Sist oppdatert: 23. august 2026
Denne personvernerklæringen forklarer hvilke personopplysninger XENOM-nettstedet på https://xenom.ai samler inn, hvorfor vi samler dem inn, hvem som behandler dem på våre vegne, og hvilke rettigheter du har. Den er skrevet for å gjenspeile hvordan dette nettstedet faktisk fungerer. XENOM LTD er etablert i Republikken Kypros, og behandlingen utføres i samsvar med forordning (EU) 2016/679 (GDPR) og gjeldende kypriotisk lov.
1.1. Behandlingsansvarlig for personopplysninger som samles inn gjennom dette nettstedet er XENOM LTD, et selskap registrert i Republikken Kypros under nummer HE 478432, registrert adresse: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Kypros.
1.2. For spørsmål om denne erklæringen eller om hvordan opplysningene dine håndteres, skriv til [email protected]. Vi svarer på forespørsler om dine rettigheter innen én måned, slik GDPR krever.
1.3. Vi har ikke utnevnt et personvernombud, ettersom vår behandling ikke oppfyller kriteriene i artikkel 37 i GDPR. Adressen i punkt 1.2 er kontaktpunktet for alle personvernspørsmål.
2.1. Denne erklæringen omfatter kun nettstedet på https://xenom.ai og dets underdomener.
2.2. Opplysninger som behandles i XENOM-plattformen som er distribuert på en kundes eget nettsted, er underlagt databehandleravtalen som er inngått med den kunden. I det forholdet er kunden behandlingsansvarlig, og XENOM opptrer som databehandler i henhold til kundens dokumenterte instrukser.
På dette nettstedet finnes ett skjema, på kontaktsiden. Det ber om navnet ditt, e-postadressen din og meldingen din. Før skjemaet kan sendes, blir du bedt om å bekrefte at du godtar våre bruksvilkår og har lest denne erklæringen. Bekreftelsen dokumenterer at du godtar vilkårene; den er ikke et samtykke til behandling av personopplysningene dine, og vi bygger ikke på samtykke som rettslig grunnlag for noe av det som beskrives her.
Vedlegg støttes ikke. Skjemaet inneholder ingen skjulte felt: ingen sporingsparametere, henvisningsdata, øktidentifikatorer eller tidsstempler legges til det du skriver.
Hold meldingen din til ordinær forretningsinformasjon. Ikke inkluder helseopplysninger, biometriske opplysninger, informasjon om straffbare forhold, betalingskortnumre eller andre særlige kategorier av personopplysninger i henhold til artikkel 9 i GDPR, og ikke inkluder personopplysninger om andre personer. Vilkårene til skjemaleverandøren vår forbyr innsamling av slike opplysninger gjennom tjenesten, og vi ønsker ikke å motta dem. Hvis slike opplysninger likevel når oss, sletter vi dem så snart det er rimelig mulig, og beholder bare det som er nødvendig for å svare deg.
Når et skjema sendes inn, behandles følgende i tillegg til det du skrev:
challenges.cloudflare.com og kan lagre informasjon i nettleseren din under det domenet.Dette nettstedet bruker Cloudflare Web Analytics for å forstå hvor mange som besøker nettstedet og hvilke sider de åpner. Denne tjenesten bruker ikke informasjonskapsler, skriver ikke til nettleserens lagring, tar ikke fingeravtrykk av enheten din og følger deg ikke på tvers av andre nettsteder. Den behandler IP-adressen din, siden du ba om, henvisningssiden og grunnleggende tekniske egenskaper ved nettleseren din, og rapporterer aggregerte tall til oss. Vi mottar ikke, og kan ikke konstruere, en individuell profil av deg.
Som ethvert nettsted betjenes dette over internett. Vår hostingleverandør behandler tilkoblingsdata som IP-adresse, forespørselstidspunkt, forespurt adresse, nettleser og operativsystem for å levere nettstedet og beskytte det mot angrep.
