Liitteet
LIITE 5 – Alikäsittelijäluettelo
Versio v2.2Päivitetty 07.08.2026Seuraava tarkastus 01.10.2026Sopimuksellisesti sitova
Omistaja: CTO · Hyväksyjä: CEO
Tämä liite listaa Lyyli-palvelun tuotteen tekniset alikäsittelijät, jotka käsittelevät asiakasorganisaation henkilötietoja palvelun tuottamiseksi. Rekisterinpitäjäpuolen toimittajat (maksut, CRM, sisäinen Slack, markkinointianalytiikka) sekä tekoälyreitit on kuvattu erikseen Trust Centerin toimittajarekisterissä ja AI-mallirekisterissä. Muutoksista ilmoitetaan vähintään 30 päivää etukäteen; asiakasorganisaatiolla on oikeus vastustaa olennaisia muutoksia DPA:n mukaisesti.
| JURIDIINEN NIMI | PALVELU | ROOLI | TIETORYHMÄT | ENSISIJAINEN SÄILYTYSALUE | MUUT KÄSITTELYALUEET | SIIRTOMEKANISMI | KÄYTTÖTILA | VIIMEKSI VARMENNETTU |
|---|---|---|---|---|---|---|---|---|
| Clerk | Tunnistautuminen ja identiteetinhallinta | Alikäsittelijä | Käyttäjäprofiilit, kirjautumismetadata, organisaatiojäsenyydet | Globaali (Clerk ei tarjoa valittavaa regionia) | Globaali infra, tuki, telemetria ja alikäsittelijät; SCC/DPF | SCC:t, DPF soveltuvin osin | Pakollinen | 2026-08-07 |
| Vercel Inc. | Sovelluksen hostaus ja edge-infrastruktuuri | Alikäsittelijä | Pyyntölokit, käyttöönoton metadata, funktioiden suoritusdata | Funktioalue: eu-north-1 (Tukholma) | Globaali CDN ja backupit voivat sisältää muita alueita; alustapalveluissa US-käsittely mahdollista | SCC:t, DPF soveltuvin osin | Pakollinen | 2026-08-07 |
| Supabase | Tietokanta, tiedosto- ja objektitallennus | Alikäsittelijä | Työtilan sisältö, liitteet, metadata | Ensisijainen säilytys: AWS eu-north-1 (Tukholma) | Tuki, lokit ja backupit voivat sisältää muita alueita | SCC:t soveltuvin osin | Pakollinen | 2026-08-07 |
| OpenRouter | AI-pyyntöjen reititys mallipalveluille | Alikäsittelijä | Promptit, vastaukset, reititysmetadata | US toistaiseksi | Taustamallitoimittajat (US/globaali) reittikohtaisesti | SCC:t, palveluntarjoajakohtaiset ehdot | Pakollinen | 2026-08-07 |
| Resend | Transaktiosähköpostien lähetys | Alikäsittelijä | Sähköpostiosoitteet, viestimetadata, toimituslokit | Lähetysalue: eu-west-1 (Irlanti) | Tili-/alustapalvelut voivat sisältää muita alueita Resendin dokumentaation mukaan | SCC:t, DPF soveltuvin osin | Pakollinen | 2026-08-07 |
| Recall.ai | Kokousbotit, tallenteet ja transkriptio | Alikäsittelijä | Kokousääni, transkriptiot, osallistujametadata | eu-central-1 | Jatkomallitoimittajat reittikohtaisia | SCC:t soveltuvin osin | Valinnainen (integraatio) | 2026-08-07 |
| Google LLC | Google Calendar -integraatiot ja mallipalvelut tarvittaessa | Alikäsittelijä | Kalenteritapahtumat, integraatiometadata, mallipromptit tarvittaessa | EU tai USA palvelun ja konfiguraation mukaan | Googlen globaalit pilvialueet tuotekohtaisesti | SCC:t, DPF soveltuvin osin | Valinnainen (integraatio) | 2026-07-14 |
| Microsoft Corporation | Outlook- ja Microsoft-kalenteri-integraatiot | Alikäsittelijä | Kalenteritapahtumat, sähköpostimetadata integraatiossa | EU / Tukholma | Microsoftin globaalit datakeskukset mahdollisia palveluominaisuuksien mukaan | SCC:t, DPF soveltuvin osin | Valinnainen (integraatio) | 2026-08-07 |
Muutoksista ilmoitetaan vähintään 30 päivää etukäteen. Asiakasorganisaatio toimii rekisterinpitäjänä siltä osin kuin se määrittää asiakassisällön käsittelyn tarkoitukset ja keinot. Laajennettu toimittajarekisteri on saatavilla Trust Centerissä.