Alikäsittelijät

1. Mikä on alikäsittelijä?

Alikäsittelijä on kolmas osapuoli, jonka kanssa Fronterak tekee tietojenkäsittelysopimuksen (DPA) henkilötietojen käsittelemiseksi Fronterakin lukuun. Alikäsittelijä saa käsitellä tietoja vain Fronterakin ohjeiden mukaisesti ja sopimuksen rajoittamissa tarkoituksissa.

2. Nykyiset alikäsittelijät

Alla luetellut alikäsittelijät käsittelevät henkilötietoja Fronterakin lukuun. Lista päivitetään aina, kun otamme käyttöön uuden alikäsittelijän tai poistamme käytöstä vanhan.

• Supabase Inc. — tietokanta- ja autentikointialusta, sijainti: Frankfurt EU, käsiteltävät tiedot: kaikki käyttäjien ja projektien tiedot
• Vercel Inc. — verkkosivuston isännöinti ja edge-välimuisti, sijainti: Yhdysvallat (HQ), EU edge-palvelimet, käsiteltävät tiedot: IP-osoitteet, palvelimen lokit
• Google LLC (Google AI Studio) — tekoälypohjainen remonttilaskuri, sijainti: Yhdysvallat, käsiteltävät tiedot: laskurin syötteet (anonymisoidut)
• Resend Inc. — sähköpostien lähettäminen (transaktio- ja markkinointi), sijainti: Yhdysvallat, EU edge, käsiteltävät tiedot: sähköpostiosoite, viestin sisältö
• Cloudflare Inc. — DDoS-suojaus ja CDN, sijainti: Yhdysvallat, globaali edge, käsiteltävät tiedot: IP-osoitteet, http-pyynnöt

3. Maantieteelliset siirrot

Pääsääntöisesti henkilötiedot säilytetään EU/ETA-alueella. Osa alikäsittelijöistämme toimii kuitenkin myös Yhdysvalloissa. Näissä tapauksissa siirrot perustuvat EU-komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai EU–US Data Privacy Framework -järjestelyyn ja vastaanottajien teknisiin lisäsuojatoimiin.

4. Tietosuojan varmistus

Solmimme kaikkien alikäsittelijöiden kanssa kirjalliset tietojenkäsittelysopimukset (DPA), jotka sisältävät GDPR 28 artiklan mukaiset velvoitteet. Arvioimme alikäsittelijöiden tietoturvakäytäntöjä ennen yhteistyön aloittamista ja säännöllisesti sen jälkeen.

5. Muutoksista ilmoittaminen

Ilmoitamme uusista alikäsittelijöistä tai olemassa olevien alikäsittelijöiden korvaamisesta käyttäjille palvelun kautta tai sähköpostitse vähintään 30 päivää ennen muutoksen voimaantuloa. Sinulla on tällöin mahdollisuus vastustaa muutosta — yhteydenotto info@fronterak.fi.