Alltöötleja on kolmanda osapoole teenusepakkuja, kes töötleb isikuandmeid Xygeni nimel seoses Xygeni platvormi pakkumisega. Andmetöötlejana isikuandmete kaitse üldmääruse (GDPR) tähenduses vastutab Xygeni selle eest, et kõik alltöötlejad annaksid piisavad tagatised nende rakendatavate tehniliste ja korralduslike meetmete osas ning et nad töötleksid isikuandmeid ainult Xygeni dokumenteeritud juhiste kohaselt.
See loend hõlmab alltöövõtjaid, kellel on juurdepääs klientide poolt Xygeni platvormile esitatud isikuandmetele või klientide esindajate isikuandmetele, mida Xygeni hoiab seoses meie ärisuhtega, või kes võivad neid andmeid töödelda. See ei hõlma tööriistu, mida kasutatakse ainult Xygeni sisemiseks tegevuseks ja millel puudub juurdepääs kliendiandmetele.
Xygeni rakendab selle loendi tähenduses alamtöötlejaks kvalifitseerumise kindlakstegemiseks järgmisi kriteeriume:
Xygeni kaasab praegu järgmisi alltöötlejaid. Iga alltöötleja poolt töödeldavate andmete ja kohaldatavate edastusmehhanismide kohta leiate lisateavet andmetöötluslepingust aadressil https://xygeni.io/legal/dpa.
Need alamtöötlejad pakuvad Xygeni platvormil töötava pilvepõhise infrastruktuuri tuumikut.
| Alamprotsessor | Asukoht | Eesmärk |
|---|---|---|
| Amazon Web Services (AWS) | Iirimaa, EL (eu-west-1) | Xygeni platvormi pilveinfrastruktuur, majutus, salvestusruum ja arvutusvõimsus |
Need alltöövõtjad pakuvad teenuseid, mis toetavad Xygeni platvormi tarnimist, müüki ja toimimist.
| Alamprotsessor | Asukoht | Eesmärk |
|---|---|---|
| OpenAI Iirimaa OÜ* | Iirimaa (EMP), millel on ELi lepinguliste lepingute alusel ülemaailmselt alltöövõtjaid | Tehisintellektil põhinevad koodi parandamise ja analüüsi funktsioonid (AI Auto-Fix, AI Triage, Xyra). Vt allolevat märkust. |
| HubSpot, Inc. | Ühendriigid | Kliendisuhete haldus (CRM), müük pipeline ja turunduskommunikatsioon |
| Google LLC (Google Workspace) | Ameerika Ühendriigid / EMP | Kontohalduses ja toes kasutatakse sisemist koostööd, e-posti, dokumentide ja arvutustabelite salvestust |
* Märkus OpenAI kohta: See alamtöötleja kehtib ainult juhul, kui klient kasutab Xygeni integreeritud tehisintellekti funktsioone (koodi parandamine ja analüüs). Kui klient on integreerinud oma tehisintellekti mudeli, toimub kogu tehisintellekti töötlemine täielikult kliendi enda infrastruktuuris ja OpenAI ei ole kaasatud. OpenAI töödeldavad andmed piirduvad konkreetsete koodisegmentidega ega sisalda isikuandmeid – Xygeni on kinnitanud, et standard Lähtekood ei ole isikuandmed isikuandmete kaitse üldmääruse (GDPR) kohaselt. Xygeni ei kasuta tehisintellekti mudelite treenimiseks kliendikoodi.
Xygeni annab klientidele enne uue alamtöötleja kaasamist või olemasoleva rolli olulist muutmist vähemalt kümme (10) päeva ette kirjaliku teate. Teavitamine toimub selle lehe värskendamise teel (vastavalt „Viimati värskendatud” kuupäeva muutmisega) ja kliendi määratud kontaktisikule e-posti teel teatades.
Kliendid, kes on Xygeniga sõlminud andmetöötluslepingu (DPA), võivad uute alltöötlejate suhtes esitada vastuväiteid mõistlikel andmekaitsealastel põhjustel viie (5) päeva jooksul alates sellisest teavitamisest vastavalt DPA tingimustele.
Iga ülaltoodud alamtöötleja kohta on Xygenil:
Xygeni jääb oma klientide ees täielikult vastutavaks iga alltöötleja kohustuste täitmise eest ulatuses, milles alltöötleja ei täida oma andmekaitsekohustusi.
Selle nimekirja või Xygeni alltöövõtjate kasutamise kohta küsimuste korral võtke meiega ühendust aadressil privacy@xygeni.io.
Selle nimekirja muudatuste teavituste tellimiseks saatke oma e-posti aadress teemaga „Alltöötlejate teavitus” aadressile privacy@xygeni.io.
