Alikäsittelijät
Versio 1.1 · 10. kesäkuuta 2026
Alvoru käyttää seuraavia alikäsittelijöitä palveluidensa tuottamiseen. Tätä luetteloa päivitetään jokaisen lisäyksen tai korvauksen yhteydessä, ilmoittaen siitä olemassa oleville asiakkaille vähintään 14 päivää etukäteen.
Läpinäkyvyys: tämä luettelo on julkisesti saatavilla. Vastustatko uutta alikäsittelijää? Lähetä sähköpostia 14 päivän sisällä osoitteeseen info@alvoru.com.
Ajantasaiset alikäsittelijät
| Alikäsittelijä | Tarkoitus | Sijainti | Suojatoimi |
|---|---|---|---|
| Anthropic | AI-tekstintuotto (Claude) — ensisijainen AI chatbotille, luokittelijalle ja yhteenvedolle | Yhdysvallat | SCC:t + täydentävät toimenpiteet |
| Voyage AI | Vektoriupotukset tietämyskannan hakuun (RAG) | Yhdysvallat | SCC (mallilausekkeet) + DPA — Tietosuojaseloste |
| OpenAI L.L.C. | AI-tekstintuotto (GPT) — varajärjestelmä Anthropicin katkoksen varalta | Yhdysvallat | DPF + SCC:t |
| Resend | Tapahtumasähköposti (asiakas- ja kävijäsähköpostit) | Yhdysvallat | DPF-sertifioitu |
| Hetzner Online GmbH | Hosting & datan tallennus (tuotanto- ja varmuuskopiopalvelimet) | Saksa / Suomi (EU) | ETA:n sisällä · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS-suojaus, DNS & sähköpostien reititys | Maailmanlaajuinen | DPF + SCC:t |
| Mollie B.V. | Maksujen käsittely (1. kesäkuuta 2026 alkaen) | Amsterdam (NL) | ETA:n sisällä · PCI-DSS |
| Sentry GmbH | Virheiden valvonta & sovelluksen suorituskyky — ajonaikaisten virheiden havaitseminen ja analysointi hallintapaneelissa. Käsitellyt tiedot: tekniset lokit (voivat satunnaisesti sisältää henkilötietoja virhekontekstissa). Säilytysaika 30 päivää. | Saksa (EU) | ETA:n sisällä · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — AI-chatbotin yhdistäminen asiakkaan WhatsApp-kanavaan (vain jos asiakas aktivoi tämän toiminnon). Käsitellyt tiedot: viestien sisältö ja loppukävijöiden puhelinnumerot. | Irlanti (EU) — käsittely myös Yhdysvalloissa | SCC:t + DPF |
| Google LLC | Google Workspace (sähköpostin reititys osoitteille info@/contact@) ja Google Maps Platform (julkiset yritystiedot liidien prospektointiin n8n:n kautta). | Yhdysvallat | DPF + SCC:t |
| Moneybird B.V. | Laskutus ja kirjanpito. Käsitellyt tiedot: asiakkaan nimi, yritystiedot, laskujen summat, maksun tila. | Amsterdam (NL) | ETA:n sisällä |
| n8n | Työnkulun automatisointi liidien prospektointiin (itse ylläpidetty Hetzner EU:ssa) | Saksa (itse ylläpidetty) | Käsittely omalla EU-palvelimella — ei ulkoista siirtoa |
| Litestream | Jatkuva SQLite-replikaatio Hetzner Storage Boxiin (etävarmuuskopio) | Saksa (Hetzner) | Data pysyy EU:n sisällä — tallennettu Hetzner Storage Boxiin |
| AbuseIPDB | IP-maineen tarkistus bottisuojausta varten (vain hajautettu IP, ei henkilötietoja) | Yhdysvallat | Oikeutettu etu (petostentorjunta) — minimaaliset tiedot (vain IP, anonymisoitu kirjausta varten) |
Lyhenteet
- SCC:t = Standard Contractual Clauses (EU:n vakiosopimuslausekkeet, GDPR:n artikla 46)
- DPF = EU-US Data Privacy Framework (riittävyyspäätös)
- ETA = Euroopan talousalue
- PCI-DSS = Payment Card Industry Data Security Standard
Muutosten seuranta
Kaikista tämän luettelon muutoksista ilmoitetaan sähköpostitse olemassa oleville asiakkaille. Toimeksiantajat voivat esittää kirjallisen vastalauseen 14 päivän sisällä ilmoituksesta; perustellun vastalauseen tapauksessa maksuton irtisanominen on mahdollista.
Tietojenkäsittelysopimus
Alikäsittelyn täydelliset oikeudelliset ehdot löytyvät kohdasta Tietojenkäsittelysopimus (DPA), GDPR:n artiklan 28 mukaisesti.
Yhteystiedot
Kysymyksiä alikäsittelijöistä, siirroista ETA:n ulkopuolelle tai erityisistä suojatoimista: info@alvoru.com.