Alihankkijat

Mikä tämä luettelo on

Tämä on tietojenkäsittelysopimuksen tarkoittama luettelo alihankkijoista. Alihankkija on taho, joka käsittelee palvelussa olevia henkilötietoja meidän puolestamme.

Luettelo kertoo jokaisesta alihankkijasta sen tehtävän, mitä henkilötietoja se näkee ja missä tiedot sijaitsevat. Pidämme luettelon ajan tasalla.

Jokaisen alihankkijan kanssa on tietojenkäsittelysopimus, joka asettaa sille samat velvoitteet kuin meillä on tilitoimistoa kohtaan.

Yksi rivi ei vielä nimeä toimittajaa: sähköpostin välitys. Sopimusjärjestely EU-alueen sähköpostin välityksestä viimeistellään parhaillaan, ja nimeämme toimittajan tällä sivulla heti kun sopimus on allekirjoitettu. Nimen saa sitä ennen pyytämällä osoitteesta software@koud.fi. Muut rivit nimeävät toimittajansa.

Konesali ja käyttöpalvelu

Toimittaja: UpCloud Ltd, suomalainen yritys.

Tehtävä: palvelimet, tietokanta, tiedostojen tallennus ja varmuuskopiot, joissa palvelu toimii.

Henkilötiedot: kaikki palveluun tallennettu aineisto, mukaan lukien asiakirjat, viestit, asiakaskortit ja käyttäjätilit.

Sijainti: Helsinki, Suomi (EU). Palvelin, hallittu tietokanta, tiedostojen tallennus ja varmuuskopiot ovat kaikki samalla Helsingin alueella, ja käyttöönottotyökalumme kieltäytyy rakentamasta ympäristöä EU:n tai ETA:n ulkopuolelle.

Sähköpostin välitys

Tehtävä: palvelun lähettämien viestien välitys - kirjautumislinkit, pyyntöilmoitukset, muistutukset ja koosteet.

Henkilötiedot: vastaanottajan nimi ja sähköpostiosoite sekä viestin sisältö. Viesti ei sisällä tositteita liitteinä.

Sijainti: EU-alue. Toimittajaa ei ole vielä nimetty tällä sivulla; nimi on saatavissa pyynnöstä. Tositteita tai muita tallennettuja tiedostoja ei lähetetä sähköpostilla, joten viestin mukana kulkee ilmoitus ja kirjautumislinkki, ei aineisto.

Patentti- ja rekisterihallitus (PRH), YTJ

Tehtävä: yritysten julkisten rekisteritietojen haku asiakaskortille - nimi, osoite, toimiala, yritysmuoto ja rekisterin tila.

Henkilötiedot: kyselyssä välitetään yrityksen nimi tai Y-tunnus. Palvelun käyttäjien henkilötietoja ei välity.

Sijainti: Suomi. Kyseessä on viranomaisen avoin data (CC BY 4.0), ei sopimusperusteinen alihankinta.

Siirrot EU:n ulkopuolelle

Palveluun tallennettuja henkilötietoja ei siirretä EU:n eikä ETA:n ulkopuolelle. Palvelimet, tietokanta, tiedostojen tallennus ja varmuuskopiot ovat Helsingissä, kaupparekisterihaku menee suomalaiselle viranomaiselle ja sähköpostin välityksen edellytetään tapahtuvan EU:n alueella. Muuta ei ole: palvelu ei ota yhteyttä muihin ulkopuolisiin tahoihin.

Koska tietoja ei siirretä kolmansiin maihin, Euroopan komission vakiosopimuslausekkeita ei tarvita eikä mitään käsitellä niiden nojalla. Muunlainen maininta antaisi ymmärtää, että siirtoja tapahtuu.

Jos EU:n tai ETA:n ulkopuolinen alihankkija joskus osoittautuu välttämättömäksi, ilmoitamme siitä etukäteen kohdan Muutokset mukaisesti, ja siirto tehdään vakiosopimuslausekkeiden nojalla yhdessä kohdemaan suojatoimien arvioinnin kanssa. Ennen tällaista ilmoitusta vastaus kysymykseen siitä, poistuuko tieto EU:sta, on ei.

Mitä palvelu ei käytä

Palvelussa ei ole seuraavia, eikä niiden tarjoajia siksi ole luettelossa:

Jos jokin näistä otetaan käyttöön, se lisätään tähän luetteloon ja siitä ilmoitetaan etukäteen kohdan Muutokset mukaisesti.

• kävijäanalytiikkaa tai kolmansien osapuolten seurantaskriptejä
• sisällönjakeluverkkoa - kaikki sivuston tiedostot tulevat omalta palvelimeltamme
• tekstiviestien välitystä
• maksunvälittäjää - laskut maksetaan tilisiirrolla
• virheraportointi- tai istuntonauhoituspalvelua

Muutokset ja vastustaminen

Ilmoitamme uudesta tai vaihtuvasta alihankkijasta tilitoimistolle vähintään 30 päivää ennen muutoksen voimaantuloa.

Tilitoimisto voi vastustaa muutosta perustellusta syystä ennen sen voimaantuloa. Jos emme löydä yhdessä ratkaisua, tilitoimisto voi irtisanoa sopimuksen ilman irtisanomisaikaa.

Ilmoituksen tähän luetteloon liittyvistä kysymyksistä ja muutosilmoitusten tilaamisen voi hoitaa osoitteessa software@koud.fi.