Luettelo alikäsittelijöistä

Tämä luettelo on liite Kontevia-palvelun tietojenkäsittelysopimukseen ja tietosuojaselosteeseen. Palvelua ylläpitää Eucalypt 4 s.r.o., yritystunnus 22103741. Luettelossa on nimetty jokainen alikäsittelijä, joka voi käsitellä henkilötietoja puolestamme, sekä käsittelyn tarkoitus, käsittelypaikka ja siirtomekanismi silloin, kun käsittely tapahtuu Euroopan talousalueen ulkopuolella.

Muutoksista tähän luetteloon ilmoitetaan asiakkaille vähintään 14 päivää etukäteen tietojenkäsittelysopimuksen 6.3 artiklan mukaisesti. Vastaväitteet voi lähettää osoitteeseen hello@kontevia.com.

• Railway Corp.: tietokannan, tositearkiston ja sovelluspalveluiden hosting. Tietojen sijainti: alue Euroopan unionissa. Railway Corp. on sijoittautunut Yhdysvaltoihin; mahdollinen pääsy sieltä on katettu vakiosopimuslausekkeilla.
• Vercel Inc.: verkkosivuston ja hallintapaneelin hosting ja sisällönjakelu, suorituskyvyn mittaus ilman evästeitä. Sijainti: EU:n reunapalvelimet ja Yhdysvallat. Siirtomekanismi: EU:n ja Yhdysvaltojen tietosuojakehys (Data Privacy Framework) ja vakiosopimuslausekkeet.
• Brevo (Sendinblue SAS): transaktio- ja uutiskirjesähköpostien lähetys. Sijainti: Ranska, Euroopan unioni.

• Anthropic, PBC: tietojen poiminta asiakirjoista, luokitteluehdotukset ja hallintapaneelin avustaja. Sijainti: Yhdysvallat. Siirtomekanismi: vakiosopimuslausekkeet. Tietoja ei käytetä mallien kouluttamiseen.
• Käyttäjän valitsemat avustajayhteydet (OpenAI ChatGPT:tä varten, Anthropic Claudea varten): otetaan käyttöön vain, kun käyttäjä yhdistää tilinsä avustajaan; tiedot välitetään käyttäjän ohjeesta. Sijainti: Yhdysvallat. Siirtomekanismi: EU:n ja Yhdysvaltojen tietosuojakehys tai vakiosopimuslausekkeet palveluntarjoajan ehtojen mukaisesti.

• Meta Platforms Ireland Ltd.: WhatsApp Business API -chattikanavaa varten (käyttäjän lähettämät viestit, puhelinnumerot, mediatiedostot). Sijainti: Irlanti ja Yhdysvallat. Siirtomekanismi: EU:n ja Yhdysvaltojen tietosuojakehys ja vakiosopimuslausekkeet.

• Comgate, a.s.: kortti- ja pankkinappimaksujen käsittely tilauksia varten. Sijainti: Tšekin tasavalta, Euroopan unioni. Korttitietoja käsittelee ainoastaan Comgate.
• Pankkitapahtumien tuonti: tällä hetkellä vain Tšekin pankkitileille Tšekin asiakkaille tarkoitetussa osiossa lueteltujen palveluntarjoajien kautta. Yleiseurooppalainen avoimen pankkitoiminnan palveluntarjoaja lisätään tähän luetteloon ennen sen käyttöönottoa.

Google Analytics 4 on käytössä, ja se aktivoituu vasta evästebannerissa annetun suostumuksen jälkeen. Microsoft Clarity ja Google Adsin konversioseuranta eivät ole tällä hetkellä käytössä; päivitämme tämän luettelon ennen niiden käyttöönottoa.

• Google Ireland Ltd.: Google Analytics 4 (käytössä, aktivoituu vasta evästebannerissa annetun suostumuksen jälkeen, säilytys 14 kuukautta) ja Google Adsin konversioseuranta (ei käytössä). Sijainti: Irlanti ja Yhdysvallat. Siirtomekanismi: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: Microsoft Clarity -istuntoanalytiikka, aktivoidaan vasta suostumuksen jälkeen. Sijainti: Irlanti ja Yhdysvallat. Siirtomekanismi: EU:n ja Yhdysvaltojen tietosuojakehys.

• Lokakuu 2026: Google Analytics 4 otettu käyttöön verkkosivustolla ja neuvojahakemistossa, vain suostumuksella.
• Lokakuu 2026: Railway Corp. nimetty hosting-yritykseksi; Forpsi poistettu (ei käytössä); pankkituonti kuvattu todellisen toiminnan mukaisesti (vain tšekkiläiset pankit); analytiikka- ja markkinointityökalut merkitty käyttöön ottamattomiksi.
• syyskuu 2026: luettelo uudistettu koko EU:n kattavaa palvelua varten; Railway lisätty tietokannan hostingina; avustajayhteydet ja avoin pankkitoiminta lisätty.
• maaliskuu 2026: luettelo luotu.