browser, en rapporteert geaggregeerde cijfers aan ons. Wij ontvangen geen individueel profiel van u en kunnen dit ook niet opbouwen.
Zoals elke website wordt ook deze via het internet aangeboden. Onze hostingprovider verwerkt verbindingsgegevens zoals IP-adres, tijdstip van het verzoek, opgevraagd adres, browser en besturingssysteem voor het leveren van de site en het beschermen ervan tegen aanvallen.
Elke pagina van deze site bevat tevens een onzichtbare beveiligingscontrole van Cloudflare, genaamd JavaScript Detections. Deze leest technische kenmerken van uw browser uit om een persoon te onderscheiden van een geautomatiseerd programma, en slaat het resultaat op in de cookie beschreven in punt 4.1. Er wordt u niets gevraagd, het wordt niet gebruikt om u als individu te herkennen, en het wordt niet gebruikt om een profiel op te bouwen of u naar andere websites te volgen.
De site verzendt ook standaard browserinstructies (de NEL- en Report-To-headers) die uw browser in staat stellen netwerkbezorgingsfouten aan Cloudflare te melden. Zo'n rapport bevat het opgevraagde adres en het IP-adres van uw verbinding. Het wordt alleen gegenereerd wanneer er een bezorgingsfout optreedt.
Videocontent op deze site wordt geleverd door Cloudflare Stream en laadt alleen wanneer u het afspelen start.
Deze website maakt geen gebruik van advertentie-, retargeting- of profileringstechnologieën. Er zijn geen advertentiepixels, geen tagmanager en geen widgets voor het volgen van sociale media; links naar onze sociale mediapagina's zijn gewone links. Lettertypen en andere ontwerpbronnen worden vanaf deze website zelf aangeboden, dus het openen van een pagina verbindt uw browser niet met een netwerk voor inhoud van derden. Wij verkopen geen persoonsgegevens en wij delen deze niet voor marketingdoeleinden van anderen.
4.1. Een beveiligingscookie met de naam cf_clearance wordt op dit domein geplaatst. Deze wordt uitgegeven door Cloudflare's JavaScript Detections, een klein onzichtbaar script dat onze beveiligingsprovider in de pagina's van deze site invoegt. Het script controleert of de pagina door een echte browser wordt geopend en legt het resultaat vast in die cookie, zodat de controle niet op elke pagina die u opent hoeft te worden herhaald. De cookie bevat geen naam, geen e-mailadres en geen registratie van wat u hebt gelezen; het bestaat om geautomatiseerd verkeer van mensen te onderscheiden. Het is van korte duur en wordt vernieuwd terwijl u blijft browsen.
4.2. Deze cookie is strikt noodzakelijk voor de beveiliging van de site en wordt om die reden zonder uw toestemming geplaatst, zoals toegestaan op grond van artikel 5, lid 3, van Richtlijn 2002/58/EG. Er wordt op deze site geen cookie gebruikt voor analyses, reclame of enig ander doel, en deze website slaat verder niets op uw apparaat op.
4.3. Cloudflare Turnstile kan informatie opslaan onder zijn eigen domein challenges.cloudflare.com, uitsluitend voor het doel om menselijke bezoekers van geautomatiseerde te onderscheiden. Wij hebben geen toegang tot die informatie.
4.4. U kunt alles wat door deze website is opgeslagen op elk moment via de instellingen van uw browser inspecteren en verwijderen.
