Käsittelijä: Resolud Oy (y-tunnus 3271825-2), Merikasarminkatu 6, 00160 Helsinki ("Resolud", "Käsittelijä")
Rekisterinpitäjä: SavonAI-asiakas, joka hyväksyy tämän DPA:n ("Asiakas", "Rekisterinpitäjä")
Versio: 1.2 · Voimaantulopäivä: 19.10.2026 · Kieli: Suomenkielinen versio on ensisijainen mahdollisessa ristiriitatilanteessa englanninkielisen käännöksen kanssa.
---
1.1 Tämä DPA sääntelee henkilötietojen käsittelyä, jonka Resolud suorittaa Asiakkaan puolesta tarjotessaan SavonAI-palvelua ("Palvelu"), ja toteuttaa GDPR:n (asetus (EU) 2016/679) 28 artiklan.
1.2 Asiakas on rekisterinpitäjä ja Resolud on käsittelijä Asiakkaan sisältöön (käyttöehdoissa määritelty) sisältyvien henkilötietojen sekä sellaisten henkilötietojen osalta, joita Resolud käsittelee Asiakkaan dokumentoitujen ohjeiden mukaisesti. Selvyyden vuoksi Resolud on itsenäinen rekisterinpitäjä tietosuojaselosteessaan kuvattujen tietojen osalta (tili-, laskutus-, liidi- ja analytiikkatiedot); tämä käsittely on tämän DPA:n ulkopuolella.
1.3 Jos tämän DPA:n ja käyttöehtojen välillä on ristiriita henkilötietojen käsittelyssä, tämä DPA on ensisijainen.
1.4 Varaukset, Vieraat, Kanta-asiakkuus ja Lahjakortit. Kun Asiakas ottaa käyttöön Palvelun varauskirjan («Varaukset»), vierasrekisterin («Vieraat»), kanta-asiakkuuden («Kanta-asiakkuus», kun se on saatavilla) tai lahjakortit («Lahjakortit»), Asiakas on niissä käsiteltävien vieraiden, jäsenten ja ostajien henkilötietojen rekisterinpitäjä ja Resolud käsittelijä. Vieraat ovat Asiakkaan asiakkaita. Resolud ei käytä heidän tietojaan omiin tarkoituksiinsa, eikä yhden Asiakkaan vieraan tietoja yhdistetä toisen Asiakkaan tietoihin. Asiakas vastaa omista asiakirjoistaan, eikä Resolud laadi niitä Asiakkaan puolesta:
Resolun oma esittelyprojekti ei kuulu tämän DPA:n piiriin; siinä Resolud on rekisterinpitäjä.
1.5 Ennen oikeita vieraiden tietoja. Toimipaikka ottaa vastaan oikeiden vieraiden tietoja vasta, kun (a) tämän DPA:n versio 1.2 tai uudempi on hyväksytty kohdan 8 mukaisesti, (b) Resolud on kirjannut, että Asiakkaan tietosuojaseloste kattaa kohdassa 1.4 luetellut asiat (selosteen osoite tallennetaan) ja (c) Resolud on kirjannut, että Asiakkaan oma DPIA on tehty (sen päivämäärä ja viite tallennetaan). Sitä ennen toimipaikka voi olla testitilassa, johon Asiakas kirjaa vain testitietoja (liite 1).
1.6 Asetukset ohjeina. Asiakkaan Palvelussa valitsemat asetukset ovat kohdan 3.1 mukaisia dokumentoituja ohjeita. Tällaisia ovat esimerkiksi säilytysajat, vierasrekisterin ja markkinointiluvan kysymisen käyttöönotto ja allergiatietojen kysyminen. Allergiatietojen kysymisen kytkee päälle vain Asiakkaan omistaja tai «Pääkäyttäjä», ei Resolun henkilöstö. Kun Resolun henkilöstö muuttaa Asiakkaan pyynnöstä säilytysaikaa tai ottaa käyttöön uuden käsittelyn tarkoituksen, pyynnön esittäjä, tapa ja päivä kirjataan.
