Последње ажурирање: 23. август 2026.
Ова Политика приватности објашњава које личне податке прикупља веб-сајт XENOM на адреси https://xenom.ai, зашто их прикупљамо, ко их обрађује у наше име и која права имате. Написана је тако да одражава како овај веб-сајт заиста функционише. XENOM LTD је основан у Републици Кипар, а обрада се врши у складу са Уредбом (ЕУ) 2016/679 (GDPR) и примењивим кипарским правом.
1.1. Руковалац личним подацима прикупљеним путем овог веб-сајта је XENOM LTD, компанија регистрована у Републици Кипар под бројем HE 478432, регистрована адреса: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. За било које питање о овој политици или о томе како се поступа са вашим подацима, пишите на [email protected]. На захтеве који се односе на ваша права одговарамо у року од месец дана, како је прописано GDPR-ом.
1.3. Нисмо именовали лице за заштиту података, јер наша обрада не испуњава критеријуме из члана 37. GDPR-а. Адреса из одељка 1.2 је контактна тачка за сва питања заштите података.
2.1. Ова политика обухвата само веб-сајт на адреси https://xenom.ai и његове поддомене.
2.2. Подаци који се обрађују у оквиру XENOM платформе постављене на сајту клијента уређени су уговором о обради података закљученим са тим клијентом. У том односу клијент је руковалац, а XENOM делује као обрађивач према документованим упутствима клијента.
На овој веб-страници налази се један образац, на страници за контакт. Тражи ваше име, вашу адресу е-поште и вашу поруку. Пре него што образац може да се пошаље, од вас се тражи да потврдите да прихватате наше услове коришћења и да сте прочитали ову политику. Та потврда бележи ваше прихватање услова; она није пристанак на обраду ваших личних података и ни за шта овде описано не ослањамо се на пристанак као правни основ.
Прилози нису подржани. Образац не садржи скривена поља: ономе што упишете не додају се параметри праћења, подаци о упутној страници, идентификатори сесије нити временске ознаке.
Молимо вас да се у поруци ограничите на обичне пословне информације. Немојте укључивати здравствене податке, биометријске податке, информације о кривичним стварима, бројеве платних картица или друге посебне категорије личних података у смислу члана 9. GDPR-а, и молимо вас да не укључујете личне податке који се односе на друга лица. Услови нашег провајдера образаца забрањују прикупљање таквих података путем његове услуге, и ми их не желимо примити. Ако такви подаци ипак стигну до нас, бришемо их чим је то разумно могуће, задржавајући само оно што је неопходно да вам одговоримо.
Када се образац пошаље, поред онога што сте откуцали обрађује се и следеће:
challenges.cloudflare.com и може да складишти информације у вашем прегледачу под тим доменом.Овај веб-сајт користи Cloudflare Web Analytics да бисмо разумели колико људи посећује сајт и које странице отварају. Ова услуга не користи колачиће, не уписује у складиште вашег прегледача, не узима отисак вашег уређаја и не прати вас на другим веб-сајтовима. Обрађује вашу IP адресу, тражену страницу, страницу са које долазите и основне техничке карактеристике вашег прегледача, и извештава нас о збирним бројевима. Не примамо, и не можемо конструисати, индивидуални профил о вама.
Као и сваки веб-сајт, и овај се испоручује преко интернета. Наш хостинг провајдер обрађује податке о конекцији као што су IP адреса, време захтева, тражена адреса, прегледач и оперативни систем у сврху испоруке сајта и његове заштите од напада.
Свака страница овог сајта такође носи невидљиву безбедносну проверу коју испоручује Cloudflare, познату као JavaScript Detections. Она очитава техничке карактеристике вашег прегледача како би разликовала особу од аутоматизованог програма, и складишти резултат у колачић описан у одељку 4.1. Од вас се ништа не тражи, не користи се да вас препозна као појединца, и не користи се за изградњу профила или да вас прати на другим веб-сајтовима.
Сајт такође шаље стандардна упутства прегледачу (заглавља NEL и Report-To) која омогућавају вашем прегледачу да пријави грешке у испоруци мреже Cloudflare-у. Такав извештај садржи тражену адресу и IP адресу ваше конекције. Генерише се само када дође до грешке у испоруци.
Видео садржај на овом сајту испоручује Cloudflare Stream и учитава се само када започнете репродукцију.
Овај веб-сајт не користи технологије оглашавања, ретаргетинга или профилисања. Нема пиксела за оглашавање, нема менаџера ознака и нема виџета за праћење друштвених мрежа; линкови ка нашим страницама на друштвеним мрежама су обични линкови. Фонтови и други дизајн ресурси се испоручују са самог веб-сајта, тако да отварање странице не повезује ваш прегледач ни са једном мрежом садржаја треће стране. Не продајемо личне податке и не делимо их у сврхе туђег маркетинга.
