Imesasishwa mwisho: 23 Agosti 2026
Sera hii ya Faragha inaeleza ni data gani ya kibinafsi tovuti ya XENOM kwenye https://xenom.ai inakusanya, kwa nini tunaikusanya, ni nani anayeichakata kwa niaba yetu, na una haki zipi. Imeandikwa ili kuonyesha jinsi tovuti hii inavyofanya kazi kweli. XENOM LTD imeanzishwa katika Jamhuri ya Kupro, na uchakataji unafanywa kwa mujibu wa Kanuni (EU) 2016/679 (GDPR) na sheria ya Kupro inayotumika.
1.1. Mdhibiti wa data ya kibinafsi inayokusanywa kupitia tovuti hii ni XENOM LTD, kampuni iliyosajiliwa katika Jamhuri ya Kupro chini ya nambari HE 478432, anwani iliyosajiliwa: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Kupro.
1.2. Kwa swali lolote kuhusu sera hii au kuhusu jinsi data yako inavyoshughulikiwa, andika kwa [email protected]. Tunajibu maombi kuhusu haki zako ndani ya mwezi mmoja, kama inavyotakiwa na GDPR.
1.3. Hatujateua Afisa wa Ulinzi wa Data, kwani uchakataji wetu haukidhi vigezo vya Kifungu cha 37 cha GDPR. Anwani katika sehemu ya 1.2 ndiyo njia ya mawasiliano kwa masuala yote ya ulinzi wa data.
2.1. Sera hii inahusu tu tovuti kwenye https://xenom.ai na vikoa vyake vidogo.
2.2. Data inayochakatwa ndani ya jukwaa la XENOM lililowekwa kwenye tovuti ya mteja mwenyewe inasimamiwa na makubaliano ya uchakataji wa data yaliyohitimishwa na mteja huyo. Katika uhusiano huo mteja ndiye mdhibiti na XENOM hufanya kazi kama mchakataji kulingana na maagizo yaliyoandikwa ya mteja.
Kwenye tovuti hii kuna fomu moja, kwenye ukurasa wa mawasiliano. Inaomba jina lako, anwani yako ya barua pepe na ujumbe wako. Kabla fomu haijatumwa, unaombwa kuthibitisha kwamba unakubali Masharti yetu ya Huduma na umesoma sera hii. Uthibitisho huo unarekodi kukubali kwako Masharti; si ridhaa ya kuchakata data yako binafsi, na hatutegemei ridhaa kama msingi wa kisheria kwa lolote lililoelezwa hapa.
Viambatisho havitumiki. Fomu haina sehemu zilizofichwa: hakuna vigezo vya ufuatiliaji, data ya ukurasa uliokurejesha, vitambulisho vya kipindi wala mihuri ya muda vinavyoongezwa kwenye unachoandika.
Tafadhali weka ujumbe wako kwa taarifa za kawaida za kibiashara. Usijumuishe data ya afya, data ya kibayometriki, taarifa kuhusu masuala ya uhalifu, nambari za kadi za malipo au aina nyingine maalum za data ya kibinafsi kwa maana ya Kifungu cha 9 cha GDPR, na tafadhali usijumuishe data ya kibinafsi inayohusiana na watu wengine. Masharti ya mtoa huduma wetu wa fomu yanakataza ukusanyaji wa data kama hiyo kupitia huduma yake, na hatutaki kuipokea. Ikiwa data kama hiyo itatufikia hata hivyo, tunaifuta haraka iwezekanavyo, tukihifadhi tu kile kinachohitajika kukujibu.
Fomu inapowasilishwa, yafuatayo yanachakatwa pamoja na kile ulichoandika:
challenges.cloudflare.com na inaweza kuhifadhi taarifa kwenye kivinjari chako chini ya kikoa hicho.Tovuti hii inatumia Cloudflare Web Analytics kuelewa ni watu wangapi wanatembelea tovuti na ni kurasa zipi wanazofungua. Huduma hii haitumii vidakuzi, haiandiki kwenye hifadhi ya kivinjari chako, haichukui alama za vidole za kifaa chako na haikufuatilii kwenye tovuti nyingine. Inachakata anwani yako ya IP, ukurasa ulioombwa, ukurasa unaorejelea na sifa za msingi za kiufundi za kivinjari chako, na inaripoti takwimu za jumla kwetu. Hatupokei, na hatuwezi kuunda, wasifu wa mtu binafsi kukuhusu.
Kama tovuti yoyote, hii inatumiwa kupitia mtandao. Mtoa huduma wetu wa upangishaji anachakata data ya muunganisho kama vile anwani ya IP, wakati wa ombi, anwani iliyoombwa, kivinjari na mfumo wa uendeshaji kwa madhumuni ya kutoa tovuti na kuilinda dhidi ya mashambulizi.
