Ostatnia aktualizacja: 23 sierpnia 2026
Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe zbiera strona internetowa XENOM pod adresem https://xenom.ai, dlaczego je zbieramy, kto je przetwarza w naszym imieniu oraz jakie przysługują Ci prawa. Została sporządzona tak, aby odzwierciedlać rzeczywisty sposób działania tej strony internetowej. XENOM LTD ma siedzibę w Republice Cypryjskiej, a przetwarzanie odbywa się zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz obowiązującym prawem cypryjskim.
1.1. Administratorem danych osobowych zbieranych za pośrednictwem tej strony internetowej jest XENOM LTD, spółka zarejestrowana w Republice Cypryjskiej pod numerem HE 478432, adres siedziby: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cypr.
1.2. W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub sposobu przetwarzania Twoich danych, napisz na adres [email protected]. Na żądania dotyczące Twoich praw odpowiadamy w ciągu miesiąca, zgodnie z wymogami RODO.
1.3. Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ nasze przetwarzanie nie spełnia kryteriów określonych w art. 37 RODO. Adres podany w punkcie 1.2 jest punktem kontaktowym we wszystkich sprawach dotyczących ochrony danych.
2.1. Niniejsza polityka obejmuje wyłącznie stronę internetową https://xenom.ai i jej subdomeny.
2.2. Dane przetwarzane w ramach platformy XENOM wdrożonej na stronie internetowej klienta podlegają umowie powierzenia przetwarzania danych zawartej z tym klientem. W tej relacji klient jest administratorem, a XENOM działa jako podmiot przetwarzający na udokumentowane polecenia klienta.
Na tej stronie internetowej znajduje się jeden formularz — na stronie kontaktowej. Prosi on o Twoje imię i nazwisko, Twój adres e-mail oraz Twoją wiadomość. Zanim formularz będzie można wysłać, prosimy o potwierdzenie, że akceptujesz nasz Regulamin i zapoznałeś się z niniejszą polityką. Potwierdzenie to odnotowuje akceptację Regulaminu; nie jest zgodą na przetwarzanie Twoich danych osobowych, a my nie opieramy się na zgodzie jako podstawie prawnej dla żadnej z opisanych tu czynności.
Załączniki nie są obsługiwane. Formularz nie zawiera ukrytych pól: do tego, co wpisujesz, nie są dodawane parametry śledzące, dane o stronie odsyłającej, identyfikatory sesji ani znaczniki czasu.
Prosimy, aby Twoja wiadomość zawierała wyłącznie zwykłe informacje biznesowe. Nie podawaj danych dotyczących zdrowia, danych biometrycznych, informacji o sprawach karnych, numerów kart płatniczych ani innych szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO, a także prosimy nie podawać danych osobowych dotyczących innych osób. Warunki świadczenia usług naszego dostawcy formularzy zabraniają zbierania takich danych za pośrednictwem jego usługi, a my nie chcemy ich otrzymywać. Jeśli mimo to takie dane do nas dotrą, usuniemy je tak szybko, jak to będzie racjonalnie możliwe, zachowując jedynie to, co jest niezbędne do udzielenia Ci odpowiedzi.
Podczas wysyłania formularza, oprócz tego, co wpisujesz, przetwarzane są następujące informacje:
challenges.cloudflare.com i może przechowywać informacje w Twojej przeglądarce pod tą domeną.Ta strona internetowa korzysta z Cloudflare Web Analytics, aby zrozumieć, ile osób odwiedza stronę i które strony otwierają. Ta usługa nie wykorzystuje plików cookie, nie zapisuje danych w pamięci Twojej przeglądarki, nie pobiera odcisków palca Twojego urządzenia i nie śledzi Cię na innych stronach internetowych. Przetwarza Twój adres IP, żądaną stronę, stronę odsyłającą oraz podstawowe cechy techniczne Twojej przeglądarki i przekazuje nam zagregowane dane. Nie otrzymujemy i nie możemy stworzyć Twojego indywidualnego profilu.
Jak każda strona internetowa, ta również jest udostępniana przez internet. Nasz dostawca hostingu przetwarza dane połączenia, takie jak adres IP, czas żądania, żądany adres, przeglądarkę i system operacyjny, w celu dostarczania strony i ochrony przed atakami.
