Υποεπεξεργαστές

1. Τι είναι ένας Υπεργολάβος Επεξεργασίας

Ένας υπεργολάβος επεξεργασίας είναι ένας τρίτος πάροχος υπηρεσιών που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό της Xygeni σε σχέση με την παροχή της Πλατφόρμας Xygeni. Ως επεξεργαστής δεδομένων σύμφωνα με τον ΓΚΠΔ, η Xygeni είναι υπεύθυνη για τη διασφάλιση ότι όλοι οι υπεργολάβοι επεξεργασίας παρέχουν επαρκείς εγγυήσεις σχετικά με τα τεχνικά και οργανωτικά μέτρα που εφαρμόζουν και ότι επεξεργάζονται προσωπικά δεδομένα μόνο σύμφωνα με τις τεκμηριωμένες οδηγίες της Xygeni.

Αυτή η λίστα καλύπτει τους υπεργολάβους επεξεργασίας που ενδέχεται να έχουν πρόσβαση ή να επεξεργάζονται προσωπικά δεδομένα που υποβάλλονται από πελάτες στην πλατφόρμα Xygeni ή προσωπικά δεδομένα εκπροσώπων πελατών που τηρούνται από την Xygeni σε σχέση με την εμπορική μας σχέση. Δεν περιλαμβάνει εργαλεία που χρησιμοποιούνται αποκλειστικά για τις εσωτερικές λειτουργίες της Xygeni και τα οποία δεν έχουν πρόσβαση σε δεδομένα πελατών.

2. Πεδίο εφαρμογής και κριτήρια

Η Xygeni εφαρμόζει τα ακόλουθα κριτήρια για να καθορίσει εάν ένας πάροχος πληροί τις προϋποθέσεις ως υπεργολάβος επεξεργασίας για τους σκοπούς της παρούσας λίστας:

• Ο πάροχος έχει πρόσβαση σε προσωπικά δεδομένα που υποβάλλουν οι πελάτες στην Πλατφόρμα ή σε προσωπικά δεδομένα εκπροσώπων πελατών που τηρούνται από την Xygeni σε σχέση με την παροχή ή την υποστήριξη της υπηρεσίας.
• Η πρόσβαση σε τέτοια δεδομένα είναι παρεμπίπτουσα και απαραίτητη για την παροχή της Πλατφόρμας ή των σχετικών υπηρεσιών.
  Ο πάροχος δεν ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας δεδομένων για δικούς του σκοπούς.
• Πάροχοι που λειτουργούν αποκλειστικά ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για τα δικά τους δεδομένα (όπως δίκτυα καρτών πληρωμής, δημόσιες πλατφόρμες ανάλυσης που χρησιμοποιούνται χωρίς δεδομένα πελατών ή standard (οι υπηρεσίες επικοινωνίας cloud που επεξεργάζονται μόνο τεχνικά μεταδεδομένα) δεν περιλαμβάνονται σε αυτήν τη λίστα.

3. Τρέχοντες Υπεργολάβοι Επεξεργασίας

Οι ακόλουθοι υπεργολάβοι επεξεργασίας απασχολούνται αυτήν τη στιγμή από την Xygeni. Για λεπτομέρειες σχετικά με τα δεδομένα που υποβάλλονται σε επεξεργασία από κάθε υπεργολάβο επεξεργασίας και τους ισχύοντες μηχανισμούς μεταφοράς, ανατρέξτε στη Συμφωνία Επεξεργασίας Δεδομένων στη διεύθυνση https://xygeni.io/legal/dpa.

3.1 Υπεργολάβοι επεξεργασίας υποδομής

Αυτοί οι υποεπεξεργαστές παρέχουν την βασική υποδομή cloud στην οποία λειτουργεί η πλατφόρμα Xygeni.

3.2 Άλλοι Υπεργολάβοι Επεξεργασίας

Αυτοί οι υπεργολάβοι επεξεργασίας παρέχουν υπηρεσίες που υποστηρίζουν την παράδοση, τις πωλήσεις και τη λειτουργία της πλατφόρμας Xygeni.

