Suunta.ai alikäsittelijäluettelo
Tästä luettelosta
Tässä luettelossa nimetään alikäsittelijät, jotka voivat käsitellä asiakkaan tietoja Suunta.ai-palvelussa. Asiakas antaa yleisen valtuutuksen alikäsittelijöiden käyttöön tietojenkäsittelysopimuksen kohdassa 6.1. Ilmoitamme uudesta alikäsittelijästä ennen sen käyttöönottoa, ja asiakas voi vastustaa sitä perustellusta tietosuojasyystä (tietojenkäsittelysopimuksen kohdat 6.3 ja 6.4). Se, mitä tarjoajaa kussakin toiminnossa käytetään, voi vaihdella tämän luettelon sisällä. Alikäsittelijöiden omat alikäsittelijät näkyvät niiden ylläpitämistä luetteloista, joihin linkitämme kohdassa Alikäsittelijöiden omat luettelot.
Infrastruktuuri ja ylläpito
| Alikäsittelijä | Tarkoitus | Sijainti | Siirtoperuste EU/ETA:n ulkopuolelle |
|---|---|---|---|
| Amazon Web Services (AWS) | Ylläpito, tallennus, sähköpostin lähetys ja niihin liittyvät infrastruktuuripalvelut | EU | Tiedot EU:ssa; tukitilanteissa tietosuojakehys (DPF) ja vakiosopimuslausekkeet |
Tietosuojakehyksen (EU–USA Data Privacy Framework) sertifioinnit on tarkistettu Yhdysvaltain kauppaministeriön luettelosta 12.10.2026.
Tekoälykäsittely
| Alikäsittelijä | Tarkoitus | Sijainti | Siirtoperuste EU/ETA:n ulkopuolelle |
|---|---|---|---|
| Anthropic | Tekoälykäsittely, verkkohaku ja asiakastuessa käytettävät tekoälytyökalut | Yhdysvallat | Vakiosopimuslausekkeet |
| OpenAI | Tekoälykäsittely, dokumenttihaku, verkkohaku ja sisällön tarkistus väärinkäytön varalta | EU | Tiedot EU:ssa; OpenAI Ireland Ltd:n siirrot konserniyhtiöille vakiosopimuslausekkein |
| Tekoälykäsittely ja verkkohaku | Yhdysvallat | Tietosuojakehys (DPF) ja vakiosopimuslausekkeet | |
| Mistral AI | Tekoälykäsittely | EU/Yhdysvallat | Vakiosopimuslausekkeet |
Tekoälypalveluntarjoajat saavat kehotteen ja vastauksen tuottamiseen tarvittavan kontekstin. Valitsemme tarjoajat ja niiden asetukset niin, ettei asiakkaan tietoja käytetä tarjoajien yleiskäyttöisten mallien kouluttamiseen (tietojenkäsittelysopimuksen kohta 5.3). Tarjoajien olennaiset säilytyskäytännöt on kuvattu alla. Tiedot on tarkistettu tarjoajien ehdoista 11.10.2026, ja tarkistamme ne vähintään kerran vuodessa ja aina, kun tarjoaja tai sen ehdot muuttuvat.
| Tarjoaja | Säilytys | Lähde |
|---|---|---|
| Anthropic | Syötteet ja vastaukset poistetaan 30 päivän kuluessa. Pidempään vain, jos käyttöehtojen valvonta tai laki sitä edellyttää. | https://privacy.claude.com/en/articles/7996866 |
| OpenAI | Käytössä on nollasäilytys: tekstisyötteitä ja vastauksia ei säilytetä. Kuva- ja tiedostosyötteitä voidaan säilyttää väärinkäytön valvontaa varten, ja lapsiin kohdistuvaksi seksuaaliseksi sisällöksi tunnistetut kuvat säilytetään tarkastusta ja ilmoittamista varten. | https://developers.openai.com/api/docs/guides/your-data |
| Maksullisella tasolla kehotteet ja vastaukset kirjataan rajoitetuksi ajaksi vain kielletyn käytön havaitsemiseen ja lakisääteisiin velvoitteisiin. Niitä ei käytetä Googlen tuotteiden kehittämiseen. | https://ai.google.dev/gemini-api/terms | |
| Mistral AI | Syötteet ja vastaukset säilytetään enintään 30 päivää väärinkäytön valvontaa varten. | https://legal.mistral.ai/terms/data-processing-addendum |
Tuoteanalytiikka
| Alikäsittelijä | Tarkoitus | Sijainti | Siirtoperuste EU/ETA:n ulkopuolelle |
|---|---|---|---|
| PostHog | Tuotteen käytön analytiikka, suostumuksella | EU/Yhdysvallat | Tietosuojakehys (DPF) ja vakiosopimuslausekkeet |
Integraatioinfrastruktuuri
| Alikäsittelijä | Tarkoitus | Sijainti | Siirtoperuste EU/ETA:n ulkopuolelle |
|---|---|---|---|
| Nango | Yhteyksien hallinta tietyissä asiakkaan käyttöön ottamissa kolmannen osapuolen integraatioissa | Yhdysvallat | Tietosuojakehys (DPF) ja vakiosopimuslausekkeet |
Maksut ja laskutus
| Alikäsittelijä | Tarkoitus | Sijainti | Siirtoperuste EU/ETA:n ulkopuolelle |
|---|---|---|---|
| Stripe | Maksujen käsittely | Yhdysvallat/EU | Tietosuojakehys (DPF) ja vakiosopimuslausekkeet |
Viestintä
| Alikäsittelijä | Tarkoitus | Sijainti | Siirtoperuste EU/ETA:n ulkopuolelle |
|---|---|---|---|
| Resend | Palveluun liittyvä sähköposti | Yhdysvallat/EU | Tietosuojakehys (DPF) ja vakiosopimuslausekkeet |
Asiakkaan käynnistämät integraatiot
Kun asiakas yhdistää palveluun kolmannen osapuolen järjestelmän (esimerkiksi Slack, Microsoft Teams, Microsoft 365, Google Workspace, HubSpot, Salesforce, Notion tai GitHub), tietoja vaihdetaan sen kanssa asiakkaan myöntämien oikeuksien rajoissa. Järjestelmän tarjoaja käsittelee tietoja omien, asiakkaan kanssa sovittujen ehtojensa mukaisesti.
Mahdolliset tulevat palvelut
Voimme ottaa käyttöön palveluja rekisteröitymislomakkeiden botti- ja väärinkäyttösuojaukseen sekä omaan asiakkuudenhallintaamme. Ne lisätään tähän luetteloon ennen käyttöönottoa.
Alikäsittelijöiden omat luettelot
Alikäsittelijät julkaisevat omat alikäsittelijänsä seuraavissa luetteloissa. Linkit tarkistetaan luettelon päivityksen yhteydessä. Jos linkki ei toimi tai alikäsittelijä ei julkaise omaa luetteloaan, toimitamme tiedot pyynnöstä.
| Alikäsittelijä | Luettelo |
|---|---|
| Amazon Web Services (AWS) | https://aws.amazon.com/compliance/sub-processors/ |
| Anthropic | https://www.anthropic.com/subprocessors |
| OpenAI | https://openai.com/policies/sub-processor-list/ |
| https://business.safety.google/subprocessors/ | |
| Mistral AI | https://trust.mistral.ai |
| PostHog | https://posthog.com/subprocessors |
| Nango | https://nango.dev/subprocessors |
| Stripe | https://stripe.com/legal/service-providers |
| Resend | https://resend.com/security/gdpr |
Yhteystiedot
Alikäsittelijöitä koskevat kysymykset: privacy@suunta.ai