Käsittelyn kohde, kesto, luonne ja tarkoitus, henkilötietojen tyypit sekä rekisteröityjen ryhmät on esitetty liitteessä 1.
Resolud:
3.1 Ohjeet. Käsittelee henkilötietoja vain Asiakkaan dokumentoitujen ohjeiden mukaisesti (mukaan lukien kansainväliset siirrot), sellaisena kuin ne on esitetty tässä DPA:ssa, Sopimuksessa sekä Asiakkaan Palvelun käytössä ja konfiguroinnissa, ellei EU:n tai jäsenvaltion laki edellytä käsittelyä, jolloin Resolud ilmoittaa siitä Asiakkaalle etukäteen (ellei laki kiellä sitä tärkeän yleisen edun vuoksi). Resolud ilmoittaa Asiakkaalle, jos ohje sen käsityksen mukaan rikkoo tietosuojalainsäädäntöä.
3.2 Luottamuksellisuus. Varmistaa, että henkilötietoja käsittelemään valtuutetut henkilöt ovat sitoutuneet salassapitovelvollisuuteen ja käsittelevät vain ohjeistetulla tavalla.
3.3 Tietoturva. Toteuttaa GDPR:n 32 artiklan mukaiset asianmukaiset tekniset ja organisatoriset toimet, jotka on kuvattu liitteessä 3, ottaen huomioon uusin tekniikka, kustannukset sekä käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset ja yksilöihin kohdistuvat riskit.
3.4 Alikäsittely. Käyttää alikäsittelijöitä vain kohdan 4 mukaisesti.
3.5 Rekisteröityjen pyynnöt. Avustaa Asiakasta käsittelyn luonne huomioon ottaen asianmukaisin teknisin ja organisatorisin toimin mahdollisuuksien mukaan täyttämään Asiakkaan velvollisuus vastata rekisteröityjen pyyntöihin (pääsy, oikaisu, poisto, rajoitus, siirrettävyys, vastustaminen). Jos rekisteröity ottaa yhteyttä suoraan Resoluhun Asiakkaan sisällöstä, Resolud ohjaa hänet Asiakkaalle ja tarvittaessa ilmoittaa Asiakkaalle.
3.6 Avustaminen. Avustaa Asiakasta käsittelyn luonne ja Resolun käytettävissä olevat tiedot huomioon ottaen GDPR:n 32–36 artiklan noudattamisessa (tietoturva, loukkauksista ilmoittaminen, vaikutustenarvioinnit ja ennakkokuuleminen).
3.7 Henkilötietojen tietoturvaloukkaus. Ilmoittaa Asiakkaalle ilman aiheetonta viivytystä saatuaan tiedon Asiakkaan henkilötietoja koskevasta tietoturvaloukkauksesta, ja toimittaa kohtuudella saatavilla olevat tiedot, jotta Asiakas voi täyttää ilmoitusvelvollisuutensa (33–34 art.).
3.8 Poisto tai palautus. Asiakkaan valinnan mukaan poistaa tai palauttaa kaikki Asiakkaan henkilötiedot Palvelun tarjoamisen päätyttyä ja poistaa olemassa olevat kopiot, ellei EU:n tai jäsenvaltion laki edellytä säilytystä. Palvelun vientitoiminnot (sivusto ja Aivot) tukevat palautusta/siirrettävyyttä; Resolud käyttää kryptografista poistoa soveltuvin osin. Varmuuskopiot poistetaan tavanomaisessa varmuuskopiosyklissä. Varmuuskopiosyklin pituus (varmuuskopioiden jälkiaika) ja palautuksen jälkeiset toimet on kuvattu liitteessä 1.
3.9 Tiedot ja vaatimustenmukaisuuden osoittaminen. Asettaa Asiakkaan saataville tiedot, jotka ovat tarpeen 28 artiklan noudattamisen osoittamiseksi, sekä sallii Asiakkaan tai sen valtuuttaman tarkastajan tekemät auditoinnit ja tarkastukset ja myötävaikuttaa niihin (kohta 6).
