Politika zasebnosti

Nazadnje posodobljeno: 23. avgust 2026

Ta politika zasebnosti pojasnjuje, katere osebne podatke spletno mesto XENOM na naslovu https://xenom.ai zbira, zakaj jih zbiramo, kdo jih obdeluje v našem imenu in kakšne pravice imate. Napisana je tako, da odraža dejansko delovanje tega spletnega mesta. Družba XENOM LTD ima sedež v Republiki Ciper, obdelava pa poteka v skladu z Uredbo (EU) 2016/679 (GDPR) in veljavno ciprsko zakonodajo.

1. Kdo je odgovoren za vaše podatke

1.1. Upravljavec osebnih podatkov, zbranih prek tega spletnega mesta, je XENOM LTD, družba, registrirana v Republiki Ciper pod številko HE 478432, s sedežem na naslovu: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Ciper.

1.2. Za vsa vprašanja o tej politiki ali o ravnanju z vašimi podatki pišite na [email protected]. Na zahteve v zvezi z vašimi pravicami odgovorimo v enem mesecu, kot zahteva GDPR.

1.3. Nismo imenovali pooblaščene osebe za varstvo podatkov, saj naša obdelava ne izpolnjuje meril iz člena 37 GDPR. Naslov iz oddelka 1.2 je kontaktna točka za vsa vprašanja varstva podatkov.

2. Kaj pokriva ta politika

2.1. Ta politika pokriva samo spletno mesto na naslovu https://xenom.ai in njegove poddomene.

2.2. Podatki, obdelani v platformi XENOM, nameščeni na spletnem mestu stranke, so urejeni s pogodbo o obdelavi podatkov, sklenjeno s to stranko. V tem razmerju je stranka upravljavec, XENOM pa deluje kot obdelovalec po dokumentiranih navodilih stranke.

3. Kaj zbiramo

3.1. Podatki, ki nam jih pošljete prek obrazca

Na tem spletnem mestu je en obrazec, na strani s stiki. Zahteva vaše ime, vaš e-poštni naslov in vaše sporočilo. Preden je obrazec mogoče poslati, vas prosimo, da potrdite, da sprejemate naše pogoje uporabe in da ste prebrali to politiko. Ta potrditev beleži vaše sprejetje pogojev; ni privolitev v obdelavo vaših osebnih podatkov in pri ničemer od tukaj opisanega se ne opiramo na privolitev kot pravno podlago.

Priponke niso podprte. Obrazec ne vsebuje skritih polj: temu, kar vpišete, se ne dodajajo sledilni parametri, podatki o napotitveni strani, identifikatorji seje ali časovni žigi.

Prosimo, da v sporočilu navedete samo običajne poslovne podatke. Ne vključujte zdravstvenih podatkov, biometričnih podatkov, podatkov o kazenskih zadevah, številk plačilnih kartic ali drugih posebnih vrst osebnih podatkov v smislu člena 9 GDPR, in prosimo, ne vključujte osebnih podatkov, ki se nanašajo na druge osebe. Pogoji našega ponudnika obrazcev prepovedujejo zbiranje takih podatkov prek njegove storitve in jih ne želimo prejemati. Če taki podatki kljub temu pridejo do nas, jih izbrišemo takoj, ko je to razumno mogoče, pri čemer obdržimo le tisto, kar je potrebno za odgovor.

3.2. Tehnični podatki, zbrani ob oddaji obrazca

Ob oddaji obrazca se poleg tega, kar ste vnesli, obdelujejo še naslednji podatki:

3.3. Merjenje obiskanosti

To spletno mesto uporablja Cloudflare Web Analytics za razumevanje, koliko ljudi obišče spletno mesto in katere strani odprejo. Ta storitev ne uporablja piškotkov, ne zapisuje v shrambo vašega brskalnika, ne ustvarja prstnega odtisa vaše naprave in vam ne sledi po drugih spletnih mestih. Obdeluje vaš naslov IP, zahtevano stran, napotitveno stran in osnovne tehnične značilnosti vašega brskalnika ter nam poroča o zbirnih podatkih. Ne prejmemo in ne moremo sestaviti individualnega profila o vas.

