Un sub-responsabile del trattamento è un fornitore di servizi terzo che elabora dati personali per conto di Xygeni in relazione alla fornitura della Piattaforma Xygeni. In qualità di responsabile del trattamento dei dati ai sensi del GDPR, Xygeni è responsabile di garantire che tutti i sub-responsabili del trattamento forniscano garanzie sufficienti in merito alle misure tecniche e organizzative che applicano e che elaborino i dati personali solo secondo le istruzioni documentate di Xygeni.
Questo elenco comprende i subappaltatori che possono accedere o elaborare i dati personali inviati dai clienti alla piattaforma Xygeni, o i dati personali dei rappresentanti dei clienti detenuti da Xygeni in relazione al nostro rapporto commerciale. Non include gli strumenti utilizzati esclusivamente per le operazioni interne di Xygeni che non hanno accesso ai dati dei clienti.
Xygeni applica i seguenti criteri per determinare se un fornitore si qualifica come sub-responsabile del trattamento ai fini del presente elenco:
Xygeni si avvale attualmente dei seguenti subappaltatori. Per maggiori dettagli sui dati trattati da ciascun subappaltatore e sui relativi meccanismi di trasferimento, si prega di consultare l'Accordo sul trattamento dei dati disponibile all'indirizzo https://xygeni.io/legal/dpa.
Questi sottoprocessori forniscono l'infrastruttura cloud di base su cui si basa la piattaforma Xygeni.
| Sottoprocessore | Località | Missione |
|---|---|---|
| Amazon Web Services (AWS) | Irlanda, UE (eu-ovest-1) | Infrastruttura cloud, hosting, archiviazione e potenza di calcolo per la piattaforma Xygeni. |
Questi subappaltatori forniscono servizi a supporto della distribuzione, della vendita e del funzionamento della piattaforma Xygeni.
| Sottoprocessore | Località | Missione |
|---|---|---|
| OpenAI, LLC* | Stati Uniti | Funzionalità di analisi e correzione del codice basate sull'intelligenza artificiale. Vedi la nota qui sotto. |
| HubSpot, Inc. | Stati Uniti | Gestione delle relazioni con i clienti (CRM), vendite pipeline e comunicazioni di marketing |
| Google LLC (Google Workspace) | Stati Uniti / Spazio economico europeo | Collaborazione interna, email, archiviazione di documenti e fogli di calcolo utilizzati nella gestione e nell'assistenza clienti. |
* Nota su OpenAI: questo subprocessore si applica solo quando il cliente utilizza le funzionalità di IA integrate di Xygeni (correzione e analisi del codice). Quando un cliente ha integrato il proprio modello di IA, tutta l'elaborazione IA avviene interamente all'interno della propria infrastruttura e OpenAI non è coinvolto. I dati elaborati da OpenAI sono limitati a specifici segmenti di codice e non includono dati personali: Xygeni ha confermato che standard Il codice sorgente non costituisce dato personale ai sensi del GDPR. Xygeni non utilizza il codice dei clienti per addestrare modelli di intelligenza artificiale.
Xygeni fornirà ai clienti un preavviso scritto di almeno dieci (10) giorni prima di incaricare un nuovo subappaltatore o di modificare sostanzialmente il ruolo di uno esistente. La notifica verrà fornita aggiornando questa pagina (con la data "Ultimo aggiornamento" rivista di conseguenza) e tramite e-mail al contatto designato dal cliente.
I clienti che hanno stipulato un accordo sul trattamento dei dati (DPA) con Xygeni possono opporsi a nuovi sub-responsabili del trattamento per motivi ragionevoli di protezione dei dati entro cinque (5) giorni da tale notifica, in conformità con i termini del DPA.
Per ciascun sottoprocessore sopra elencato, Xygeni dispone di:
Xygeni rimane pienamente responsabile nei confronti dei propri clienti per l'adempimento degli obblighi di ciascun subappaltatore nella misura in cui quest'ultimo non adempia ai propri obblighi in materia di protezione dei dati.
Per domande relative a questo elenco o all'utilizzo di sub-responsabili del trattamento da parte di Xygeni, contattateci all'indirizzo privacy@xygeni.io.
Per iscriverti alle notifiche relative alle modifiche a questo elenco, invia il tuo indirizzo email con oggetto "Notifica ai subappaltatori" a privacy@xygeni.io.
