GreetScribe-alikäsittelijäluettelo
Versio: 2.2
Päivitetty: 2026-11-05
Palvelun tarjoaja: Qevinto Oy
Tämä luettelo erottaa toisistaan asiakastietojen käsittelyyn käytettävät käsittelijät, Qevinton omat liiketoimintapalvelut ja asiakkaan valitsemat integraatiot. Ohjelmistokirjasto ei pelkän nimensä perusteella ole tietojen vastaanottaja.
1. Asiakastietojen keskeiset alikäsittelijät
| Palveluntarjoaja | Palvelu ja käyttötarkoitus | Käsiteltävät tiedot | Käsittelyn sijainti |
|---|---|---|---|
| UpCloud Ltd | Sovellusinfrastruktuuri ja Managed Databases for PostgreSQL -tietokantapalvelu; tallennus ja tietokantojen varmuuskopiot | Vieraskeskustelut/istunto- ja yhteystietotietueet, asiakkaan sisältö, käyttäjätilit, olennaiset tarkastus- ja käyttötietueet | Suomi dokumentoidun ydintoteutuksen osalta; kaksi hallittua tietokantapalvelua sijaitsevat Helsingissä (FI-HEL1). Palveluntarjoajan tuki ja jatkokäsittely ovat edelleen sen sopimusehtojen alaisia. |
| Scaleway SAS | Generative APIs: tekoälyvastaukset ja, jos käytössä, upotushaku (embedding retrieval) | Nykyinen kysymys, järjestelmäohjeet, valittu tietosisältö; upotuksia varten toimitetut tekstit ja valtuutetun henkilöstön tekoälyavusteisen sisällöntuotannon konteksti | Standard Serverless -päättely: Pariisi, Ranska. |
| Scaleway SAS | Secret Manager ja Key Manager: tunnistetietojen suojaus | Integraatio-/sovellussalaisuudet, avainmateriaali ja käyttöoikeuksien metatiedot; ei keskusteluarkisto | Määritetty salaisuuksienhallinnan alue: Amsterdam, Alankomaat (nl-ams). |
| Scaleway SAS | Transactional Email: tunnistautuminen ja käyttöön otetut palveluilmoitukset | Vastaanottajan yhteystiedot, tarpeellinen viestisisältö ja toimituksen metatiedot; vierasyhteydenottoilmoitukset vain, jos kyseinen toiminto on otettu käyttöön | Määritetty palvelualue: Pariisi, Ranska (fr-par); toimitus vastaanottajien sähköpostipalveluihin tapahtuu tämän palvelurajan ulkopuolella. |
UpCloud toimittaa infrastruktuurin; PostgreSQL on tietokantamoottori. Coolify, Redis/BullMQ ja itse ylläpidetty Better Auth -kirjasto ovat ohjelmistokomponentteja, eivät ylimääräisiä kolmannen osapuolen hosting-/identiteettipalvelujen vastaanottajia pelkästään siksi, että palvelu käyttää niitä.
Palveluntarjoajien asiakirjat: UpCloudin tietojenkäsittelyehdot, UpCloudin tietoturva ja tietosuoja, Scaleway Generative APIs -tietosuojatiedot. Palveluntarjoajien ehdot eivät korvaa Qevinton velvoitteita Asiakasta kohtaan.
2. Qevinton liiketoiminta- ja operatiivinen käsittely
Liiketoimintaan liittyvät yhteydenotot ja tukikirjeenvaihto käsitellään Qevinton yrityssähköpostijärjestelmissä. Kirjanpito, oikeudelliset neuvonantajat ja operatiiviset palvelut saavat näihin tarkoituksiin tarvittavat tiedot. Ne eivät ole automaattisesti asiakkaan koko vierasaineiston alikäsittelijöitä.
Ohjelmisto tukee puhdistettua virheraportointia ja palvelun tarjoajan puhelinhälytyksiä. Asennettu valvonta-asiakasohjelma tai hälytyssovitin ei tarkoita, että ulkoinen palvelu on otettu käyttöön. Palvelun tarjoajan ilmoituksista on suljettava pois vieraskeskustelujen teksti, vieraiden yhteystiedot ja tunnistetiedot; palvelun tarjoajan puhelinnumerot ja vähimmäistason tekniset tapahtumatunnisteet voivat olla tarpeen hälytyksen toimittamiseksi. Tämä luettelo ei valtuuta lähettämään vierasaineistoja yleiseen valvonta- tai kehityspalveluun.
Qevinton on arvioitava uusi palveluntarjoaja ja ilmoitettava siitä ennen kuin se vastaanottaa Asiakkaan Henkilötietoja, soveltuvin osin DPA:n muutosmenettelyä käyttäen. Tietosuojaselosteen itsenäisiä kehityskopioita koskevat säännöt soveltuvat erikseen; ne eivät valtuuta ilmoittamattomien ulkoisten tekoälytyökalujen käyttöä.
3. Asiakkaan hallitsemat integraatiot
Asiakas voi valtuuttaa saatavilla olevan integraation omaan varaus-/saatavuuspalveluunsa, kuten Bókun, Hostaway tai Mews. Saatavuus riippuu määritetystä sovittimesta, tilin käyttöoikeuksista ja sovitusta palvelusta; palveluntarjoajan nimeäminen ei ole lupaus siitä, että jokainen palveluntarjoaja tai toiminto on käytössä.
Nämä palveluntarjoajat vastaanottavat tietoja asiakkaan määritysten ja palveluntarjoajasuhteen mukaisesti. Ulkoiset varaus- ja maksusivut käsittelevät omat kassa- ja maksutietonsa. Asiakkaan valitsema maksupalveluntarjoaja on erillinen Qevinton laskutuksesta.
4. Verkkosivuston teknologiat
Nykyinen verkkosivusto ei asenna Google Analyticsia, Meta Pixeliä, TikTok Pixeliä eikä LinkedIn Insight Tagia. Jos kävijä hyväksyy markkinointievästeet sivuston evästebannerissa, se lataa Google Adsin Google-tunnisteen. Se on Qevinton oma markkinointipalvelu: Google saa verkkosivuston käyntitietoja, ei Asiakkaan Henkilötietoja eikä vieraskeskusteluja, eikä se ole alikäsittelijä. Verkkosivuston/widgetin todellinen tallennus kuvataan tietosuojaselosteessa. Asiakkaan oma isäntäsivusto voi käyttää omia teknologioitaan.
5. Sijainti ja muutokset
ETA-alueella sijaitseva palvelualue ei todista, että jokaisen palveluntarjoajan tili, tuki ja jatkokäsittely pysyvät ETA-alueella. Qevinton on varmistettava soveltuvat suojatoimet ennen rajoitettua kansainvälistä siirtoa, ja se voi toimittaa asiaa koskevat tiedot pyynnöstä.
Asiakastietojen alikäsittelijöiden lisäykset/korvaamiset noudattavat Tietojenkäsittelysopimuksen 30 päivän ennakkoilmoitus- ja vastustusmenettelyä. Olemassa olevat sopimukset säilyttävät sovitut muutosoikeutensa.
Yhteystiedot: contact@qevinto.com. Aiemmat julkaistut versiot (englanniksi): 2.1, 2026-10-31, 2.0, 2026-09-20 ja 2026-05-17.