Senast uppdaterad: 23 augusti 2026
Denna integritetspolicy förklarar vilka personuppgifter XENOM-webbplatsen på https://xenom.ai samlar in, varför vi samlar in dem, vem som behandlar dem för vår räkning och vilka rättigheter du har. Den är skriven för att återspegla hur denna webbplats faktiskt fungerar. XENOM LTD är etablerat i Republiken Cypern, och behandlingen utförs i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) och tillämplig cypriotisk lag.
1.1. Personuppgiftsansvarig för personuppgifter som samlas in via denna webbplats är XENOM LTD, ett företag registrerat i Republiken Cypern under nummer HE 478432, registrerad adress: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cypern.
1.2. För frågor om denna policy eller om hur dina uppgifter hanteras, skriv till [email protected]. Vi besvarar förfrågningar om dina rättigheter inom en månad, i enlighet med GDPR.
1.3. Vi har inte utsett något dataskyddsombud, eftersom vår behandling inte uppfyller kriterierna i artikel 37 GDPR. Adressen i avsnitt 1.2 är kontaktpunkten för alla dataskyddsfrågor.
2.1. Denna policy omfattar endast webbplatsen på https://xenom.ai och dess underdomäner.
2.2. Uppgifter som behandlas inom XENOM-plattformen som distribueras på en kunds egen webbplats regleras av det personuppgiftsbiträdesavtal som ingåtts med den kunden. I det förhållandet är kunden personuppgiftsansvarig och XENOM agerar som personuppgiftsbiträde enligt kundens dokumenterade instruktioner.
På den här webbplatsen finns ett formulär, på kontaktsidan. Det efterfrågar ditt namn, din e-postadress och ditt meddelande. Innan formuläret kan skickas ombeds du bekräfta att du godtar våra användarvillkor och har läst denna policy. Bekräftelsen dokumenterar att du godtar villkoren; den är inte ett samtycke till behandling av dina personuppgifter, och vi stöder oss inte på samtycke som rättslig grund för något av det som beskrivs här.
Bilagor stöds inte. Formuläret innehåller inga dolda fält: inga spårningsparametrar, hänvisningsdata, sessionsidentifierare eller tidsstämplar läggs till det du skriver.
Vänligen håll ditt meddelande till vanlig affärsinformation. Inkludera inte hälsouppgifter, biometriska uppgifter, information om brottmål, betalkortsnummer eller andra särskilda kategorier av personuppgifter i den mening som avses i artikel 9 GDPR, och vänligen inkludera inte personuppgifter som rör andra personer. Vår formulärleverantörs villkor förbjuder insamling av sådana uppgifter genom dess tjänst, och vi vill inte ta emot dem. Om sådana uppgifter ändå når oss raderar vi dem så snart vi rimligen kan, och behåller endast det som är nödvändigt för att svara dig.
När ett formulär skickas behandlas följande utöver det du skrev:
challenges.cloudflare.com och kan lagra information i din webbläsare under den domänen.Denna webbplats använder Cloudflare Web Analytics för att förstå hur många som besöker webbplatsen och vilka sidor de öppnar. Denna tjänst använder inte cookies, skriver inte till din webbläsares lagring, fingeravtrycker inte din enhet och följer dig inte över andra webbplatser. Den behandlar din IP-adress, den begärda sidan, den hänvisande sidan och grundläggande tekniska egenskaper hos din webbläsare, och rapporterar aggregerade siffror till oss. Vi får inte, och kan inte konstruera, en individuell profil av dig.
Som vilken webbplats som helst levereras denna över internet. Vår värdleverantör behandlar anslutningsdata såsom IP-adress, tidpunkt för förfrågan, begärd adress, webbläsare och operativsystem i syfte att leverera webbplatsen och skydda den mot angrepp.
Varje sida på denna webbplats innehåller också en osynlig säkerhetskontroll från Cloudflare, kallad JavaScript Detections. Den läser tekniska egenskaper hos din webbläsare för att skilja en person från ett automatiserat program, och lagrar resultatet i den cookie som beskrivs i avsnitt 4.1. Den kräver ingenting av dig, används inte för att identifiera dig som individ och används inte för att bygga en profil eller följa dig till andra webbplatser.
Webbplatsen skickar också standardiserade webbläsarinstruktioner (rubrikerna NEL och Report-To) som gör att din webbläsare kan rapportera nätverksleveransfel till Cloudflare. En sådan rapport innehåller den begärda adressen och IP-adressen för din anslutning. Den genereras endast när ett leveransfel inträffar.
Videoinnehåll på denna webbplats levereras av Cloudflare Stream och laddas endast när du startar uppspelningen.
Denna webbplats använder inte annonserings-, retargeting- eller profileringstekniker. Det finns inga annonspixlar, ingen tagghanterare och inga widgetar för spårning via sociala medier; länkar till våra sociala mediesidor är vanliga länkar. Typsnitt och andra designresurser levereras från denna webbplats själv, så att öppna en sida inte ansluter din webbläsare till något tredjeparts innehållsnätverk. Vi säljer inte personuppgifter, och vi delar dem inte för någon annans marknadsföring.