Hver side på dette nettstedet har også en usynlig sikkerhetssjekk levert av Cloudflare, kjent som JavaScript Detections. Den leser tekniske egenskaper ved nettleseren din for å skille en person fra et automatisert program, og lagrer resultatet i informasjonskapselen beskrevet i punkt 4.1. Den ber deg ikke om noe, brukes ikke til å gjenkjenne deg som enkeltperson, og brukes ikke til å bygge en profil eller følge deg til andre nettsteder.
Nettstedet sender også standard nettleserinstruksjoner (hodene NEL og Report-To) som lar nettleseren din rapportere nettverksleveringsfeil til Cloudflare. En slik rapport inneholder den forespurte adressen og IP-adressen til tilkoblingen din. Den genereres bare når en leveringsfeil oppstår.
Videoinnhold på dette nettstedet leveres av Cloudflare Stream og lastes bare når du starter avspilling.
Dette nettstedet bruker ikke reklame-, retargeting- eller profileringsteknologier. Det finnes ingen reklamepiksler, ingen tag-manager og ingen sporingswidgeter for sosiale medier; lenker til våre sosiale mediesider er vanlige lenker. Skrifter og andre designressurser serveres fra dette nettstedet selv, så åpning av en side kobler ikke nettleseren din til noe tredjeparts innholdsleveringsnettverk. Vi selger ikke personopplysninger, og vi deler dem ikke for andres markedsføring.
4.1. En sikkerhetsinformasjonskapsel kalt cf_clearance plasseres på dette domenet. Den utstedes av Cloudflares JavaScript Detections, et lite usynlig skript som sikkerhetsleverandøren vår setter inn på sidene på dette nettstedet. Skriptet sjekker at siden åpnes av en ekte nettleser og registrerer resultatet i denne informasjonskapselen, slik at kontrollen ikke må gjentas på hver side du åpner. Informasjonskapselen inneholder ingen navn, ingen e-postadresse og ingen oversikt over hva du leser; den eksisterer for å skille automatisert trafikk fra mennesker. Den er kortvarig og fornyes mens du fortsetter å surfe.
4.2. Denne informasjonskapselen er strengt nødvendig for sikkerheten til nettstedet, og derfor plasseres den uten å be om ditt samtykke, slik det er tillatt i henhold til artikkel 5(3) i direktiv 2002/58/EF. Ingen informasjonskapsel brukes på dette nettstedet for analyse, reklame eller noe annet formål, og dette nettstedet lagrer ingenting annet på enheten din.
4.3. Cloudflare Turnstile kan lagre informasjon under sitt eget domene challenges.cloudflare.com utelukkende for å skille menneskelige besøkende fra automatiserte. Vi har ikke tilgang til denne informasjonen.
4.4. Du kan når som helst inspisere og slette alt som er lagret av dette nettstedet gjennom nettleserens innstillinger.
| Hva | Hvorfor | Rettslig grunnlag |
|---|---|---|
| Navn, e-post, melding | For å lese henvendelsen din og svare på den, og der det er relevant, for å diskutere en mulig distribusjon | Artikkel 6(1)(f) — vår berettigede interesse i å svare på henvendelser rettet til oss; og, der henvendelsen din gjelder inngåelse av en avtale, artikkel 6(1)(b) — tiltak som tas på din forespørsel før en kontrakt |
| IP-adresse, utledet omtrentlig plassering, forespørselsmetadata, botbeskyttelsessignaler | For å bekrefte at innsendinger kommer fra mennesker, for å filtrere søppelpost og for å beskytte skjemaene mot automatisert misbruk | Artikkel 6(1)(f) — vår berettigede interesse i sikkerheten og tilgjengeligheten til nettstedet vårt |
| Serverlogger, nettverksfeilrapporter | For å levere nettstedet og for å oppdage og undersøke angrep og feil | Artikkel 6(1)(f) — vår berettigede interesse i sikkerheten og tilgjengeligheten til nettstedet vårt |
| Publikumsmåling | For å forstå aggregert hvordan nettstedet brukes | Artikkel 6(1)(f) — vår berettigede interesse i å vedlikeholde og forbedre vårt eget nettsted |
| Utlevering til en kompetent myndighet | For å overholde en rettslig forpliktelse som vi er underlagt | Artikkel 6(1)(c) |
5.1. Der vi baserer oss på berettiget interesse, har vi vurdert om denne interessen overstyres av dine interesser og grunnleggende rettigheter. De involverte opplysningene er begrensede, ordinære forretningskontaktopplysninger eller tekniske data, de kombineres ikke til profiler, og de brukes ikke til noe formål du ikke med rimelighet ville forvente. Din rett til å protestere mot denne behandlingen er beskrevet separat i punkt 9.
