Alikäsittelijät ja muut vastaanottajat

Tunnista.fi-palvelun toimittaa Internerds Oy, Y-tunnus 3271281-1, Suomi. Asiakasorganisaatio on oman aineistonsa rekisterinpitäjä ja Internerds Oy sen käsittelijä. Tämä luettelo kuvaa palvelussa käytettävät alikäsittelijäpalvelut ja muut vastaanottajat. Tietosuoja- ja sopimusasioiden yhteysosoite on hello@internerds.fi.

Palvelun käyttäminen ei tarkoita, että kaikki luettelon toimittajat vastaanottavat kaiken Asiakkaan aineiston. Vastaanottaja ja tietosisältö määräytyvät käytetyn toiminnon mukaan. Toimittajalla voi olla samanaikaisesti omaa rekisterinpitäjän käsittelyä, johon asiakkaan alikäsittelijävaltuutus ei sovellu.

Luettelo yksilöi palvelut niiden käytetyillä nimillä. Sopimusosapuolta, käsittelymaita ja sovellettavia siirtosuojatoimia koskevat tiedot voi pyytää yhteysosoitteesta. Luettelo ei vahvista yksittäisen toimittajan sertifiointia tai tietyn sopimuksen allekirjoittamista.

Supabase toimii asiakkaan aineiston alikäsittelijänä tietokanta- ja tiedostopalveluissa. Käyttäjätunnistuksen ja Internerdsin omien asiakastietojen osalta se toimii Internerdsin käyttämänä palveluntarjoajana kyseisen käsittelyroolin mukaisesti.

Tietoja ovat palvelun tietokantatiedot, KYC-vastaukset, asiakirjat ja liitteet, allekirjoitusaineisto, tunnistamis- ja käyttöoikeustiedot sekä tekniset lokit. Asiakasaineiston ensisijainen tallennusalue on Irlanti, EU. Muut tukitoimiin, ylläpitoon tai alihankintaan liittyvät käsittelypaikat on arvioitava erikseen; aluevalinta ei yksin kuvaa koko käsittelyketjua.

Cloudflare-palveluita käytetään sovelluksen suorittamiseen, verkkoliikenteen välittämiseen ja tekniseen suojaamiseen. Asiakkaan pyynnöissä käsiteltävän aineiston osalta palvelu kuuluu alikäsittelyketjuun; Internerdsin omien verkkopalvelu- ja suojaustietojen osalta rooli määräytyy sen oman käsittelyn mukaan.

Käsittely voi sisältää IP-osoitteita, pyyntöjen teknisiä tietoja, palvelun välittämää sisältöä ja turvallisuuslokeja. Palvelu käyttää kansainvälistä infrastruktuuria, joten kaikkea käsittelyä ei kuvata yksinomaan Suomessa tai EU:ssa tapahtuvaksi.

Postmarkia käytetään kutsujen, tunnistamis- ja allekirjoitusviestien, ilmoitusten ja muiden järjestelmäsähköpostien lähettämiseen. Asiakkaan puolesta lähetetyissä viesteissä se toimii alikäsittelijäpalveluna.

Käsiteltäviä tietoja ovat vastaanottajan sähköpostiosoite ja mahdollinen nimi, viestin aihe ja sisältö, kutsu- tai allekirjoituslinkki sekä toimitustiedot. Viestisisältöä voidaan käsitellä Yhdysvalloissa. Linkkiä sisältävä sähköposti voi antaa pääsyn kyseiseen asiointiin, joten sitä tulee käsitellä luottamuksellisesti.

OpenAI:n API-palvelua käytetään Internerds Oy:n omistamalla API-tilillä. Asiakkaan lukuun käsiteltävien keskustelu- ja työtilatietojen osalta OpenAI on alikäsittelijäpalvelu. Toimintoa käytetään käyttäjän pyytämän avustajatehtävän yhteydessä.

Tietoja voivat olla käyttäjän viestit ja keskusteluhistoria, lomakkeiden nimet ja tilat, pakettien otsikot, toiminnon tarvitsemat tunnisteet ja toimenpide-ehdotukset. Vapaamuotoinen sisältö voi sisältää henkilötietoja. Käsittelyä voi tapahtua ETA:n ulkopuolella. Tietosuojaseloste kuvaa store: false -asetuksen ja sen säilytysrajoitukset.

Telia Tunnistus -palvelua käytetään valitun vahvan tunnistamisen toteuttamiseen. Käsiteltäviä tietoja ovat tunnistuksen pyynnöt ja tapahtumat sekä henkilöllisyyden todentamisessa tarvittavat ja palautettavat tiedot.

Tunnistuspalveluntarjoajalla voi olla omia lakiin perustuvia tunnistus-, turvallisuus- ja säilytysvelvoitteita ja näihin liittyvä itsenäinen rekisterinpitäjän rooli. Asiakkaan lukuun suoritettavaan tekniseen käsittelyyn sovelletaan sen todellista sopimusroolia. Tunnistamisen omat tiedot ja ehdot annetaan myös tunnistuspalvelun yhteydessä.

Stripe käsittelee Internerdsin asiakassuhteen maksu- ja laskutustietoja, kuten asiakkaan yhteystietoja, tilausta, maksuvälinettä ja maksutapahtumia. Stripeä ei käytetä KYC-vastausten tai allekirjoitusasiakirjojen tallentamiseen maksamista varten.

Stripe voi toimia Internerdsin henkilötietojen käsittelijänä ja omien maksu-, petostorjunta- tai lakisääteisten tarkoitustensa osalta itsenäisenä rekisterinpitäjänä. Se ei ole kaikessa maksunkäsittelyssä asiakkaan KYC-aineiston alikäsittelijä. Maksunvälitykseen voi liittyä ETA:n ulkopuolisia vastaanottajia sen omien ehtojen mukaisesti.

Google Analyticsia ja Meta Pixeliä käytetään Internerdsin oman verkkosivuston ja mainonnan mittaamiseen erillisen suostumuksen perusteella. Ne eivät kuulu asiakkaan KYC-sisällön käsittelyyn annetun yleisen alikäsittelijävaltuutuksen piiriin. Palveluntarjoajilla voi olla omia tarkoituksia ja yhteisrekisterinpitäjyyttä koskevia ehtoja kyseisestä palvelusta riippuen.

Google Fonts vastaanottaa julkisten työtilasivujen fonttipyyntöjen teknisiä tietoja. Tämän yhteyden tarkoitus poikkeaa analytiikasta ja mainonnasta. Google- ja Meta-palveluissa käsittelyä voi tapahtua ETA:n ulkopuolella.

Asiakkaan itse valitsemat webhook-vastaanottajat ja muut integraatiot eivät ole pelkän integraation vuoksi Internerdsin valitsemia alikäsittelijöitä. Asiakas vastaa niiden valinnasta ja ohjeista. Internerds vastaa omasta toteutuksestaan ja tietojen välittämisestä sopimuksen mukaisesti.

Asiakkaan aineiston alikäsittelijöiden aiotuista lisäyksistä ja korvaamisesta ilmoitetaan vähintään 30 päivää ennen käsittelyn aloittamista tietojenkäsittelysopimuksen mukaisesti. Asiakas voi vastustaa muutosta siinä kuvatulla tavalla.

Käsittelijän on varmistettava soveltuvat alikäsittelysopimukset ja ETA:n ulkopuolisten siirtojen edellytykset ennen kyseistä käsittelyä. Tämä velvollisuus ei täyty pelkällä palvelun lisäämisellä tähän luetteloon. Lisätiedot ja kysymykset osoitetaan tietosuoja-asioiden yhteysosoitteeseen.