Każda strona tej witryny zawiera również niewidoczną kontrolę bezpieczeństwa dostarczaną przez Cloudflare, znaną jako JavaScript Detections. Odczytuje ona cechy techniczne Twojej przeglądarki, aby odróżnić osobę od zautomatyzowanego programu, i zapisuje wynik w pliku cookie opisanym w punkcie 4.1. Nie wymaga od Ciebie niczego, nie służy do rozpoznawania Cię jako jednostki ani do budowania profilu lub śledzenia Cię na innych stronach internetowych.
Strona wysyła również standardowe instrukcje przeglądarki (nagłówki NEL i Report-To), które umożliwiają Twojej przeglądarce zgłaszanie błędów dostarczania sieci do Cloudflare. Takie zgłoszenie zawiera żądany adres i adres IP Twojego połączenia. Jest generowane wyłącznie w przypadku wystąpienia błędu dostarczania.
Treści wideo na tej stronie są dostarczane przez Cloudflare Stream i ładują się dopiero po rozpoczęciu odtwarzania.
Ta strona internetowa nie wykorzystuje technologii reklamowych, retargetingu ani profilowania. Nie ma pikseli reklamowych, menedżera tagów ani widżetów śledzących media społecznościowe; linki do naszych stron w mediach społecznościowych są zwykłymi linkami. Czcionki i inne zasoby projektowe są dostarczane z samej tej strony internetowej, więc otwarcie strony nie łączy Twojej przeglądarki z żadną zewnętrzną siecią dostarczania treści. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych innych podmiotów.
4.1. Plik cookie bezpieczeństwa o nazwie cf_clearance jest umieszczany w tej domenie. Jest on wydawany przez JavaScript Detections firmy Cloudflare, mały niewidoczny skrypt, który nasz dostawca zabezpieczeń umieszcza na stronach tej witryny. Skrypt sprawdza, czy strona jest otwierana przez prawdziwą przeglądarkę i zapisuje wynik w tym pliku cookie, aby kontrola nie musiała być powtarzana na każdej otwieranej stronie. Plik cookie nie zawiera imienia, adresu e-mail ani zapisu tego, co czytasz; istnieje po to, aby odróżnić zautomatyzowany ruch od ludzi. Jest krótkotrwały i jest odświeżany podczas dalszego przeglądania.
4.2. Ten plik cookie jest ściśle niezbędny do bezpieczeństwa strony i z tego powodu jest umieszczany bez pytania o Twoją zgodę, zgodnie z art. 5 ust. 3 Dyrektywy 2002/58/WE. Żaden plik cookie nie jest wykorzystywany na tej stronie do celów analitycznych, reklamowych ani żadnych innych, a ta strona internetowa nie przechowuje niczego innego na Twoim urządzeniu.
4.3. Cloudflare Turnstile może przechowywać informacje w swojej własnej domenie challenges.cloudflare.com wyłącznie w celu odróżnienia odwiedzających będących ludźmi od zautomatyzowanych. Nie mamy dostępu do tych informacji.
4.4. Możesz w każdej chwili sprawdzić i usunąć wszystko, co jest przechowywane przez tę stronę internetową, za pomocą ustawień swojej przeglądarki.
| Co | Dlaczego | Podstawa prawna |
|---|---|---|
| Imię i nazwisko, e-mail, wiadomość | Aby przeczytać Twoje zapytanie i na nie odpowiedzieć, a w stosownych przypadkach omówić ewentualne wdrożenie | Art. 6 ust. 1 lit. f) — nasz prawnie uzasadniony interes w odpowiadaniu na kierowane do nas zapytania; a jeżeli Twoje zapytanie dotyczy zawarcia umowy — art. 6 ust. 1 lit. b) — podjęcie działań na Twoje żądanie przed zawarciem umowy |
| Adres IP, wywnioskowana przybliżona lokalizacja, metadane żądania, sygnały ochrony przed botami | Aby potwierdzić, że zgłoszenia pochodzą od ludzi, filtrować spam i chronić formularze przed zautomatyzowanym nadużyciem | Art. 6 ust. 1 lit. f) — nasz prawnie uzasadniony interes w bezpieczeństwie i dostępności naszej strony internetowej |
| Dzienniki serwera, raporty o błędach sieciowych | Aby dostarczać stronę oraz wykrywać i badać ataki i awarie | Art. 6 ust. 1 lit. f) — nasz prawnie uzasadniony interes w bezpieczeństwie i dostępności naszej strony internetowej |
| Pomiar oglądalności | Aby zrozumieć w sposób zagregowany, jak strona jest używana | Art. 6 ust. 1 lit. f) — nasz prawnie uzasadniony interes w utrzymywaniu i ulepszaniu naszej własnej strony internetowej |
| Ujawnienie właściwemu organowi | W celu wypełnienia obowiązku prawnego ciążącego na nas | Art. 6 ust. 1 lit. c) |
5.1. W przypadku, gdy opieramy się na prawnie uzasadnionym interesie, rozważyliśmy, czy Twoje interesy, prawa podstawowe i wolności nie przeważają nad tym interesem. Przetwarzane dane są ograniczone do zwykłych biznesowych danych kontaktowych lub danych technicznych, nie są łączone w profile ani nie są wykorzystywane w celach, których nie mógłbyś racjonalnie oczekiwać. Twoje prawo do sprzeciwu wobec tego przetwarzania zostało opisane odrębnie w sekcji 9.