* Σημείωση για το OpenAI: Αυτός ο υπεργολάβος επεξεργασίας ισχύει μόνο όταν ο πελάτης χρησιμοποιεί τις ενσωματωμένες λειτουργίες τεχνητής νοημοσύνης της Xygeni (διόρθωση και ανάλυση κώδικα). Όταν ένας πελάτης έχει ενσωματώσει το δικό του μοντέλο τεχνητής νοημοσύνης, όλη η επεξεργασία τεχνητής νοημοσύνης πραγματοποιείται εξ ολοκλήρου εντός της δικής του υποδομής και η OpenAI δεν εμπλέκεται. Τα δεδομένα που επεξεργάζεται η OpenAI περιορίζονται σε συγκεκριμένα τμήματα κώδικα και δεν περιλαμβάνουν προσωπικά δεδομένα — η Xygeni έχει επιβεβαιώσει ότι standard Ο πηγαίος κώδικας δεν αποτελεί προσωπικό δεδομένο βάσει του ΓΚΠΔ. Η Xygeni δεν χρησιμοποιεί κώδικα πελατών για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

4. Κοινοποίηση Αλλαγών

Η Xygeni θα παρέχει στους πελάτες γραπτή ειδοποίηση τουλάχιστον δέκα (10) ημερών πριν από την πρόσληψη νέου υπεργολάβου επεξεργασίας ή την ουσιαστική αλλαγή του ρόλου ενός υπάρχοντος. Η ειδοποίηση θα παρέχεται με την ενημέρωση αυτής της σελίδας (με την ημερομηνία «Τελευταία ενημέρωση» να αναθεωρείται ανάλογα) και με ειδοποίηση μέσω email στην καθορισμένη επαφή του πελάτη.

Οι πελάτες που έχουν υπογράψει Συμφωνία Επεξεργασίας Δεδομένων (DPA) με την Xygeni μπορούν να αντιταχθούν σε νέους υπεργολάβους επεξεργασίας για εύλογους λόγους προστασίας δεδομένων εντός πέντε (5) ημερών από την εν λόγω ειδοποίηση, σύμφωνα με τους όρους της DPA.

5. Διασφαλίσεις και Συμβατικές Προστασίες

Για κάθε υποεπεξεργαστή που αναφέρεται παραπάνω, το Xygeni έχει:

• Διεξήγαγε έλεγχο δέουσας επιμέλειας σχετικά με τις πρακτικές ασφαλείας του υπεργολάβου επεξεργασίας και τη συμμόρφωση με τους κανόνες προστασίας δεδομένων.
• Συνήψε συμφωνία επεξεργασίας δεδομένων που επιβάλλει υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από εκείνες που αναφέρονται στην Αρχή Προστασίας Δεδομένων της Xygeni προς τους πελάτες της.
  Εφάρμοσε τον ισχύοντα μηχανισμό μεταφοράς (Standard Συμβατικές Ρήτρες) για υπεργολάβους επεξεργασίας που βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου.
• Απαιτούσε από κάθε υπεργολάβο επεξεργασίας να ειδοποιεί την Xygeni εντός 24 ωρών από τη στιγμή που έλαβε γνώση οποιασδήποτε παραβίασης προσωπικών δεδομένων που επηρεάζει δεδομένα που υποβάλλονται σε επεξεργασία για λογαριασμό της Xygeni, επιτρέποντας στην Xygeni να εκπληρώσει την υποχρέωσή της για 48ωρη ειδοποίηση προς τους πελάτες.

Η Xygeni παραμένει πλήρως υπεύθυνη απέναντι στους πελάτες της για την εκτέλεση των υποχρεώσεων κάθε υπεργολάβου επεξεργασίας, στο βαθμό που ο υπεργολάβος επεξεργασίας δεν εκπληρώνει τα καθήκοντά του περί προστασίας δεδομένων.

6. Επικοινωνία

Για ερωτήσεις σχετικά με αυτήν τη λίστα ή τη χρήση των υπεργολάβων επεξεργασίας από την Xygeni, επικοινωνήστε μαζί μας στη διεύθυνση privacy@xygeni.io.

Για να εγγραφείτε στις ειδοποιήσεις σχετικά με αλλαγές σε αυτήν τη λίστα, στείλτε τη διεύθυνση email σας με θέμα «Ειδοποίηση υποεπεξεργαστών» στη διεύθυνση privacy@xygeni.io.