Underbehandlere

1. Hva er en underdatabehandler

En underdatabehandler er en tredjeparts tjenesteleverandør som behandler personopplysninger på vegne av Xygeni i forbindelse med levering av Xygeni-plattformen. Som databehandler i henhold til GDPR er Xygeni ansvarlig for å sikre at alle underdatabehandlere gir tilstrekkelige garantier angående de tekniske og organisatoriske tiltakene de anvender, og at de kun behandler personopplysninger etter Xygenis dokumenterte instruksjoner.

Denne listen dekker underdatabehandlere som kan få tilgang til eller behandle personopplysninger som kunder sender inn til Xygeni-plattformen, eller personopplysninger tilhørende kunderepresentanter som Xygeni oppbevarer i forbindelse med vårt kommersielle forhold. Den inkluderer ikke verktøy som utelukkende brukes til Xygenis interne drift og som ikke har tilgang til kundedata.

2. Omfang og kriterier

Xygeni bruker følgende kriterier for å avgjøre om en leverandør kvalifiserer som en underdatabehandler i henhold til denne listen:

• Leverandøren har tilgang til personopplysninger som kunder sender inn til plattformen, eller til personopplysninger tilhørende kunderepresentanter som Xygeni oppbevarer i forbindelse med levering eller støtte av tjenesten.
• Tilgang til slike data er tilknyttet og nødvendig for levering av plattformen eller relaterte tjenester.
  Leverandøren opptrer ikke som en uavhengig databehandler for sine egne formål.
• Leverandører som utelukkende opererer som uavhengige behandlingsansvarlige for sine egne data (som betalingskortnettverk, offentlige analyseplattformer som brukes uten kundedata, eller standard skykommunikasjonstjenester som kun behandler tekniske metadata) er ikke inkludert i denne listen.

3. Nåværende underdatabehandlere

Følgende underdatabehandlere er for tiden engasjert av Xygeni. For detaljer om dataene som behandles av hver underdatabehandler og gjeldende overføringsmekanismer, se databehandleravtalen på https://xygeni.io/legal/dpa.

3.1 Underdatabehandlere for infrastruktur

Disse underprosessorene sørger for den sentrale skyinfrastrukturen som Xygeni-plattformen kjører på.

3.2 Andre underdatabehandlere

Disse underdatabehandlerne tilbyr tjenester som støtter levering, salg og drift av Xygeni-plattformen.

* Merknad om OpenAI: Denne underdatabehandleren gjelder kun der kunden bruker Xygenis integrerte AI-funksjoner (kodeutbedring og -analyse). Der en kunde har integrert sin egen AI-modell, skjer all AI-behandling utelukkende innenfor kundens egen infrastruktur, og OpenAI er ikke involvert. Dataene som behandles av OpenAI er begrenset til spesifikke kodesegmenter og inkluderer ikke personopplysninger – Xygeni har bekreftet at standard Kildekode utgjør ikke personopplysninger i henhold til GDPR. Xygeni bruker ikke kundekode til å trene AI-modeller.

4. Melding om endringer

Xygeni vil gi kundene minst ti (10) dagers skriftlig varsel før de engasjerer en ny underdatabehandler eller vesentlig endrer rollen til en eksisterende. Varsling vil bli gitt ved å oppdatere denne siden (med datoen for «Sist oppdatert» tilsvarende revidert) og via e-post til kundens angitte kontaktperson.

Kunder som har inngått en databehandleravtale (DPA) med Xygeni, kan protestere mot nye underdatabehandlere av rimelige grunner til personvern innen fem (5) dager etter slik varsel, i samsvar med vilkårene i DPA-en.

5. Sikkerhetsforanstaltninger og kontraktsmessig beskyttelse

For hver underprosessor som er oppført ovenfor, har Xygeni:

• Utførte due diligence av underdatabehandlerens sikkerhetspraksis og samsvar med databeskyttelsesregler.
• Inngikk en databehandleravtale som pålegger databeskyttelsesforpliktelser som ikke er mindre beskyttende enn de i Xygenis databehandleravtale med kundene sine.
  Implementerte den gjeldende overføringsmekanismen (Standard Kontraktsklausuler) for underdatabehandlere utenfor EØS-området.
• Krevde at hver underdatabehandler varslet Xygeni innen 24 timer etter å ha blitt oppmerksom på ethvert brudd på personopplysninger som påvirker data behandlet på Xygenis vegne, slik at Xygeni kunne oppfylle sin 48-timers varslingsplikt til kunder.

Xygeni er fortsatt fullt ansvarlig overfor sine kunder for utførelsen av hver underdatabehandlers forpliktelser i den grad underdatabehandleren ikke oppfyller sine databeskyttelsesplikter.

6. Kontakt

Hvis du har spørsmål om denne listen eller Xygenis bruk av underdatabehandlere, kan du kontakte oss på privacy@xygeni.io.

For å abonnere på varsler om endringer i denne listen, send e-postadressen din med emnefeltet «Varsel til underbehandlere» til privacy@xygeni.io.