Kila ukurasa wa tovuti hii pia una ukaguzi wa usalama usioonekana unaotolewa na Cloudflare, unaojulikana kama JavaScript Detections. Inasoma sifa za kiufundi za kivinjari chako ili kutofautisha mtu na programu ya kiotomatiki, na huhifadhi matokeo katika kidakuzi kilichoelezwa katika sehemu ya 4.1. Hakuulizi chochote kwako, hautumiki kukutambua kama mtu binafsi, na hautumiki kuunda wasifu au kukufuatilia kwenye tovuti nyingine.
Tovuti pia inatuma maagizo ya kawaida ya kivinjari (vichwa vya NEL na Report-To) vinavyoruhusu kivinjari chako kuripoti makosa ya uwasilishaji wa mtandao kwa Cloudflare. Ripoti kama hiyo ina anwani iliyoombwa na anwani ya IP ya muunganisho wako. Inatolewa tu wakati kosa la uwasilishaji linapotokea.
Maudhui ya video kwenye tovuti hii yanatolewa na Cloudflare Stream na hupakia tu unapoanza kucheza.
Tovuti hii haitumii teknolojia za utangazaji, urejeshaji lengwa au uundaji wasifu. Hakuna pikseli za utangazaji, hakuna meneja wa vitambulisho na hakuna wijeti za ufuatiliaji wa mitandao ya kijamii; viungo vya kurasa zetu za mitandao ya kijamii ni viungo vya kawaida. Fonti na rasilimali nyingine za kubuni zinatolewa kutoka kwa tovuti hii yenyewe, kwa hivyo kufungua ukurasa hakuunganishi kivinjari chako kwenye mtandao wowote wa maudhui wa mtu wa tatu. Hatuuzi data ya kibinafsi, na hatuishiriki kwa masoko ya mtu mwingine yeyote.
4.1. Kidakuzi cha usalama kinachoitwa cf_clearance kinawekwa kwenye kikoa hiki. Kimetolewa na Cloudflare JavaScript Detections, hati ndogo isiyoonekana ambayo mtoa huduma wetu wa usalama anaiingiza kwenye kurasa za tovuti hii. Hati hiyo inakagua kwamba ukurasa unafunguliwa na kivinjari halisi na inarekodi matokeo katika kidakuzi hicho, ili ukaguzi usilazimike kurudiwa kwenye kila ukurasa unaofungua. Kidakuzi hakina jina, hakuna anwani ya barua pepe na hakuna rekodi ya ulichosoma; kinapatikana ili kutofautisha trafiki ya kiotomatiki na watu. Ni cha muda mfupi na kinasasishwa unapoendelea kuvinjari.
4.2. Kidakuzi hiki ni muhimu kabisa kwa usalama wa tovuti, na kwa sababu hiyo kinawekwa bila kuomba idhini yako, kama inavyoruhusiwa na Kifungu cha 5(3) cha Maelekezo 2002/58/EC. Hakuna kidakuzi kinachotumika kwenye tovuti hii kwa uchanganuzi, utangazaji au madhumuni mengine yoyote, na tovuti hii haihifadhi chochote kingine kwenye kifaa chako.
4.3. Cloudflare Turnstile inaweza kuhifadhi taarifa chini ya kikoa chake mwenyewe challenges.cloudflare.com kwa madhumuni pekee ya kutofautisha wageni binadamu na wale wa kiotomatiki. Hatuna ufikiaji wa taarifa hiyo.
4.4. Unaweza kukagua na kufuta kila kitu kilichohifadhiwa na tovuti hii kupitia mipangilio ya kivinjari chako wakati wowote.
| Nini | Kwa nini | Msingi wa kisheria |
|---|---|---|
| Jina, barua pepe, ujumbe | Kusoma ombi lako na kulijibu, na inapofaa kujadili uwezekano wa kupelekwa | Kifungu cha 6(1)(f) — maslahi yetu halali katika kujibu maombi yanayoelekezwa kwetu; na, ambapo ombi lako linahusu kuingia makubaliano, Kifungu cha 6(1)(b) — hatua zilizochukuliwa kwa ombi lako kabla ya mkataba |
| Anwani ya IP, eneo la takriban linalotokana nayo, metadata ya ombi, ishara za ulinzi dhidi ya roboti | Kuthibitisha kwamba uwasilishaji unatoka kwa watu, kuchuja barua taka, na kulinda fomu dhidi ya matumizi mabaya ya kiotomatiki | Kifungu cha 6(1)(f) — maslahi yetu halali katika usalama na upatikanaji wa tovuti yetu |
| Kumbukumbu za seva, ripoti za makosa ya mtandao | Kutoa tovuti na kugundua na kuchunguza mashambulizi na hitilafu | Kifungu cha 6(1)(f) — maslahi yetu halali katika usalama na upatikanaji wa tovuti yetu |
| Kipimo cha hadhira | Kuelewa kwa jumla jinsi tovuti inavyotumika | Kifungu cha 6(1)(f) — maslahi yetu halali katika kudumisha na kuboresha tovuti yetu wenyewe |
| Ufichuzi kwa mamlaka yenye uwezo | Kutii wajibu wa kisheria ambao tuko chini yake | Kifungu cha 6(1)(c) |
5.1. Tunapotegemea maslahi halali, tumezingatia kama maslahi hayo yanapitiwa na maslahi yako na haki za msingi. Data inayohusika ni ndogo, taarifa za kawaida za mawasiliano ya kibiashara au data ya kiufundi, haijachanganywa kuwa wasifu, na haitumiki kwa madhumuni yoyote ambayo usingetarajia kwa busara. Haki yako ya kupinga uchakataji huu imeelezwa kando katika sehemu ya 9.