4.1 Asiakas antaa yleisen kirjallisen valtuutuksen Resolulle käyttää alikäsittelijöitä Palvelun tarjoamiseksi. Voimassa olevat alikäsittelijät on lueteltu liitteessä 2 (ja ylläpidetään osoitteessa https://savon-ai.com/legal/sub-processors).
4.2 Resolud asettaa kullekin alikäsittelijälle tietosuojavelvoitteet, jotka ovat vähintään yhtä suojaavat kuin tässä DPA:ssa, ja on täysin vastuussa Asiakkaalle kunkin alikäsittelijän velvoitteiden suorittamisesta.
4.3 Resolud ilmoittaa Asiakkaalle aiotusta alikäsittelijän lisäyksestä tai vaihdosta vähintään 30 päivää etukäteen (sähköpostitse ja/tai sovelluksessa) antaen Asiakkaalle mahdollisuuden vastustaa sitä perustelluin tietosuojasyin. Jos osapuolet eivät voi ratkaista perusteltua vastustusta, Asiakas voi irtisanoa kyseisen Palvelun osan; katso kohta 8.
5.1 Resolud ei siirrä Asiakkaan henkilötietoja ETA:n ulkopuolelle muutoin kuin GDPR:n V luvun mukaisesti. Kun alikäsittelijä käsittelee tietoja ETA:n ulkopuolella, siirrot suojataan riittävyyspäätöksellä (mukaan lukien EU–US Data Privacy Framework, jos vastaanottaja on sertifioitu) ja/tai vakiosopimuslausekkeilla (SCC) täydentävin toimenpitein. Liite 2 osoittaa kunkin alikäsittelijän sijainnin ja suojatoimen.
5.2 Tarvittaessa osapuolet solmivat sovellettavat SCC-moduulit; tämän DPA:n liitteet tarjoavat niiden täydentämiseen tarvittavat tiedot.
Resolud asettaa saataville vaatimustenmukaisuuden osoittamiseen tarvittavat tiedot ja sallii kohtuullisella ennakkoilmoituksella (vähintään 30 päivää), enintään kerran 12 kuukaudessa (ellei valvontaviranomainen edellytä tai loukkauksen jälkeen), Asiakkaan tai sen valtuuttaman tarkastajan auditoida käsittelyn, ottaen huomioon luottamuksellisuus ja se, ettei muiden asiakkaiden tietoturva vaarannu. Resolud voi täyttää auditointipyynnöt toimittamalla ajantasaisia sertifiointeja, raportteja tai täytettyjä tietoturvakyselyjä, jos ne kohtuudella vastaavat pyyntöön.
Tämän DPA:n mukainen vastuu on käyttöehtojen rajoitusten ja poissulkemisten alainen lain sallimissa rajoissa. Mikään ei rajoita kummankaan osapuolen vastuuta rekisteröidyille tai valvontaviranomaisille GDPR:n nojalla.
Tämä DPA tulee voimaan, kun se hyväksytään, ja pysyy voimassa niin kauan kuin Resolud käsittelee Asiakkaan henkilötietoja Sopimuksen nojalla. Sopimuksen päättyminen päättää tämän DPA:n, ottaen huomioon kohta 3.8. Tämä DPA pysyy voimassa siltä osin kuin Resolud edelleen pitää hallussaan Asiakkaan henkilötietoja.
