Subprocesoare

1. Ce este un Subcontractant

Un subcontractant este un furnizor de servicii terț care prelucrează date cu caracter personal în numele Xygeni în legătură cu furnizarea Platformei Xygeni. În calitate de procesator de date în temeiul GDPR, Xygeni este responsabilă pentru asigurarea faptului că toți subcontractanții oferă garanții suficiente cu privire la măsurile tehnice și organizatorice pe care le aplică și că prelucrează date cu caracter personal numai conform instrucțiunilor documentate ale Xygeni.

Această listă include subcontractanții care pot accesa sau prelucra datele cu caracter personal transmise de clienți către Platforma Xygeni sau datele cu caracter personal ale reprezentanților clienților deținute de Xygeni în legătură cu relația noastră comercială. Nu include instrumentele utilizate exclusiv pentru operațiunile interne ale Xygeni care nu au acces la datele clienților.

2. Domeniu de aplicare și criterii

Xygeni aplică următoarele criterii pentru a determina dacă un furnizor se califică drept subcontractant în sensul acestei liste:

• Furnizorul are acces la datele cu caracter personal pe care clienții le transmit către Platformă sau la datele cu caracter personal ale reprezentanților clienților deținute de Xygeni în legătură cu furnizarea sau asistența pentru serviciu.
• Accesul la astfel de date este incidental și necesar pentru furnizarea Platformei sau a serviciilor conexe.
  Furnizorul nu acționează ca un operator de date independent în scopuri proprii.
• Furnizorii care operează exclusiv ca operatori independenți pentru propriile date (cum ar fi rețelele de carduri de plată, platformele publice de analiză utilizate fără date despre clienți sau standard Serviciile de comunicații în cloud care procesează doar metadate tehnice) nu sunt incluse în această listă.

3. Subcontractanți actuali

Următorii subcontractanți sunt angajați în prezent de Xygeni. Pentru detalii despre datele prelucrate de fiecare subcontractant și mecanismele de transfer aplicabile, consultați Acordul de prelucrare a datelor la https://xygeni.io/legal/dpa.

3.1 Subprocesori de infrastructură

Acești subprocesatori furnizează infrastructura cloud de bază pe care rulează platforma Xygeni.

3.2 Alți subcontractanți

Acești subcontractanți furnizează servicii care susțin livrarea, vânzările și operarea Platformei Xygeni.

* Notă privind OpenAI: Acest subprocesator se aplică numai în cazul în care clientul utilizează funcțiile de inteligență artificială integrate ale Xygeni (remedierea și analiza codului). În cazul în care un client și-a integrat propriul model de inteligență artificială, toată procesarea prin inteligență artificială are loc în întregime în cadrul infrastructurii proprii a clientului, iar OpenAI nu este implicat. Datele prelucrate de OpenAI sunt limitate la segmente de cod specifice și nu includ date cu caracter personal — Xygeni a confirmat că standard Codul sursă nu constituie date cu caracter personal în conformitate cu GDPR. Xygeni nu folosește codul clientului pentru a antrena modele de inteligență artificială.

4. Notificarea modificărilor

Xygeni va oferi clienților o notificare scrisă prealabilă de cel puțin zece (10) zile înainte de a angaja un nou subcontractant sau de a modifica în mod semnificativ rolul unuia existent. Notificarea va fi furnizată prin actualizarea acestei pagini (cu data „Ultimei actualizări” revizuită în mod corespunzător) și printr-o notificare prin e-mail către persoana de contact desemnată de client.

Clienții care au semnat un Acord de Prelucrare a Datelor (DPA) cu Xygeni pot obiecta la noi subcontractanți din motive rezonabile de protecție a datelor, în termen de cinci (5) zile de la notificare, în conformitate cu termenii DPA.

5. Garanții și protecții contractuale

Pentru fiecare subprocesator enumerat mai sus, Xygeni are:

• Am efectuat o due diligence cu privire la practicile de securitate și conformitatea cu protecția datelor ale subcontractantului.
• A încheiat un acord de prelucrare a datelor care impune obligații de protecție a datelor la fel de protectoare ca cele din DPA-ul Xygeni cu clienții săi.
  A implementat mecanismul de transfer aplicabil (Standard Clauze contractuale) pentru subcontractanții aflați în afara Spațiului Economic European.
• A fost solicitat fiecărui subcontractant să notifice Xygeni în termen de 24 de ore de la luarea la cunoștință a oricărei încălcări a securității datelor cu caracter personal care afectează datele prelucrate în numele Xygeni, permițând Xygeni să își îndeplinească obligația de notificare a clienților în termen de 48 de ore.

Xygeni rămâne pe deplin răspunzătoare față de clienții săi pentru îndeplinirea obligațiilor fiecărui subcontractant în măsura în care subcontractantul nu își îndeplinește obligațiile de protecție a datelor.

6. Contact

Pentru întrebări despre această listă sau despre utilizarea subcontractanților de către Xygeni, contactați-ne la privacy@xygeni.io.

Pentru a vă abona la notificările privind modificările aduse acestei liste, trimiteți adresa dvs. de e-mail cu subiectul „Notificare către subcontractanți” la adresa privacy@xygeni.io.