LIITE 5 – Alikäsittelijäluettelo
Omistaja: CTO · Hyväksyjä: CEO
Tämä liite listaa Lyyli-palvelun tuotteen tekniset alikäsittelijät, jotka käsittelevät asiakasorganisaation henkilötietoja palvelun tuottamiseksi. Rekisterinpitäjäpuolen toimittajat (maksut, CRM, sisäinen Slack, markkinointianalytiikka) on kuvattu tietosuojaselosteessa. Kielimalli-inferenssin alikäsittelijät on listattu tässä liitteessä; mallikohtaiset tiedot ovat Trust Centerin AI-mallirekisterissä. Muutoksista ilmoitetaan vähintään 30 päivää etukäteen; asiakasorganisaatiolla on oikeus vastustaa olennaisia muutoksia DPA:n mukaisesti.
| JURIDIINEN NIMI | PALVELU | ROOLI | TIETORYHMÄT | ENSISIJAINEN SÄILYTYSALUE | MUUT KÄSITTELYALUEET | SIIRTOMEKANISMI | KÄYTTÖTILA | VIIMEKSI VARMENNETTU |
|---|---|---|---|---|---|---|---|---|
| Clerk | Tunnistautuminen ja identiteetinhallinta | Alikäsittelijä | Käyttäjäprofiilit, kirjautumismetadata, organisaatiojäsenyydet | Globaali (Clerk ei tarjoa valittavaa regionia) | Globaali infra, tuki, telemetria ja alikäsittelijät; SCC/DPF | SCC:t, DPF soveltuvin osin | Pakollinen | 2026-08-07 |
| Vercel Inc. | Sovelluksen hostaus ja edge-infrastruktuuri | Alikäsittelijä | Pyyntölokit, käyttöönoton metadata, funktioiden suoritusdata | Funktioalue: eu-north-1 (Tukholma) | Globaali CDN ja backupit voivat sisältää muita alueita; alustapalveluissa US-käsittely mahdollista | SCC:t, DPF soveltuvin osin | Pakollinen | 2026-08-07 |
| Supabase | Tietokanta, tiedosto- ja objektitallennus | Alikäsittelijä | Työtilan sisältö, liitteet, metadata | Ensisijainen säilytys: AWS eu-north-1 (Tukholma) | Tuki, lokit ja backupit voivat sisältää muita alueita | SCC:t soveltuvin osin | Pakollinen | 2026-08-07 |
| Vercel Inc. | AI Gateway: kielimallipyyntöjen reititys Anthropicille, Google Vertex AI:lle ja OpenAI:lle | Alikäsittelijä | Promptit, vastaukset, reititysmetadata | Mallikohtainen (Claude/Gemini EU; GPT globaali); alue auditoitavissa lokeista | Taustamallitoimittajat AI-mallirekisterin mukaan | SCC:t, DPF soveltuvin osin; mallitoimittajien ehdot | Pakollinen | 2026-08-17 |
| OpenAI | GPT-kielimallien inferenssi (GPT-5.6 Luna, Terra, Sol) | Alikäsittelijä | Promptit ja mallivastaukset | Globaali (ei toistaiseksi voida rajata vain EU-alueelle) | OpenAI:n globaali infrastruktuuri | SCC:t, DPF soveltuvin osin | Pakollinen | 2026-08-17 |
| Anthropic PBC | Claude-kielimallien inferenssi (Sonnet 5, Opus 5, Fable 5) | Alikäsittelijä | Promptit ja mallivastaukset | EU (inferenssi lukittu EU-alueelle) | Ei kielimalli-inferenssille | SCC:t soveltuvin osin; EU-käsittely | Pakollinen | 2026-08-17 |
| Google LLC | Vertex AI Gemini -kielimallien inferenssi (3.5 Flash Lite, 3.7 Flash, 3.5 Flash) | Alikäsittelijä | Promptit ja mallivastaukset | EU (inferenssi lukittu EU-alueelle) | Ei Gemini-inferenssille | SCC:t, DPF soveltuvin osin; Google Cloud CDPA + Service Specific Terms | Pakollinen | 2026-08-17 |
| Resend | Transaktiosähköpostien lähetys | Alikäsittelijä | Sähköpostiosoitteet, viestimetadata, toimituslokit | Lähetysalue: eu-west-1 (Irlanti) | Tili-/alustapalvelut voivat sisältää muita alueita Resendin dokumentaation mukaan | SCC:t, DPF soveltuvin osin | Pakollinen | 2026-08-07 |
| Recall.ai | Kokousbotit, tallenteet ja transkriptio | Alikäsittelijä | Kokousääni, transkriptiot, osallistujametadata | eu-central-1 | Jatkomallitoimittajat reittikohtaisia | SCC:t soveltuvin osin | Valinnainen (integraatio) | 2026-08-07 |
| Google LLC | Google Calendar -integraatiot tarvittaessa | Alikäsittelijä | Kalenteritapahtumat ja integraatiometadata | EU tai USA Google Workspace -konfiguraation mukaan | Googlen globaalit pilvialueet tuotekohtaisesti | SCC:t, DPF soveltuvin osin | Valinnainen (integraatio) | 2026-08-17 |
| Microsoft Corporation | Outlook- ja Microsoft-kalenteri-integraatiot | Alikäsittelijä | Kalenteritapahtumat, sähköpostimetadata integraatiossa | EU / Tukholma | Microsoftin globaalit datakeskukset mahdollisia palveluominaisuuksien mukaan | SCC:t, DPF soveltuvin osin | Valinnainen (integraatio) | 2026-08-07 |
Muutoksista ilmoitetaan vähintään 30 päivää etukäteen. Asiakasorganisaatio toimii rekisterinpitäjänä siltä osin kuin se määrittää asiakassisällön käsittelyn tarkoitukset ja keinot. Laajennettu toimittajarekisteri on saatavilla Trust Centerissä.
Versiohistoria
- Versio v2.2Päivitetty 07.08.2026