מעבדי משנה

1. מהו מעבד משנה

מעבד משנה הוא ספק שירותים חיצוני המעבד נתונים אישיים מטעם Xygeni בקשר עם אספקת פלטפורמת Xygeni. כמעבד נתונים תחת GDPR, Xygeni אחראית להבטיח שכל מעבדי המשנה מספקים ערבויות מספקות בנוגע לאמצעים הטכניים והארגוניים שהם מיישמים, ושהם מעבדים נתונים אישיים רק על פי הוראות מתועדות של Xygeni.

רשימה זו מכסה מעבדי משנה שעשויים לגשת או לעבד נתונים אישיים המוגשים על ידי לקוחות לפלטפורמת Xygeni, או נתונים אישיים של נציגי לקוחות המוחזקים על ידי Xygeni בקשר לקשר המסחרי שלנו. היא אינה כוללת כלים המשמשים אך ורק לפעילות הפנימית של Xygeni שאין להם גישה לנתוני לקוחות.

2. היקף וקריטריונים

Xygeni מיישמת את הקריטריונים הבאים כדי לקבוע האם ספק עומד בקריטריונים כמעבד משנה למטרות רשימה זו:

• לספק יש גישה לנתונים אישיים שהלקוחות מגישים לפלטפורמה, או לנתונים אישיים של נציגי לקוחות המוחזקים על ידי Xygeni בקשר למתן השירות או לתמיכה בו.
• גישה לנתונים כאלה היא נלווית והכרחית לאספקת הפלטפורמה או השירותים הקשורים.
  הספק אינו פועל כבקר נתונים עצמאי למטרותיו שלו.
• ספקים הפועלים אך ורק כבקרי מידע עצמאיים עבור הנתונים שלהם (כגון רשתות כרטיסי תשלום, פלטפורמות ניתוח ציבוריות המשמשות ללא נתוני לקוחות, או standard שירותי תקשורת ענן המעבדים רק מטא-נתונים טכניים) אינם כלולים ברשימה זו.

3. מעבדי משנה נוכחיים

מעבדי המשנה הבאים מועסקים כעת על ידי Xygeni. לפרטים על הנתונים המעובדים על ידי כל מעבד משנה ומנגנוני ההעברה הרלוונטיים, עיינו בהסכם עיבוד הנתונים בכתובת https://xygeni.io/legal/dpa.

3.1 מעבדי משנה של תשתית

מעבדי משנה אלה מספקים את תשתית הענן המרכזית שעליה פועלת פלטפורמת Xygeni.

3.2 מעבדי משנה אחרים

מעבדי משנה אלה מספקים שירותים התומכים באספקה, במכירות ובתפעול של פלטפורמת Xygeni.

* הערה לגבי OpenAI: מעבד משנה זה חל רק כאשר הלקוח משתמש בתכונות הבינה המלאכותית המשולבות של Xygeni (תיקון וניתוח קוד). כאשר לקוח שילב מודל בינה מלאכותית משלו, כל עיבוד הבינה המלאכותית מתרחש כולו בתוך התשתית של הלקוח עצמו ו-OpenAI אינו מעורב. הנתונים המעובדים על ידי OpenAI מוגבלים למקטעי קוד ספציפיים ואינם כוללים נתונים אישיים - Xygeni אישרה כי standard קוד המקור אינו מהווה מידע אישי תחת ה-GDPR. Xygeni אינה משתמשת בקוד לקוח כדי לאמן מודלים של בינה מלאכותית.

4. הודעה על שינויים

Xygeni תספק ללקוחות הודעה בכתב לפחות עשרה (10) ימים מראש לפני העסקת מעבד משנה חדש או שינוי מהותי של תפקידו של מעבד משנה קיים. ההודעה תינתן על ידי עדכון דף זה (עם עדכון תאריך "עדכון אחרון" בהתאם) ובאמצעות הודעה בדוא"ל לאיש הקשר המיועד של הלקוח.

לקוחות שחתמו על הסכם עיבוד נתונים (DPA) עם Xygeni רשאים להתנגד למעבדי משנה חדשים מטעמים סבירים של הגנת נתונים תוך חמישה (5) ימים ממועד הודעה כאמור, בהתאם לתנאי ה-DPA.

5. אמצעי הגנה והגנות חוזיות

עבור כל מעבד משנה המופיע לעיל, ל-Xygeni יש:

• ביצעתי בדיקת נאותות (Nowledge Diligence) על נוהלי האבטחה של מעבד המשנה ועל תאימות לתקנות הגנת המידע.
• חתמה על הסכם עיבוד נתונים המטיל התחייבויות הגנת מידע לא פחות מגוננות מאלה שבהסכם הגנת המידע של Xygeni עם לקוחותיה.
  יישם את מנגנון ההעברה הרלוונטי (Standard סעיפים חוזיים) עבור מעבדי משנה הממוקמים מחוץ לאזור הכלכלי האירופי.
• נדרש מכל מעבד משנה להודיע ​​ל-Xygeni תוך 24 שעות מרגע שנודע לו על כל פרצת מידע אישי המשפיעה על נתונים שעובדו מטעם Xygeni, מה שאפשר ל-Xygeni לעמוד בחובת ההודעה ללקוחות תוך 48 שעות.

Xygeni נותרת אחראית באופן מלא כלפי לקוחותיה לביצוע התחייבויותיו של כל מעבד משנה במידה שמעבד המשנה אינו ממלא את חובות הגנת המידע שלו.

6. יצירת קשר

לשאלות בנוגע לרשימה זו או לגבי השימוש של Xygeni במעבדי משנה, צרו עמנו קשר בכתובת privacy@xygeni.io.

כדי להירשם לקבלת הודעות על שינויים ברשימה זו, שלחו את כתובת הדוא"ל שלכם עם הנושא "הודעה למעבדי משנה" לכתובת privacy@xygeni.io.