Siirry pää­sisältöön

Kuka käsittelee tietojasi

Jokainen alikäsittelijämme, mihin sitä käytetään ja minkä lainkäyttöalueen alaisuudessa se toimii. Tämä lista kootaan lähdekoodistamme, joten se ei voi hiljaisesti poiketa siitä, mitä todella käytämme.

Viimeksi päivitetty: 2026-08-02

Luotu alikäsittelijärekisteristämme, ei käsin ylläpidetty: uutta toimittajaa ei voi lisätä huomaamatta, ja rakennus epäonnistuu, jos koodi käyttää tietojen käsittelijää, jota ei ole tässä julkistettu.

Meidän alikäsittelijämme

Nämä yritykset käsittelevät henkilötietoja meidän puolestamme. Tallennus, generointi ja vektoroinnit tapahtuvat EU:n datakeskuksissa. Useat alla olevista palveluntarjoajista on rekisteröity Euroopan talousalueen ulkopuolelle tai niiden emoyhtiö on sieltä, ja jokainen tällainen rivi on merkitty: toimivalta tarkoittaa maata, jossa yritykseen voidaan kohdistaa oikeudellisia vaatimuksia – tämä on eri asia kuin se, missä data fyysisesti sijaitsee. Jokaisella rivillä kerrotaan sovellettava siirtoperuste sekä se, ketä alikäsittelijöitä palveluntarjoaja puolestaan käyttää.

Mistral AI SAS

Tekoälyn generointi: chat‑vastaukset, suunnittelu, agenttisilmukka, kuvien käsittely ja syötteen moderointi. Ainoa generointitoimittaja; EU:n ulkopuolista varajärjestelmää ei ole.

Kyselyt sisältävät käyttäjän kysymykset sekä haetuista dokumenteista poimittuja otteita. Nollatallennus ja koulutusopt‑out ovat tilikohtaisia asetuksia tällä toimittajalla, eivät pyynnöittäin määritettäviä, joten ne kirjataan tähän eikä niitä vahvisteta kutsuittain.

Keitä he puolestaan käyttävät

  • Mistral Compute (FR): Pilvi‑infrastruktuuri kaikille tuotteille. Heidän oma laskentayksikkönsä, ei ulkopuolinen osapuoli.
  • Microsoft Inc. (maata ei ilmoiteta): Pilvi‑infrastruktuuri. Käsittely ilmoitettu tapahtuvan Ruotsissa ja Norjassa.
  • Google LLC (maata ei ilmoiteta): Pilvi‑infrastruktuuri. Käsittely ilmoitettu tapahtuvan Alankomaissa, Belgiassa ja Yhdysvalloissa.
  • CoreWeave Inc. (maata ei ilmoiteta): Inferenssitoimittaja. Käsittely ilmoitettu tapahtuvan ETA‑alueella.
  • Cloudflare Inc. (maata ei ilmoiteta): Tietoturva ja liikenteen reititys. Käsittely ilmoitettu maailmanlaajuiseksi.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Palveluntarjoajan ilmoituksen mukaan, tarkistettu 2026-07-31

Lainkäyttöalue

FR

eu-west (Ranska)

Siirron peruste

Vain EU, ei kolmansien maiden siirtoja

Tila

Käytössä

Jina AI GmbH

Emoyhtiö: Elastic N.V. (US)

Tekstien upotukset ja uudelleenjärjestely hakutuloksissa.

Kieltäydytty asiakasdatan käsittelystä 31. heinäkuuta 2026 lähtien: alusta ei käynnisty tuotannossa tämän toimittajan kanssa upotuksia varten, joten se ei voi käsitellä asiakasisältöä. Se pysyy listalla, koska tunnistetietoja luetaan edelleen kehitysympäristössä, ja se on kehityksen oletustoimittaja, kunnes EU‑korvaava ratkaisu on käytössä: upotus- ja uudelleenjärjestelymalleja, joita isännöimme itse EU‑laitteistolla, tai EU:n lainsäädännön alainen hallinnoitu API.

Ei vielä tiedossa. Emme ole vahvistaneet, keitä alikäsittelijöitä tämä palveluntarjoaja käyttää.

