Alikäsittelijät

Palveluntarjoajat, joita Selvia käyttää käsittelemään henkilötietoja yritysasiakkaan puolesta, sellaisina kuin ne on mainittu tietojenkäsittelysopimuksessa. Selvia pitää tämän luettelon ajan tasalla ja päivittää sen, kun alikäsittelijä muuttuu.

Päivitetty: Julkaisua edeltävä luonnos – voimaantulopäivä asetetaan julkaisun yhteydessä

1.Ylläpitäjä

Palveluntarjoaja: Selvia (yksityinen elinkeinonharjoittaja)
Y-tunnus: 3554334-7
Kotipaikka: Helsinki
Osoite: Konalantie 7, 00370 Helsinki, Suomi
Sähköposti: support@selvia.fi

Tätä luetteloa ylläpitää Selvia.

2.Nykyiset alikäsittelijät

Supabase (kirjanpitotietokanta): Tietokannan ylläpito, tiedostojen tallennus ja tunnistautuminen Selvian kirjanpitopalvelussa. Käsittelee palvelun tallentamaa kirjanpito-, laskutus-, ALV- ja asiakirja-aineistoa. Sijaitsee EU:ssa (Irlanti). Mahdolliseen jatkosiirtoon sovelletaan Supabasen omia tietojenkäsittelyehtoja ja vakiosopimuslausekkeita.
Supabase (kassajärjestelmän tietokanta): Tietokannan ylläpito ja tunnistautuminen Selvian kassajärjestelmäpalvelussa. Käsittelee kyseisen tuotteen myynti-, henkilökunnan käyttöoikeus- ja toimipaikkatietoja. Sijaitsee EU:ssa (Ruotsi). Mahdolliseen jatkosiirtoon sovelletaan Supabasen omia tietojenkäsittelyehtoja ja vakiosopimuslausekkeita.
Vercel: Ylläpitää verkkosivustoa ja verkkosovellusta ja toimittaa ne kävijöille. Käsittelee sivujen toimittamiseen tarvittavia pyyntö- ja tekniikkatietoja. Sovelletaan Vercelin omia tietojenkäsittelyehtoja ja vakiosopimuslausekkeita; yksittäisen pyynnön tarkkaa palvelinaluetta ei ole tässä erikseen vahvistettu.
Google Cloud – Document AI: Poimii tekstin ja rivitiedot ladatuista kuiteista, laskuista ja tiliotteista, jotta manuaalista tallennusta ei tarvita. Käsittelee asiakkaan lataamien asiakirjojen sisällön. Sovelletaan Googlen Cloud-tietojenkäsittelyehtoja ja vakiosopimuslausekkeita; tarkkaa käsittelyaluetta ei ole tässä erikseen vahvistettu, koska se on määritettävissä.
Google Firebase: Push-ilmoitukset ja mobiilisovelluksen ensisijainen kaatumisdiagnostiikkajärjestelmä puhelimella tai tabletilla (Crashlytics). Käsittelee laite- ja kaatumisdiagnostiikkatietoja sekä ilmoitustunnisteen. Sovelletaan Googlen vakioehtoisia Firebase/Cloud-tietojenkäsittelyehtoja ja vakiosopimuslausekkeita.
Sentry: Varajärjestelmä kaatumisdiagnostiikalle, käytössä vain istunnossa, jossa Firebase itse ei käynnisty onnistuneesti – sekä käytössä sovelluksen selainpohjaisessa versiossa, jossa Firebase Crashlytics ei ole käytössä. Ei koskaan käytössä samanaikaisesti Firebase Crashlyticsin kanssa samassa istunnossa. Käsittelee teknisiä virhetietoja ja, mikäli niitä esiintyy ympäröivässä koodikontekstissa, satunnaista diagnostiikkatietoa. Sovelletaan Sentryn omaa tietojenkäsittelyliitettä (EU:n ja Yhdysvaltojen tietosuojakehys sekä vakiosopimuslausekkeet); tarkkaa käsittelyaluetta ei ole tässä erikseen vahvistettu.
Resend: Lähettää transaktiosähköposteja Selvian puolesta – laskuja, ilmoituksia ja tiliin liittyviä viestejä. Käsittelee vastaanottajan sähköpostiosoitteen ja viestin sisällön. Sovelletaan Resendin omia tietojenkäsittelyehtoja ja vakiosopimuslausekkeita.
Google Workspace (Gmail ja Drive): Selvian maksullinen yritystason sähköposti- ja tiedostonhallintaympäristö – ei omistajan henkilökohtainen Google-tili. Käytössä Selvian palkanlaskennan tiedonkeruulomakkeella lähetettyjen tietojen vastaanottoon ja varmuuskopiointiin sekä asiakkaan maahanmuuttopalvelutoimeksiantoa varten toimittamien asiakirjojen säilyttämiseen. Sovelletaan Googlen Workspace-tietojenkäsittelyehtoja (Cloud Data Processing Addendum) ja vakiosopimuslausekkeita; tarkkaa Workspace-tietoaluetta tai muuta aluekohtaista asetusta ei ole tässä erikseen vahvistettu.

3.Ei alikäsittelijöitä

WhatsApp / Meta – asiakkaan itse valitsema kanava Selviaan yhteydenottoon. Selvialla ei ole palvelinpuolen WhatsApp Business API -integraatiota, joten Selvian järjestelmät eivät vastaanota WhatsApp-viestien metatietoja automaattisesti, eikä WhatsApp käsittele palveludataa Selvian puolesta. Asiakkaan lähettämään viestiin sovelletaan WhatsAppin omia ehtoja viestisovelluksena, samoin kuin mihin tahansa muuhun Selvialle soitettuun puheluun tai lähetettyyn viestiin.
Apple App Store / Google Play – jakelevat sovelluksen ja käsittelevät käytettäessä sovelluksen sisäisen tilausmaksun omien alustaehtojensa mukaisesti. Ne eivät käsittele Selvian palveludataa Selvian puolesta.

4.Muutokset tähän luetteloon

Selvia päivittää tätä luetteloa, kun se lisää, poistaa tai vaihtaa alikäsittelijän. Kun tietojenkäsittelysopimuksen mukaista henkilötietoa käsittelevä uusi alikäsittelijä otetaan käyttöön, Selvia ilmoittaa myös sähköpostitse, jos sillä on asiakkaasta voimassa oleva yhteystieto, kyseisen sopimuksen alikäsittelijälausekkeessa kuvatulla tavalla.

5.Yhteystiedot

Tätä luetteloa koskevat kysymykset: support@selvia.fi.