Underbehandlere

1. Hvad er en underdatabehandler

En underdatabehandler er en tredjepartstjenesteudbyder, der behandler personoplysninger på vegne af Xygeni i forbindelse med levering af Xygeni-platformen. Som databehandler i henhold til GDPR er Xygeni ansvarlig for at sikre, at alle underdatabehandlere giver tilstrækkelige garantier vedrørende de tekniske og organisatoriske foranstaltninger, de anvender, og at de kun behandler personoplysninger efter Xygenis dokumenterede instruktioner.

Denne liste dækker underdatabehandlere, der kan tilgå eller behandle personoplysninger, som kunder indsender til Xygeni-platformen, eller personoplysninger om kunderepræsentanter, som Xygeni opbevarer i forbindelse med vores kommercielle forhold. Den omfatter ikke værktøjer, der udelukkende anvendes til Xygenis interne drift, og som ikke har adgang til kundedata.

2. Omfang og kriterier

Xygeni anvender følgende kriterier til at afgøre, om en udbyder kvalificerer som en underdatabehandler i henhold til denne liste:

• Udbyderen har adgang til personoplysninger, som kunder indsender til Platformen, eller til personoplysninger om kunderepræsentanter, som Xygeni opbevarer i forbindelse med levering eller support af tjenesten.
• Adgang til sådanne data er tilknyttet og nødvendig for levering af Platformen eller relaterede tjenester.
  Udbyderen fungerer ikke som en uafhængig dataansvarlig til egne formål.
• Udbydere, der udelukkende fungerer som uafhængige dataansvarlige for deres egne data (såsom betalingskortnetværk, offentlige analyseplatforme, der anvendes uden kundedata, eller standard Cloudkommunikationstjenester, der kun behandler tekniske metadata, er ikke inkluderet i denne liste.

3. Nuværende underdatabehandlere

Følgende underdatabehandlere er i øjeblikket engageret af Xygeni. For detaljer om de data, der behandles af hver underdatabehandler, og de gældende overførselsmekanismer, se databehandleraftalen på https://xygeni.io/legal/dpa.

3.1 Infrastrukturunderdatabehandlere

Disse underprocessorer leverer den centrale cloudinfrastruktur, som Xygeni-platformen kører på.

3.2 Andre underdatabehandlere

Disse underdatabehandlere leverer tjenester, der understøtter levering, salg og drift af Xygeni-platformen.

* Bemærkning om OpenAI: Denne underdatabehandler gælder kun, hvor kunden bruger Xygenis integrerede AI-funktioner (kodebehandling og -analyse). Hvor en kunde har integreret sin egen AI-model, foregår al AI-behandling udelukkende inden for kundens egen infrastruktur, og OpenAI er ikke involveret. De data, der behandles af OpenAI, er begrænset til specifikke kodesegmenter og omfatter ikke personoplysninger — Xygeni har bekræftet, at standard Kildekode udgør ikke personoplysninger i henhold til GDPR. Xygeni bruger ikke kundekode til at træne AI-modeller.

4. Meddelelse om ændringer

Xygeni vil give kunderne mindst ti (10) dages skriftligt varsel, før de ansætter en ny underdatabehandler eller væsentligt ændrer rollen for en eksisterende underdatabehandler. Underretning vil blive givet ved at opdatere denne side (med datoen for "Sidst opdateret" revideret i overensstemmelse hermed) og via e-mail til kundens udpegede kontaktperson.

Kunder, der har indgået en databehandleraftale (DPA) med Xygeni, kan gøre indsigelse mod nye underdatabehandlere af rimelige databeskyttelsesgrunde inden for fem (5) dage efter en sådan underretning i overensstemmelse med vilkårene i DPA'en.

5. Sikkerhedsforanstaltninger og kontraktlig beskyttelse

For hver af de ovennævnte underdatabehandlere har Xygeni:

• Udførte due diligence af underdatabehandlerens sikkerhedspraksis og overholdelse af databeskyttelsesregler.
• Indgik en databehandleraftale, der pålægger databeskyttelsesforpligtelser, der ikke er mindre beskyttende end dem i Xygenis databehandleraftale med sine kunder.
  Implementerede den gældende overførselsmekanisme (Standard Kontraktbestemmelser) for underdatabehandlere, der er placeret uden for Det Europæiske Økonomiske Samarbejdsområde.
• Krævede, at hver underdatabehandler underretter Xygeni inden for 24 timer efter at være blevet opmærksom på ethvert brud på persondatasikkerheden, der påvirker data behandlet på Xygenis vegne, hvilket gør det muligt for Xygeni at opfylde sin 48-timers underretningsforpligtelse til kunder.

Xygeni forbliver fuldt ansvarlig over for sine kunder for opfyldelsen af ​​hver underdatabehandlers forpligtelser i det omfang, underdatabehandleren ikke opfylder sine databeskyttelsesforpligtelser.

6. Kontakt

Hvis du har spørgsmål om denne liste eller Xygenis brug af underdatabehandlere, kan du kontakte os på privacy@xygeni.io.

For at abonnere på meddelelser om ændringer på denne liste, send din e-mailadresse med emnet "Notifikation til underdatabehandlere" til privacy@xygeni.io.