Alikäsittelijät
Alla ovat palveluntarjoajat, jotka käsittelevät henkilötietoja Aigen PackTrack -palvelun tuottamiseksi (luettelon versio 1.2, tiedot tarkistettu palveluntarjoajien omilta sivuilta 17.10.2026). Ilmoitamme muutoksista vähintään 30 päivää etukäteen tietojenkäsittelysopimuksen mukaisesti.
Palveluntarjoajat
- Replit, Inc. (EU)
Tehtävä: Palvelun sovellus ja sen tuotantotietokanta, mukaan lukien käyttäjätilit (joita ylläpidämme itse Better Auth -ohjelmistolla) ja ladatut tiedostot. Tietokanta ja infrastruktuuri sijaitsevat EU:ssa.
Tiedot: Kaikki palveluun tallennetut tiedot: käyttäjätilit, yritystiedot, pakkausrivit, tuontitiedostot, laskutustiedot ja tapahtumaloki.
Sijainti: EU. PackTrack toimii EU:ssa sijaitsevilla palvelimilla, ja sen tiedot tallennetaan niille.
Siirtoperuste: Ei siirtoa EU:n ulkopuolelle palvelun ylläpidossa ja tietojen tallennuksessa. Muiden alla lueteltujen palveluntarjoajien siirrot on kuvattu niiden kohdalla.
Lähteet: Replit Data Processing Agreement, Replit subprocessors - Stripe Payments Europe, Limited (Irlanti)
Tehtävä: Maksut, tilaukset, laskut ja kuitit, arvonlisäveron laskenta sekä ALV-tunnuksen tarkistus.
Tiedot: Yrityksen virallinen nimi, laskutusosoite, laskutussähköposti, ALV-tunnus sekä maksu- ja tilaustiedot. Korttitiedot käsittelee vain Stripe.
Sijainti: Irlanti; Stripe siirtää tietoja myös Stripe, LLC:lle Yhdysvaltoihin.
Siirtoperuste: Stripen tiedonsiirtoliite: EU–USA-tietosuojakehys tai EU:n vakiosopimuslausekkeet (Stripen tietojenkäsittelysopimus, kohdat 6 ja 8).
Lähteet: Stripe Services Agreement, section 12 (contracting entity), Stripe Data Processing Agreement - Anthropic Ireland, Limited (Irlanti)
Tehtävä: Materiaaliehdotukset tuontiriveille (automaattinen luokittelu) sekä vastaukset tekoälyohjeessa esitettyihin kysymyksiin palvelun käytöstä.
Tiedot: Luokittelu: vain tuontirivin tuotekoodi, kuvaus, pakkaushuomautukset, toimittaja, määrä ja yksikköpaino. Tekoälyohje: vain käyttäjän kirjoittamat kysymykset, saman keskustelun aiemmat kysymykset ja vastaukset sekä palvelun omat julkiset ohjetekstit. Yrityksen nimeä, rekisterin tietoja, käyttäjän nimeä tai sähköpostia tai laskutustietoja ei lähetetä. Anthropic ei saa kouluttaa malleja asiakkaan sisällöllä (kaupalliset ehdot, kohta B).
Sijainti: Käsittely voi tapahtua ETA-alueen ulkopuolella.
Siirtoperuste: EU:n vakiosopimuslausekkeet, moduulit 2 ja 3 (Anthropicin tietojenkäsittelyliite, kohta I.1).
Säilytys: Anthropic poistaa API:n kautta lähetetyt syötteet ja tuotokset (luokittelu ja tekoälyohje) 30 päivän kuluessa niiden vastaanottamisesta tai tuottamisesta, paitsi jos pidempi säilytys on lain mukaan tarpeen tai Anthropicin käyttöpolitiikan valvomiseksi (käyttöpolitiikan vastaiseksi merkityt keskustelut enintään 2 vuotta). Anthropic ei käytä API:n kautta saatuja tietoja mallien kouluttamiseen.
Käytössä: Vain kun palveluun on otettu käyttöön Anthropic-yhteys: luokittelussa tuonnin yhteydessä (muuten luokittelu tehdään palvelussa sääntöpohjaisesti) ja tekoälyohjeessa vain, kun käyttäjä itse lähettää kysymyksen.
Lähteet: Anthropic Commercial Terms of Service, Anthropic Data Processing Addendum, Anthropic Privacy Center: How long do you store my organization's data? (luettu 18.10.2026) - Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 Paris; SIREN 433 115 904 RCS Paris) (Ranska)
Tehtävä: Palvelun sähköpostit: kutsut, sähköpostiosoitteen vahvistus ja salasanan vaihto.
Tiedot: Vastaanottajan sähköpostiosoite ja viestin sisältö.
Sijainti: Pariisi, Ranska (Transactional Email -alue fr-par).
Siirtoperuste: Ei siirtoja EU:n ulkopuolelle.
Lähteet: Scaleway legal notice, Scaleway Transactional Email API (region fr-par) - Cloudflare, Inc. (Yhdysvallat)
Tehtävä: Bottitarkistus (Turnstile) rekisteröitymisessä ja salasanan vaihdossa.
Tiedot: IP-osoite, TLS-sormenjälki, selaimen User-Agent sekä sivuston tunniste ja osoite. Cloudflare ei käytä näitä yksilöiden profilointiin.
Sijainti: Yhdysvallat ja Cloudflaren verkko.
Siirtoperuste: EU–USA-tietosuojakehys; muissa siirroissa EU:n vakiosopimuslausekkeet (Cloudflaren tietojenkäsittelysopimus, kohdat 6.2 ja 6.4).
Lähteet: Cloudflare Turnstile privacy policy, Cloudflare Customer DPA - Google Ireland Limited (Irlanti)
Tehtävä: Google Analytics -kävijämittaus julkisilla sivuilla.
Tiedot: Satunnainen selaintunniste evästeessä, katsotut sivut, selain- ja laitetiedot sekä likimääräinen sijainti. Kirjautuneen palvelun sivuja tai asiakastietoja ei lähetetä Googlelle.
Sijainti: Irlanti; Google siirtää tietoja Google LLC:lle Yhdysvaltoihin.
Siirtoperuste: EU–USA-tietosuojakehys; tarvittaessa EU:n vakiosopimuslausekkeet (Googlen tiedonsiirtoratkaisut).
Käytössä: Vain kävijän suostumuksella ja vain, jos mittaus on otettu käyttöön.
Lähteet: Google Analytics -käyttöehdot, Suomi (sopimuskumppani Google Ireland Limited; kohta 7), Google data transfer solutions
Muut vastaanottajat
- Euroopan komission VIES-palvelu: Stripe tarkistaa asiakkaan ALV-tunnuksen voimassaolon.
Muutoshistoria
Nykyinen luettelo (versio 1.2) on voimassa 19.10.2026 alkaen.
- 1.2 (19.10.2026): Replit, Inc.: palvelu toimii EU:ssa sijaitsevilla palvelimilla ja sen tiedot tallennetaan niille. Palveluntarjoajat eivät muuttuneet.
- 1.0 (17.10.2026): Ensimmäinen julkaistu luettelo.