Subverwerkers

1. Wat is 'n subverwerker?

'n Subverwerker is 'n derdeparty-diensverskaffer wat persoonlike data namens Xygeni verwerk in verband met die verskaffing van die Xygeni-platform. As 'n dataverwerker onder AVG is Xygeni verantwoordelik om te verseker dat alle subverwerkers voldoende waarborge bied rakende die tegniese en organisatoriese maatreëls wat hulle toepas, en dat hulle persoonlike data slegs verwerk volgens Xygeni se gedokumenteerde instruksies.

Hierdie lys dek subverwerkers wat toegang tot of verwerk persoonlike data wat deur kliënte aan die Xygeni-platform voorgelê word, of persoonlike data van kliëntverteenwoordigers wat deur Xygeni gehou word in verband met ons kommersiële verhouding. Dit sluit nie gereedskap in wat uitsluitlik vir Xygeni se interne bedrywighede gebruik word en wat geen toegang tot kliëntdata het nie.

2. Omvang en Kriteria

Xygeni pas die volgende kriteria toe om te bepaal of 'n verskaffer as 'n subverwerker kwalifiseer vir die doeleindes van hierdie lys:

• Die verskaffer het toegang tot persoonlike data wat kliënte aan die Platform indien, of tot persoonlike data van kliëntverteenwoordigers wat deur Xygeni gehou word in verband met die verskaffing of ondersteuning van die diens.
• Toegang tot sulke data is bykomstig tot, en noodsaaklik vir, die verskaffing van die Platform of verwante dienste.
  Die verskaffer tree nie op as 'n onafhanklike databeheerder vir hul eie doeleindes nie.
• Verskaffers wat uitsluitlik as onafhanklike beheerders vir hul eie data opereer (soos betaalkaartnetwerke, openbare analitiese platforms wat sonder kliëntdata gebruik word, of standard wolkkommunikasiedienste wat slegs tegniese metadata verwerk) is nie in hierdie lys ingesluit nie.

3. Huidige Subverwerkers

Die volgende subverwerkers is tans deur Xygeni in diens. Vir besonderhede oor die data wat deur elke subverwerker verwerk word en die toepaslike oordragmeganismes, sien die Dataverwerkingsooreenkoms by https://xygeni.io/legal/dpa.

3.1 Infrastruktuur-subverwerkers

Hierdie subverwerkers verskaf die kernwolkinfrastruktuur waarop die Xygeni-platform loop.

3.2 Ander Subverwerkers

Hierdie subverwerkers verskaf dienste wat die aflewering, verkope en bedryf van die Xygeni-platform ondersteun.

* Nota oor OpenAI: Hierdie subverwerker is slegs van toepassing waar die kliënt Xygeni se geïntegreerde KI-funksies (kodeherstel en -analise) gebruik. Waar 'n kliënt hul eie KI-model geïntegreer het, vind alle KI-verwerking geheel en al binne die kliënt se eie infrastruktuur plaas en OpenAI is nie betrokke nie. Die data wat deur OpenAI verwerk word, is beperk tot spesifieke kodesegmente en sluit nie persoonlike data in nie — Xygeni het bevestig dat standard Bronkode vorm nie persoonlike data onder GDPR nie. Xygeni gebruik nie kliëntkode om KI-modelle op te lei nie.

4. Kennisgewing van veranderinge

Xygeni sal kliënte ten minste tien (10) dae vooraf skriftelike kennisgewing gee voordat 'n nuwe subverwerker aangestel word of die rol van 'n bestaande een wesenlik verander word. Kennisgewing sal verskaf word deur hierdie bladsy op te dateer (met die "Laas opgedateer"-datum dienooreenkomstig hersien) en per e-poskennisgewing aan die kliënt se aangewese kontakpersoon.

Kliënte wat 'n Dataverwerkingsooreenkoms (DPA) met Xygeni onderteken het, kan binne vyf (5) dae na sodanige kennisgewing beswaar maak teen nuwe subverwerkers op redelike gronde vir databeskerming, in ooreenstemming met die bepalings van die DPA.

5. Waarborge en Kontraktuele Beskermings

Vir elke subverwerker wat hierbo gelys word, het Xygeni:

• Het behoorlike ondersoek na die subverwerker se sekuriteitspraktyke en nakoming van databeskerming uitgevoer.
• Het 'n dataverwerkingsooreenkoms aangegaan wat databeskermingsverpligtinge oplê wat nie minder beskermend is as dié in Xygeni se DPA met sy kliënte nie.
  Het die toepaslike oordragmeganisme geïmplementeer (Standard Kontraktuele klousules) vir subverwerkers buite die Europese Ekonomiese Gebied.
• Het vereis dat elke subverwerker Xygeni binne 24 uur in kennis stel nadat hulle bewus geword het van enige persoonlike data-oortreding wat data wat namens Xygeni verwerk word, raak, wat Xygeni in staat stel om sy 48-uur kennisgewingsverpligting aan kliënte na te kom.

Xygeni bly ten volle aanspreeklik teenoor sy kliënte vir die uitvoering van elke subverwerker se verpligtinge in die mate waarin die subverwerker versuim om sy databeskermingspligte na te kom.

6. Kontak

Vir vrae oor hierdie lys of Xygeni se gebruik van subverwerkers, kontak ons ​​by privacy@xygeni.io.

Om in te teken op kennisgewings van veranderinge aan hierdie lys, stuur jou e-posadres met die onderwerp "Subverwerkerskennisgewing" na privacy@xygeni.io.