Luonnos, tilanne 19. lokakuuta 2026. Tämä käännös on vain tiedoksi; sitova on saksankielinen versio. Täydennettävä ja tarkastutettava juristilla ennen julkaisua.
Mikä on alikäsittelijä?
Kun käsittelemme henkilötietoja asiakkaidemme puolesta, olemme henkilötietojen käsittelijä. Palveluntarjoajia, jotka auttavat meitä tässä ja saavat sitä varten pääsyn näihin tietoihin, kutsutaan alikäsittelijöiksi (GDPR:n 28 artiklan 2 ja 4 kohta).
Valinta ja sopimukset
Ennen palveluntarjoajan käyttöönottoa tarkistamme, toteuttaako se asianmukaiset tekniset ja organisatoriset toimenpiteet. Teemme jokaisen kanssa sopimuksen, joka takaa vähintään oman henkilötietojen käsittelysopimuksemme mukaisen suojan tason. EU:n ulkopuolisten palveluntarjoajien kohdalla turvaamme siirron lisäksi esimerkiksi Euroopan komission vakiosopimuslausekkeilla.
Ajantasainen luettelo
| Palveluntarjoaja | Tarkoitus | Käsittelypaikka |
|---|---|---|
| Anthropic PBC, San Francisco, USA | Tekoälyvastaukset agenteille ja työnkuluille (Claude-kielimalli) | USA |
| Cloudflare, Inc., San Francisco, USA | Salattu tiedonsiirto selaimen ja palvelimemme välillä (verkko ja tunneli) | maailmanlaajuisesti, mm. EU ja USA |
| IONOS SE, Montabaur, Saksa | Sähköpostien lähettäminen ja vastaanottaminen | Saksa |
| Stripe Payments Europe, Limited, Dublin, Irlanti | Maksujen ja tilausten käsittely | EU ja USA |
Enterprise-paketissa asiakas ylläpitää palvelinta itse. Tällöin alikäsittelijänä on mukana vain tekoälypalveluntarjoaja, ellei asiakas tee sen kanssa omaa sopimusta.
Muutokset
Ilmoitamme uusista alikäsittelijöistä vähintään 30 päivää etukäteen. Asiakkaat voivat vastustaa muutosta tietosuojaoikeudellisesta painavasta syystä. Jos emme pääse sopuun, asiakas voi irtisanoa kyseisen sopimuksen.
Henkilötietojen käsittelysopimus
Lähetämme henkilötietojen käsittelysopimuksemme pyynnöstä, jonka voit lähettää osoitteeseen [email protected].