Lainkäyttöalue

DE

eu-central (Berliini)

Siirron peruste

Käsittelyssä

Alueella EU:n ulkopuolella

Tila

Käytössä

Supabase, Inc.

Ensisijainen tietovarasto: Postgres (dokumentit, palaset, upotukset, tenantit), tunnistautuminen ja oletustallennus.

Korvataan omalla Postgres- ja tallennusratkaisullamme EU‑laitteistolla. Siirtymää ei ole vielä aloitettu; kunnes se valmistuu, tämä toimittaja säilyttää dokumenttikokoelman.

Keitä he puolestaan käyttävät

  • Amazon Web Services, Inc (maata ei ilmoiteta): Isännöinti.
  • Cloudflare, Inc (maata ei ilmoiteta): Isännöinti.
  • Google, LLC (maata ei ilmoiteta): Isännöinti.
  • Fly.io, Inc (maata ei ilmoiteta): Isännöinti.
  • Upstash, Inc (maata ei ilmoiteta): Serverless‑tietojen isännöinti. Myös oma alikäsittelijämme.
  • Vercel, Inc (maata ei ilmoiteta): Isännöinti. Myös oma alikäsittelijämme.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Palveluntarjoajan ilmoituksen mukaan, tarkistettu 2026-07-31

Lainkäyttöalue

US

aws eu-west-1 (Irlanti)

Siirron peruste

Käsittelyssä

Alueella EU:n ulkopuolella

Tila

Käytössä

Upstash, Inc.

Redis: API‑kyselyjen rajoittaminen, istuntojen peruutus, vektoriavaruuksien välimuisti ja mahdottomien matkojen havaitseminen.

Korvataan itse ylläpitämällämme välimuistilla EU‑laitteistolla. Siirtymää ei ole vielä aloitettu; kunnes se valmistuu, tämä palveluntarjoaja hoitaa kyselyjen rajoittamisen ja välimuistin.

Keitä he puolestaan käyttävät

  • Amazon Web Services (US): Pilvipalveluntarjoaja.
  • Google (US): Pilvipalveluntarjoaja.
  • Cloudflare, Inc. (US): Pilvipalvelut.
  • Humio (CrowdStrike Falcon LogScale) (DK): Lokitus.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Palveluntarjoajan ilmoituksen mukaan, tarkistettu 2026-07-31

Lainkäyttöalue

US

Aluetta ei ole kiinnitetty koodissa, eikä palveluntarjoajan tämän tietokannan sijoitusaluetta ole todistettu. Sisältää IP‑osoitteita ja istunnontunnisteita, joten artiklan 30(1)(d)–(e) mukaisia tietoja ei voida antaa.

Siirron peruste

Käsittelyssä

Alueella EU:n ulkopuolella

Tila

Käytössä

Cloudflare, Inc.

DNS. Apex‑domain on myös käänteisvälitettynä, joten Cloudflare päättää TLS‑yhteydet sille.

Päätetty käytäntömme on DNS‑only, jolloin tämä palveluntarjoaja hoitaa vain nimipalvelun, mutta ei pyynnön sisältöä. Apex‑domain on kuitenkin edelleen välitettynä, joten se päättää TLS‑yhteydet ja näkee pyynnön sisällön. Tämä rivi kuvaa nykytilannetta, ei tavoitetilaa.

Keitä he puolestaan käyttävät

  • Amazon Web Services (AWS) (maata ei ilmoiteta): Sähköpostiturvallisuustuote. Käsittely ilmoitettu Yhdysvalloissa ja ETA‑alueella.
  • Google LLC (maata ei ilmoiteta): Kehittäjäalusta, Zero Trust ja tekoälyportti. Käsittely tapahtuu ETA‑alueella, Yhdysvalloissa, Australiassa ja Intiassa.
  • Oracle America, Inc. (maata ei ilmoiteta): Kehittäjäalusta ja Cache Reserve. Käsittely ilmoitettu Yhdysvalloissa, ETA‑alueella, Isossa‑Britanniassa, Japanissa, Australiassa, Kanadassa ja Singaporessa.
  • CoreWeave, Inc. (maata ei ilmoiteta): Workers‑tekoäly. Käsittely Yhdysvalloissa.
  • Nebius BV (maata ei ilmoiteta): Workers‑tekoäly. Käsittely Englannissa.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Palveluntarjoajan ilmoituksen mukaan, tarkistettu 2026-07-31

Lainkäyttöalue

US

globaali edge (anycast)

Siirron peruste

Käsittelyssä

Alueella EU:n ulkopuolella

Tila

Käytössä

Functional Software, Inc.

