Alikäsittelijät
Päivitetty 14.8.2026
Liikute käyttää Palvelun tuottamiseen alla lueteltuja alikäsittelijöitä. Luettelo on tietojenkäsittelysopimuksen liite. Uudesta tai vaihtuvasta alikäsittelijästä ilmoitetaan asiakkaille vähintään 30 vuorokautta ennen muutoksen voimaantuloa, ja asiakas voi vastustaa muutosta perustellusta tietosuojasyystä.
| Toimija | Tehtävä | Käsiteltävät tiedot | Sijainti | Siirtoperuste | Alkaen |
|---|---|---|---|---|---|
| Supabase | Tietokanta, käyttäjätunnistautuminen ja tiedostojen tallennus | Käyttäjätilit, laskelmat, laskutustiedot, lokit | EU — Tukholma, Ruotsi | Ei siirtoa EU:n ulkopuolelle | 6/2026 |
| Netlify | Verkkosivuston jakelu (CDN) ja tekniset pyyntötiedot | IP-osoite lyhytaikaisesti, selaintiedot | Yhdysvaltalainen yhtiö, EU:n reunapalvelimet | SCC + EU–US Data Privacy Framework | 6/2026 |
| Sentry | Virheseuranta ja palvelun vakauden valvonta | Tekninen virhedata: IP-osoite, selain- ja laitetiedot — vain virhetilanteissa | EU-alue (Frankfurt) | SCC + EU–US Data Privacy Framework | 8/2026 |
| Umami Analytics | Evästeetön kävijäanalytiikka | Ei henkilötietoja eikä tunnistettavia IP-osoitteita | EU | Ei siirtoa EU:n ulkopuolelle | 7/2026 |
| Resend | Palvelun lähettämät sähköposti-ilmoitukset | Vastaanottajan nimi ja sähköpostiosoite sekä viestin sisältö | EU-alue | SCC (yhdysvaltalainen yhtiö, EU-alueen käsittely) | 8/2026 |
| Amazon Web Services (SES) | Sähköpostin tekninen välitys Resendin alikäsittelijänä | Vastaanottajan sähköpostiosoite ja viestin sisältö välityksen ajan | EU (eu-west-1, Irlanti) | Resendin DPA:n mukainen alikäsittelijä; SCC | 8/2026 |
| Proton (Proton AG) | Asiakasviestintä sähköpostitse sekä salattujen varmuuskopioiden säilytys (Proton Drive, 25.9.2026 alkaen) | Yhteydenottojen sisältö ja yhteystiedot. Varmuuskopio on koko tietokannan tilannekuva, joka on salattu ennen siirtoa avaimella, jota Protonilla ei ole — Proton ei siis näe sen sisältöä. | Sveitsi | Riittävyyspäätös (Sveitsi, GDPR 45 art.) | 8/2026 |
| Cloudflare (Turnstile) | Lomakkeiden bottisuojaus | Selaimen ja päätelaitteen tekniset signaalit sekä IP-osoite haasteen ajaksi. Ei lomakkeen sisältöä. | Maailmanlaajuinen verkko | SCC + EU–US Data Privacy Framework | 8/2026 |
| Septimus Oy | Kirjanpito ja laskutus | Laskutustiedot ja yhteyshenkilön nimi sekä sähköpostiosoite | Suomi | Ei siirtoa EU:n ulkopuolelle | 8/2026 |
| Fennoa Oy | Taloushallinnon ohjelmisto, jolla kirjanpito hoidetaan | Samat laskutustiedot kuin edellä — Septimus Oy:n alikäsittelijänä | Suomi | Ei siirtoa EU:n ulkopuolelle | 8/2026 |
Muutoshistoria
- 25.9.2026Salatut varmuuskopiot säilytetään 25.9.2026 alkaen Proton Drivessä (Proton AG, Sveitsi), joka on jo alikäsittelijä asiakasviestinnän osalta. Kopio on koko tietokannan tilannekuva, joka salataan ennen siirtoa avaimella, jota Protonilla ei ole — Proton ei siis näe sen sisältöä. Syy: varmuuskopion on oltava sekä työaseman että tietokantapalvelun ulkopuolella, jotta se selviää laitteen rikkoutumisesta, kiristysohjelmasta tai tilin kaappauksesta. Siirtoperuste säilyy ennallaan (Sveitsin riittävyyspäätös, GDPR 45 art.). Muutos otettiin käyttöön heti eikä 30 vuorokauden ilmoitusajan jälkeen, koska kyse ei ole uudesta alikäsittelijästä vaan jo luetteloidun käyttötarkoituksen laajennuksesta eikä kopion sisältö ole Protonin luettavissa. Asiakas voi silti vastustaa muutosta perustellusta tietosuojasyystä, jolloin kopiot siirretään muuhun sijaintiin.
- 27.8.2026Kirjanpito- ja laskutuskumppani yksilöity: Septimus Oy (kirjanpito ja laskutus) sekä sen käyttämä taloushallinnon ohjelmisto Fennoa Oy. Aiemmin luettelossa oli nimeämätön rivi "Kirjanpito- ja laskutuskumppani", mikä ei täytä alikäsittelijän yksilöintivaatimusta. Molemmat toimivat Suomessa, joten siirtoperustetta ei tarvita.
- 14.8.2026Asiakasviestinnän sähköposti siirretty Google Workspacesta Protonille (Proton AG, Sveitsi). Siirtoperuste vaihtuu vakiosopimuslausekkeista Sveitsin riittävyyspäätökseen, eikä viestintä enää kulje Yhdysvaltoihin.
- 8.8.2026Luettelo julkaistu omana sivunaan. Lisätty Google Workspace (asiakasviestintä), Sentry (virheseuranta), Resend (palvelun lähettämät ilmoitukset) ja Cloudflare Turnstile (lomakkeiden bottisuojaus).
Kysymykset alikäsittelijöistä ja muutosilmoitusten tilaaminen: tietosuoja@liikute.fi.