Tämä sivu listaa CariON-palvelun käyttämät alikäsittelijät. Käytämme näitä tahoja Palvelun tuottamiseen DPA:n mukaisesti. Ilmoitamme muutoksista vähintään 30 päivää etukäteen ilmoittautuneille asiakkaille.
Aktiiviset alikäsittelijät
| Toimittaja | Käyttötarkoitus | Sijainti | Siirtomekanismi |
|---|---|---|---|
| Supabase (Supabase, Inc.) | Tietokanta, autentikointi, tiedostojen tallennus | EU (Frankfurt) | EU-alue, ei kolmansien maiden siirtoa |
| Render (Render Services, Inc.) | Sovelluksen ajoalusta (hosting) | EU (Frankfurt) | EU-alue; edelleensiirroissa SCC |
| OpenRouter (OpenRouter, Inc.) | AI-gateway (välittää AI-pyynnöt mallitoimittajille) | USA | SCC; mallikoulutuksen ja lokituksen esto kytketty |
| Google (Gemini-mallit) | AI-mallin suoritus: skenaariot, yhteenvedot, ehdotukset | EU / USA | SCC + EU-USA Data Privacy Framework |
| OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) | AI-mallin suoritus: skenaariot, yhteenvedot, ehdotukset | EU / USA | SCC + EU-USA Data Privacy Framework |
| Stripe (Stripe Payments Europe Ltd.) | Maksaminen ja tilausten laskutus | EU / USA | SCC + EU-USA Data Privacy Framework |
| Google (Google Ireland Ltd.) | Google-kirjautuminen (OAuth), jos käyttäjä valitsee | EU / USA | EU-USA Data Privacy Framework + SCC |
| Resend (Resend, Inc.) | Palvelusähköpostit (salasanan palautus, tilivahvistukset) | EU (käsittelyalue eu-west-1) | EU-alue; edelleensiirroissa SCC |
| Sentry (Functional Software, Inc. / Sentry EU) | Tekninen virheseuranta; vapaat tekstit ja tunnistetiedot suodatetaan pois. Käytössä vain kun virheseuranta on kytketty päälle. | EU (Frankfurt) | EU-alue; edelleensiirroissa SCC |
Tekoälyn tietojenkäsittely lyhyesti
Yleisimmät tietosuojavastaavan kysymykset ja vastaukset niihin:
- Minne syötetty aineisto menee? AI-toiminnoissa lähetämme vain kyseiseen pyyntöön tarvittavan tekstin (hankkeen kuvaus, teema, haastatteluvastaukset, organisaatioprofiili) OpenRouter-gatewayn kautta yllä listatulle mallitoimittajalle. Käyttäjätunnisteita, sähköpostiosoitteita tai laskutustietoja ei lähetetä malleille.
- Käytetäänkö aineistoa mallien kouluttamiseen? Olemme kytkeneet päälle mallikoulutuksen eston, ja käytettävien mallitoimittajien API-ehdot kieltävät syötteiden käytön koulutukseen.
- Missä käsittely tapahtuu? Palvelun oma data (tietokanta, tiedostot, tunnistautuminen) sijaitsee EU:ssa (Frankfurt). Mallin suoritus voi tapahtua EU:ssa tai Yhdysvalloissa; kolmansiin maihin suuntautuvat siirrot perustuvat EU-komission vakiosopimuslausekkeisiin (SCC 2021/914) ja soveltuvin osin EU-USA Data Privacy Frameworkiin.
- Kuinka kauan aineistoa säilytetään mallitoimittajalla? Mallitoimittaja säilyttää pyynnön korkeintaan lyhyen väärinkäytösvalvonnan ajan, minkä jälkeen se poistetaan. Pysyvä säilytys tapahtuu vain CariONin omassa EU-tietokannassa.
- Mitä ei tule syöttää? Palveluun ei tule syöttää erityisiin henkilötietoryhmiin kuuluvia tietoja (terveys, ammattiliitto, vakaumus) eikä yksittäisiä henkilöitä koskevia arviointi-, palkka- tai työsuhdetietoja. Kuvaa tilanteet rooli- ja tiimitasolla.
Yhteystieto
Kysymykset ja huomautukset alikäsittelijöistä: johanna.pystynen@laas.fi.