Sovellusvirheiden ja suorituskyvyn seuranta.

EU‑alueen vastaanotto on pakotettu koodissa: asiakas epäonnistuu suljetusti lähettämättä tietoja EU:n ulkopuoliselle päätepisteelle, joten virhetapahtumat, suoritusjäljet ja lokit tallennetaan Frankfurtiin. Sentry tallentaa kuitenkin tilitietoja ja operatiivisia metatietoja Yhdysvalloissa valitusta alueesta riippumatta (cron‑tarkistukset, organisaatioasetukset ja tarkastuslogit, projektin metatiedot, DSN‑avaimet, käyttöoikeustunnukset, käyttötiedot) ja valvoo käytettävyyttä molemmilla alueilla. Mikään näistä ei sisällä asiakkaan henkilötietoja, joten luvun V mukaisia siirtoja ei synny; kyseessä on kuitenkin tämän palveluntarjoajan Yhdysvaltoihin tallennettu jäännös, joka poistuu 0F Bugsink‑siirtymän myötä, kun virheiden seuranta, cron‑sykäykset ja käytettävyystarkistukset siirtyvät itse ylläpitämällemme infrastruktuurille.

Keitä he puolestaan käyttävät

  • Amazon Web Services, Inc. (maata ei ilmoiteta): Pilvi‑infrastruktuuri. Käsittely ilmoitettu EU:ssa ja Yhdysvalloissa.
  • Cloudflare, Inc. (maata ei ilmoiteta): Pilvi‑infrastruktuuri. Käsittely ilmoitettu tapahtuvan EU:ssa ja Yhdysvalloissa.
  • Google LLC (maata ei ilmoiteta): Pilvi‑infrastruktuuri. Käsittely ilmoitettu tapahtuvan EU:ssa ja Yhdysvalloissa.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Palveluntarjoajan ilmoituksen mukaan, tarkistettu 2026-07-31

Lainkäyttöalue

US

ingest.de.sentry.io (Saksa), Yhdysvaltain alue (Iowa) tilitietojen ja operatiivisten metatietojen tallennusta varten, jotka tallennetaan valitusta alueesta riippumatta (cron‑tarkistukset, organisaatioasetukset ja tarkastuslogit, projektin metatiedot, DSN‑avaimet, tunnukset, käyttötiedot); käytettävyystarkistukset tallennetaan molemmille alueille. Ei sisällä asiakkaan henkilötietoja.

Siirron peruste

Käsittelyssä

Alueella EU:n ulkopuolella

Tila

Käytössä

Sendinblue SAS (Brevo)

Transaktio­sähköpostit (ilmoitukset, tilin viestit).

Ei aktiivinen ennen kuin BREVO_API_KEY on määritetty.

Keitä he puolestaan käyttävät

  • Google Cloud Platform (FR): Isännöinti. Palvelimet ilmoitettu sijaitsevan Belgiassa.
  • Scaleway (Iliad) (FR): Isännöinti. Palvelimet ilmoitettu sijaitsevan Ranskassa.
  • OVH (FR): Isännöinti. Palvelimet ilmoitettu sijaitsevan Ranskassa.
  • Hetzner Online GmbH (DE): Isännöinti. Palvelimet ilmoitettu sijaitsevan Saksassa. Toimii myös itsenäisenä alikäsittelijänämme.
  • Cloudflare (US): CDN ja WAF. Palvelimet ilmoitettu sijaitsevan Yhdysvalloissa ja EU:ssa.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Palveluntarjoajan ilmoituksen mukaan, tarkistettu 2026-07-31

Lainkäyttöalue

FR

eu-west (Ranska)

Siirron peruste

Vain EU, ei kolmansien maiden siirtoja

Tila

Käytössä

Hetzner Online GmbH

S3-yhteensopiva objektitallennus raakadokumenttien tavuille.

