Podwykonawcy przetwarzania

1. Czym jest podprocesor

Podwykonawca to zewnętrzny dostawca usług, który przetwarza dane osobowe w imieniu Xygeni w związku z udostępnianiem Platformy Xygeni. Jako podmiot przetwarzający dane zgodnie z RODO, Xygeni jest odpowiedzialne za zapewnienie, że wszyscy podwykonawcy udzielają wystarczających gwarancji dotyczących stosowanych przez siebie środków technicznych i organizacyjnych oraz że przetwarzają dane osobowe wyłącznie na podstawie udokumentowanych instrukcji Xygeni.

Niniejsza lista obejmuje podprocesorów, którzy mogą uzyskiwać dostęp do danych osobowych przesyłanych przez klientów na platformę Xygeni lub przetwarzać je, a także dane osobowe przedstawicieli klientów, które Xygeni przechowuje w związku z naszą relacją handlową. Lista nie obejmuje narzędzi wykorzystywanych wyłącznie do wewnętrznych operacji Xygeni, które nie mają dostępu do danych klientów.

2. Zakres i kryteria

Aby ustalić, czy dostawca kwalifikuje się jako podprocesor na potrzeby tej listy, Xygeni stosuje następujące kryteria:

• Dostawca ma dostęp do danych osobowych, które klienci przesyłają na Platformę, lub do danych osobowych przedstawicieli klienta, które Xygeni przechowuje w związku ze świadczeniem lub wspieraniem usługi.
• Dostęp do takich danych jest uboczny i niezbędny do świadczenia Platformy lub powiązanych z nią usług.
  Dostawca nie działa jako niezależny administrator danych dla własnych celów.
• Dostawcy działający wyłącznie jako niezależni kontrolerzy własnych danych (np. sieci kart płatniczych, publiczne platformy analityczne wykorzystywane bez danych klientów lub standard Usługi komunikacji w chmurze przetwarzające wyłącznie metadane techniczne nie są uwzględnione na tej liście.

3. Obecni podprocesorzy

Xygeni współpracuje obecnie z następującymi podprocesorami. Szczegółowe informacje na temat danych przetwarzanych przez każdego podprocesora i obowiązujących mechanizmów transferu można znaleźć w Umowie o Przetwarzaniu Danych pod adresem https://xygeni.io/legal/dpa.

3.1 Podprocesory infrastruktury

Te podprocesory zapewniają podstawową infrastrukturę chmurową, na której działa platforma Xygeni.

3.2 Inni podprocesorzy

Podmioty przetwarzające te dane świadczą usługi wspierające dostarczanie, sprzedaż i obsługę platformy Xygeni.

* Uwaga dotycząca OpenAI: Ten podprocesor ma zastosowanie tylko wtedy, gdy klient korzysta ze zintegrowanych funkcji AI firmy Xygeni (naprawa i analiza kodu). W przypadku, gdy klient zintegrował własny model AI, całe przetwarzanie AI odbywa się w całości w ramach infrastruktury klienta, bez udziału OpenAI. Dane przetwarzane przez OpenAI są ograniczone do określonych segmentów kodu i nie obejmują danych osobowych — Xygeni potwierdziło, że standard Kod źródłowy nie stanowi danych osobowych w rozumieniu RODO. Xygeni nie wykorzystuje kodu klienta do trenowania modeli AI.

4. Powiadomienie o zmianach

Xygeni powiadomi klientów na piśmie z co najmniej dziesięciodniowym (10) wyprzedzeniem przed zaangażowaniem nowego podprocesora lub istotną zmianą roli istniejącego. Powiadomienie zostanie przekazane poprzez aktualizację tej strony (z datą „Ostatniej aktualizacji” odpowiednio zmienioną) oraz za pośrednictwem poczty elektronicznej na adres osoby kontaktowej wskazanej przez klienta.

Klienci, którzy zawarli Umowę o przetwarzaniu danych (DPA) z Xygeni, mogą w ciągu pięciu (5) dni od takiego powiadomienia zgłosić sprzeciw wobec nowych podmiotów przetwarzających, powołując się na uzasadnione przesłanki ochrony danych, zgodnie z warunkami DPA.

5. Zabezpieczenia i ochrona umowna

Dla każdego z wyżej wymienionych podprocesorów Xygeni posiada:

• Przeprowadzono należytą staranność w zakresie praktyk bezpieczeństwa podprocesora i zgodności z przepisami dotyczącymi ochrony danych.
• Zawarto umowę o przetwarzaniu danych, nakładającą na nią obowiązki ochrony danych nie mniej ochronne niż te zawarte w umowie DPA pomiędzy Xygeni a jej klientami.
  Wdrożono obowiązujący mechanizm transferu (Standard Klauzule umowne) dla podmiotów przetwarzających zlokalizowanych poza Europejskim Obszarem Gospodarczym.
• Nakazano każdemu podmiotowi przetwarzającemu powiadomienie Xygeni w ciągu 24 godzin od momentu dowiedzenia się o jakimkolwiek naruszeniu ochrony danych osobowych, które ma wpływ na dane przetwarzane w imieniu Xygeni, umożliwiając Xygeni wywiązanie się z 48-godzinnego obowiązku powiadomienia klientów.

Xygeni ponosi pełną odpowiedzialność wobec swoich klientów za realizację obowiązków każdego podmiotu przetwarzającego w zakresie, w jakim podmiot przetwarzający nie wywiązuje się ze swoich obowiązków w zakresie ochrony danych.

6. Kontakt

W przypadku pytań dotyczących tej listy lub korzystania przez Xygeni z usług podprocesorów, prosimy o kontakt pod adresem privacy@xygeni.io.

Aby zapisać się na powiadomienia o zmianach na tej liście, wyślij swój adres e-mail, wpisując w temacie „Powiadomienie podmiotów przetwarzających”, na adres privacy@xygeni.io.