6.1. Haulazimishwi kuwasiliana nasi. Ukichagua kufanya hivyo, tunahitaji jina lako na anwani ya barua pepe ili kujibu — bila hivyo fomu haiwezi kutumwa na hatuna njia ya kukujibu. Maudhui ya ujumbe wako ni yako kabisa kuamua.
6.2. Hakuna uamuzi wa kiotomatiki na hakuna uundaji wasifu kwa maana ya Kifungu cha 22 cha GDPR kwenye tovuti hii. Ombi lako linasomwa na mtu.
7.1. Watoa huduma wafuatao wanafanya kazi kama wachakataji wetu chini ya Kifungu cha 28 cha GDPR, kwa msingi wa makubaliano ya uchakataji wa data yaliyohitimishwa na kila mmoja wao:
7.2. Ombi lako linasafiri tu kupitia njia hii: kutoka fomu hadi Formspark, na kutoka Formspark hadi kisanduku chetu cha barua pepe. Halijapelekwa kwa mfumo wowote wa uhusiano na wateja, zana ya ujumbe, lahajedwali au huduma ya kiotomatiki, na hakuna jibu la kiotomatiki linalozalishwa. Maombi yanasomwa ndani ya XENOM pekee na watu wanaohitaji kuyajibu — wafanyakazi husika wa kiufundi, usaidizi au kibiashara. Ufikiaji unapunguzwa kwa kile kazi inahitaji.
7.3. Tunaweza kufichua data ya kibinafsi pale tunapolazimika kisheria kufanya hivyo, kwa mfano kujibu ombi halali la mamlaka yenye uwezo.
8.1. Uwasilishaji wa fomu unahifadhiwa na Formspark ndani ya Eneo la Kiuchumi la Ulaya, nchini Ireland na Ujerumani. Mawasiliano yaliyomo katika kisanduku chetu cha barua pepe cha Google Workspace yanachakatwa chini ya Marekebisho ya Uchakataji wa Data ya Google Workspace.
8.2. Tovuti hii inatolewa kutoka kwa mtandao wa kimataifa wa utoaji maudhui, na kurasa zinatolewa kutoka kwa nodi yoyote iliyo karibu nawe. Data ya muunganisho kwa hivyo inachakatwa nje ya Eneo la Kiuchumi la Ulaya, ikijumuisha nchini Marekani.
8.3. Uhamishaji kwenda kwa Cloudflare, Inc. unafanywa chini ya Vifungu vya Kawaida vya Kimkataba vilivyopitishwa na Tume ya Ulaya, vilivyojumuishwa katika makubaliano ya uchakataji wa data ya Cloudflare, yakiongezewa na uthibitisho wake chini ya Mfumo wa Faragha wa Data wa EU–US.
8.4. Ambapo Google LLC nchini Marekani inahusika katika kutoa huduma ya Google Workspace, uhamishaji unategemea uthibitisho wa Google chini ya Mfumo wa Faragha wa Data wa EU–US na, inapotumika, kwenye Vifungu vya Kawaida vya Kimkataba.
8.5. Ambapo Formspark inashirikisha wachuuzi nje ya Eneo la Kiuchumi la Ulaya, uhamishaji huo unategemea ulinzi uliotambuliwa kwenye orodha yake iliyochapishwa ya wachakataji wadogo.
8.6. Unaweza kuomba nakala ya ulinzi unaotumika kwa mojawapo ya uhamishaji huu kwa kuandika kwa [email protected].
9.1. Chini ya GDPR una haki:
9.2. Haki ya kuhamisha data chini ya Kifungu cha 20 inatumika kwa uchakataji unaofanywa kwa msingi wa idhini au mkataba. Kwa hivyo inatumika kwa ombi lako tu ambapo lilifanywa wakati wa kuingia makubaliano nasi.
