Aliprosessorit

1. Mikä on alihankkija

Alikäsittelijä on kolmannen osapuolen palveluntarjoaja, joka käsittelee henkilötietoja Xygenin puolesta Xygeni-alustan tarjoamisen yhteydessä. GDPR:n mukaisena tietojen käsittelijänä Xygeni on vastuussa siitä, että kaikki alikäsittelijät antavat riittävät takeet soveltamistaan ​​teknisistä ja organisatorisista toimenpiteistä ja että he käsittelevät henkilötietoja ainoastaan ​​Xygenin dokumentoitujen ohjeiden mukaisesti.

Tämä luettelo kattaa alihankkijat, jotka voivat käyttää tai käsitellä asiakkaiden Xygeni-alustalle toimittamia henkilötietoja tai asiakkaiden edustajien henkilötietoja, joita Xygeni säilyttää kaupallisen suhteen yhteydessä. Se ei sisällä työkaluja, joita käytetään yksinomaan Xygenin sisäisiin toimintoihin ja joilla ei ole pääsyä asiakastietoihin.

2. Soveltamisala ja kriteerit

Xygeni soveltaa seuraavia kriteerejä määrittääkseen, voidaanko palveluntarjoaja luokitella alihankkijaksi tämän luettelon tarkoituksia varten:

• Palveluntarjoajalla on pääsy asiakkaiden alustalle lähettämiin henkilötietoihin tai Xygenin hallussa oleviin asiakkaiden edustajien henkilötietoihin palvelun tarjoamisen tai tukemisen yhteydessä.
• Pääsy tällaisiin tietoihin on satunnaista ja välttämätöntä Alustan tai siihen liittyvien palveluiden tarjoamiseksi.
  Palveluntarjoaja ei toimi itsenäisenä rekisterinpitäjänä omissa tarkoituksissaan.
• Palveluntarjoajat, jotka toimivat yksinomaan itsenäisinä rekisterinpitäjinä omille tiedoilleen (kuten maksukorttiverkot, julkiset analytiikka-alustat, joita käytetään ilman asiakastietoja, tai standard pilviviestintäpalvelut, jotka käsittelevät vain teknistä metadataa, eivät sisälly tähän luetteloon.

3. Nykyiset alihankkijat

Xygeni käyttää tällä hetkellä seuraavia alihankkijoita. Lisätietoja kunkin alihankkijan käsittelemistä tiedoista ja sovellettavista siirtomekanismeista on tietojenkäsittelysopimuksessa osoitteessa https://xygeni.io/legal/dpa.

3.1 Infrastruktuurin alihankkijat

Nämä alikuormittajat tarjoavat ydinpilviinfrastruktuurin, jolla Xygeni-alusta toimii.

3.2 Muut alihankkijat

Nämä alihankkijat tarjoavat palveluita, jotka tukevat Xygeni-alustan toimitusta, myyntiä ja toimintaa.

* Huomautus OpenAI:sta: Tämä alihankkija koskee vain tilanteita, joissa asiakas käyttää Xygenin integroituja tekoälyominaisuuksia (koodin korjaus ja analysointi). Kun asiakas on integroinut oman tekoälymallinsa, kaikki tekoälyn käsittely tapahtuu kokonaan asiakkaan omassa infrastruktuurissa, eikä OpenAI ole mukana. OpenAI:n käsittelemät tiedot rajoittuvat tiettyihin koodisegmentteihin eivätkä sisällä henkilötietoja – Xygeni on vahvistanut, että standard Lähdekoodi ei ole henkilötietoa GDPR:n mukaan. Xygeni ei käytä asiakaskoodia tekoälymallien kouluttamiseen.

4. Ilmoitus muutoksista

Xygeni ilmoittaa asiakkaille kirjallisesti vähintään kymmenen (10) päivää etukäteen ennen uuden alihankkijan palkkaamista tai olemassa olevan käsittelijän roolin olennaista muuttamista. Ilmoitus annetaan päivittämällä tätä sivua ("Viimeksi päivitetty" -päivämäärä tarkistetaan vastaavasti) ja sähköpostitse asiakkaan nimetylle yhteyshenkilölle.

Asiakkaat, jotka ovat tehneet Xygenin kanssa tietojenkäsittelysopimuksen (DPA), voivat vastustaa uusia alihankkijoita kohtuullisin tietosuojaan liittyvin perustein viiden (5) päivän kuluessa tällaisesta ilmoituksesta DPA:n ehtojen mukaisesti.

5. Suojatoimet ja sopimussuoja

Xygenillä on jokaiselle yllä luetellulle alihankkijalle seuraavat tiedot:

• Suoritin due diligence -tarkastuksen alikäsittelijän tietoturvakäytännöistä ja tietosuojavaatimustenmukaisuudesta.
• Solminut tietojenkäsittelysopimuksen, joka asettaa tietosuojavelvoitteet, jotka ovat vähintään yhtä suojaavia kuin Xygenin asiakkaiden kanssa tekemässä tietojenkäsittelysopimuksessa määritellyt velvoitteet.
  Toteutti sovellettavan siirtomekanismin (Standard Sopimuslausekkeet) Euroopan talousalueen ulkopuolella sijaitseville alihankkijoille.
• Edellytettiin, että jokainen alihankkija ilmoittaa Xygenille 24 tunnin kuluessa siitä, kun hän on tullut tietoiseksi Xygenin lukuun käsiteltyihin tietoihin vaikuttavasta henkilötietojen tietoturvaloukkauksesta, jotta Xygeni voi täyttää 48 tunnin ilmoitusvelvollisuutensa asiakkailleen.

Xygeni on edelleen täysin vastuussa asiakkailleen kunkin alihankkijan velvoitteiden suorittamisesta siltä osin kuin alihankkija laiminlyö tietosuojavelvoitteensa.

6. Ottaa yhteyttä

Jos sinulla on kysyttävää tästä luettelosta tai Xygenin alihankkijoiden käytöstä, ota meihin yhteyttä osoitteessa privacy@xygeni.io.

Jos haluat tilata ilmoitukset tämän listan muutoksista, lähetä sähköpostiosoitteesi otsikolla ”Alihankkijoiden ilmoitukset” osoitteeseen privacy@xygeni.io.