3.4. Podatki strežnika in omrežja

Kot vsako spletno mesto se tudi to spletno mesto streže prek interneta. Naš ponudnik gostovanja obdeluje podatke o povezavi, kot so naslov IP, čas zahteve, zahtevani naslov, brskalnik in operacijski sistem, za namene zagotavljanja spletnega mesta in njegove zaščite pred napadi.

Vsaka stran tega spletnega mesta vsebuje tudi nevidno varnostno preverjanje, ki ga zagotavlja Cloudflare in je znano kot JavaScript Detections. Prebere tehnične značilnosti vašega brskalnika, da loči osebo od avtomatiziranega programa, in izid shrani v piškotek, opisan v oddelku 4.1. Od vas ne zahteva ničesar, se ne uporablja za prepoznavanje vas kot posameznika in se ne uporablja za izdelavo profila ali sledenje na drugih spletnih mestih.

Spletno mesto pošilja tudi standardna navodila brskalniku (glavi NEL in Report-To), ki vašemu brskalniku omogočajo, da Cloudflareju poroča o napakah pri dostavi po omrežju. Tako poročilo vsebuje zahtevani naslov in naslov IP vaše povezave. Ustvari se samo, ko pride do napake pri dostavi.

3.5. Video

Video vsebino na tem spletnem mestu zagotavlja Cloudflare Stream in se naloži šele, ko začnete predvajanje.

3.6. Česa ne počnemo

To spletno mesto ne uporablja oglaševanja, ponovnega ciljanja ali tehnologij profiliranja. Ni oglasnih slikovnih pik, upravitelja značk ali gradnikov za sledenje družbenim omrežjem; povezave do naših strani v družbenih omrežjih so običajne povezave. Pisave in drugi oblikovni viri se strežejo s tega spletnega mesta samega, zato odpiranje strani vašega brskalnika ne poveže z nobenim omrežjem za vsebino tretjih oseb. Osebnih podatkov ne prodajamo in jih ne delimo za trženje drugih.

4. Podatki, shranjeni na vaši napravi

4.1. Varnostni piškotek z imenom cf_clearance se namesti na to domeno. Izdaja ga Cloudflarejeva storitev JavaScript Detections, majhen nevidni skript, ki ga naš ponudnik varnosti vstavi na strani tega spletnega mesta. Skript preveri, ali stran odpira pravi brskalnik, in izid zabeleži v ta piškotek, tako da preverjanja ni treba ponavljati na vsaki strani, ki jo odprete. Piškotek ne vsebuje imena, e-poštnega naslova ali evidence o tem, kaj ste prebrali; obstaja zato, da loči avtomatiziran promet od ljudi. Je kratkotrajen in se osvežuje, medtem ko nadaljujete z brskanjem.

4.2. Ta piškotek je nujno potreben za varnost spletnega mesta, zato se namesti brez vaše privolitve, kot dovoljuje člen 5(3) Direktive 2002/58/ES. Na tem spletnem mestu se noben piškotek ne uporablja za analitiko, oglaševanje ali kateri koli drug namen, in to spletno mesto na vaši napravi ne shranjuje ničesar drugega.

4.3. Cloudflare Turnstile lahko shranjuje podatke pod svojo domeno challenges.cloudflare.com izključno z namenom razlikovanja človeških obiskovalcev od avtomatiziranih. Do teh podatkov nimamo dostopa.

4.4. Vse, kar to spletno mesto shrani, lahko kadar koli pregledate in izbrišete prek nastavitev svojega brskalnika.

5. Zakaj obdelujemo vaše podatke in na kakšni pravni podlagi

KajZakajPravna podlaga
Ime, e-pošta, sporočiloZa branje vašega povpraševanja in odgovor nanj ter po potrebi za razpravo o morebitni uvedbiČlen 6(1)(f) — naš zakoniti interes za odgovarjanje na povpraševanja, naslovljena na nas; in, kadar se vaše povpraševanje nanaša na sklenitev pogodbe, člen 6(1)(b) — ukrepi na vašo zahtevo pred sklenitvijo pogodbe
Naslov IP, izpeljana približna lokacija, metapodatki zahteve, signali zaščite pred robotiZa potrditev, da oddaje prihajajo od ljudi, za filtriranje neželene pošte in za zaščito obrazcev pred avtomatizirano zloraboČlen 6(1)(f) — naš zakoniti interes za varnost in razpoložljivost našega spletnega mesta
Dnevniki strežnika, poročila o napakah v omrežjuZa zagotavljanje spletnega mesta ter za odkrivanje in preiskovanje napadov in napakČlen 6(1)(f) — naš zakoniti interes za varnost in razpoložljivost našega spletnega mesta
Merjenje obiskanostiZa zbirno razumevanje uporabe spletnega mestaČlen 6(1)(f) — naš zakoniti interes za vzdrževanje in izboljšanje lastnega spletnega mesta
Razkritje pristojnemu organuZa izpolnjevanje pravne obveznosti, ki velja za nasČlen 6(1)(c)

