Alikäsittelijälista
Vahti käyttää valittuja alikäsittelijöitä palvelun tuottamiseen, kuten infrastruktuuriin, maksuihin, sähköpostien toimitukseen ja asiakasviestintään. Julkaisemme ajantasaisen listan alikäsittelijöistä ja päivitämme sitä tarvittaessa. Olennaisista uusista alikäsittelijöistä pyritään ilmoittamaan asiakkaille vähintään 30 päivää etukäteen.
Päivitetty 23.4.2026
Alikäsittelijät
Päivitetty viimeksi: 24.4.2026
Tällä sivulla kerromme, mitä alikäsittelijöitä Vahti Service Oy käyttää vahti.ai-palvelun tuottamisessa.
Alikäsittelijällä tarkoitetaan palveluntarjoajaa, joka käsittelee henkilötietoja Vahti Service Oy:n puolesta esimerkiksi palvelun teknisen toteutuksen, laskutuksen, sähköpostien toimituksen tai asiakasviestinnän yhteydessä.
Kaikki alla mainitut toimijat eivät käsittele varsinaista asiakkaan Microsoft 365 -ympäristöstä saatavaa palveludataa. Osa toimijoista käsittelee ensisijaisesti Vahtin omaa asiakassuhde-, laskutus-, viestintä- tai verkkosivudataa.
| Palveluntarjoaja | Käyttötarkoitus | Käsiteltävien tietojen luonne | Sijainti / data residency | Lisätiedot |
|---|---|---|---|---|
| Google Cloud / Google Cloud EMEA Limited | Infrastruktuuri, hosting, tietokanta, lokitus ja palvelun tekninen ajo. Lisäksi Google Vertex AI / Gemini voi käsitellä tietoja havaintojen selittämiseen ja ohjeiden tuottamiseen. | Asiakasyrityksen ja käyttäjien tilitiedot, palvelun tekniset tiedot, lokitiedot sekä palvelun toiminnan kannalta tarpeellinen Microsoft 365 -ympäristöstä johdettu tieto. | Vahtin päätuotantoinfra sijaitsee EU-alueella, ensisijaisesti alueella europe-north1. Vertex AI / Gemini määritetään käytettäväksi EU-alueella. | Google Cloudin sopimuskumppani on Vahtin osalta Google Cloud EMEA Limited. |
| Stripe / Stripe Payments Europe, Limited ja Stripe Technology Europe, Limited | Maksut, tilaukset, laskutus ja maksutapahtumien käsittely. | Asiakasyrityksen laskutustiedot, yhteyshenkilön tiedot, maksutapahtuman tiedot, tilaus- ja maksutilatiedot sekä maksutavan tekniset tunnistetiedot. | Stripe toimii ETA-alueella irlantilaisten Stripe-yhtiöiden kautta, mutta palveluun voi liittyä EU/ETA-alueen ulkopuolista käsittelyä tai pääsyä. | Stripe ei lähtökohtaisesti käsittele asiakkaan Microsoft 365 -tenant-dataa. Siirtoperusteina käytetään Stripen DPA:n mukaisia mekanismeja, kuten EU-U.S. Data Privacy Frameworkia ja/tai EU:n vakiosopimuslausekkeita. |
| Postmark / AC PM, LLC | Sähköpostien toimitus, kuten järjestelmäviestit, kutsut, ilmoitukset ja muut palvelun käytön kannalta tarpeelliset viestit. | Vastaanottajan sähköpostiosoite, nimi, yritys, viestin sisältö, lähetys- ja toimituslokit sekä viestin tekniset metatiedot. | Yhdysvallat / mahdollinen EU/ETA-alueen ulkopuolinen käsittely. | Postmarkia ei käytetä maksujen käsittelyyn eikä varsinaisena asiakasdatan säilytyspaikkana. Siirtoperusteina käytetään Postmarkin DPA:n mukaisia mekanismeja, kuten EU-U.S. Data Privacy Frameworkia ja/tai EU:n vakiosopimuslausekkeita. |
| HubSpot / HubSpot Ireland Limited | Verkkosivun lomakkeet, liidien ja demopyyntöjen käsittely, CRM, myynti- ja asiakasviestintä. | Yhteyshenkilön nimi, sähköpostiosoite, puhelinnumero, titteli, yritys, yhteydenoton sisältö, asiakassuhteeseen ja myyntiprosessiin liittyvät tiedot sekä verkkosivun ja lomakkeiden tekniset tiedot. | HubSpot-tili on EU1-ympäristössä. HubSpotin palveluun voi silti liittyä EU/ETA-alueen ulkopuolista käsittelyä tai pääsyä. | HubSpot käsittelee ensisijaisesti verkkosivun, myynnin ja asiakassuhteen tietoja, ei varsinaista Microsoft 365 -tenant-dataa. Siirtoperusteina käytetään HubSpotin DPA:n mukaisia mekanismeja, kuten EU:n vakiosopimuslausekkeita ja/tai muita soveltuvia siirtomekanismeja. |
Muutokset alikäsittelijöihin
Vahti Service Oy voi päivittää tätä listaa, jos palvelun tuottamisessa käytettävät alikäsittelijät muuttuvat.
Jos otamme käyttöön uuden olennaisen alikäsittelijän, joka käsittelee asiakkaan henkilötietoja Vahtin puolesta, pyrimme ilmoittamaan muutoksesta asiakkaille vähintään 30 päivää ennen muutoksen voimaantuloa, ellei muutos ole kiireellinen esimerkiksi tietoturva-, saatavuus- tai lakisääteisestä syystä.
Asiakas voi esittää perustellun tietosuojaan liittyvän huomautuksen uudesta alikäsittelijästä Vahtin tietojenkäsittelysopimuksessa kuvatulla tavalla.
Muut tietosuojadokumentit
Lisätietoja henkilötietojen käsittelystä löytyy seuraavista dokumenteista:
Kysymykset
Alikäsittelijöihin liittyvät kysymykset voi lähettää osoitteeseen:
Tietosuoja-asioissa yhteyshenkilö:
Teemu Tapper
teemu@vahti.ai