Hyväksyminen ja sen kirjaus. Tämän DPA:n hyväksyy Asiakkaan puolesta Asiakkaan Palvelun omistajatunnuksen haltija tai Asiakkaan nimeämä «Pääkäyttäjä», joka on ottanut vastaan oman kutsunsa. Hyväksyjä kirjoittaa nimensä, asemansa ja Asiakkaan y-tunnuksen ja vahvistaa hyväksyvänsä sopimuksen Asiakkaan puolesta. Palvelu kirjaa hyväksynnän muuttumattomana. Kirjaukseen tallennetaan:
Kuittaus lähetetään hyväksyjän omaan sähköpostiosoitteeseen. Resolun henkilöstö ei voi hyväksyä tätä DPA:ta Asiakkaan puolesta. Hyväksyntää ei voi antaa tunnuksella, joka kuuluu Resolun henkilöstölle tai on sellaisen tunnuksen osoitteen alias, eikä Resolun sähköpostiverkkotunnuksen osoitteella.
---
Kohde: SavonAI-palvelun tarjoaminen (verkkosivuston analyysi, uudelleenrakennus ja isännöinti; AI CMS; Aivot-tietopohja ja asiakaskohtainen tekoälyagentti; raportit; varauskirja «Varaukset», vierasrekisteri «Vieraat», kanta-asiakkuus «Kanta-asiakkuus» ja lahjakortit «Lahjakortit»; niihin liittyvä tuki).
Kesto: Sopimuksen keston ajan sekä mahdollinen aika kohdan 3.8 mukaiseen poistoon/palautukseen asti.
Luonne ja tarkoitus: henkilötietojen kerääminen, tallentaminen, järjestäminen, jäsentäminen, analysointi, tuottaminen, muokkaaminen, haku, siirto, isännöinti, näyttäminen ja poistaminen automaattisesti (mukaan lukien generatiivinen tekoälykäsittely) Asiakkaan verkkonäkyvyyden ja tietopohjan rakentamiseksi, isännöimiseksi ja ylläpitämiseksi sekä sisällön, agenttivastausten ja raporttien tuottamiseksi Asiakkaalle. Asiakkaan lataamiin valokuviin kohdistuu lisäksi automaattinen kasvojen havaitseminen kuvissa (ei tunnistamista): Palvelu havaitsee, näkyykö kuvassa kasvoja, jotta se voi kysyä Asiakkaalta kuvassa näkyvien henkilöiden luvan. Kasvoja ei tunnisteta, eikä niistä muodosteta kasvomalleja tai muita biometrisiä tunnisteita. Varauskirjassa ja siihen liittyvissä toiminnoissa käsittely käsittää lisäksi:
Varaukseen ei liity maksua.
Henkilötietojen tyypit (Asiakkaan sisällön ja konfiguraation määrittäminä), joihin voi kuulua:
Asiakkaan ei tule toimittaa erityisiä henkilötietoryhmiä (9 art.) tai rikostuomioita koskevia tietoja (10 art.), ellei Palvelua ole nimenomaisesti konfiguroitu ja sovittu sitä varten; Asiakas vastaa tarpeettomien kolmansien henkilötietojen poistamisesta. Palvelu merkitsee ja voi poistaa tiettyjä kolmansien henkilötietoja vastaanoton yhteydessä ja sulkee pii-merkityn sisällön ulkoisen näkyvyyden ulkopuolelle, ellei Asiakas anna suostumusta. Ainoa 9 artiklan tietoja varten konfiguroitu ja tällä DPA:lla sovittu käsittely on varauskirjan allergiatiedot (taulukko alla). Asiakkaan omistaja tai «Pääkäyttäjä» kytkee ne toimipaikalla nimenomaisesti päälle. Muualle varauskirjaan ei tule kirjata terveystietoja; tämä koskee varaajan lisätietoa, henkilökunnan muistiinpanoja ja vierasrekisteriä, ja kentissä on tätä koskeva ohje. Jos varaaja kirjoittaa terveystietoja omaan lisätietoonsa, ne tuhoutuvat lisätiedon mukana 7 päivän kuluttua palvelupäivästä.