Käytössä vain, kun STORAGE_PROVIDER=s3; oletustallennuspalvelu on Supabase.

Keitä he puolestaan käyttävät

  • Hetzner Finland Oy (FI): Toimitilarakennus ja tekninen tuki.
  • Hetzner US LLC (US): Palvelinhallinta heidän Yhdysvaltain‑sivustollaan. (palvelee alueita, joita emme käytä, heidän ilmoituksensa mukaan)
  • NTT Global Data Centers Americas, Inc. (US): Yhteis­sijoitus heidän Yhdysvaltain‑sivustollaan. (palvelee alueita, joita emme käytä, heidän ilmoituksensa mukaan)
  • QTS Investment Properties Hillsboro, LLC (US): Yhteis­sijoitus heidän Yhdysvaltain‑sivustollaan. (palvelee alueita, joita emme käytä, heidän ilmoituksensa mukaan)
  • Hetzner Singapore Pte. Ltd. (SG): Palvelinhallinta heidän Singaporen‑sivustollaan. (palvelee alueita, joita emme käytä, heidän ilmoituksensa mukaan)
  • NTT Global Data Centers SG1 Pte Ltd (SG): Yhteis­sijoitus heidän Singaporen‑sivustollaan. (palvelee alueita, joita emme käytä, heidän ilmoituksensa mukaan)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Palveluntarjoajan ilmoituksen mukaan, tarkistettu 2026-07-31

Lainkäyttöalue

DE

nbg1 (Nürnberg)

Siirron peruste

Vain EU, ei kolmansien maiden siirtoja

Tila

Käytössä

Vercel Inc.

Sovellus­isännöinti ja ajoitetut tehtävät (nykyinen käyttöönottokohde).

Korvataan sovelluksen isännöinnillä, jota hallinnoimme itse EU:n laitteistolla. Muutto ei ole vielä alkanut; kunnes se valmistuu, tämä palveluntarjoaja isännöi sovellusta.

Keitä he puolestaan käyttävät

  • Amazon Web Services, Inc. (US): Isännöinti, tallennustila ja generatiivinen tekoäly.
  • Google LLC (US): Pilvilaskenta, tallennustila ja generatiivinen tekoäly.
  • Microsoft Corporation (US): Isännöinti, tallennustila ja generatiivinen tekoäly.
  • Upstash, Inc. (US): Serveritön tallennustila. Toimii myös meidän alikäsittelijänämme itsenäisesti.
  • Neon (US): Serveritön tallennustila.
  • Redis Labs, Inc. (US): Reaaliaikainen lokitus ja tietoturva.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Palveluntarjoajan ilmoituksen mukaan, tarkistettu 2026-07-31

Lainkäyttöalue

US

globaali edge‑verkko

Siirron peruste

Käsittelyssä

Alueella EU:n ulkopuolella

Tila

Käytössä

Alueella EU:n ulkopuolella

Tämä yritys tai sen emoyhtiö on rekisteröity ETA‑alueen ulkopuolella, joten siihen voi kohdistua ulkomaisia pakkotoimia, vaikka tiedot sijaitsisivat EU:ssa.

Muutokset ja oikeutesi vastustaa

Ilmoitamme vähintään 30 päivää ennen kuin uusi alikäsittelijä aloittaa tietojenne käsittelyn, ja te voitte vastustaa päätöstä. Jokainen merkintä sisältää aloituspäivämäärän, ei päivämäärää, jona tämä sivu on viimeksi muokattu.

Koneellisesti luettava

Tämä lista kootaan lähdekoodipuumme rekisteristä, joten se päivittyy koodin muuttuessa – ei silloin, kun joku muistaa muokata sivua. Sama rekisteri julkaistaan JSON‑muodossa alla olevassa osoitteessa. Se sisältää jokaisen merkinnän statuksineen, mukaan lukien suunnitellut lisäykset niiden ilmoitusjakson aikana ja poistetut toimittajat. Näin muutokset voi vertailla aiempaan versioon luotettavasti sen sijaan, että ne vain hyväksyttäisiin sellaisinaan.

/api/trust/subprocessors