| Wat | Waarom | Rechtsgrond |
|---|---|---|
| Naam, e-mailadres, bericht | Om uw aanvraag te lezen en erop te antwoorden, en waar relevant om een mogelijke implementatie te bespreken | Artikel 6, lid 1, onder f) — ons gerechtvaardigd belang bij het beantwoorden van aan ons gerichte aanvragen; en, waar uw aanvraag betrekking heeft op het aangaan van een overeenkomst, artikel 6, lid 1, onder b) — stappen die op uw verzoek vóór een overeenkomst worden genomen |
| IP-adres, afgeleide locatie bij benadering, verzoekmetadata, botbeschermingssignalen | Om te bevestigen dat inzendingen van mensen afkomstig zijn, om spam te filteren en om de formulieren te beschermen tegen geautomatiseerd misbruik | Artikel 6, lid 1, onder f) — ons gerechtvaardigd belang bij de beveiliging en beschikbaarheid van onze website |
| Serverlogs, netwerkfoutrapporten | Om de site te leveren en aanvallen en fouten te detecteren en te onderzoeken | Artikel 6, lid 1, onder f) — ons gerechtvaardigd belang bij de beveiliging en beschikbaarheid van onze website |
| Publieksmeting | Om geaggregeerd te begrijpen hoe de site wordt gebruikt | Artikel 6, lid 1, onder f) — ons gerechtvaardigd belang bij het onderhouden en verbeteren van onze eigen website |
| Verstrekking aan een bevoegde autoriteit | Om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen | Artikel 6, lid 1, onder c) |
5.1. Waar wij ons baseren op een gerechtvaardigd belang, hebben wij afgewogen of dat belang wordt overschreven door uw belangen en grondrechten. De betrokken gegevens zijn beperkt, bevatten gewone zakelijke contactinformatie of technische gegevens, worden niet gecombineerd tot profielen en worden niet gebruikt voor enig doel dat u redelijkerwijs niet zou verwachten. Uw recht om bezwaar te maken tegen deze verwerking is afzonderlijk uiteengezet in punt 9.
6.1. U bent niet verplicht contact met ons op te nemen. Als u dat wel doet, hebben wij uw naam en e-mailadres nodig om te kunnen antwoorden — zonder deze kan het formulier niet worden verzonden en hebben wij geen manier om u te antwoorden. De inhoud van uw bericht is volledig aan u om te bepalen.
6.2. Er is op deze website geen geautomatiseerde besluitvorming en geen profilering in de zin van artikel 22 AVG. Uw aanvraag wordt door een persoon gelezen.
7.1. De volgende aanbieders treden op als onze verwerkers in de zin van artikel 28 AVG, op basis van met elk van hen gesloten verwerkingsovereenkomsten:
7.2. Uw aanvraag verloopt alleen via dit pad: van het formulier naar Formspark, en van Formspark naar onze mailbox. Het wordt niet doorgestuurd naar enig klantrelatiesysteem, berichtentool, spreadsheet of automatiseringsdienst, en er wordt geen automatisch antwoord gegenereerd. Aanvragen worden binnen XENOM alleen gelezen door de mensen die ze moeten beantwoorden — het relevante technische, ondersteunende of commerciële personeel. Toegang is beperkt tot wat de taak vereist.
7.3. Wij kunnen persoonsgegevens bekendmaken wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld in antwoord op een rechtmatig verzoek van een bevoegde autoriteit.
8.1. Formulierinzendingen worden door Formspark binnen de Europese Economische Ruimte opgeslagen, in Ierland en Duitsland. Correspondentie in onze Google Workspace-mailbox wordt verwerkt onder de Google Workspace Data Processing Amendment.
8.2. Deze website wordt geleverd vanuit een wereldwijd netwerk voor inhoudslevering, en pagina's worden geserveerd vanaf het knooppunt dat zich het dichtst bij u bevindt. Verbindingsgegevens worden daarom buiten de Europese Economische Ruimte verwerkt, ook in de Verenigde Staten.
8.3. Doorgiften aan Cloudflare, Inc. vinden plaats op grond van de door de Europese Commissie vastgestelde standaardcontractbepalingen, opgenomen in de verwerkingsovereenkomst van Cloudflare, aangevuld met zijn certificering onder het EU-VS Data Privacy Framework.
8.4. Waar Google LLC in de Verenigde Staten betrokken is bij het leveren van de Google Workspace-dienst, berust de doorgifte op de certificering van Google onder het EU-VS Data Privacy Framework en, waar van toepassing, op de standaardcontractbepalingen.
8.5. Waar Formspark leveranciers buiten de Europese Economische Ruimte inschakelt, berusten die doorgiften op de waarborgen die op haar gepubliceerde lijst van subverwerkers worden genoemd.
8.6. U kunt een kopie van de waarborgen die op een van deze doorgiften van toepassing zijn, aanvragen door te schrijven naar [email protected].