6.1. Nie masz obowiązku kontaktowania się z nami. Jeśli zdecydujesz się to zrobić, potrzebujemy Twojego imienia i nazwiska oraz adresu e-mail, aby odpowiedzieć — bez nich formularz nie może zostać wysłany i nie mamy możliwości udzielenia Ci odpowiedzi. Treść Twojej wiadomości zależy wyłącznie od Ciebie.
6.2. Na tej stronie internetowej nie ma zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO. Twoje zapytanie jest czytane przez człowieka.
7.1. Następujący dostawcy działają jako nasi podmioty przetwarzające w rozumieniu art. 28 RODO, na podstawie umów powierzenia przetwarzania danych zawartych z każdym z nich:
7.2. Twoje zapytanie przemieszcza się wyłącznie po tej ścieżce: z formularza do Formspark, a z Formspark do naszej skrzynki pocztowej. Nie jest przekazywane do żadnego systemu zarządzania relacjami z klientami, narzędzia do obsługi wiadomości, arkusza kalkulacyjnego ani usługi automatyzacji, a żadna automatyczna odpowiedź nie jest generowana. Zapytania są odczytywane wewnątrz XENOM wyłącznie przez osoby, które muszą na nie odpowiedzieć — odpowiedni personel techniczny, wsparcia lub handlowy. Dostęp jest ograniczony do tego, czego wymaga zadanie.
7.3. Możemy ujawnić dane osobowe, jeśli jesteśmy do tego prawnie zobowiązani, na przykład w odpowiedzi na zgodne z prawem żądanie właściwego organu.
8.1. Zgłoszenia z formularzy są przechowywane przez Formspark na terenie Europejskiego Obszaru Gospodarczego, w Irlandii i Niemczech. Korespondencja przechowywana w naszej skrzynce pocztowej Google Workspace jest przetwarzana zgodnie z Poprawką o Przetwarzaniu Danych Google Workspace.
8.2. Ta strona internetowa jest dostarczana z globalnej sieci dostarczania treści, a strony są serwowane z węzła znajdującego się najbliżej Ciebie. Dane połączeniowe są zatem przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
8.3. Przekazywanie danych do Cloudflare, Inc. odbywa się na podstawie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską, włączonych do umowy powierzenia przetwarzania danych Cloudflare, uzupełnionych o jej certyfikację w ramach Data Privacy Framework UE–USA.
8.4. W przypadku gdy Google LLC w Stanach Zjednoczonych jest zaangażowana w świadczenie usługi Google Workspace, przekazywanie danych opiera się na certyfikacji Google w ramach Data Privacy Framework UE–USA oraz, w stosownych przypadkach, na Standardowych Klauzulach Umownych.
8.5. W przypadku gdy Formspark angażuje podwykonawców spoza Europejskiego Obszaru Gospodarczego, przekazywanie to opiera się na zabezpieczeniach wskazanych na jego opublikowanej liście podprocesorów.
8.6. Możesz poprosić o kopię zabezpieczeń mających zastosowanie do któregokolwiek z tych przekazań, pisząc na adres [email protected].
9.1. Zgodnie z RODO masz prawo:
9.2. Prawo do przenoszenia danych na podstawie art. 20 ma zastosowanie do przetwarzania prowadzonego na podstawie zgody lub umowy. W związku z tym ma ono zastosowanie do Twojego zapytania wyłącznie wtedy, gdy zostało ono złożone w trakcie zawierania z nami umowy.
