Subprocesoriai

1. Kas yra subtvarkytojas

Subtvarkytojas yra trečiosios šalies paslaugų teikėjas, kuris tvarko asmens duomenis „Xygeni“ vardu, kai tai susiję su „Xygeni“ platformos teikimu. Kaip duomenų tvarkytojas pagal BDAR, „Xygeni“ yra atsakinga už tai, kad visi subtvarkytojai suteiktų pakankamas garantijas dėl jų taikomų techninių ir organizacinių priemonių ir kad jie tvarkytų asmens duomenis tik pagal „Xygeni“ dokumentuotas instrukcijas.

Šiame sąraše pateikiami subtvarkytojai, kurie gali pasiekti arba tvarkyti klientų „Xygeni“ platformai pateiktus asmens duomenis arba klientų atstovų asmens duomenis, kuriuos „Xygeni“ saugo ryšium su mūsų komerciniais santykiais. Į jį neįtrauktos priemonės, naudojamos tik „Xygeni“ vidinėms operacijoms ir kurios neturi prieigos prie klientų duomenų.

2. Taikymo sritis ir kriterijai

„Xygeni“ taiko šiuos kriterijus, kad nustatytų, ar paslaugų teikėjas atitinka šio sąrašo tikslais taikomų subtvarkytojo reikalavimus:

• Paslaugų teikėjas turi prieigą prie asmens duomenų, kuriuos klientai pateikia Platformai, arba prie klientų atstovų asmens duomenų, kuriuos „Xygeni“ saugo teikdama ar palaikydama paslaugą.
• Prieiga prie tokių duomenų yra susijusi su Platformos ar susijusių paslaugų teikimu ir yra būtina jam.
  Paslaugų teikėjas neveikia kaip nepriklausomas duomenų valdytojas savo tikslais.
• Paslaugų teikėjai, kurie veikia tik kaip nepriklausomi savo duomenų valdytojai (pvz., mokėjimo kortelių tinklai, viešosios analizės platformos, naudojamos be klientų duomenų, arba standard debesijos ryšio paslaugos, kurios apdoroja tik techninius metaduomenis, į šį sąrašą neįtrauktos.

3. Dabartiniai subtvarkytojai

Šiuo metu „Xygeni“ pasitelkia šiuos duomenų tvarkytojus. Išsamesnės informacijos apie kiekvieno duomenų tvarkytojo tvarkomus duomenis ir taikomus perdavimo mechanizmus rasite Duomenų tvarkymo sutartyje adresu https://xygeni.io/legal/dpa.

3.1 Infrastruktūros subprocesoriai

Šie antriniai procesoriai teikia pagrindinę debesijos infrastruktūrą, kurioje veikia „Xygeni“ platforma.

3.2 Kiti subrangovų duomenų tvarkytojai

Šie subtvarkytojai teikia paslaugas, kurios palaiko „Xygeni“ platformos teikimą, pardavimą ir veikimą.

* Pastaba dėl „OpenAI“: šis subtvarkytojas taikomas tik tais atvejais, kai klientas naudoja integruotas „Xygeni“ dirbtinio intelekto funkcijas (kodo taisymas ir analizė). Kai klientas integravo savo dirbtinio intelekto modelį, visas dirbtinio intelekto apdorojimas vyksta tik kliento infrastruktūroje ir „OpenAI“ nedalyvauja. „OpenAI“ apdorojami duomenys apsiriboja konkrečiais kodo segmentais ir neapima asmens duomenų – „Xygeni“ patvirtino, kad standard Pagal BDAR šaltinio kodas nėra laikomas asmens duomenimis. „Xygeni“ nenaudoja kliento kodo dirbtinio intelekto modeliams apmokyti.

4. Pranešimas apie pakeitimus

„Xygeni“ klientus informuos raštu bent prieš dešimt (10) dienų prieš pasitelkdama naują duomenų tvarkytoją arba iš esmės keisdama esamo vaidmenį. Pranešimas bus pateiktas atnaujinant šį puslapį (atitinkamai patikslinant datą skiltyje „Paskutinį kartą atnaujinta“) ir el. paštu pranešant kliento nurodytam kontaktiniam asmeniui.

Klientai, kurie su „Xygeni“ sudarė duomenų tvarkymo sutartį (DPA), gali paprieštarauti naujiems subtvarkytojams dėl pagrįstų duomenų apsaugos priežasčių per penkias (5) dienas nuo tokio pranešimo gavimo, laikydamiesi DPA sąlygų.

5. Apsaugos priemonės ir sutartinė apsauga

Kiekvienam aukščiau išvardytam duomenų tvarkytojui „Xygeni“ turi:

• Atlikau išsamų subtvarkytojo saugumo praktikos ir duomenų apsaugos atitikties patikrinimą.
• Sudarė duomenų tvarkymo sutartį, kuria nustatomi ne mažiau apsaugos įsipareigojimai nei tie, kurie numatyti „Xygeni“ duomenų tvarkymo sutartyje su klientais.
  Įgyvendino taikomą perkėlimo mechanizmą (Standard Sutarčių sąlygos), skirtos subtvarkytojams, esantiems už Europos ekonominės erdvės ribų.
• Reikalavo, kad kiekvienas subtvarkytojas praneštų „Xygeni“ per 24 valandas nuo sužinojimo apie bet kokį asmens duomenų saugumo pažeidimą, turintį įtakos „Xygeni“ vardu tvarkomiems duomenims, kad „Xygeni“ galėtų įvykdyti savo 48 valandų pranešimo klientams įsipareigojimą.

„Xygeni“ išlieka visiškai atsakinga savo klientams už kiekvieno subtvarkytojo įsipareigojimų vykdymą tiek, kiek subtvarkytojas nevykdo savo duomenų apsaugos pareigų.

6. Kontaktai

Jei turite klausimų apie šį sąrašą arba „Xygeni“ naudojamus subtvarkytojus, susisiekite su mumis el. paštu privacy@xygeni.io.

Norėdami užsiprenumeruoti pranešimus apie šio sąrašo pakeitimus, siųskite savo el. pašto adresą su tema „Pranešimas apie subprocesorius“ adresu privacy@xygeni.io.