Останнє оновлення: 23 серпня 2026 р.
Ця Політика конфіденційності пояснює, які персональні дані вебсайт XENOM за адресою https://xenom.ai збирає, чому ми їх збираємо, хто обробляє їх від нашого імені та які права ви маєте. Вона написана так, щоб відображати, як цей вебсайт насправді працює. XENOM LTD заснована в Республіці Кіпр, і обробка здійснюється відповідно до Регламенту (ЄС) 2016/679 (GDPR) та чинного законодавства Кіпру.
1.1. Контролером персональних даних, що збираються через цей вебсайт, є XENOM LTD, компанія, зареєстрована в Республіці Кіпр під номером HE 478432, юридична адреса: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. З будь-яких питань щодо цієї політики або щодо того, як обробляються ваші дані, пишіть на info@xenom.ai. Ми відповідаємо на запити щодо ваших прав протягом одного місяця, як того вимагає GDPR.
1.3. Ми не призначали спеціаліста із захисту даних, оскільки наша обробка не відповідає критеріям Статті 37 GDPR. Адреса в розділі 1.2 є контактною точкою для всіх питань захисту даних.
2.1. Ця політика охоплює лише вебсайт https://xenom.ai та його піддомени.
2.2. Дані, що обробляються в межах платформи XENOM, розгорнутої на власному сайті клієнта, регулюються угодою про обробку даних, укладеною з цим клієнтом. У цих відносинах клієнт є контролером, а XENOM діє як оператор відповідно до задокументованих інструкцій клієнта.
На цьому вебсайті є одна форма — на сторінці контактів. Вона запитує ваше ім'я, вашу адресу електронної пошти та ваше повідомлення. Перш ніж форму можна надіслати, вас просять підтвердити, що ви приймаєте наші умови користування й ознайомилися з цією політикою. Це підтвердження фіксує ваше прийняття умов; воно не є згодою на обробку ваших персональних даних, і ми не спираємося на згоду як на правову підставу для жодної з описаних тут дій.
Вкладення не підтримуються. Форма не містить прихованих полів: до того, що ви вводите, не додаються параметри відстеження, дані про сторінку переходу, ідентифікатори сеансу чи часові позначки.
Будь ласка, обмежте своє повідомлення звичайною діловою інформацією. Не включайте дані про здоров'я, біометричні дані, інформацію про кримінальні справи, номери платіжних карток або інші особливі категорії персональних даних у розумінні Статті 9 GDPR, а також, будь ласка, не включайте персональні дані, що стосуються інших осіб. Умови нашого провайдера форм забороняють збір таких даних через його сервіс, і ми не бажаємо їх отримувати. Якщо такі дані все ж надійдуть до нас, ми видалимо їх якомога швидше, залишивши лише те, що необхідно, щоб вам відповісти.
Коли форма надсилається, на додаток до того, що ви ввели, обробляється наступне:
challenges.cloudflare.com і може зберігати інформацію у вашому браузері під цим доменом.Цей вебсайт використовує Cloudflare Web Analytics, щоб зрозуміти, скільки людей відвідує сайт і які сторінки вони відкривають. Цей сервіс не використовує файли cookie, не записує дані у сховище вашого браузера, не знімає відбитки вашого пристрою та не відстежує вас на інших вебсайтах. Він обробляє вашу IP-адресу, запитану сторінку, сторінку переходу та основні технічні характеристики вашого браузера і повідомляє нам сукупні показники. Ми не отримуємо і не можемо створити індивідуальний профіль вас. Крім того, ми самі рахуємо кілька дій: надіслане повідомлення, відкриту адресу пошти, запущений ролик, завантажений технічний звіт. Лічильник записує дію, сторінку та її мову — і нічого про вас: він не ставить cookie і нічого не зберігає у вашому браузері.
Як і будь-який вебсайт, цей обслуговується через інтернет. Наш хостинг-провайдер обробляє дані з'єднання, такі як IP-адреса, час запиту, запитана адреса, браузер та операційна система, з метою доставки сайту та захисту його від атак.
Сайт також надсилає стандартні інструкції браузера (заголовки NEL та Report-To), які дозволяють вашому браузеру повідомляти Cloudflare про помилки доставки мережі. Такий звіт містить запитану адресу та IP-адресу вашого з'єднання. Він генерується лише у разі виникнення помилки доставки.
Відеоконтент на цьому сайті доставляється Cloudflare Stream і завантажується лише тоді, коли ви починаєте відтворення.
Цей вебсайт не використовує рекламні технології, ретаргетинг або профілювання. Тут немає рекламних пікселів, менеджерів тегів або віджетів відстеження соціальних мереж; посилання на наші сторінки в соціальних мережах є звичайними посиланнями. Шрифти та інші дизайнерські ресурси обслуговуються з самого вебсайту, тому відкриття сторінки не підключає ваш браузер до жодної сторонньої мережі контенту. Ми не продаємо персональні дані та не передаємо їх для чужого маркетингу.
