Liittyy: KASITTELYSOPIMUS_DPA.md kohta 10. Korvaa luonnoksena aiemman sisäisen listan SUBPROCESSORS.md.
*täydennetään = tieto puuttuu tai vaatii Hannun päätöksen. täydennetään* = tieto on päätelty repositoriosta tai konfiguraatiosta, ei sopimuksesta.
Alikäsittelijät – Tehostaja
Käsittelijä: 2nd Consulting Oy (Y-tunnus 3384486-7), Heiniönkankaantie 161, 76100 Pieksämäki, hannu@2ndconsulting.fi.
A. Käytössä – käsittelevät Asiakasdataa
| # | Alikäsittelijä | Tehtävä | Käsiteltävät tiedot | Sijainti | Siirtoperuste | Tila |
|---|---|---|---|---|---|---|
| A1 | Supabase, Inc. (infra AWS) | Tietokanta, autentikointi, tiedostotallennus | Kaikki Palvelun Asiakasdata, käyttäjätilit | EU – Irlanti (AWS eu-west-1) | Tieto EU:ssa; yhtiö USA:ssa → etäpääsy/tuki täydennetään | käytössä |
| A2 | Vercel Inc. | Sovelluksen hosting ja palvelinfunktiot, CDN, pyyntölokit | Kaikki käsittelyssä kulkeva data (transientti), pyyntö- ja virhelokit, IP-osoitteet | EU – Dublin (Irlanti) | DPF / SCC täydennetään | käytössä |
| A3 | X.AI LLC (xAI, Grok) | Tekoälytoiminnot: kuittien ja tositteiden luku, talouskysymykset, tuki, tarjous- ja raporttiluonnokset, ääniohjauksen tulkinta | Tekstit PII-peiton jälkeen (hetu, IBAN, sähköposti, puhelin, summat, nimet peitetään); kuvat (kuitit) sellaisenaan | USA täydennetään | DPF / SCC täydennetään | käytössä ( tuotannossa; julkinen tietosuojaseloste mainitsee xAI:n) |
| A4 | Groq, Inc. | Puheen muunto tekstiksi (Whisper large-v3) ääniohjauksessa | Käyttäjän äänitallenne ja siitä syntyvä teksti | USA täydennetään | SCC täydennetään | käytössä täydennetään ( tuotannossa; huom. Groq ≠ Grok) |
| A5 | Microsoft Ireland Operations Ltd (Microsoft 365: Graph, Exchange Online, OneDrive) | (1) Palvelun lähtevä sähköposti 2nd Consultingin postilaatikosta, (2) CRM:n kalenteri- ja sähköpostisynkronointi, (3) salattujen tietokantavarmuuskopioiden säilytys OneDrivessa | (1)(2) viestien vastaanottajat ja sisältö; (3) salattu tietokantadump (Microsoft ei pääse sisältöön ilman purkuavainta) | EU/ETA täydennetään | EU Data Boundary / SCC täydennetään | käytössä |
| A6 | 2nd Consulting Oy – oma palvelin Suomessa (ei alikäsittelijä; oma infrastruktuuri, listattu läpinäkyvyyden vuoksi) | Päivittäinen salattu tietokantavarmuuskopio | Salattu tietokantadump | Suomi – Pieksämäki, Toimittajan omat tilat | Ei siirtoa (EU/Suomi) | käytössä |
D. Asiakkaan valitsemat vastaanottajat (eivät Toimittajan alikäsittelijöitä)
Asiakkaan ohjeesta ja Asiakkaan omien sopimusten tai lakisääteisten velvoitteiden perusteella tapahtuvat siirrot: Verohallinto (mm. Ilmoitin.fi, rakentamisilmoitukset), Tulorekisteri, YTJ/PRH-haut, Asiakkaan pankki, Asiakkaan oma verkkolaskuoperaattori, Asiakkaan kirjanpito-ohjelmistot tuonti- ja vienti-integraatioissa (esim. Fennoa, Procountor, Netvisor, Holvi), Asiakkaan yhdistämät some-tilit (LinkedIn, X), tulevat kulunvalvonnan kumppanirajapinnat (esim. Vastuu Group). täydennetään
E. Toimittajan omat (rekisterinpitäjänä) palveluntarjoajat
Eivät käsittele Asiakasdataa vaan 2nd Consultingin omia asiakas- ja laskutustietoja, ks. TIETOSUOJASELOSTE.md: Stripe (maksut), Microsoft 365 (sähköposti), Domainhotelli (verkkosivut), Supabase ja Vercel (Tehostaja-tili).
Muutosmenettely
Uudesta alikäsittelijästä ilmoitetaan Asiakkaalle täydennetään päivää etukäteen (DPA kohta 10). Luettelo päivitetään aina, kun integraatio otetaan tuotantoon.
← Etusivulle · Palveluehdot · Tietosuoja · Alikäsittelijät · Käsittelysopimus · Evästeet · DPA