4.1. Безбедносни колачић под називом cf_clearance поставља се на овај домен. Издаје га Cloudflare-ова JavaScript Detections, мала невидљива скрипта коју наш безбедносни провајдер убацује у странице овог сајта. Скрипта проверава да ли страницу отвара прави прегледач и бележи резултат у тај колачић, како се провера не би морала понављати на свакој страници коју отворите. Колачић не садржи име, имејл адресу нити запис о томе шта сте читали; постоји да би разликовао аутоматизовани саобраћај од људи. Кратког је века и обнавља се док настављате да прегледате.
4.2. Овај колачић је строго неопходан за безбедност сајта, и из тог разлога се поставља без тражења вашег пристанка, како је дозвољено чланом 5(3) Директиве 2002/58/EC. Ниједан колачић се на овом сајту не користи за аналитику, оглашавање или било коју другу сврху, и овај веб-сајт не складишти ништа друго на вашем уређају.
4.3. Cloudflare Turnstile може да складишти информације под сопственим доменом challenges.cloudflare.com искључиво у сврху разликовања људских посетилаца од аутоматизованих. Ми немамо приступ тим информацијама.
4.4. Све што овај веб-сајт складишти можете прегледати и избрисати у било ком тренутку путем подешавања вашег прегледача.
| Шта | Зашто | Правни основ |
|---|---|---|
| Име, имејл, порука | Да прочитамо ваш упит и одговоримо на њега, и где је релевантно да размотримо могућу имплементацију | Члан 6(1)(f) — наш легитимни интерес да одговарамо на упите упућене нама; и, када се ваш упит односи на закључивање уговора, члан 6(1)(b) — радње предузете на ваш захтев пре закључења уговора |
| IP адреса, изведена приближна локација, метаподаци захтева, сигнали заштите од ботова | Да потврдимо да поднесци долазе од људи, да филтрирамо нежељену пошту и да заштитимо обрасце од аутоматизоване злоупотребе | Члан 6(1)(f) — наш легитимни интерес у безбедности и доступности нашег веб-сајта |
| Серверски логови, извештаји о мрежним грешкама | Да испоручимо сајт и да откријемо и истражимо нападе и кварове | Члан 6(1)(f) — наш легитимни интерес у безбедности и доступности нашег веб-сајта |
| Мерење публике | Да разумемо у збирном облику како се сајт користи | Члан 6(1)(f) — наш легитимни интерес у одржавању и унапређењу нашег сопственог веб-сајта |
| Откривање надлежном органу | Да испунимо законску обавезу којој подлежемо | Члан 6(1)(c) |
5.1. Тамо где се ослањамо на легитимни интерес, размотрили смо да ли је тај интерес превагнут вашим интересима и основним правима. Укључени подаци су ограничени, обичне пословне контакт информације или технички подаци, не комбинују се у профиле и не користе се ни у једну сврху коју не бисте разумно очекивали. Ваше право на приговор на ову обраду изложено је одвојено у одељку 9.
6.1. Нисте обавезни да нас контактирате. Ако одлучите да то учините, потребни су нам ваше име и имејл адреса да бисмо одговорили — без њих образац не може бити послат и немамо начина да вам одговоримо. Садржај ваше поруке у потпуности зависи од вас.
6.2. На овом веб-сајту нема аутоматизованог доношења одлука нити профилисања у смислу члана 22. GDPR-а. Ваш упит чита особа.
7.1. Следећи провајдери делују као наши обрађивачи у смислу члана 28. GDPR-а, на основу уговора о обради података закључених са сваким од њих:
7.2. Ваш упит путује само овим путем: од обрасца до Formspark-а, и од Formspark-а до нашег поштанског сандучета. Не прослеђује се ниједном систему за управљање односима са клијентима, алату за размену порука, табели или услузи аутоматизације, и не генерише се аутоматски одговор. Упите унутар XENOM-а читају само особе које треба да одговоре на њих — релевантно техничко, подршно или комерцијално особље. Приступ је ограничен на оно што задатак захтева.
7.3. Можемо открити личне податке тамо где смо законски обавезни да то учинимо, на пример као одговор на законит захтев надлежног органа.
8.1. Поднесци из образаца се складиште код Formspark-а у оквиру Европског економског простора, у Ирској и Немачкој. Кореспонденција која се чува у нашем Google Workspace поштанском сандучету обрађује се према Google Workspace Data Processing Amendment.