Rekisteröityjen ryhmät: Asiakkaan oma henkilöstö ja edustajat; Asiakkaan asiakkaat, liidit ja yhteydenpitäjät; vastaanotetussa aineistossa mainitut tai Asiakkaan verkkosivustolla esiintyvät henkilöt; verkkosivuston kävijät ja agentin käyttäjät; henkilöt, jotka näkyvät Asiakkaan lataamissa kuvissa; Asiakkaan vieraat: pöytävarausten tekijät ja heidän seurueensa jäsenet (allergiatiedot koskevat koko seuruetta), vierasrekisterin vieraat ja markkinointiluvan antajat; kanta-asiakasohjelman jäsenet; lahjakorttien ostajat ja kortteihin nimetyt saajat.
Varaukset, Vieraat, Kanta-asiakkuus ja Lahjakortit — tiedot ja säilytysajat. Ajat lasketaan toimipaikan palvelupäivästä, ellei toisin sanota. Ne ovat Palvelun tarjoamia oletuksia, ja Asiakkaan tietosuojaselosteen on kerrottava toimipaikan voimassa olevat ajat. Säilytysajan tai tietosuojaselosteen osoitteen muutos poistaa kohdan 1.5 (b) kirjauksen, kunnes se tehdään uudelleen.
| Tietoryhmä | Tiedot | Säilytys |
| Varaukset | Varaajan nimi, sähköposti ja puhelinnumero sekä niiden tiivisteet ja varaukseen liittyvät tunnisteet; seurueen koko, aika, pöytä, tila ja kanava. Lisäksi varaajan oma lisätieto, henkilökunnan muistiinpano ja Asiakkaan verkkosivuston lomakkeelta tulleen pyynnön vapaa teksti. | Nimi, yhteystiedot, tiivisteet ja tunnisteet poistetaan ja varaus irrotetaan vierasrekisteristä 90 päivän kuluttua palvelupäivästä (oletus; Asiakas voi asettaa toimipaikalle 30–730 päivää). Henkilökunnan muistiinpano poistetaan 30 päivän kuluttua. Varaajan oma lisätieto ja lomakkeen vapaa teksti on salattu palvelupäiväkohtaisella avaimella ja tuhoutuu 7 päivän kuluttua. Lomakelähetyksen oma kopio tyhjennetään varausta kirjattaessa ja poistetaan samassa ajassa. Henkilötiedoton jäännösrivi (päivä, jakso, seurueen koko, kanava, tila, pöytä) poistetaan 3 vuoden kuluttua. Lähetettyjen varausviestien kopio poistetaan lähetysjonosta viimeistään henkilötietojen säilytysajan päättyessä. |
| Allergiatiedot (terveystieto, 9 art.) — vain, jos Asiakas on kytkenyt ne toimipaikalla päälle | Seurueen tasolla valinnat 14 EU-allergeenista ja «muu» (enintään 60 merkkiä, ilman nimiä). Lisäksi varaajan nimenomainen suostumus, jonka tekstissä mainitaan tarkoitus (ruokien valmistus ja reklamaatioiden selvittäminen), ja tekstin SHA-256-tiiviste. Kysytään vain käytössä olevassa toimipaikassa, ei testitilassa, ja vasta kun kohdan 1.5 (b) kirjaus kattaa allergiatiedot. | Salattu palvelupäiväkohtaisella avaimella. Tieto tuhoutuu avaimineen 7 päivän kuluttua palvelupäivästä, ja vieras voi poistaa sen milloin tahansa. Tieto ei koskaan päädy vientiin, sähköpostiin, lokiin, Aivoihin eikä vastaanottolaitteelle. Se näytetään vain varauksen tiedoissa Asiakkaan omistajalle ja «Pääkäyttäjälle» sekä keittiölistalla. |
