En Ënnerveraarbechter ass en Drëttubidder, deen perséinlech Donnéeën am Optrag vun Xygeni am Zesummenhang mat der Bereitstellung vun der Xygeni Plattform veraarbecht. Als Datenveraarbechter ënner der DSGVO ass Xygeni dofir verantwortlech, datt all Ënnerveraarbechter genuch Garantien iwwer déi technesch an organisatoresch Moossnamen, déi se uwenden, ubidden, an datt se perséinlech Donnéeën nëmmen no dokumentéierten Instruktioune vun Xygeni veraarbechten.
Dës Lëscht deckt Ënnerveraarbechter of, déi op perséinlech Donnéeën, déi vu Clienten op der Xygeni Plattform geschéckt ginn, oder op perséinlech Donnéeë vu Clientvertrieder, déi vun Xygeni am Zesummenhang mat eiser kommerzieller Bezéiung gehale ginn, zougräife kënnen oder se veraarbechte kënnen. Si enthält keng Tools, déi exklusiv fir d'intern Operatioune vun Xygeni benotzt ginn a keen Zougang zu Clientendaten hunn.
Xygeni setzt déi folgend Critèren an, fir ze bestëmmen, ob e Fournisseur als Ënnerveraarbechter fir d'Zwecker vun dëser Lëscht qualifizéiert ass:
Déi folgend Ënnerveraarbechter sinn de Moment vun Xygeni engagéiert. Fir Detailer iwwer d'Donnéeën, déi vun all Ënnerveraarbechter veraarbecht ginn, an déi uwendbar Transfermechanismen, kuckt w.e.g. den Datenveraarbechtungsvertrag op https://xygeni.io/legal/dpa.
Dës Subprozessoren stellen déi zentral Cloud-Infrastruktur zur Verfügung, op där d'Xygeni Plattform leeft.
| Ënnerprozessor | Standuert | Zweck |
|---|---|---|
| Amazon Web Services (AWS) | Irland, EU (eu-west-1) | Cloud-Infrastruktur, Hosting, Späicherung a Computing fir d'Xygeni Plattform |
Dës Ënnerveraarbechter bidden Servicer un, déi d'Liwwerung, de Verkaf an de Betrib vun der Xygeni Plattform ënnerstëtzen.
| Ënnerprozessor | Standuert | Zweck |
|---|---|---|
| OpenAI Irland Ltd.* | Irland (EWR), mat Subveraarbechter weltwäit ënner EU-SCCs | KI-ugedriwwen Code-Remediatiouns- an Analysefunktiounen (AI Auto-Fix, AI Triage, Xyra). Kuckt d'Notiz hei ënnendrënner. |
| HubSpot, Inc. | Vereenegt Staaten | Clientrelatiounsmanagement (CRM), Verkaf pipeline a Marketingkommunikatioun |
| Google LLC (Google Workspace) | Vereenegt Staaten / EWR | Intern Zesummenaarbecht, E-Mail-, Dokument- a Tabellenkalkulatioun, déi am Kontmanagement an am Support benotzt ginn |
* Bemierkung zu OpenAI: Dëse Subprozessor gëllt nëmme wann de Client déi integréiert KI-Funktiounen vun Xygeni benotzt (Code-Remediatioun an Analyse). Wann e Client säin eegent KI-Modell integréiert huet, fënnt all KI-Veraarbechtung komplett an der eegener Infrastruktur vum Client statt an OpenAI ass net bedeelegt. D'Donnéeën, déi vun OpenAI veraarbecht ginn, sinn op spezifesch Codesegmenter limitéiert an enthalen keng perséinlech Donnéeën - Xygeni huet bestätegt, datt standard Quellcode stellt keng perséinlech Daten ënner der GDPR duer. Xygeni benotzt kee Clientcode fir KI-Modeller ze trainéieren.
Xygeni informéiert Clienten op d'mannst zéng (10) Deeg am Viraus schrëftlech, ier en neien Ënnerveraarbechter agestallt gëtt oder d'Roll vun engem bestehenden wesentlech geännert gëtt. D'Informatioun gëtt duerch d'Aktualiséierung vun dëser Säit (mat dem entspriechende Revisiounsdatum vum "Lescht Aktualiséierung") an per E-Mail un de designéierte Kontakt vum Client geschéckt.
Clienten, déi e Veraarbechtungsvertrag (DPA) mat Xygeni ënnerschriwwen hunn, kënnen innerhalb vu fënnef (5) Deeg no dëser Notifikatioun aus berechtegten Dateschutzgrënn géint nei Ënnerveraarbechter Widdersproch maachen, am Aklang mat de Konditioune vum DPA.
Fir all Subprozessor, deen uewe genannt ass, huet Xygeni:
Xygeni bleift senge Clienten voll haftbar fir d'Erfëllung vun den Verpflichtungen vun all Ënnerveraarbechter, an deem Mooss, deen de Ënnerveraarbechter seng Dateschutzpflichten net erfëllt.
Fir Froen iwwer dës Lëscht oder d'Benotzung vun Ënnerveraarbechter duerch Xygeni, kontaktéiert eis op privacy@xygeni.io.
Fir Notifikatioune vun Ännerungen op dëser Lëscht ze kréien, schéckt Är E-Mailadress mam Betreff "Notifikatioun vun Ënnerveraarbechter" un privacy@xygeni.io.