5.1. Kadar se zanašamo na zakoniti interes, smo pretehtali, ali ta interes prevlada nad vašimi interesi in temeljnimi pravicami. Zadevni podatki so omejeni, običajni poslovni kontaktni podatki ali tehnični podatki, se ne združujejo v profile in se ne uporabljajo za noben namen, ki ga ne bi razumno pričakovali. Vaša pravica do ugovora zoper to obdelavo je določena ločeno v oddelku 9.

6. Ali morate posredovati svoje podatke

6.1. Niste dolžni stopiti v stik z nami. Če se odločite za to, potrebujemo vaše ime in e-poštni naslov, da vam lahko odgovorimo — brez njiju obrazca ni mogoče poslati in nimamo možnosti, da vam odgovorimo. Vsebino vašega sporočila v celoti določite sami.

6.2. Na tem spletnem mestu ni avtomatiziranega odločanja in profiliranja v smislu člena 22 GDPR. Vaše povpraševanje prebere oseba.

7. Kdo prejme vaše podatke

7.1. Naslednji ponudniki delujejo kot naši obdelovalci v skladu s členom 28 GDPR, na podlagi pogodb o obdelavi podatkov, sklenjenih z vsakim od njih:

7.2. Vaše povpraševanje potuje samo po tej poti: od obrazca do Formsparka in od Formsparka do našega poštnega predala. Ne posreduje se nobenemu sistemu za upravljanje odnosov s strankami, orodju za sporočanje, preglednici ali storitvi za avtomatizacijo in ne ustvari se noben samodejni odgovor. Povpraševanja znotraj podjetja XENOM berejo samo osebe, ki morajo nanje odgovoriti — ustrezno tehnično, podporno ali komercialno osebje. Dostop je omejen na tisto, kar zahteva naloga.

7.3. Osebne podatke lahko razkrijemo, kadar smo k temu pravno zavezani, na primer kot odgovor na zakonito zahtevo pristojnega organa.

8. Prenosi izven Evropskega gospodarskega prostora

8.1. Oddaje obrazcev Formspark shranjuje znotraj Evropskega gospodarskega prostora, na Irskem in v Nemčiji. Korespondenca v našem poštnem predalu Google Workspace se obdeluje v skladu z Dopolnilom o obdelavi podatkov za Google Workspace.

8.2. To spletno mesto se dostavlja iz globalnega omrežja za dostavo vsebin, strani pa se strežejo z vozlišča, ki vam je najbližje. Podatki o povezavi se zato obdelujejo zunaj Evropskega gospodarskega prostora, vključno v Združenih državah Amerike.

8.3. Prenosi k Cloudflare, Inc. potekajo na podlagi standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija, vključenih v Cloudflarejevo pogodbo o obdelavi podatkov, dopolnjenih z njegovim certifikatom v okviru Okvira zasebnosti podatkov EU–ZDA.

8.4. Kadar je pri zagotavljanju storitve Google Workspace udeležen Google LLC v Združenih državah Amerike, prenos temelji na Googlovem certifikatu v okviru Okvira zasebnosti podatkov EU–ZDA in, kjer je ustrezno, na standardnih pogodbenih klavzulah.

8.5. Kadar Formspark angažira ponudnike zunaj Evropskega gospodarskega prostora, ti prenosi temeljijo na zaščitnih ukrepih, navedenih na njegovem objavljenem seznamu podizvajalcev.

8.6. Kopijo zaščitnih ukrepov, ki veljajo za katerega koli od teh prenosov, lahko zahtevate s pisanjem na [email protected].