| Vierasrekisteri «Vieraat» — vain, jos Asiakas on kytkenyt sen toimipaikalla päälle LIA:nsa jälkeen | Vieraan nimi, sähköposti, puhelinnumero, kieli, tunnisteet (vakio, VIP, yritys), henkilökunnan muistiinpano ja kortille liitetyt varaukset. Lisäksi varauksista johdetut käynti- ja poissaolomäärät, jotka eivät ratkaise varausta. | Kortti poistetaan, kun vieraalla ei ole ollut toimintaa 90 päivään (oletus on sama kuin varausten säilytysaika; Asiakas voi asettaa 30–730 päivää; useamman toimipaikan kortilla sovelletaan lyhintä). Kortin muistiinpano poistetaan 30 päivän kuluttua kirjoittamisesta. Kun vieras vastustaa käsittelyä, kortti poistetaan heti, eikä hänen varauksiaan enää liitetä rekisteriin. |
| Markkinointiluvat (sähköposti) | Toimipaikka, osoitteen tiiviste, näytetty lupateksti ja sen tiiviste, ajankohta ja lähde; perumiset. Lisäksi estolista, joka sisältää vain osoitteen tiivisteen. Lupa kysytään rastittamattomana, ja teksti nimeää toimipaikan. | Lupatieto säilytetään luvan voimassaolon ajan ja 3 vuotta sen jälkeen. Estolistan merkintä säilytetään, jotta peruttu lupa ja vastustaminen pysyvät voimassa myös tietojen poiston jälkeen. Palvelu ei lähetä markkinointia varausten perusteella; jäsenviestit lähetetään vain kanta-asiakkuudessa. |
| Oikeuspyyntöjen kirjaus | Poisto-, vastustamis- ja perumispyyntöjen tiivisteet ja tunnisteet (ei osoitteita). | 217 päivää (varmuuskopioiden jälkiaika + 1 kk), jotta pyynnöt voidaan toteuttaa uudelleen varmuuskopion palautuksen jälkeen. |
| Kanta-asiakkuus «Kanta-asiakkuus» — myöhemmin, kun Asiakas kytkee sen päälle | Jäsenen etunimi, sähköposti ja kieli; hyväksytyt kanta-asiakasehdot; leimat ja palkinnot; liittymis- ja päättymisajat; markkinointivalinta toimipaikoittain; jäsenviestien lähetysmerkinnät ilman osoitetta ja tekstiä. Lisäksi ikävahvistus: täysi-ikäisille rajatussa ohjelmassa 18 vuotta, muutoin vähintään 13 vuotta markkinointiluvalle. | Säilytetään jäsenyyden ajan. Jäsenyys päättyy, kun jäsen tai Asiakas lopettaa sen tai kun leimaa ei ole kertynyt Asiakkaan asettamassa ajassa (oletus 365 päivää, 90–730). Päättyessä nimi, osoite, rekisterilinkki ja käyntihistoria poistetaan heti, ja henkilötiedoton jäännös poistetaan 3 vuoden kuluttua. Vahvistamaton liittymispyyntö poistetaan 24 tunnin kuluttua ja leimatapahtumat 400 päivän kuluttua. |
| Lahjakortit «Lahjakortit» | Ostajan sähköposti, IP-osoitteen tiiviste, kortin saajan nimi ja tervehdysteksti; lunastustapahtuman kirjannut Asiakkaan käyttäjä. Maksu tapahtuu maksunvälittäjän sivulla Asiakkaan omalla maksunvälityssopimuksella, eikä Resolud vastaanota kortti- tai pankkitietoja. | Maksamaton tilaus poistetaan 7 päivän kuluttua sen avaamisesta (30 päivän kuluttua, jos maksunvälittäjän vastaus odottaa). Maksetun tilauksen ostajatiedot poistetaan 24 kuukauden kuluttua kortin viimeisestä voimassaolopäivästä tai aiemmin Asiakkaan pyynnöstä. Summat, koodit ja tapahtumat ovat Asiakkaan kirjanpitoaineistoa ja poistetaan 7 vuoden kuluttua kortin viimeisestä voimassaolopäivästä. |