4.1. Цей сайт не розміщує на вашому пристрої жодного файлу cookie. У вашому браузері не зберігається нічого: ні аналітичного файлу cookie, ні рекламного, ні ідентифікатора сесії.
4.2. Оскільки нічого не зберігається, тут немає й того, для чого була б потрібна ваша згода за статтею 5(3) Директиви 2002/58/EC.
4.3. Cloudflare Turnstile може зберігати інформацію під власним доменом challenges.cloudflare.com виключно з метою відрізнення відвідувачів-людей від автоматизованих. Ми не маємо доступу до цієї інформації.
4.4. Ви можете будь-коли переглянути та видалити все, що зберігається цим вебсайтом, через налаштування вашого браузера.
| Що | Чому | Правова основа |
|---|---|---|
| Ім'я, електронна пошта, повідомлення | Щоб прочитати ваш запит і відповісти на нього, а також, де це доречно, обговорити можливе розгортання | Стаття 6(1)(f) — наш законний інтерес у відповіді на запити, адресовані нам; а також, якщо ваш запит стосується укладення угоди, Стаття 6(1)(b) — дії, вжиті на ваше прохання до укладення договору |
| IP-адреса, отримане приблизне місцезнаходження, метадані запиту, сигнали захисту від ботів | Щоб підтвердити, що надсилання надходять від людей, фільтрувати спам та захищати форми від автоматизованих зловживань | Стаття 6(1)(f) — наш законний інтерес у безпеці та доступності нашого вебсайту |
| Журнали сервера, звіти про помилки мережі | Для доставки сайту, виявлення та розслідування атак і несправностей | Стаття 6(1)(f) — наш законний інтерес у безпеці та доступності нашого вебсайту |
| Вимірювання аудиторії | Щоб розуміти в сукупності, як використовується сайт | Стаття 6(1)(f) — наш законний інтерес у підтримці та покращенні нашого власного вебсайту |
| Розкриття компетентному органу | Для виконання юридичного зобов'язання, якому ми підлягаємо | Стаття 6(1)(c) |
5.1. Покладаючись на законний інтерес, ми розглянули, чи не переважає цей інтерес над вашими інтересами та фундаментальними правами. Залучені дані обмежені звичайною діловою контактною інформацією або технічними даними, вони не об'єднуються у профілі та не використовуються для жодної мети, якої ви б обґрунтовано не очікували. Ваше право заперечити проти цієї обробки викладено окремо в розділі 9.
6.1. Ви не зобов'язані з нами зв'язуватися. Якщо ви вирішите це зробити, нам потрібні ваші ім'я та адреса електронної пошти, щоб відповісти — без них форму неможливо надіслати, і ми не маємо можливості вам відповісти. Зміст вашого повідомлення повністю залежить від вас.
6.2. На цьому вебсайті немає автоматизованого прийняття рішень та профілювання у розумінні Статті 22 GDPR. Ваш запит читає людина.
7.1. Наступні провайдери діють як наші оператори згідно зі Статтею 28 GDPR на основі угод про обробку даних, укладених з кожним із них:
7.2. Ваш запит проходить лише цим шляхом: від форми до Formspark, а від Formspark до нашої поштової скриньки. Він не пересилається до жодної системи управління взаємовідносинами з клієнтами, інструменту обміну повідомленнями, електронної таблиці чи сервісу автоматизації, і жодної автоматичної відповіді не генерується. Запити читаються всередині XENOM лише тими людьми, яким потрібно на них відповісти — відповідним технічним персоналом, персоналом підтримки або комерційним персоналом. Доступ обмежується тим, що вимагає завдання.
7.3. Ми можемо розкривати персональні дані, якщо ми юридично зобов'язані це зробити, наприклад, у відповідь на законний запит компетентного органу.
8.1. Надсилання форм зберігаються Formspark у межах Європейської економічної зони, в Ірландії та Німеччині. Кореспонденція, що зберігається в нашій поштовій скриньці Google Workspace, обробляється відповідно до Додатку про обробку даних Google Workspace.
8.2. Цей вебсайт доставляється з глобальної мережі доставки контенту, і сторінки обслуговуються з найближчого до вас вузла. Тому дані з'єднання обробляються за межами Європейської економічної зони, включно зі Сполученими Штатами.
8.3. Передачі Cloudflare, Inc. здійснюються згідно зі Стандартними договірними положеннями, прийнятими Європейською комісією, включеними до угоди про обробку даних Cloudflare, доповненими її сертифікацією в рамках EU–US Data Privacy Framework.