9. Vaše pravice

9.1. V skladu z GDPR imate pravico:

9.2. Pravica do prenosljivosti podatkov iz člena 20 velja za obdelavo, ki se izvaja na podlagi privolitve ali pogodbe. Zato za vaše povpraševanje velja le, če je bilo podano med sklepanjem pogodbe z nami.

9.3. Vaša pravica do ugovora

Kadar vaše osebne podatke obdelujemo na podlagi našega zakonitega interesa — kar zajema vaše povpraševanje, naše varnostne ukrepe in merjenje obiskanosti — imate pravico kadar koli ugovarjati tej obdelavi iz razlogov, povezanih z vašim posebnim položajem.

Če ugovarjate, bomo obdelavo ustavili, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Za ugovor pišite na [email protected]. Posebna oblika besedila ni potrebna.

9.4. Za uveljavljanje katere koli od teh pravic pišite na [email protected]. Preden ukrepamo na podlagi zahteve, bomo morda morali potrditi vašo identiteto. Uveljavljanje vaših pravic je brezplačno.

9.5. Če menite, da so bili vaši podatki obdelani nepravilno, lahko vložite pritožbo pri Uradu komisarja za varstvo osebnih podatkov Republike Ciper, Iasonos 1, 1082 Nicosia, Ciper — www.dataprotection.gov.cy — ali pri nadzornem organu države EU, kjer živite ali delate.

10. Kako dolgo hranimo podatke

10.1. Korespondenca. Kadar povpraševanje vodi v poslovni odnos, se korespondenca hrani ves čas trajanja tega odnosa in še šest let po njegovem koncu, v skladu z obveznostmi hrambe, ki veljajo za poslovne evidence na Cipru. Kadar povpraševanje ne vodi nikamor, korespondenco izbrišemo v 24 mesecih.

10.2. Oddaje pri našem ponudniku obrazcev. Formspark hrani oddajo, dokler je ne izbrišemo; izbrisana oddaja ostane obnovljiva še 30 dni. Naslov IP in približna lokacija, pridobljena iz njega, se hranita 12 mesecev. Oddaje, ki jih ujame filter neželene pošte, se hranijo 12 mesecev.

10.3. Dnevniki strežnika in varnostni dnevniki. Te hrani Cloudflare v skladu s svojim razporedom hrambe. Pri paketu storitev, ki ga uporabljamo, nimamo dostopa do surovih podatkov dnevnikov in sami ne hranimo nobene njihove kopije.

10.4. Merjenje obiskanosti. Samo zbirni podatki; evidence na ravni posameznika se ne hranijo.

10.5. Varnostni piškotek. Piškotek cf_clearance, opisan v oddelku 4.1, je kratkotrajen in se obnavlja samo, medtem ko brskate. Mi ga ne hranimo.

11. Varnost

11.1. Spletno mesto se streže prek HTTPS, oddaje obrazcev so zaščitene pred avtomatizirano zlorabo, dostop do povpraševanj pa je omejen na osebje, ki ga potrebuje. Noben sistem ni popolnoma varen in ne trdimo drugače. Zavezujemo pa se, da bomo vsak incident, ki vpliva na osebne podatke, obravnavali v skladu s členoma 33 in 34 GDPR, vključno z obvestilom nadzornemu organu v 72 urah, kadar bo incident verjetno povzročil tveganje za vaše pravice.

12. Otroci

12.1. To spletno mesto je namenjeno industrijskim organizacijam in njihovemu osebju. Ni namenjeno otrokom in od njih zavestno ne zbiramo podatkov. V skladu s ciprsko zakonodajo je starost, pri kateri lahko otrok privoli v storitve informacijske družbe, 14 let.

13. Jezikovne različice

13.1. Ta politika je objavljena v vseh jezikih, v katerih je na voljo to spletno mesto. Vsaka različica je na voljo, da jo lahko preberete v jeziku, v katerem vas spletno mesto nagovarja.

13.2. V primeru kakršnega koli neskladja med različicami prevlada angleško besedilo.

14. Spremembe te politike

14.1. Če se ta politika spremeni, se posodobljena različica objavi na tej strani z novim datumom "nazadnje posodobljeno". Kadar sprememba bistveno vpliva na to, kako obdelujemo že zbrane podatke, bomo to jasno navedli, namesto da bi se zanašali na tiho posodobitev.

XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Ciper · [email protected]