Tämä liite listaa Lyyli-palvelun tuotteen tekniset alikäsittelijät, jotka käsittelevät asiakasorganisaation henkilötietoja palvelun tuottamiseksi. Rekisterinpitäjäpuolen toimittajat (maksut, CRM, sisäinen Slack, markkinointianalytiikka) on kuvattu tietosuojaselosteessa. Kielimalli-inferenssin alikäsittelijät on listattu tässä liitteessä; mallikohtaiset tiedot ovat Trust Centerin AI-mallirekisterissä. Muutoksista ilmoitetaan vähintään 30 päivää etukäteen; asiakasorganisaatiolla on oikeus vastustaa olennaisia muutoksia DPA:n mukaisesti.

JURIDIINEN NIMI	PALVELU	ROOLI	TIETORYHMÄT	ENSISIJAINEN SÄILYTYSALUE	MUUT KÄSITTELYALUEET	SIIRTOMEKANISMI	KÄYTTÖTILA	VIIMEKSI VARMENNETTU
Clerk	Tunnistautuminen ja identiteetinhallinta	Alikäsittelijä	Käyttäjäprofiilit, kirjautumismetadata, organisaatiojäsenyydet	Globaali (Clerk ei tarjoa valittavaa regionia)	Globaali infra, tuki, telemetria ja alikäsittelijät; SCC/DPF	SCC:t, DPF soveltuvin osin	Pakollinen	2026-08-07
Vercel Inc.	Sovelluksen hostaus ja edge-infrastruktuuri	Alikäsittelijä	Pyyntölokit, käyttöönoton metadata, funktioiden suoritusdata	Funktioalue: eu-north-1 (Tukholma)	Globaali CDN ja backupit voivat sisältää muita alueita; alustapalveluissa US-käsittely mahdollista	SCC:t, DPF soveltuvin osin	Pakollinen	2026-08-07
Supabase	Tietokanta, tiedosto- ja objektitallennus	Alikäsittelijä	Työtilan sisältö, liitteet, metadata	Ensisijainen säilytys: AWS eu-north-1 (Tukholma)	Tuki, lokit ja backupit voivat sisältää muita alueita	SCC:t soveltuvin osin	Pakollinen	2026-08-07
Vercel Inc.	AI Gateway: kielimallipyyntöjen reititys Anthropicille, Google Vertex AI:lle ja OpenAI:lle	Alikäsittelijä	Promptit, vastaukset, reititysmetadata	Mallikohtainen (Claude/Gemini EU; GPT globaali); alue auditoitavissa lokeista	Taustamallitoimittajat AI-mallirekisterin mukaan	SCC:t, DPF soveltuvin osin; mallitoimittajien ehdot	Pakollinen	2026-08-17
OpenAI	GPT-kielimallien inferenssi (GPT-5.6 Luna, Terra, Sol)	Alikäsittelijä	Promptit ja mallivastaukset	Globaali (ei toistaiseksi voida rajata vain EU-alueelle)	OpenAI:n globaali infrastruktuuri	SCC:t, DPF soveltuvin osin	Pakollinen	2026-08-17
Anthropic PBC	Claude-kielimallien inferenssi (Sonnet 5, Opus 5, Fable 5)	Alikäsittelijä	Promptit ja mallivastaukset	EU (inferenssi lukittu EU-alueelle)	Ei kielimalli-inferenssille	SCC:t soveltuvin osin; EU-käsittely	Pakollinen	2026-08-17
Google LLC	Vertex AI Gemini -kielimallien inferenssi (3.5 Flash Lite, 3.7 Flash, 3.5 Flash)	Alikäsittelijä	Promptit ja mallivastaukset	EU (inferenssi lukittu EU-alueelle)	Ei Gemini-inferenssille	SCC:t, DPF soveltuvin osin; Google Cloud CDPA + Service Specific Terms	Pakollinen	2026-08-17
Resend	Transaktiosähköpostien lähetys	Alikäsittelijä	Sähköpostiosoitteet, viestimetadata, toimituslokit	Lähetysalue: eu-west-1 (Irlanti)	Tili-/alustapalvelut voivat sisältää muita alueita Resendin dokumentaation mukaan	SCC:t, DPF soveltuvin osin	Pakollinen	2026-08-07
Recall.ai	Kokousbotit, tallenteet ja transkriptio	Alikäsittelijä	Kokousääni, transkriptiot, osallistujametadata	eu-central-1	Jatkomallitoimittajat reittikohtaisia	SCC:t soveltuvin osin	Valinnainen (integraatio)	2026-08-07
Google LLC	Google Calendar -integraatiot tarvittaessa	Alikäsittelijä	Kalenteritapahtumat ja integraatiometadata	EU tai USA Google Workspace -konfiguraation mukaan	Googlen globaalit pilvialueet tuotekohtaisesti	SCC:t, DPF soveltuvin osin	Valinnainen (integraatio)	2026-08-17
Microsoft Corporation	Outlook- ja Microsoft-kalenteri-integraatiot	Alikäsittelijä	Kalenteritapahtumat, sähköpostimetadata integraatiossa	EU / Tukholma	Microsoftin globaalit datakeskukset mahdollisia palveluominaisuuksien mukaan	SCC:t, DPF soveltuvin osin	Valinnainen (integraatio)	2026-08-07

Muutoksista ilmoitetaan vähintään 30 päivää etukäteen. Asiakasorganisaatio toimii rekisterinpitäjänä siltä osin kuin se määrittää asiakassisällön käsittelyn tarkoitukset ja keinot. Laajennettu toimittajarekisteri on saatavilla Trust Centerissä.

LIITE 5 – Alikäsittelijäluettelo

Versiohistoria

Evästeet ja seuranta