Subprocessadors

1. Què és un subencarregat del tractament?

Un subencarregat del tractament és un proveïdor de serveis extern que processa dades personals en nom de Xygeni en relació amb la prestació de la plataforma Xygeni. Com a encarregat del tractament de dades segons el RGPD, Xygeni és responsable de garantir que tots els subencarregats del tractament ofereixin garanties suficients pel que fa a les mesures tècniques i organitzatives que apliquen, i que processin dades personals només segons les instruccions documentades de Xygeni.

Aquesta llista inclou els subprocessadors que poden accedir o processar dades personals enviades pels clients a la plataforma Xygeni, o dades personals de representants de clients que Xygeni té en relació amb la nostra relació comercial. No inclou les eines utilitzades exclusivament per a les operacions internes de Xygeni que no tenen accés a les dades dels clients.

2. Àmbit d'aplicació i criteris

Xygeni aplica els criteris següents per determinar si un proveïdor es qualifica com a subencarregat del tractament als efectes d'aquesta llista:

• El proveïdor té accés a les dades personals que els clients envien a la Plataforma o a les dades personals dels representants dels clients que Xygeni té en possessió de l'ús del servei en relació amb la prestació o el suport del servei.
• L'accés a aquestes dades és inherent i necessari per a la prestació de la Plataforma o dels serveis relacionats.
  El proveïdor no actua com a controlador de dades independent per als seus propis propòsits.
• Proveïdors que operen únicament com a controladors independents de les seves pròpies dades (com ara xarxes de targetes de pagament, plataformes d'anàlisi públiques utilitzades sense dades de clients o standard els serveis de comunicació al núvol que processen només metadades tècniques) no s'inclouen en aquesta llista.

3. Subprocessadors actuals

Xygeni actualment contracta els següents subprocessadors. Per obtenir més informació sobre les dades processades per cada subprocessador i els mecanismes de transferència aplicables, consulteu l'Acord de processament de dades a https://xygeni.io/legal/dpa.

3.1 Subprocessadors d'infraestructura

Aquests subprocessadors proporcionen la infraestructura central del núvol sobre la qual s'executa la plataforma Xygeni.

3.2 Altres subprocessadors

Aquests subprocessadors proporcionen serveis que donen suport al lliurament, les vendes i el funcionament de la plataforma Xygeni.

* Nota sobre OpenAI: Aquest subprocessador només s'aplica quan el client utilitza les funcions d'IA integrades de Xygeni (remediació i anàlisi de codi). Quan un client ha integrat el seu propi model d'IA, tot el processament d'IA es produeix completament dins de la infraestructura del client i OpenAI no hi participa. Les dades processades per OpenAI es limiten a segments de codi específics i no inclouen dades personals. Xygeni ha confirmat que standard El codi font no constitueix dades personals segons el RGPD. Xygeni no utilitza codi de client per entrenar models d'IA.

4. Notificació de Canvis

Xygeni notificarà als clients per escrit amb almenys deu (10) dies d'antelació abans de contractar un nou subencarregat del tractament o canviar substancialment el rol d'un d'existent. La notificació es proporcionarà actualitzant aquesta pàgina (amb la data de "Darrera actualització" revisada en conseqüència) i mitjançant un avís per correu electrònic al contacte designat del client.

Els clients que hagin signat un Acord de Processament de Dades (APD) amb Xygeni poden oposar-se a nous subencarregats del tractament per motius raonables de protecció de dades en un termini de cinc (5) dies a partir de la notificació, d'acord amb els termes de l'APD.

5. Garanties i proteccions contractuals

Per a cada subprocessador llistat anteriorment, Xygeni té:

• Va dur a terme la deguda diligència sobre les pràctiques de seguretat i el compliment de la protecció de dades del subprocessador.
• Va signar un acord de processament de dades que imposava obligacions de protecció de dades no menys protectores que les del DPA de Xygeni amb els seus clients.
  S'ha implementat el mecanisme de transferència aplicable (Standard Clàusules contractuals) per a subencarregats del tractament ubicats fora de l'Espai Econòmic Europeu.
• Va exigir a cada subprocessador que notifiqués a Xygeni en un termini de 24 hores després de tenir coneixement de qualsevol violació de dades personals que afectés les dades processades en nom de Xygeni, permetent a Xygeni complir amb la seva obligació de notificació als clients en un termini de 48 hores.

Xygeni continua sent plenament responsable davant dels seus clients del compliment de les obligacions de cada subencarregat del tractament en la mesura que el subencarregat del tractament incompleixi els seus deures de protecció de dades.

6. Contacte

Si teniu preguntes sobre aquesta llista o sobre l'ús de subprocessadors per part de Xygeni, poseu-vos en contacte amb nosaltres a privacy@xygeni.io.

Per subscriure't a les notificacions de canvis en aquesta llista, envia la teva adreça de correu electrònic amb l'assumpte "Notificació als subprocessadors" a privacy@xygeni.io.