Päivitetty viimeksi: 28.10.2026
Sustifi käyttää palvelun toteuttamiseen alla lueteltuja yrityksiä. Kukin käsittelee henkilötietoja vain mainitun tehtävän hoitamiseksi. Tietosuojaselosteemme kertoo, mitä tietoja käsittelemme ja miksi.
Tietojenkäsittelysopimuksia ei ole vielä varmistettu yhdenkään palveluntarjoajan kanssa. Kunnes kukin sopimus ja sen siirtoehto on tarkistettu, siirtomekanismin sarakkeessa lukee ”varmistetaan”.
| Yritys | Käyttötarkoitus | Henkilötiedot | Sijainti | Siirtomekanismi |
|---|---|---|---|---|
| Supabase Inc. | Tietokanta, tunnistautuminen, tiedostojen tallennus | Kaikki tili- ja palvelutiedot | EU (Irlanti) | Tiedot tallennetaan EU:ssa; yhdysvaltalaisen yhtiön pääsy: varmistetaan (EU-US Data Privacy Framework tai vakiosopimuslausekkeet) |
| Vercel Inc. | Sovelluksen palvelinympäristö, palvelinfunktiot, sisällönjakelu, evästeetön kävijäanalytiikka ja Speed Insights | Pyyntötiedot IP-osoitteineen; kaikki sovelluksen läpi kulkevat tiedot | EU (Irlanti); sisällönjakeluverkko: maailmanlaajuinen | Varmistetaan (EU-US Data Privacy Framework tai vakiosopimuslausekkeet) |
| Upstash Inc. | Pyyntöjen rajoitus (Redis) | IP-osoite, käyttäjätunniste ja API-avaimen tiiviste lyhytaikaisina laskureina | Varmistetaan | Varmistetaan |
| Yritys | Käyttötarkoitus | Henkilötiedot | Sijainti | Siirtomekanismi |
|---|---|---|---|---|
| Anthropic PBC | Claude: kuittikuvien lukeminen, tapahtumaluokkien ehdotukset, suositukset, tiliotteiden luennan varajärjestelmä, kuittien ja tuotteiden luokittelu, ennustekeskustelu, VS- ja CSRD-avustajat ja -kuvaukset, tietopyyntöjen kohdistaminen | Kuittikuvat (voivat sisältää kauppiaan nimen, korttinumeroita ja henkilönimiä), tapahtumakuvaukset ja vastapuolten nimet, tiliotteiden teksti, kuittirivit, tuotenimet, raporttien sisältö, keskusteluviestit, kyselylomakkeiden teksti | Yhdysvallat | Varmistetaan (EU-US Data Privacy Framework tai vakiosopimuslausekkeet) |
| Microsoft (Azure AI Document Intelligence) | Kuittikuvien toinen lukeminen ensimmäisen lukeman tarkistamiseksi | Kuittikuvat (voivat sisältää kauppiaan nimen, korttinumeroita ja henkilönimiä) | EU (Ruotsi) | Varmistetaan |
| OpenAI LLC | Hakuvektorit (upotukset) CSRD-avustajan sääntelyhakua varten | CSRD-avustajalle kirjoitettu kysymys | Yhdysvallat | Varmistetaan |
| Yritys | Käyttötarkoitus | Henkilötiedot | Sijainti | Siirtomekanismi |
|---|---|---|---|---|
| Slack Technologies (Salesforce) | Sisäinen ilmoitus betatestaajahakemuksista; käyttöhälytykset | Hakijan nimi, sähköposti, yritys ja perustelu; käyttäjätunnisteet käyttöhälytyksissä | Yhdysvallat | Varmistetaan |
Nämä vastaanottavat tai lähettävät tietoja vain, kun yhdistät oman tilisi. Ne toimivat ohjeidesi mukaan; Sustifi välittää pyyntösi.
| Yritys | Käyttötarkoitus | Henkilötiedot | Sijainti | Siirtomekanismi |
|---|---|---|---|---|
| Procountor (Finago / Accountor) | Laskujen ja kirjanpidon tositteiden tuonti | API-avaimesi; laskutiedot vastapuolineen | Suomi (EU), varmistetaan | Ei odoteta |
| Netvisor (Visma) | Laskujen tuonti (tulossa pian: ei vielä avoinna uusille yhteyksille) | Integraatioavaimesi; laskutiedot | Suomi (EU), varmistetaan | Ei odoteta |
| Lilith | Tapahtumien ja kuittien tuonti | Lilith-käyttäjätunnuksesi ja salasanasi (välitetään kerran istunnon avaamiseksi; vain salattu istunto tallennetaan); tapahtumat ja kuittitiedostot | Suomi (EU), varmistetaan | Ei odoteta |
| Anthropic Admin API / GitHub (Microsoft) | Oman tekoälykäyttösi lukeminen sen päästöjen laskemiseksi | Ylläpitoavaimesi tai tunnisteesi; organisaatiosi käyttötiedot | Yhdysvallat | Tiedot ovat peräisin omalta tililtäsi kyseisessä palvelussa |
Päivitämme tämän luettelon, ennen kuin uusi alikäsittelijä alkaa käsitellä henkilötietoja.
Kysymykset: info@susti.fi