9.1. Op grond van de AVG hebt u het recht:
9.2. Het recht op gegevensoverdraagbaarheid op grond van artikel 20 is van toepassing op verwerking die wordt uitgevoerd op basis van toestemming of een overeenkomst. Het is daarom alleen van toepassing op uw aanvraag wanneer deze is gedaan in het kader van het aangaan van een overeenkomst met ons.
9.3. Uw recht van bezwaar
Waar wij uw persoonsgegevens verwerken op basis van ons gerechtvaardigd belang — wat uw aanvraag, onze beveiligingsmaatregelen en onze publieksmeting omvat — hebt u het recht om te allen tijde bezwaar te maken tegen die verwerking, op gronden die verband houden met uw specifieke situatie.
Als u bezwaar maakt, stoppen wij met de verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of tenzij de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Om bezwaar te maken, schrijf naar [email protected]. Er is geen specifieke formulering vereist.
9.4. Om een van deze rechten uit te oefenen, schrijf naar [email protected]. Wij moeten mogelijk uw identiteit bevestigen voordat wij op een verzoek reageren. Het uitoefenen van uw rechten is kosteloos.
9.5. Als u van mening bent dat uw gegevens onjuist zijn behandeld, kunt u een klacht indienen bij het Office of the Commissioner for Personal Data Protection of the Republic of Cyprus, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — of bij de toezichthoudende autoriteit van het EU-land waar u woont of werkt.
10.1. Correspondentie. Wanneer een aanvraag leidt tot een commerciële relatie, wordt de correspondentie bewaard voor de duur van die relatie en daarna nog zes jaar, in lijn met de bewaarverplichtingen die van toepassing zijn op bedrijfsadministratie in Cyprus. Wanneer een aanvraag nergens toe leidt, verwijderen wij de correspondentie binnen 24 maanden.
10.2. Inzendingen die door onze formulieraanbieder worden bewaard. Formspark bewaart een inzending totdat wij deze verwijderen; een verwijderde inzending blijft nog 30 dagen herstelbaar. Het IP-adres en de daarvan afgeleide locatie bij benadering worden 12 maanden bewaard. Inzendingen die door spamfiltering worden onderschept, worden 12 maanden bewaard.
10.3. Server- en beveiligingslogs. Deze worden door Cloudflare bewaard volgens zijn eigen bewaarschema. Op het serviceabonnement dat wij gebruiken, hebben wij geen toegang tot ruwe loggegevens en bewaren wij daar zelf geen kopie van.
10.4. Publieksmeting. Uitsluitend geaggregeerde cijfers; er worden geen records op individueel niveau bewaard.
10.5. Beveiligingscookie. De cf_clearance-cookie beschreven in punt 4.1 is van korte duur en wordt alleen vernieuwd terwijl u aan het browsen bent. Deze wordt niet door ons bewaard.
11.1. De website wordt via HTTPS aangeboden, formulierinzendingen worden beschermd tegen geautomatiseerd misbruik en de toegang tot aanvragen is beperkt tot personeel dat deze nodig heeft. Geen enkel systeem is perfect beveiligd en wij beweren ook niet van wel. Wij verbinden ons ertoe elk incident met gevolgen voor persoonsgegevens te behandelen in overeenstemming met de artikelen 33 en 34 AVG, inclusief de melding aan de toezichthoudende autoriteit binnen 72 uur wanneer het incident waarschijnlijk een risico voor uw rechten inhoudt.
12.1. Deze website richt zich op industriële organisaties en hun personeel. Hij is niet gericht op kinderen en wij verzamelen niet bewust gegevens van hen. Naar Cypriotisch recht is de leeftijd waarop een kind toestemming kan geven voor diensten van de informatiemaatschappij 14 jaar.
13.1. Deze verklaring wordt gepubliceerd in elke taal waarin deze website wordt aangeboden. Elke versie wordt aangeboden zodat u haar kunt lezen in de taal waarin de website u aanspreekt.
13.2. In geval van enige tegenstrijdigheid tussen de versies prevaleert de Engelse tekst.
14.1. Als dit beleid verandert, wordt de herziene versie op deze pagina gepubliceerd met een nieuwe datum van "laatst bijgewerkt". Wanneer een wijziging wezenlijk van invloed is op de wijze waarop wij reeds verzamelde gegevens behandelen, zullen wij dit duidelijk aangeven in plaats van te vertrouwen op een stille update.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]