| Testitilan varaukset | Vain testitietoja: sähköpostiosoite vain projektin jäsenen tai testiverkkotunnuksen osoite, ei puhelinnumeroa. Asiakas ei kirjaa testitilaan oikeiden vieraiden tietoja. | Poistetaan, kun toimipaikka siirtyy pois testitilasta, ja joka tapauksessa 14 päivän kuluttua varauksen tekemisestä. |
Varmuuskopioiden jälkiaika. Edellä mainitut ajat koskevat Palvelun käytössä olevaa tietokantaa. Palvelusta otetaan salattu varmuuskopio joka yö. Varmuuskopioita säilytetään 7 päivittäistä, 4 viikoittaista ja 6 kuukausittaista, joten varmuuskopiossa tieto voi säilyä edellä mainitun ajan päättymisen tai poiston jälkeen enintään 6 kuukautta. Päiväavaimia ei varmuuskopioida. Siksi palvelupäiväkohtaisella avaimella salattu tieto (allergiatiedot, varaajan oma lisätieto, lomakkeen vapaa teksti) ei ole luettavissa varmuuskopiosta sen jälkeen, kun päiväavain on poistettu. Jos varmuuskopio palautetaan, Resolud tekee kaksi asiaa ennen kuin varauskirja ottaa vastaan uusia varauksia: se ajaa palautettuun aineistoon kaikki edellä mainitut poistot ja toteuttaa uudelleen varmuuskopion jälkeen kirjatut poisto-, vastustamis- ja perumispyynnöt. Jos palvelin menetetään kokonaan, palautukseen eivät sisälly viimeisen yöllisen varmuuskopion jälkeen toteutetut pyynnöt (enintään noin vuorokauden ajalta), ja ne on toteutettava uudelleen.
Voimassa oleva alikäsittelijäluettelo ylläpidetään alihankkijaluettelo-asiakirjassa (ja osoitteessa https://savon-ai.com/legal/sub-processors). Voimaantulopäivänä:
| Alikäsittelijä | Tarjottu palvelu | Käsittelysijainti | Siirtosuoja (ETA:n ulkopuolella) |
| Anthropic, PBC | Generatiivinen tekoäly (LLM) analyysiin, sisällöntuotantoon ja asiakasagenttiin | Yhdysvallat | SCC / EU–US DPF (jos sertifioitu); sopimusperusteinen ei-koulutus-sitoumus |
| Stripe (Stripe Payments Europe, Ltd.; Stripe, Inc.) | Maksujen käsittely, tilaukset, EU-ALV | Irlanti (EU); Yhdysvallat | SCC; PCI-DSS |
| Cloudflare, Inc. | CDN, DNS, TLS, DDoS, mukautetut verkkotunnukset, R2-objektitallennus (EU-lainkäyttöalue), pääsy/tunneli | Yhdysvallat (EU-lokalisoitu) / EU | SCC; EU-datan lokalisointi |
| Hetzner Online GmbH | Sovelluksen ja datan virtuaalipalvelinisännöinti | Helsinki, Suomi (EU) | Ei sovellu (ETA:n sisällä) |
| Scaleway SAS | Transaktiosähköpostin toimitus | Ranska (EU) | Ei sovellu (ETA:n sisällä) |
| Google (Google Ireland Ltd) | Google Search Console -integraatio OAuthin kautta — vain jos Asiakas yhdistää sen | Irlanti (EU) / Yhdysvallat | SCC / DPF |
Julkisia rekistereitä PRH/YTJ (Suomen yritystietojärjestelmä) ja VIES (EU:n ALV-tarkistus) konsultoidaan yritystietojen todentamiseksi; ne ovat tietolähteitä, eivät alikäsittelijöitä.
Resolud ylläpitää ja arvioi säännöllisesti toimia, joihin kuuluvat:
Nämä toimet voivat kehittyä; Resolud ei olennaisesti heikennä suojan kokonaistasoa sopimuskauden aikana.
---
Tietosuoja-asioiden yhteystieto: Resolud Oy · [email protected] · Merikasarminkatu 6, 00160 Helsinki
Ristiriitatilanteessa suomenkielinen versio on ensisijainen.