9.3. Haki yako ya kupinga
Tunapochakata data yako ya kibinafsi kwa msingi wa maslahi yetu halali — ambayo yanahusu ombi lako, hatua zetu za usalama na kipimo chetu cha hadhira — una haki ya kupinga uchakataji huo wakati wowote, kwa sababu zinazohusiana na hali yako mahususi.
Ukipinga, tutaacha kuchakata isipokuwa kama tunaweza kuonyesha sababu za msingi za kulazimisha zinazopita maslahi yako, haki na uhuru wako, au isipokuwa kama uchakataji unahitajika kwa ajili ya kuanzishwa, kutekelezwa au kutetea madai ya kisheria.
Kupinga, andika kwa [email protected]. Hakuna aina maalum ya maneno inayohitajika.
9.4. Kutekeleza yoyote ya haki hizi, andika kwa [email protected]. Tunaweza kuhitaji kuthibitisha utambulisho wako kabla ya kuchukua hatua kwenye ombi. Kutekeleza haki zako ni bure.
9.5. Ukiamini data yako imeshughulikiwa vibaya, unaweza kuwasilisha malalamiko kwa Ofisi ya Kamishna wa Ulinzi wa Data ya Kibinafsi ya Jamhuri ya Kupro, Iasonos 1, 1082 Nicosia, Kupro — www.dataprotection.gov.cy — au kwa mamlaka ya usimamizi ya nchi ya EU unakoishi au kufanya kazi.
10.1. Mawasiliano. Ambapo ombi linasababisha uhusiano wa kibiashara, mawasiliano yanahifadhiwa kwa muda wa uhusiano huo na kwa miaka sita zaidi baadaye, kulingana na majukumu ya uhifadhi yanayotumika kwa rekodi za biashara nchini Kupro. Ambapo ombi halisababishi chochote, tunafuta mawasiliano ndani ya miezi 24.
10.2. Uwasilishaji unaoshikiliwa na mtoa huduma wetu wa fomu. Formspark huhifadhi uwasilishaji hadi tuufute; uwasilishaji uliofutwa unabaki kupatikana kwa siku 30 zaidi. Anwani ya IP na eneo la takriban linalotokana nayo huhifadhiwa kwa miezi 12. Uwasilishaji ulionaswa na uchujaji wa barua taka huhifadhiwa kwa miezi 12.
10.3. Kumbukumbu za seva na usalama. Hizi zinashikiliwa na Cloudflare chini ya ratiba yake ya uhifadhi. Kwenye mpango wa huduma tunaotumia, hatuna ufikiaji wa data ghafi ya kumbukumbu na hatuhifadhi nakala yoyote yake sisi wenyewe.
10.4. Kipimo cha hadhira. Takwimu za jumla tu; hakuna rekodi za kiwango cha mtu binafsi zinazohifadhiwa.
10.5. Kidakuzi cha usalama. Kidakuzi cha cf_clearance kilichoelezwa katika sehemu ya 4.1 ni cha muda mfupi na kinasasishwa tu unapokuwa unavinjari. Hakihifadhiwi na sisi.
11.1. Tovuti inatolewa kupitia HTTPS, uwasilishaji wa fomu unalindwa dhidi ya matumizi mabaya ya kiotomatiki, na ufikiaji wa maombi unapunguzwa kwa wafanyakazi wanaouhitaji. Hakuna mfumo ulio salama kabisa, na hatudai vinginevyo. Tunajitolea kushughulikia tukio lolote linaloathiri data ya kibinafsi kwa mujibu wa Vifungu vya 33 na 34 vya GDPR, ikijumuisha kuarifu mamlaka ya usimamizi ndani ya saa 72 ambapo tukio linaweza kusababisha hatari kwa haki zako.
12.1. Tovuti hii inawahusu mashirika ya viwanda na wafanyakazi wao. Haijaelekezwa kwa watoto, na hatukusanyi data kutoka kwao kwa kujua. Chini ya sheria ya Kupro umri ambao mtoto anaweza kutoa idhini kwa huduma za jamii ya taarifa ni miaka 14.
13.1. Sera hii huchapishwa katika kila lugha ambayo tovuti hii inatolewa. Kila toleo hutolewa ili uweze kuisoma katika lugha ambayo tovuti inazungumza nawe.
13.2. Katika tukio la tofauti yoyote kati ya matoleo, maandishi ya Kiingereza ndiyo yanayotawala.
14.1. Sera hii ikibadilika, toleo lililosasishwa litachapishwa kwenye ukurasa huu na tarehe mpya ya "imesasishwa mwisho". Ambapo mabadiliko yanaathiri kwa kiasi kikubwa jinsi tunavyoshughulikia data iliyokusanywa tayari, tutasema hivyo wazi badala ya kutegemea sasisho la kimya.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Kupro · [email protected]