4.1. En säkerhetscookie med namnet cf_clearance placeras på denna domän. Den utfärdas av Cloudflares JavaScript Detections, ett litet osynligt skript som vår säkerhetsleverantör infogar på sidorna på denna webbplats. Skriptet kontrollerar att sidan öppnas av en riktig webbläsare och registrerar resultatet i denna cookie, så att kontrollen inte behöver upprepas på varje sida du öppnar. Cookien innehåller inget namn, ingen e-postadress och ingen registrering av vad du läser; den finns för att skilja automatiserad trafik från människor. Den är kortlivad och förnyas medan du fortsätter att surfa.
4.2. Denna cookie är strikt nödvändig för webbplatsens säkerhet, och av den anledningen placeras den utan att be om ditt samtycke, i enlighet med artikel 5.3 i direktiv 2002/58/EG. Ingen cookie används på denna webbplats för analys, annonsering eller något annat ändamål, och denna webbplats lagrar ingenting annat på din enhet.
4.3. Cloudflare Turnstile kan lagra information under sin egen domän challenges.cloudflare.com i det enda syftet att skilja mänskliga besökare från automatiserade. Vi har inte tillgång till den informationen.
4.4. Du kan när som helst inspektera och radera allt som lagras av denna webbplats genom din webbläsares inställningar.
| Vad | Varför | Rättslig grund |
|---|---|---|
| Namn, e-post, meddelande | För att läsa din förfrågan och svara på den, och i förekommande fall diskutera en eventuell driftsättning | Artikel 6.1(f) — vårt berättigade intresse av att svara på förfrågningar riktade till oss; och, när din förfrågan rör ingående av ett avtal, artikel 6.1(b) — åtgärder som vidtas på din begäran innan ett avtal ingås |
| IP-adress, härledd ungefärlig plats, förfrågningsmetadata, bot-skyddssignaler | För att bekräfta att inskickningar kommer från människor, filtrera skräppost och skydda formulären mot automatiserat missbruk | Artikel 6.1(f) — vårt berättigade intresse av säkerheten och tillgängligheten för vår webbplats |
| Serverloggar, nätverksfelrapporter | För att leverera webbplatsen och upptäcka och utreda attacker och fel | Artikel 6.1(f) — vårt berättigade intresse av säkerheten och tillgängligheten för vår webbplats |
| Publikmätning | För att i aggregerad form förstå hur webbplatsen används | Artikel 6.1(f) — vårt berättigade intresse av att underhålla och förbättra vår egen webbplats |
| Utlämnande till en behörig myndighet | För att uppfylla en rättslig förpliktelse som vi omfattas av | Artikel 6.1(c) |
5.1. När vi förlitar oss på berättigat intresse har vi övervägt om det intresset åsidosätts av dina intressen och grundläggande rättigheter. Uppgifterna som berörs är begränsade, vanlig affärskontaktinformation eller tekniska uppgifter, de kombineras inte till profiler och de används inte för något ändamål som du inte rimligen skulle förvänta dig. Din rätt att invända mot denna behandling anges separat i avsnitt 9.
6.1. Du är inte skyldig att kontakta oss. Om du väljer att göra det behöver vi ditt namn och din e-postadress för att kunna svara — utan dem kan formuläret inte skickas och vi har inget sätt att svara dig. Innehållet i ditt meddelande är helt upp till dig att bestämma.
6.2. Det förekommer inget automatiserat beslutsfattande och ingen profilering i den mening som avses i artikel 22 GDPR på denna webbplats. Din förfrågan läses av en person.
7.1. Följande leverantörer agerar som våra personuppgiftsbiträden enligt artikel 28 GDPR, på grundval av personuppgiftsbiträdesavtal som ingåtts med var och en av dem:
7.2. Din förfrågan färdas endast längs denna väg: från formuläret till Formspark och från Formspark till vår postlåda. Den vidarebefordras inte till något kundrelationssystem, meddelandeverktyg, kalkylblad eller automatiseringstjänst, och inget automatiskt svar genereras. Förfrågningar läses inom XENOM endast av de personer som behöver besvara dem — relevant teknisk, support- eller kommersiell personal. Tillgången är begränsad till vad uppgiften kräver.
7.3. Vi kan komma att lämna ut personuppgifter där vi är rättsligt skyldiga att göra det, till exempel som svar på en laglig begäran från en behörig myndighet.
8.1. Formulärinskickningar lagras av Formspark inom Europeiska ekonomiska samarbetsområdet, i Irland och Tyskland. Korrespondens som förvaras i vår Google Workspace-postlåda behandlas enligt Google Workspace Data Processing Amendment.
8.2. Denna webbplats levereras från ett globalt innehållsleveransnätverk, och sidor serveras från den nod som är närmast dig. Anslutningsdata behandlas därför utanför Europeiska ekonomiska samarbetsområdet, inklusive i USA.
