Підпроцесори

1. Що таке субпідрядник з обробки даних

Субобробник – це сторонній постачальник послуг, який обробляє персональні дані від імені Xygeni у зв'язку з наданням послуг Платформи Xygeni. Як обробник даних згідно з GDPR, Xygeni несе відповідальність за забезпечення того, щоб усі субобробники надавали достатні гарантії щодо технічних та організаційних заходів, які вони застосовують, та щоб вони обробляли персональні дані лише за документованими інструкціями Xygeni.

Цей список охоплює субпідрядників, які можуть отримувати доступ до персональних даних, наданих клієнтами на платформу Xygeni, або обробляти персональні дані представників клієнтів, що зберігаються Xygeni у зв'язку з нашими комерційними відносинами. Він не включає інструменти, що використовуються виключно для внутрішніх операцій Xygeni та не мають доступу до даних клієнтів.

2. Сфера застосування та критерії

Xygeni застосовує такі критерії для визначення того, чи кваліфікується постачальник як субпідрядник з обробки даних для цілей цього списку:

• Постачальник має доступ до персональних даних, які клієнти надають Платформі, або до персональних даних представників клієнтів, що зберігаються Xygeni у зв'язку з наданням або підтримкою послуги.
• Доступ до таких даних є випадковим та необхідним для надання Платформи або пов’язаних послуг.
  Постачальник не діє як незалежний контролер даних для власних цілей.
• Постачальники, які працюють виключно як незалежні контролери власних даних (наприклад, мережі платіжних карток, публічні аналітичні платформи, що використовуються без даних клієнтів, або standard хмарні комунікаційні сервіси, які обробляють лише технічні метадані), не включені до цього списку.

3. Поточні субпідрядники

Наразі Xygeni залучає таких субпідрядників. Докладнішу інформацію про дані, що обробляються кожним субпідрядником, та відповідні механізми передачі дивіться в Угоді про обробку даних за адресою https://xygeni.io/legal/dpa.

3.1 Субпідрядники інфраструктури

Ці субпідрядники забезпечують основну хмарну інфраструктуру, на якій працює платформа Xygeni.

3.2 Інші субпідрядники з обробки даних

Ці субпідрядники з обробки даних надають послуги, що підтримують доставку, продаж та роботу платформи Xygeni.

* Примітка щодо OpenAI: Цей субобробник застосовується лише тоді, коли клієнт використовує інтегровані функції штучного інтелекту Xygeni (виправлення та аналіз коду). Якщо клієнт інтегрував власну модель штучного інтелекту, вся обробка за допомогою штучного інтелекту відбувається повністю в межах власної інфраструктури клієнта, і OpenAI не бере участі. Дані, що обробляються OpenAI, обмежені певними сегментами коду та не містять персональних даних — Xygeni підтвердила, що standard Вихідний код не є персональними даними згідно з GDPR. Xygeni не використовує код клієнта для навчання моделей штучного інтелекту.

4. Повідомлення про зміни

Компанія Xygeni надасть клієнтам письмове повідомлення щонайменше за десять (10) днів до залучення нового субпідрядника або суттєвої зміни ролі існуючого. Повідомлення буде надано шляхом оновлення цієї сторінки (з відповідно скоригованою датою «Останнього оновлення») та електронною поштою на адресу, призначену клієнтом контактну особу.

Клієнти, які уклали Угоду про обробку даних (DPA) з Xygeni, можуть заперечити проти нових субпідрядників з обґрунтованих причин захисту даних протягом п’яти (5) днів з моменту такого повідомлення, відповідно до умов DPA.

5. Захисні заходи та договірний захист

Для кожного переліченого вище субобробника Xygeni має:

• Проведено комплексну перевірку щодо методів безпеки субобробника та дотримання вимог захисту даних.
• Уклали угоду про обробку даних, яка передбачає зобов'язання щодо захисту даних, не менш захисні, ніж ті, що зазначені в Угоді про обробку даних Xygeni з її клієнтами.
  Впроваджено відповідний механізм переказу (Standard Договірні положення) для субпідрядників, розташованих за межами Європейської економічної зони.
• Вимагав від кожного субпідрядника з обробки даних повідомляти Xygeni протягом 24 годин після того, як йому стало відомо про будь-яке порушення безпеки персональних даних, що впливає на дані, оброблювані від імені Xygeni, що дозволило Xygeni виконати своє зобов'язання щодо 48-годинного повідомлення клієнтів.

Xygeni несе повну відповідальність перед своїми клієнтами за виконання зобов'язань кожного субпідрядника у тій мірі, в якій субпідрядник не виконує своїх обов'язків щодо захисту даних.

6. Контакт

Якщо у вас є запитання щодо цього списку або використання Xygeni субпідрядників, зв’яжіться з нами за адресою privacy@xygeni.io.

Щоб підписатися на сповіщення про зміни в цьому списку, надішліть свою електронну адресу з темою «Сповіщення субобробників» на адресу privacy@xygeni.io.