Subverwerkers

1. Wat is een subprocessor?

Een subverwerker is een externe dienstverlener die persoonsgegevens verwerkt namens Xygeni in verband met de levering van het Xygeni-platform. Als gegevensverwerker in de zin van de AVG is Xygeni verantwoordelijk voor het waarborgen dat alle subverwerkers voldoende garanties bieden met betrekking tot de technische en organisatorische maatregelen die zij toepassen, en dat zij persoonsgegevens alleen verwerken volgens de gedocumenteerde instructies van Xygeni.

Deze lijst omvat subverwerkers die toegang kunnen krijgen tot of persoonsgegevens kunnen verwerken die door klanten aan het Xygeni-platform zijn verstrekt, of persoonsgegevens van klantvertegenwoordigers die Xygeni in het kader van onze commerciële relatie bewaart. Deze lijst omvat niet de tools die uitsluitend voor de interne bedrijfsvoering van Xygeni worden gebruikt en geen toegang hebben tot klantgegevens.

2. Omvang en criteria

Xygeni hanteert de volgende criteria om te bepalen of een provider in aanmerking komt als subverwerker voor de doeleinden van deze lijst:

• De aanbieder heeft toegang tot persoonsgegevens die klanten aan het platform verstrekken, of tot persoonsgegevens van klantvertegenwoordigers die Xygeni bewaart in verband met het leveren of ondersteunen van de dienst.
• Toegang tot dergelijke gegevens is bijkomstig en noodzakelijk voor de levering van het Platform of aanverwante diensten.
  De aanbieder treedt niet op als onafhankelijke gegevensverwerker voor eigen doeleinden.
• Aanbieders die uitsluitend optreden als onafhankelijke verwerkingsverantwoordelijken voor hun eigen gegevens (zoals betaalkaartnetwerken, openbare analyseplatformen die zonder klantgegevens worden gebruikt, of standard Cloudcommunicatiediensten die alleen technische metadata verwerken, zijn niet in deze lijst opgenomen.

3. Huidige subprocessors

Xygeni maakt momenteel gebruik van de volgende subverwerkers. Voor details over de gegevens die door elke subverwerker worden verwerkt en de toepasselijke overdrachtsmechanismen, zie de gegevensverwerkingsovereenkomst op https://xygeni.io/legal/dpa.

3.1 Infrastructuursubprocessors

Deze subprocessors vormen de kern van de cloudinfrastructuur waarop het Xygeni-platform draait.

3.2 Overige subprocessors

Deze subverwerkers leveren diensten die de levering, verkoop en werking van het Xygeni-platform ondersteunen.

* Opmerking over OpenAI: Deze subverwerker is alleen van toepassing wanneer de klant gebruikmaakt van de geïntegreerde AI-functies van Xygeni (codeherstel en -analyse). Wanneer een klant een eigen AI-model heeft geïntegreerd, vindt alle AI-verwerking volledig plaats binnen de eigen infrastructuur van de klant en is OpenAI hier niet bij betrokken. De door OpenAI verwerkte gegevens zijn beperkt tot specifieke codefragmenten en bevatten geen persoonsgegevens — Xygeni heeft dit bevestigd. standard Broncode vormt geen persoonsgegevens in de zin van de AVG. Xygeni gebruikt geen klantcode om AI-modellen te trainen.

4. Kennisgeving van wijzigingen

Xygeni zal klanten ten minste tien (10) dagen van tevoren schriftelijk op de hoogte stellen voordat een nieuwe subverwerker wordt ingeschakeld of de rol van een bestaande subverwerker wezenlijk wordt gewijzigd. Deze kennisgeving zal plaatsvinden door deze pagina bij te werken (waarbij de datum "Laatst bijgewerkt" dienovereenkomstig wordt aangepast) en door middel van een e-mailbericht aan de door de klant aangewezen contactpersoon.

Klanten die een gegevensverwerkingsovereenkomst (DPA) met Xygeni hebben gesloten, kunnen binnen vijf (5) dagen na een dergelijke kennisgeving bezwaar maken tegen nieuwe subverwerkers op basis van redelijke gronden voor gegevensbescherming, overeenkomstig de voorwaarden van de DPA.

5. Waarborgen en contractuele bescherming

Voor elke hierboven genoemde subprocessor heeft Xygeni het volgende:

• Er is een due diligence-onderzoek uitgevoerd naar de beveiligingspraktijken en de naleving van de gegevensbeschermingsvoorschriften door de subverwerker.
• Er is een gegevensverwerkingsovereenkomst gesloten die verplichtingen inzake gegevensbescherming oplegt die niet minder beschermend zijn dan die in de gegevensverwerkingsovereenkomst van Xygeni met haar klanten.
  Het toepasselijke overdrachtsmechanisme is geïmplementeerd (Standard Contractuele bepalingen) voor subverwerkers die buiten de Europese Economische Ruimte gevestigd zijn.
• Elke subverwerker is verplicht Xygeni binnen 24 uur op de hoogte te stellen van elk datalek met betrekking tot persoonsgegevens die namens Xygeni worden verwerkt, zodat Xygeni kan voldoen aan zijn meldingsplicht van 48 uur jegens klanten.

Xygeni blijft volledig aansprakelijk jegens haar klanten voor de nakoming van de verplichtingen van elke subverwerker, voor zover de subverwerker zijn gegevensbeschermingsplichten niet nakomt.

6. Contact

Voor vragen over deze lijst of over het gebruik van subverwerkers door Xygeni kunt u contact met ons opnemen via privacy@xygeni.io.

Om op de hoogte te blijven van wijzigingen in deze lijst, stuurt u uw e-mailadres met als onderwerp "Melding subverwerkers" naar privacy@xygeni.io.