Alikäsittelijät
Ajantasainen luettelo · päivitetty 24.9.2026
Tällä sivulla on luettelo niistä alihankkijoista, jotka käsittelevät tietoja TuntiTassu Soolon puolesta. Luettelo on osa tietojenkäsittelyliitteen liitettä B, ja se kuvaa myös tietosuojaselosteen luvussa 6 tarkoitetut käsittelijät.
Jokaisen kanssa on tehty yleisen tietosuoja-asetuksen (EU) 2016/679 28 artiklan mukainen tietojenkäsittelysopimus.
Alikäsittelijät
Nämä käsittelevät myös niitä henkilötietoja, jotka asiakas kirjaa itse vapaan tekstin kenttiin — eli tietojenkäsittelyliitteen soveltamisalaan kuuluvia tietoja.
| Alikäsittelijä | Tehtävä | Sijainti | Siirto EU:n ulkopuolelle | Käytössä alkaen |
|---|---|---|---|---|
| Supabase käsittelysopimus |
Tietokanta ja tunnistautuminen | EU (Tukholma) | ei | 21.8.2026 |
| Vercel Inc. käsittelysopimus |
Palvelun tarjoaminen, palvelinfunktiot ja automaattisen liikenteen tunnistus (BotID) | EU (Tukholma) ja Yhdysvallat | työaikatietojen osalta ei; muut tiedot kyllä — EU–US-tietosuojakehys (päätös (EU) 2023/1795), lisäksi vakiolausekkeet | 21.8.2026 |
| Resend alikäsittelijät |
Sähköpostiviestien lähetys: kirjautumislinkit, osoitteen vahvistus, kokeilun alkamisvahvistus ja muistutukset, sopimusvahvistus, peruutuskuittaus sekä tauko-, poisto-, hinta- ja ehtomuutosilmoitukset | EU (Irlanti) | ei | 21.8.2026 |
Resendin kautta ei kulje työaikatietoja.
Vercelin palvelinfunktiot on lukittu Tukholmaan, eikä työaikatietoja käsitellä Yhdysvalloissa. Yhdysvaltain-osuus koskee tilaussivun bottitunnistusta sekä alustan hallinta- ja lokipintoja. Vercel Inc. on sertifioitunut EU:n ja Yhdysvaltojen tietosuojakehykseen; siirtoperuste on kuvattu tietosuojaselosteen luvussa 7.
Tukisähköposti on eri asemassa
Domainhotelli (Planeetta Internet Oy) hoitaa tukiosoitteen tuki@tuntitassu.fi postilaatikon ja viestien välityksen EU:ssa (Suomi). Sen kautta ei kulje työaikatietoja, joten se ei ole tietojenkäsittelyliitteen tarkoittama alikäsittelijä. Sen rooli on kuvattu tietosuojaselosteen luvussa 6.
Stripe on eri asemassa
Stripe Payments Europe, Ltd. välittää maksut ja hallinnoi tilauksia. Se ei ole tietojenkäsittelyliitteen tarkoittama alikäsittelijä, koska sille ei välitetä työaikatietoja eikä muita liitteen soveltamisalaan kuuluvia henkilötietoja. Stripelle välittyvät tilauksen tiedot: sähköpostiosoite, tilauksen tila ja tapahtumien tunnisteet sekä asiakkaan halutessa yrityksen nimi ja Y-tunnus.
Stripen rooli on kaksijakoinen. Se toimii käsittelijänä siltä osin kuin se käsittelee tietoja meidän lukuumme, ja itsenäisenä rekisterinpitäjänä maksutapahtumien käsittelyn, väärinkäytösten eston ja omien lakisääteisten velvoitteidensa osalta.
| Yritys | Tehtävä | Sijainti | Siirto EU:n ulkopuolelle | Käytössä alkaen |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. palveluntarjoajat |
Maksujen välitys ja tilaushallinta | EU ja Yhdysvallat | kyllä: EU–US-tietosuojakehys (päätös (EU) 2023/1795), lisäksi vakiolausekkeet | 21.8.2026 |
Siirtoperuste on kuvattu tarkemmin tietosuojaselosteen luvussa 7. Stripen omaan käsittelyyn sovelletaan Stripen tietosuojakäytäntöä.
Alialikäsittelijät
Edellä mainitut käyttävät omia alihankkijoitaan esimerkiksi konesalipalveluissa. Kunkin ajantasainen alihankkijaluettelo on saatavilla sen omilta verkkosivuilta yllä olevista linkeistä.
Olemme sitoutuneet vastaanottamaan näiden alihankkijoiden muutosilmoitukset ja välittämään ne eteenpäin, jos muutoksella on merkitystä tietojenkäsittelyliitteen soveltamisalaan kuuluvien tietojen kannalta.
Miten muutoksista ilmoitetaan
Jos alikäsittelijä lisätään tai vaihdetaan, siitä ilmoitetaan asiakkaille sähköpostitse vähintään 30 vuorokautta ennen muutosta. Tämä sivu päivitetään samalla, kun ilmoitus lähetetään.
Asiakas voi vastustaa muutosta perustellusta tietosuojaan liittyvästä syystä. Jos ratkaisua ei löydy, asiakas voi päättää tilauksensa ennen muutoksen voimaantuloa, jolloin käyttämättä jäävä osa maksetusta kaudesta hyvitetään. Menettely on kuvattu tietojenkäsittelyliitteen kohdassa 3.4.
Vastustus ja kysymykset osoitteeseen tuki@tuntitassu.fi.
Muutoshistoria
| Päivämäärä | Muutos |
|---|---|
| 24.9.2026 | Resendin käyttötarkoituksen kuvaukseen lisätty maksuttoman kokeilun viestit. Alikäsittelijöitä ei lisätty, eikä käsiteltävien tietojen laatu muuttunut. |
| 22.8.2026 | Vercelin sijainti- ja siirtotiedot täsmennetty: tilaussivun bottitunnistus sekä alustan hallinta- ja lokipinnat voivat käsitellä tietoja myös Yhdysvalloissa (tietosuojakehys ja vakiolausekkeet). Työaikatietojen käsittely ei muuttunut eikä alikäsittelijöitä lisätty. Lisätty kuvaus tukisähköpostin palveluntarjoajasta (Domainhotelli), joka ei ole alikäsittelijä. |
| 21.8.2026 | Luettelo julkaistu ensimmäisen kerran |
Digitahti Oy · Y-tunnus 3514735-2 · Metsäkulmankatu 38, 48910 Kotka · +358 41 327 4360 · tuki@tuntitassu.fi