Подпроцесори

1. Какво е подизпълнител

Подизпълнител е доставчик на услуги от трета страна, който обработва лични данни от името на Xygeni във връзка с предоставянето на платформата Xygeni. Като обработващ лични данни съгласно GDPR, Xygeni е отговорен да гарантира, че всички подизпълнители предоставят достатъчни гаранции относно техническите и организационните мерки, които прилагат, и че обработват лични данни само по документирани инструкции на Xygeni.

Този списък обхваща подизпълнители, които могат да имат достъп до или да обработват лични данни, предоставени от клиенти на платформата Xygeni, или лични данни на представители на клиенти, съхранявани от Xygeni във връзка с нашите търговски отношения. Той не включва инструменти, използвани изключително за вътрешните операции на Xygeni, които нямат достъп до данни за клиентите.

2. Обхват и критерии

Xygeni прилага следните критерии, за да определи дали даден доставчик отговаря на условията за подизпълнител за целите на този списък:

• Доставчикът има достъп до личните данни, които клиентите предоставят на Платформата, или до личните данни на представители на клиенти, съхранявани от Xygeni във връзка с предоставянето или поддръжката на услугата.
• Достъпът до такива данни е съпътстващ и необходим за предоставянето на Платформата или свързаните с нея услуги.
  Доставчикът не действа като независим администратор на данни за свои собствени цели.
• Доставчици, които действат единствено като независими администратори на собствените си данни (като например мрежи за платежни карти, публични аналитични платформи, използвани без клиентски данни или standard услуги за облачна комуникация, които обработват само технически метаданни) не са включени в този списък.

3. Настоящи подизпълнители

Следните подизпълнители, обработващи данни, са ангажирани в момента от Xygeni. За подробности относно данните, обработвани от всеки подизпълнител, и приложимите механизми за предаване, вижте Споразумението за обработка на данни на адрес https://xygeni.io/legal/dpa.

3.1 Подизпълнители на инфраструктурата

Тези подизпълнители осигуряват основната облачна инфраструктура, върху която работи платформата Xygeni.

3.2 Други подизпълнители

Тези подизпълнители предоставят услуги, които поддържат доставката, продажбите и функционирането на платформата Xygeni.

* Забележка относно OpenAI: Този подизпълнител се прилага само когато клиентът използва интегрираните функции на Xygeni за изкуствен интелект с изкуствен интелект (корекция и анализ на код). Когато клиентът е интегрирал свой собствен модел на изкуствен интелект, цялата обработка с изкуствен интелект се извършва изцяло в рамките на собствената инфраструктура на клиента и OpenAI не участва. Данните, обработвани от OpenAI, са ограничени до специфични сегменти от код и не включват лични данни — Xygeni потвърди, че standard Изходният код не представлява лични данни съгласно GDPR. Xygeni не използва клиентски код за обучение на модели с изкуствен интелект.

4. Уведомяване за промени

Xygeni ще предостави на клиентите си поне десет (10) дни предварително писмено уведомление, преди да ангажира нов подизпълнител или да промени съществено ролята на съществуващ такъв. Уведомяването ще бъде предоставено чрез актуализиране на тази страница (с датата на „Последна актуализация“, съответно променена) и чрез имейл уведомление до посочения от клиента контакт.

Клиентите, които са сключили Споразумение за обработка на данни (DPA) с Xygeni, могат да възразят срещу нови подизпълнители при основателни причини, свързани със защитата на данните, в рамките на пет (5) дни от такова уведомление, в съответствие с условията на DPA.

5. Защитни мерки и договорни защити

За всеки подизпълнител, посочен по-горе, Xygeni има:

• Извършена е надлежна проверка на практиките за сигурност и спазването на изискванията за защита на данните от страна на подизпълнителя.
• Сключи споразумение за обработка на данни, налагащо задължения за защита на данните, не по-малко защитни от тези в Споразумението за обработка на данни на Xygeni с нейните клиенти.
  Внедрих е приложимия механизъм за прехвърляне (Standard Договорни клаузи) за подизпълнители, разположени извън Европейското икономическо пространство.
• Изискваше всеки подизпълнител да уведоми Xygeni в рамките на 24 часа, след като узнае за всяко нарушение на сигурността на лични данни, засягащо данните, обработвани от името на Xygeni, което позволява на Xygeni да изпълни задължението си за 48-часово уведомяване на клиентите.

Xygeni остава изцяло отговорна пред своите клиенти за изпълнението на задълженията на всеки подизпълнител, доколкото подизпълнителят не изпълни задълженията си за защита на данните.

6. контакт

За въпроси относно този списък или използването на подизпълнители за обработка на данни от Xygeni, свържете се с нас на privacy@xygeni.io.

За да се абонирате за известия за промени в този списък, изпратете имейл адреса си с тема „Уведомление за подизпълнители“ на privacy@xygeni.io.