8.2. Овај веб-сајт се испоручује са глобалне мреже за испоруку садржаја, и странице се сервирају са чвора који вам је најближи. Подаци о конекцији се стога обрађују изван Европског економског простора, укључујући Сједињене Америчке Државе.
8.3. Преноси ка Cloudflare, Inc. се врше према Стандардним уговорним клаузулама које је усвојила Европска комисија, инкорпорираним у Cloudflare-ов уговор о обради података, допуњеним његовом сертификацијом према EU–US Data Privacy Framework.
8.4. Тамо где је Google LLC у Сједињеним Америчким Државама укључен у пружање Google Workspace услуге, пренос се ослања на Google-ову сертификацију према EU–US Data Privacy Framework и, где је примењиво, на Стандардне уговорне клаузуле.
8.5. Тамо где Formspark ангажује добављаче изван Европског економског простора, ти преноси се ослањају на мере заштите наведене на његовој објављеној листи подобрађивача.
8.6. Можете затражити копију мера заштите које се примењују на било који од ових преноса писањем на [email protected].
9.1. Према GDPR-у имате право:
9.2. Право на преносивост података према члану 20. примењује се на обраду која се врши на основу пристанка или уговора. Стога се примењује на ваш упит само када је поднет у току закључивања уговора са нама.
9.3. Ваше право на приговор
Тамо где обрађујемо ваше личне податке на основу нашег легитимног интереса — што обухвата ваш упит, наше безбедносне мере и наше мерење публике — имате право да у било ком тренутку уложите приговор на ту обраду, из разлога који се односе на вашу посебну ситуацију.
Ако уложите приговор, престаћемо са обрадом осим ако можемо да докажемо убедљиве легитимне разлоге који превазилазе ваше интересе, права и слободе, или осим ако је обрада потребна за успостављање, остваривање или одбрану правних захтева.
Да бисте уложили приговор, пишите на [email protected]. Није потребан посебан облик формулације.
9.4. Да бисте остварили било које од ових права, пишите на [email protected]. Можда ћемо морати да потврдимо ваш идентитет пре него што поступимо по захтеву. Остваривање ваших права је бесплатно.
9.5. Ако сматрате да је са вашим подацима поступано непрописно, можете поднети жалбу Канцеларији повереника за заштиту личних података Републике Кипар, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — или надзорном органу земље ЕУ у којој живите или радите.
10.1. Кореспонденција. Када упит доведе до комерцијалног односа, кореспонденција се чува током трајања тог односа и још шест година након тога, у складу са обавезама чувања које се примењују на пословну документацију на Кипру. Када упит не доведе ни до чега, бришемо кореспонденцију у року од 24 месеца.
10.2. Поднесци код нашег провајдера образаца. Formspark задржава поднесак док га не избришемо; избрисани поднесак остаје могуће опоравити још 30 дана. IP адреса и приближна локација изведена из ње задржавају се 12 месеци. Поднесци ухваћени филтером за нежељену пошту задржавају се 12 месеци.
10.3. Серверски и безбедносни логови. Њих држи Cloudflare према сопственом распореду задржавања. Према сервисном плану који користимо, немамо приступ сировим подацима логова и сами не задржавамо ниједну њихову копију.
10.4. Мерење публике. Само збирни бројеви; не задржавају се записи на нивоу појединца.
10.5. Безбедносни колачић. Колачић cf_clearance описан у одељку 4.1 има кратак век и обнавља се само док прегледате. Ми га не задржавамо.
11.1. Веб-сајт се испоручује преко HTTPS-а, поднесци из образаца су заштићени од аутоматизоване злоупотребе, а приступ упитима је ограничен на особље коме је потребан. Ниједан систем није савршено безбедан, и не тврдимо супротно. Обавезујемо се да ћемо поступити са сваким инцидентом који утиче на личне податке у складу са члановима 33. и 34. GDPR-а, укључујући обавештавање надзорног органа у року од 72 сата када је вероватно да ће инцидент довести до ризика по ваша права.
12.1. Овај веб-сајт се обраћа индустријским организацијама и њиховом особљу. Није намењен деци, и свесно не прикупљамо податке од њих. Према кипарском праву, узраст на ком дете може дати пристанак за услуге информационог друштва је 14 година.
13.1. Ова политика објављује се на свим језицима на којима се нуди ова веб-страница. Свака верзија понуђена је да бисте је могли прочитати на језику на којем вам се страница обраћа.
13.2. У случају било каквог неслагања између верзија, меродаван је енглески текст.
14.1. Ако се ова политика промени, ревидирана верзија се објављује на овој страници са новим датумом „последњег ажурирања”. Када промена суштински утиче на то како поступамо са већ прикупљеним подацима, то ћемо јасно навести уместо да се ослонимо на тихо ажурирање.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]