9.3. Twoje prawo do sprzeciwu
W przypadku gdy przetwarzamy Twoje dane osobowe na podstawie naszego prawnie uzasadnionego interesu — co obejmuje Twoje zapytanie, nasze środki bezpieczeństwa i pomiar oglądalności — masz prawo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.
Jeśli wniesiesz sprzeciw, zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Aby wnieść sprzeciw, napisz na adres [email protected]. Nie jest wymagana żadna szczególna forma wypowiedzi.
9.4. Aby skorzystać z któregokolwiek z tych praw, napisz na adres [email protected]. Przed podjęciem działań w związku z żądaniem możemy potrzebować potwierdzić Twoją tożsamość. Korzystanie z Twoich praw jest bezpłatne.
9.5. Jeśli uważasz, że Twoje dane były przetwarzane niewłaściwie, możesz złożyć skargę do Biura Komisarza ds. Ochrony Danych Osobowych Republiki Cypryjskiej, Iasonos 1, 1082 Nicosia, Cypr — www.dataprotection.gov.cy — lub do organu nadzorczego kraju UE, w którym mieszkasz lub pracujesz.
10.1. Korespondencja. W przypadku gdy zapytanie prowadzi do nawiązania relacji handlowej, korespondencja jest przechowywana przez czas trwania tej relacji oraz przez kolejne sześć lat, zgodnie z obowiązkami w zakresie przechowywania dokumentacji biznesowej na Cyprze. W przypadku gdy zapytanie nie prowadzi do niczego, usuwamy korespondencję w ciągu 24 miesięcy.
10.2. Zgłoszenia przechowywane przez naszego dostawcę formularzy. Formspark przechowuje zgłoszenie do momentu, aż je usuniemy; usunięte zgłoszenie pozostaje możliwe do odzyskania przez kolejne 30 dni. Adres IP i wywnioskowana z niego przybliżona lokalizacja są przechowywane przez 12 miesięcy. Zgłoszenia wychwycone przez filtr antyspamowy są przechowywane przez 12 miesięcy.
10.3. Dzienniki serwera i bezpieczeństwa. Są one przechowywane przez Cloudflare zgodnie z jego własnym harmonogramem przechowywania. W ramach planu usług, z którego korzystamy, nie mamy dostępu do surowych danych dziennika i sami nie przechowujemy żadnej ich kopii.
10.4. Pomiar oglądalności. Wyłącznie dane zagregowane; żadne rekordy na poziomie indywidualnym nie są przechowywane.
10.5. Plik cookie bezpieczeństwa. Plik cookie cf_clearance opisany w punkcie 4.1 jest krótkotrwały i jest odnawiany tylko podczas przeglądania. Nie jest przez nas przechowywany.
11.1. Strona internetowa jest obsługiwana przez HTTPS, przesłane formularze są chronione przed automatycznym nadużyciem, a dostęp do zapytań jest ograniczony do pracowników, którzy go potrzebują. Żaden system nie jest w pełni bezpieczny i nie twierdzimy, że jest inaczej. Zobowiązujemy się jednak do postępowania z każdym incydentem dotyczącym danych osobowych zgodnie z art. 33 i 34 RODO, w tym do zgłoszenia organowi nadzorczemu w ciągu 72 godzin, jeżeli incydent prawdopodobnie będzie skutkować ryzykiem dla Twoich praw.
12.1. Ta strona internetowa jest skierowana do organizacji przemysłowych i ich pracowników. Nie jest skierowana do dzieci i świadomie nie zbieramy od nich danych. Zgodnie z prawem cypryjskim wiek, w którym dziecko może wyrazić zgodę na usługi społeczeństwa informacyjnego, wynosi 14 lat.
13.1. Niniejsza polityka jest publikowana we wszystkich językach, w których oferowana jest ta strona internetowa. Każda wersja jest udostępniana po to, byś mógł przeczytać ją w języku, w którym strona zwraca się do Ciebie.
13.2. W przypadku jakichkolwiek rozbieżności między wersjami, wersja angielska jest rozstrzygająca.
14.1. W przypadku zmiany niniejszej polityki, zmieniona wersja jest publikowana na tej stronie z nową datą „ostatniej aktualizacji”. Jeżeli zmiana w istotny sposób wpływa na sposób przetwarzania danych już zebranych, poinformujemy o tym wyraźnie, zamiast polegać na cichej aktualizacji.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cypr · [email protected]