Underprocessorer

1. Vad är en underleverantör

En underbiträde är en tredjepartsleverantör som behandlar personuppgifter för Xygenis räkning i samband med tillhandahållandet av Xygeni-plattformen. Som personuppgiftsbiträde enligt GDPR ansvarar Xygeni för att säkerställa att alla underbiträden tillhandahåller tillräckliga garantier avseende de tekniska och organisatoriska åtgärder de tillämpar, och att de endast behandlar personuppgifter enligt Xygenis dokumenterade instruktioner.

Denna lista omfattar underleverantörer som kan komma att få åtkomst till eller behandla personuppgifter som kunder lämnat till Xygeni-plattformen, eller personuppgifter för kundrepresentanter som innehas av Xygeni i samband med vår kommersiella relation. Den inkluderar inte verktyg som används uteslutande för Xygenis interna verksamhet och som inte har tillgång till kunddata.

2. Omfattning och kriterier

Xygeni tillämpar följande kriterier för att avgöra om en leverantör kvalificerar sig som underleverantör i den här listan:

• Leverantören har tillgång till personuppgifter som kunder lämnar till Plattformen, eller till personuppgifter för kundrepresentanter som innehas av Xygeni i samband med tillhandahållande eller support av tjänsten.
• Åtkomst till sådana uppgifter är underordnad och nödvändig för tillhandahållandet av Plattformen eller relaterade tjänster.
  Leverantören agerar inte som en oberoende personuppgiftsansvarig för sina egna syften.
• Leverantörer som enbart agerar som oberoende personuppgiftsansvariga för sina egna uppgifter (såsom betalkortsnätverk, offentliga analysplattformar som används utan kunddata, eller standard molnkommunikationstjänster som endast bearbetar tekniska metadata) ingår inte i den här listan.

3. Nuvarande underleverantörer

Följande underbiträden anlitas för närvarande av Xygeni. För information om de uppgifter som behandlas av varje underbiträde och tillämpliga överföringsmekanismer, se databehandlingsavtalet på https://xygeni.io/legal/dpa.

3.1 Infrastrukturunderbiträden

Dessa underleverantörer tillhandahåller den centrala molninfrastrukturen som Xygeni-plattformen körs på.

3.2 Andra underleverantörer

Dessa underleverantörer tillhandahåller tjänster som stöder leverans, försäljning och drift av Xygeni-plattformen.

* Anmärkning om OpenAI: Denna underleverantör gäller endast där kunden använder Xygenis integrerade AI-funktioner (kodsanering och analys). Om en kund har integrerat sin egen AI-modell sker all AI-behandling helt inom kundens egen infrastruktur och OpenAI är inte inblandat. De uppgifter som behandlas av OpenAI är begränsade till specifika kodsegment och inkluderar inte personuppgifter — Xygeni har bekräftat att standard Källkod utgör inte personuppgifter enligt GDPR. Xygeni använder inte kundkod för att träna AI-modeller.

4. Meddelande om ändringar

Xygeni kommer att ge kunderna minst tio (10) dagars skriftligt meddelande innan en ny underleverantör anlitas eller rollen för en befintlig väsentligt ändras. Meddelande kommer att lämnas genom att uppdatera denna sida (med datumet för "Senast uppdaterad" reviderat i enlighet därmed) och via e-postmeddelande till kundens utsedda kontaktperson.

Kunder som har ingått ett databehandlingsavtal med Xygeni kan invända mot nya underbiträden av rimliga dataskyddsskäl inom fem (5) dagar efter sådan anmälan, i enlighet med villkoren i databehandlingsavtalet.

5. Skyddsåtgärder och avtalsrättsligt skydd

För varje underprocessor som anges ovan har Xygeni:

• Utförde due diligence (due diligence) av underleverantörens säkerhetsrutiner och efterlevnad av dataskyddsregler.
• Ingick ett databehandlingsavtal som ålägger dataskyddsskyldigheter som inte är mindre skyddande än de i Xygenis databehandlingsavtal med sina kunder.
  Implementerade den tillämpliga överföringsmekanismen (Standard (avtalsklausuler) för underleverantörer som är belägna utanför Europeiska ekonomiska samarbetsområdet.
• Krävde att varje underbiträde skulle meddela Xygeni inom 24 timmar efter att ha blivit medveten om eventuella personuppgiftsincidenter som påverkar data som behandlas för Xygenis räkning, vilket gjorde det möjligt för Xygeni att uppfylla sin 48-timmars anmälningsskyldighet till kunder.

Xygeni förblir fullt ansvarigt gentemot sina kunder för fullgörandet av varje underbiträdes skyldigheter i den utsträckning underbiträdet inte fullgör sina dataskyddsskyldigheter.

6. Kontakt

För frågor om denna lista eller Xygenis användning av underleverantörer, kontakta oss på privacy@xygeni.io.

För att prenumerera på meddelanden om ändringar i den här listan, skicka din e-postadress med ämnet "Meddelande till underleverantörer" till privacy@xygeni.io.