Subprocessadores

1. O que é um subprocessador?

Um subcontratado é um prestador de serviços terceirizado que processa dados pessoais em nome da Xygeni em conexão com o fornecimento da Plataforma Xygeni. Como processadora de dados nos termos do RGPD, a Xygeni é responsável por garantir que todos os subcontratados forneçam garantias suficientes em relação às medidas técnicas e organizacionais que aplicam e que processem dados pessoais somente de acordo com as instruções documentadas da Xygeni.

Esta lista abrange os subcontratados que podem acessar ou processar dados pessoais enviados por clientes à Plataforma Xygeni, ou dados pessoais de representantes de clientes mantidos pela Xygeni em conexão com nossa relação comercial. Não inclui ferramentas usadas exclusivamente para as operações internas da Xygeni que não têm acesso a dados de clientes.

2. Âmbito de aplicação e critérios

A Xygeni aplica os seguintes critérios para determinar se um fornecedor se qualifica como subcontratado para os fins desta lista:

• O provedor tem acesso aos dados pessoais que os clientes enviam à Plataforma, ou aos dados pessoais dos representantes dos clientes mantidos pela Xygeni em conexão com a prestação ou suporte do serviço.
• O acesso a esses dados é inerente e necessário para o fornecimento da Plataforma ou de serviços relacionados.
  O fornecedor não está atuando como controlador de dados independente para seus próprios fins.
• Prestadores de serviços que operam exclusivamente como controladores independentes de seus próprios dados (como redes de cartões de pagamento, plataformas públicas de análise usadas sem dados do cliente, ou standard Serviços de comunicação em nuvem que processam apenas metadados técnicos não estão incluídos nesta lista.

3. Subprocessadores atuais

Os seguintes subcontratados trabalham atualmente com a Xygeni. Para obter detalhes sobre os dados processados ​​por cada subcontratado e os mecanismos de transferência aplicáveis, consulte o Acordo de Processamento de Dados em https://xygeni.io/legal/dpa.

3.1 Subprocessadores de Infraestrutura

Esses subprocessadores fornecem a infraestrutura central de nuvem na qual a Plataforma Xygeni é executada.

3.2 Outros Subprocessadores

Esses subcontratados fornecem serviços que dão suporte à entrega, vendas e operação da Plataforma Xygeni.

* Nota sobre a OpenAI: Este subprocessador aplica-se apenas quando o cliente utiliza as funcionalidades de IA integradas da Xygeni (correção e análise de código). Quando um cliente integra o seu próprio modelo de IA, todo o processamento de IA ocorre inteiramente na infraestrutura do cliente e a OpenAI não está envolvida. Os dados processados ​​pela OpenAI limitam-se a segmentos de código específicos e não incluem dados pessoais — a Xygeni confirmou isso. standard O código-fonte não constitui dados pessoais de acordo com o RGPD (Regulamento Geral de Proteção de Dados). A Xygeni não utiliza código do cliente para treinar modelos de IA.

4. Notificação de alterações

A Xygeni notificará os clientes por escrito com pelo menos dez (10) dias de antecedência antes de contratar um novo subcontratado ou alterar substancialmente a função de um já existente. A notificação será feita através da atualização desta página (com a data de “Última atualização” revisada de acordo) e por e-mail para o contato indicado pelo cliente.

Os clientes que celebraram um Acordo de Processamento de Dados (APD) com a Xygeni podem opor-se a novos subprocessadores por motivos razoáveis ​​de proteção de dados no prazo de cinco (5) dias a contar da notificação, de acordo com os termos do APD.

5. Salvaguardas e proteções contratuais

Para cada subprocessador listado acima, o Xygeni possui:

• Realizamos uma análise prévia das práticas de segurança e da conformidade com a proteção de dados do subcontratado.
• Firmou um contrato de processamento de dados que impõe obrigações de proteção de dados no mínimo tão rigorosas quanto as previstas no contrato de processamento de dados da Xygeni com seus clientes.
  Implementou o mecanismo de transferência aplicável (Standard Cláusulas contratuais) para subcontratados localizados fora do Espaço Econômico Europeu.
• Exigiu-se que cada subcontratado notificasse a Xygeni no prazo de 24 horas após tomar conhecimento de qualquer violação de dados pessoais que afete os dados processados ​​em nome da Xygeni, permitindo que a Xygeni cumprisse sua obrigação de notificação aos clientes em 48 horas.

A Xygeni permanece totalmente responsável perante seus clientes pelo cumprimento das obrigações de cada subcontratado, na medida em que este não cumpra suas obrigações de proteção de dados.

6. Contato

Para dúvidas sobre esta lista ou sobre o uso de subcontratados pela Xygeni, entre em contato conosco pelo endereço privacy@xygeni.io.

Para se inscrever e receber notificações sobre alterações nesta lista, envie seu endereço de e-mail com o assunto “Notificação de Subprocessadores” para privacy@xygeni.io.