6.1. Du er ikke forpliktet til å kontakte oss. Hvis du velger å gjøre det, trenger vi navnet ditt og e-postadressen din for å svare — uten dem kan ikke skjemaet sendes, og vi har ingen måte å svare deg på. Innholdet i meldingen din er helt opp til deg å bestemme.
6.2. Det finnes ingen automatisert beslutningstaking og ingen profilering i henhold til artikkel 22 i GDPR på dette nettstedet. Henvendelsen din leses av et menneske.
7.1. Følgende leverandører opptrer som våre databehandlere i henhold til artikkel 28 i GDPR, på grunnlag av databehandleravtaler inngått med hver av dem:
7.2. Henvendelsen din går bare langs denne banen: fra skjemaet til Formspark, og fra Formspark til postkassen vår. Den videresendes ikke til noe kunderelasjonssystem, meldingsverktøy, regneark eller automatiseringstjeneste, og det genereres ikke noe automatisk svar. Henvendelser leses internt i XENOM bare av de som trenger å svare på dem — relevant teknisk, support- eller kommersielt personale. Tilgangen er begrenset til det oppgaven krever.
7.3. Vi kan utlevere personopplysninger der vi er rettslig forpliktet til det, for eksempel som svar på en lovlig forespørsel fra en kompetent myndighet.
8.1. Skjemainnsendinger lagres av Formspark innenfor Det europeiske økonomiske samarbeidsområde, i Irland og Tyskland. Korrespondanse som oppbevares i Google Workspace-postkassen vår, behandles i henhold til Google Workspace Data Processing Amendment.
8.2. Dette nettstedet leveres fra et globalt innholdsleveringsnettverk, og sider serveres fra den noden som er nærmest deg. Tilkoblingsdata behandles derfor utenfor Det europeiske økonomiske samarbeidsområde, inkludert i USA.
8.3. Overføringer til Cloudflare, Inc. skjer i henhold til standardkontraktsklausulene vedtatt av Europakommisjonen, innlemmet i Cloudflares databehandleravtale, supplert med sertifiseringen under EU–US Data Privacy Framework.
8.4. Der Google LLC i USA er involvert i leveringen av Google Workspace-tjenesten, baserer overføringen seg på Googles sertifisering under EU–US Data Privacy Framework og, der det er relevant, på standardkontraktsklausulene.
8.5. Der Formspark engasjerer underleverandører utenfor Det europeiske økonomiske samarbeidsområde, baserer disse overføringene seg på sikkerhetstiltakene som er identifisert på den offentliggjorte listen over underdatabehandlere.
8.6. Du kan be om en kopi av sikkerhetstiltakene som gjelder for noen av disse overføringene ved å skrive til [email protected].
9.1. I henhold til GDPR har du rett:
9.2. Retten til dataportabilitet i henhold til artikkel 20 gjelder for behandling som utføres på grunnlag av samtykke eller en kontrakt. Den gjelder derfor for henvendelsen din bare der den ble gjort i forbindelse med inngåelse av en avtale med oss.
