Subprosesor

1. Apa Itu Subprosesor?

Subprosesor adalah penyedia layanan pihak ketiga yang memproses data pribadi atas nama Xygeni sehubungan dengan penyediaan Platform Xygeni. Sebagai pengolah data berdasarkan GDPR, Xygeni bertanggung jawab untuk memastikan bahwa semua subprosesor memberikan jaminan yang memadai terkait langkah-langkah teknis dan organisasi yang mereka terapkan, dan bahwa mereka hanya memproses data pribadi berdasarkan instruksi terdokumentasi dari Xygeni.

Daftar ini mencakup subprosesor yang dapat mengakses atau memproses data pribadi yang dikirimkan oleh pelanggan ke Platform Xygeni, atau data pribadi perwakilan pelanggan yang dimiliki oleh Xygeni sehubungan dengan hubungan komersial kami. Daftar ini tidak termasuk alat yang digunakan secara eksklusif untuk operasi internal Xygeni yang tidak memiliki akses ke data pelanggan.

2. Cakupan dan Kriteria

Xygeni menerapkan kriteria berikut untuk menentukan apakah penyedia memenuhi syarat sebagai subprosesor untuk keperluan daftar ini:

• Penyedia layanan memiliki akses ke data pribadi yang dikirimkan pelanggan ke Platform, atau ke data pribadi perwakilan pelanggan yang dimiliki oleh Xygeni sehubungan dengan penyediaan atau dukungan layanan.
• Akses ke data tersebut bersifat insidental dan diperlukan untuk penyediaan Platform atau layanan terkait.
  Penyedia layanan tidak bertindak sebagai pengontrol data independen untuk kepentingan mereka sendiri.
• Penyedia yang beroperasi semata-mata sebagai pengendali independen untuk data mereka sendiri (seperti jaringan kartu pembayaran, platform analitik publik yang digunakan tanpa data pelanggan, atau standard Layanan komunikasi cloud yang hanya memproses metadata teknis tidak termasuk dalam daftar ini.

3. Subprosesor Saat Ini

Berikut ini adalah subprosesor yang saat ini digunakan oleh Xygeni. Untuk detail mengenai data yang diproses oleh setiap subprosesor dan mekanisme transfer yang berlaku, lihat Perjanjian Pemrosesan Data di https://xygeni.io/legal/dpa.

3.1 Subprosesor Infrastruktur

Subprosesor ini menyediakan infrastruktur cloud inti tempat Platform Xygeni berjalan.

3.2 Subprosesor Lainnya

Subprosesor ini menyediakan layanan yang mendukung pengiriman, penjualan, dan pengoperasian Platform Xygeni.

* Catatan tentang OpenAI: Subprosesor ini hanya berlaku jika pelanggan menggunakan fitur AI terintegrasi Xygeni (remediasi dan analisis kode). Jika pelanggan telah mengintegrasikan model AI mereka sendiri, semua pemrosesan AI terjadi sepenuhnya di dalam infrastruktur pelanggan sendiri dan OpenAI tidak terlibat. Data yang diproses oleh OpenAI terbatas pada segmen kode tertentu dan tidak termasuk data pribadi — Xygeni telah mengkonfirmasi hal ini. standard Kode sumber bukan merupakan data pribadi berdasarkan GDPR. Xygeni tidak menggunakan kode pelanggan untuk melatih model AI.

4. Pemberitahuan Perubahan

Xygeni akan memberikan pemberitahuan tertulis kepada pelanggan setidaknya sepuluh (10) hari sebelumnya sebelum melibatkan subprosesor baru atau secara material mengubah peran subprosesor yang sudah ada. Pemberitahuan akan diberikan dengan memperbarui halaman ini (dengan tanggal “Terakhir diperbarui” yang telah disesuaikan) dan melalui pemberitahuan email kepada kontak yang ditunjuk oleh pelanggan.

Pelanggan yang telah menandatangani Perjanjian Pemrosesan Data (DPA) dengan Xygeni dapat mengajukan keberatan terhadap subprosesor baru berdasarkan alasan perlindungan data yang wajar dalam waktu lima (5) hari sejak pemberitahuan tersebut, sesuai dengan ketentuan DPA.

5. Perlindungan dan Pengamanan Kontraktual

Untuk setiap subprosesor yang tercantum di atas, Xygeni memiliki:

• Melakukan uji tuntas terhadap praktik keamanan dan kepatuhan perlindungan data dari subprosesor.
• Menandatangani perjanjian pemrosesan data yang memberlakukan kewajiban perlindungan data yang tidak kurang protektif daripada yang ada dalam Perjanjian Perlindungan Data (DPA) Xygeni dengan para pelanggannya.
  Menerapkan mekanisme transfer yang berlaku (Standard Klausul Kontraktual) untuk subprosesor yang berlokasi di luar Wilayah Ekonomi Eropa.
• Setiap subprosesor diwajibkan untuk memberi tahu Xygeni dalam waktu 24 jam setelah mengetahui adanya pelanggaran data pribadi yang memengaruhi data yang diproses atas nama Xygeni, sehingga Xygeni dapat memenuhi kewajiban pemberitahuan 48 jam kepada pelanggannya.

Xygeni tetap bertanggung jawab penuh kepada pelanggannya atas kinerja setiap kewajiban subprosesor sejauh subprosesor tersebut gagal memenuhi kewajiban perlindungan datanya.

6. Menghubungi

Untuk pertanyaan mengenai daftar ini atau penggunaan subprosesor oleh Xygeni, hubungi kami di privacy@xygeni.io.

Untuk berlangganan pemberitahuan perubahan pada daftar ini, kirimkan alamat email Anda dengan subjek “Pemberitahuan Subprosesor” ke privacy@xygeni.io.