8.3. Överföringar till Cloudflare, Inc. sker enligt de standardavtalsklausuler som antagits av Europeiska kommissionen, införlivade i Cloudflares personuppgiftsbiträdesavtal, kompletterat med dess certifiering enligt EU–US Data Privacy Framework.
8.4. När Google LLC i USA är inblandat i tillhandahållandet av Google Workspace-tjänsten förlitar sig överföringen på Googles certifiering enligt EU–US Data Privacy Framework och, i tillämpliga fall, på standardavtalsklausulerna.
8.5. När Formspark anlitar leverantörer utanför Europeiska ekonomiska samarbetsområdet förlitar sig dessa överföringar på de skyddsåtgärder som anges i dess publicerade lista över underbiträden.
8.6. Du kan begära en kopia av de skyddsåtgärder som gäller för någon av dessa överföringar genom att skriva till [email protected].
9.1. Enligt GDPR har du rätt:
9.2. Rätten till dataportabilitet enligt artikel 20 gäller behandling som utförs på grundval av samtycke eller avtal. Den gäller därför din förfrågan endast när den gjordes i samband med att ett avtal ingicks med oss.
9.3. Din rätt att invända
När vi behandlar dina personuppgifter på grundval av vårt berättigade intresse — vilket omfattar din förfrågan, våra säkerhetsåtgärder och vår publikmätning — har du rätt att när som helst invända mot den behandlingen, på grunder som hänför sig till din specifika situation.
Om du invänder kommer vi att upphöra med behandlingen om vi inte kan visa på tvingande berättigade grunder som åsidosätter dina intressen, rättigheter och friheter, eller om behandlingen behövs för att fastställa, utöva eller försvara rättsliga anspråk.
För att invända, skriv till [email protected]. Ingen särskild formulering krävs.
9.4. För att utöva någon av dessa rättigheter, skriv till [email protected]. Vi kan behöva bekräfta din identitet innan vi agerar på en begäran. Att utöva dina rättigheter är kostnadsfritt.
9.5. Om du anser att dina uppgifter har hanterats på ett felaktigt sätt kan du lämna in ett klagomål till Office of the Commissioner for Personal Data Protection of the Republic of Cyprus, Iasonos 1, 1082 Nicosia, Cypern — www.dataprotection.gov.cy — eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar.
10.1. Korrespondens. När en förfrågan leder till en kommersiell relation behålls korrespondensen under den relationens varaktighet och i ytterligare sex år därefter, i linje med de bevarandeskyldigheter som gäller för affärshandlingar i Cypern. När en förfrågan inte leder någonstans raderar vi korrespondensen inom 24 månader.
10.2. Inskickningar som innehas av vår formulärleverantör. Formspark behåller en inskickning tills vi raderar den; en raderad inskickning förblir återställningsbar i ytterligare 30 dagar. IP-adressen och den ungefärliga plats som härletts från den behålls i 12 månader. Inskickningar som fångas av skräppostfiltrering behålls i 12 månader.
10.3. Server- och säkerhetsloggar. Dessa innehas av Cloudflare enligt dess eget bevarandeschema. På den tjänsteplan vi använder har vi inte tillgång till råloggdata och behåller ingen kopia av dem själva.
10.4. Publikmätning. Endast aggregerade siffror; inga register på individnivå behålls.
10.5. Säkerhetscookie. Cookien cf_clearance som beskrivs i avsnitt 4.1 är kortlivad och förnyas endast medan du surfar. Den behålls inte av oss.
11.1. Webbplatsen levereras över HTTPS, formulärinskickningar skyddas mot automatiserat missbruk och tillgången till förfrågningar är begränsad till personal som behöver den. Inget system är perfekt säkert, och vi påstår inget annat. Vi åtar oss att hantera varje incident som påverkar personuppgifter i enlighet med artiklarna 33 och 34 GDPR, inklusive anmälan till tillsynsmyndigheten inom 72 timmar när incidenten sannolikt leder till en risk för dina rättigheter.
12.1. Denna webbplats riktar sig till industriella organisationer och deras personal. Den riktar sig inte till barn, och vi samlar inte medvetet in uppgifter från dem. Enligt cypriotisk lag är åldern vid vilken ett barn kan samtycka till informationssamhällets tjänster 14 år.
13.1. Denna policy publiceras på alla språk som denna webbplats erbjuds på. Varje version erbjuds för att du ska kunna läsa den på det språk som webbplatsen tilltalar dig på.
13.2. Vid eventuella avvikelser mellan versionerna har den engelska texten företräde.
14.1. Om denna policy ändras publiceras den reviderade versionen på denna sida med ett nytt datum för "senast uppdaterad". När en ändring väsentligt påverkar hur vi hanterar redan insamlade uppgifter kommer vi att säga det tydligt snarare än att förlita oss på en tyst uppdatering.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cypern · [email protected]