8.4. Якщо Google LLC у Сполучених Штатах бере участь у наданні сервісу Google Workspace, передача спирається на сертифікацію Google в рамках EU–US Data Privacy Framework та, де це застосовно, на Стандартні договірні положення.
8.5. Якщо Formspark залучає постачальників за межами Європейської економічної зони, ці передачі спираються на гарантії, визначені в його опублікованому списку субпідрядників.
8.6. Ви можете запросити копію гарантій, що застосовуються до будь-якої з цих передач, написавши на info@xenom.ai.
9.1. Відповідно до GDPR ви маєте право:
9.2. Право на перенесення даних згідно зі Статтею 20 застосовується до обробки, що здійснюється на основі згоди або договору. Тому воно застосовується до вашого запиту лише тоді, коли він був зроблений у процесі укладення угоди з нами.
9.3. Ваше право на заперечення
Якщо ми обробляємо ваші персональні дані на основі нашого законного інтересу — що охоплює ваш запит, наші заходи безпеки та вимірювання аудиторії — ви маєте право будь-коли заперечити проти такої обробки з підстав, пов'язаних із вашою конкретною ситуацією.
Якщо ви заперечите, ми припинимо обробку, якщо тільки не зможемо продемонструвати переконливі законні підстави, які переважають ваші інтереси, права та свободи, або якщо обробка необхідна для встановлення, здійснення або захисту правових претензій.
Щоб заперечити, напишіть на info@xenom.ai. Жодної особливої форми слів не вимагається.
9.4. Щоб скористатися будь-яким із цих прав, напишіть на info@xenom.ai. Перш ніж діяти за запитом, нам може знадобитися підтвердити вашу особу. Здійснення ваших прав є безкоштовним.
9.5. Якщо ви вважаєте, що з вашими даними поводилися неналежним чином, ви можете подати скаргу до Офісу Уповноваженого із захисту персональних даних Республіки Кіпр, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — або до наглядового органу країни ЄС, де ви проживаєте або працюєте.
10.1. Кореспонденція. Якщо запит призводить до комерційних відносин, кореспонденція зберігається протягом тривалості цих відносин та ще шість років після їх завершення, відповідно до зобов'язань щодо зберігання, які застосовуються до ділових записів на Кіпрі. Якщо запит ні до чого не призводить, ми видаляємо кореспонденцію протягом 24 місяців.
10.2. Надсилання, що зберігаються нашим провайдером форм. Formspark зберігає надсилання, поки ми його не видалимо; видалене надсилання залишається відновлюваним ще 30 днів. IP-адреса та отримане з неї приблизне місцезнаходження зберігаються протягом 12 місяців. Надсилання, виявлені спам-фільтром, зберігаються протягом 12 місяців.
10.3. Журнали сервера та безпеки. Вони зберігаються Cloudflare відповідно до його власного графіка зберігання. На тарифному плані, який ми використовуємо, ми не маємо доступу до необроблених даних журналів і не зберігаємо жодної їх копії самостійно.
10.4. Вимірювання аудиторії. Лише сукупні показники; записи на індивідуальному рівні не зберігаються.
10.5. Перевірка безпеки у формі. Cloudflare Turnstile зберігає потрібне йому на власному домені, як описано в розділі 4.3. Ми не зберігаємо нічого.
11.1. Вебсайт обслуговується через HTTPS, надсилання форм захищені від автоматизованих зловживань, а доступ до запитів обмежений персоналом, якому це необхідно. Жодна система не є ідеально захищеною, і ми не стверджуємо іншого. Ми зобов'язуємося обробляти будь-який інцидент, що стосується персональних даних, відповідно до Статей 33 та 34 GDPR, включаючи повідомлення наглядового органу протягом 72 годин, якщо інцидент може призвести до ризику для ваших прав.
12.1. Цей вебсайт адресований промисловим організаціям та їхньому персоналу. Він не призначений для дітей, і ми свідомо не збираємо дані від них. Згідно з кіпрським законодавством, вік, з якого дитина може надавати згоду на послуги інформаційного суспільства, становить 14 років.
13.1. Ця політика публікується всіма мовами, якими пропонується цей вебсайт. Кожна версія пропонується для того, щоб ви могли прочитати її мовою, якою сайт звертається до вас.
13.2. У разі будь-яких розбіжностей між версіями переважну силу має англійський текст.
14.1. Якщо ця політика зміниться, переглянута версія буде опублікована на цій сторінці з новою датою "останнього оновлення". Якщо зміна суттєво впливає на те, як ми обробляємо дані, вже зібрані, ми чітко про це повідомимо, а не покладатимемося на тихе оновлення.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · info@xenom.ai