9.3. Din rett til å protestere
Der vi behandler personopplysningene dine på grunnlag av vår berettigede interesse — som omfatter henvendelsen din, sikkerhetstiltakene våre og publikumsmålingen vår — har du rett til når som helst å protestere mot denne behandlingen, på grunnlag av forhold knyttet til din spesielle situasjon.
Hvis du protesterer, vil vi stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som overstyrer dine interesser, rettigheter og friheter, eller med mindre behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
For å protestere, skriv til [email protected]. Ingen spesiell formulering kreves.
9.4. For å utøve noen av disse rettighetene, skriv til [email protected]. Vi kan trenge å bekrefte identiteten din før vi handler på en forespørsel. Det er gratis å utøve rettighetene dine.
9.5. Hvis du mener at opplysningene dine er blitt håndtert på feil måte, kan du sende inn en klage til Office of the Commissioner for Personal Data Protection of the Republic of Cyprus, Iasonos 1, 1082 Nicosia, Kypros — www.dataprotection.gov.cy — eller til tilsynsmyndigheten i EU-landet der du bor eller arbeider.
10.1. Korrespondanse. Der en henvendelse fører til et kommersielt forhold, oppbevares korrespondansen så lenge forholdet varer og i ytterligere seks år etterpå, i samsvar med oppbevaringsforpliktelsene som gjelder for forretningsdokumenter på Kypros. Der en henvendelse ikke fører til noe, sletter vi korrespondansen innen 24 måneder.
10.2. Innsendinger som oppbevares av skjemaleverandøren vår. Formspark oppbevarer en innsending til vi sletter den; en slettet innsending forblir gjenopprettbar i ytterligere 30 dager. IP-adressen og den omtrentlige plasseringen utledet fra den, oppbevares i 12 måneder. Innsendinger som fanges opp av søppelpostfiltrering, oppbevares i 12 måneder.
10.3. Server- og sikkerhetslogger. Disse oppbevares av Cloudflare i henhold til deres egen oppbevaringsplan. På tjenesteplanen vi bruker, har vi ikke tilgang til råloggdata og oppbevarer ingen kopi av dem selv.
10.4. Publikumsmåling. Kun aggregerte tall; ingen registreringer på individnivå oppbevares.
10.5. Sikkerhetsinformasjonskapsel. cf_clearance-informasjonskapselen beskrevet i punkt 4.1 er kortvarig og fornyes bare mens du surfer. Den oppbevares ikke av oss.
11.1. Nettstedet leveres over HTTPS, skjemainnsendinger er beskyttet mot automatisert misbruk, og tilgangen til henvendelser er begrenset til personale som trenger det. Ingen systemer er helt sikre, og vi hevder ikke noe annet. Vi forplikter oss til å håndtere enhver hendelse som påvirker personopplysninger i samsvar med artiklene 33 og 34 i GDPR, inkludert varsling av tilsynsmyndigheten innen 72 timer der hendelsen sannsynligvis vil medføre en risiko for rettighetene dine.
12.1. Dette nettstedet henvender seg til industrielle organisasjoner og deres ansatte. Det er ikke rettet mot barn, og vi samler ikke bevisst inn opplysninger fra dem. I henhold til kypriotisk lov er alderen der et barn kan samtykke til informasjonssamfunnstjenester 14 år.
13.1. Denne erklæringen publiseres på alle språk som dette nettstedet tilbys på. Hver versjon tilbys slik at du kan lese den på språket nettstedet henvender seg til deg på.
13.2. I tilfelle uoverensstemmelse mellom versjonene, har den engelske teksten forrang.
14.1. Hvis denne erklæringen endres, publiseres den reviderte versjonen på denne siden med en ny dato for "sist oppdatert". Der en endring vesentlig påvirker hvordan vi håndterer allerede innsamlede opplysninger, vil vi si dette tydelig i stedet for å basere oss på en stille oppdatering.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Kypros · [email protected]