Alikäsittelijät

Palveluntarjoaja

Ankrito Oy (osakeyhtiö), ent. Selvia

Y-tunnus

3658630-6

Kotipaikka

Helsinki

Osoite

Konalantie 7, 00370 Helsinki, Suomi

Sähköposti

support@ankrito.com

Tätä luetteloa ylläpitää Ankrito.

Supabase (kirjanpitotietokanta)

Tietokannan ylläpito, tiedostojen tallennus ja tunnistautuminen Ankriton kirjanpitopalvelussa. Käsittelee palvelun tallentamaa kirjanpito-, laskutus-, ALV- ja asiakirja-aineistoa. Sijaitsee EU:ssa (Irlanti). Mahdolliseen jatkosiirtoon sovelletaan Supabasen omia tietojenkäsittelyehtoja ja vakiosopimuslausekkeita.

Supabase (kassajärjestelmän tietokanta)

Tietokannan ylläpito ja tunnistautuminen Ankriton kassajärjestelmäpalvelussa. Käsittelee kyseisen tuotteen myynti-, henkilökunnan käyttöoikeus- ja toimipaikkatietoja. Sijaitsee EU:ssa (Ruotsi). Mahdolliseen jatkosiirtoon sovelletaan Supabasen omia tietojenkäsittelyehtoja ja vakiosopimuslausekkeita.

Vercel

Ylläpitää verkkosivustoa ja verkkosovellusta ja toimittaa ne kävijöille. Käsittelee sivujen toimittamiseen tarvittavia pyyntö- ja tekniikkatietoja. Sovelletaan Vercelin omia tietojenkäsittelyehtoja ja vakiosopimuslausekkeita; yksittäisen pyynnön tarkkaa palvelinaluetta ei ole tässä erikseen vahvistettu.

Google Cloud – Document AI

Poimii tekstin ja rivitiedot ladatuista kuiteista, laskuista ja tiliotteista, jotta manuaalista tallennusta ei tarvita. Käsittelee asiakkaan lataamien asiakirjojen sisällön. Sovelletaan Googlen Cloud-tietojenkäsittelyehtoja ja vakiosopimuslausekkeita; tarkkaa käsittelyaluetta ei ole tässä erikseen vahvistettu, koska se on määritettävissä.

Google Cloud – varmuuskopiot

Säilyttää Ankriton omat salatut varmuuskopiot kirjanpidon tietokannasta. Kopion tekee ajastettu työ Google Cloudissa, ja se tallennetaan Suomeen (europe-north1) Google Cloud -projektiin, joka on erillään tuotantopalvelusta. Käsittelee varmuuskopioiden sisältämät tietokannan tiedot. Sovelletaan Googlen Cloud-tietojenkäsittelyehtoja.

Temporal Technologies (Temporal Cloud)

Suorittaa palvelun taustavaiheet luotettavasti, kuten tilin poistamisen vaiheet, niin että ne valmistuvat myös uudelleenkäynnistyksen jälkeen. Vastaanottaa vain sisäisiä tunnisteita – ei koskaan nimiä, sähköpostiosoitteita, asiakirjoja tai kirjanpidon lukuja. Ylläpidetään Amazon Web Servicesissä Frankfurtissa, Saksassa (EU). Sovelletaan Temporalin omia tietojenkäsittelyehtoja.

Google Firebase

Push-ilmoitukset ja mobiilisovelluksen ensisijainen kaatumisdiagnostiikkajärjestelmä puhelimella tai tabletilla (Crashlytics). Käsittelee laite- ja kaatumisdiagnostiikkatietoja sekä ilmoitustunnisteen. Sovelletaan Googlen vakiomuotoisia Firebase/Cloud-tietojenkäsittelyehtoja ja vakiosopimuslausekkeita.

Sentry

Varajärjestelmä kaatumisdiagnostiikalle, käytössä vain istunnossa, jossa Firebase itse ei käynnisty onnistuneesti – sekä käytössä sovelluksen selainpohjaisessa versiossa, jossa Firebase Crashlytics ei ole käytössä. Ei koskaan käytössä samanaikaisesti Firebase Crashlyticsin kanssa samassa istunnossa. Käsittelee teknisiä virhetietoja ja, mikäli niitä esiintyy ympäröivässä koodikontekstissa, satunnaista diagnostiikkatietoa. Sovelletaan Sentryn omaa tietojenkäsittelyliitettä (EU:n ja Yhdysvaltojen tietosuojakehys sekä vakiosopimuslausekkeet); tarkkaa käsittelyaluetta ei ole tässä erikseen vahvistettu.

Resend

Lähettää transaktiosähköposteja Ankriton puolesta – laskuja, ilmoituksia ja tiliin liittyviä viestejä. Käsittelee vastaanottajan sähköpostiosoitteen ja viestin sisällön. Sovelletaan Resendin omia tietojenkäsittelyehtoja ja vakiosopimuslausekkeita.

Google Workspace (Gmail ja Drive)

Ankriton maksullinen yritystason sähköposti- ja tiedostonhallintaympäristö – ei omistajan henkilökohtainen Google-tili. Ankriton sähköposti, myös support@ankrito.com, toimii siellä, joten se käsittelee jokaisen sähköpostin, jonka asiakas lähettää Ankritolle tai saa siltä. Käytössä myös Ankriton palkanlaskennan tiedonkeruulomakkeella lähetettyjen tietojen vastaanottoon ja varmuuskopiointiin sekä asiakkaan maahanmuuttopalvelutoimeksiantoa varten toimittamien asiakirjojen säilyttämiseen. Sovelletaan Googlen Workspace-tietojenkäsittelyehtoja (Cloud Data Processing Addendum) ja vakiosopimuslausekkeita; tarkkaa Workspace-tietoaluetta tai muuta aluekohtaista asetusta ei ole tässä erikseen vahvistettu.

• WhatsApp / Meta – asiakkaan itse valitsema kanava Ankritoon yhteydenottoon. Ankritolla ei ole palvelinpuolen WhatsApp Business API -integraatiota, joten Ankriton järjestelmät eivät vastaanota WhatsApp-viestien metatietoja automaattisesti, eikä WhatsApp käsittele palveludataa Ankriton puolesta. Asiakkaan lähettämään viestiin sovelletaan WhatsAppin omia ehtoja viestisovelluksena, samoin kuin mihin tahansa muuhun Ankritolle soitettuun puheluun tai lähetettyyn viestiin.
• Apple App Store / Google Play – jakelevat sovelluksen ja käsittelevät sovelluksen sisäiset tilausmaksut, jos niitä käytetään, omien alustaehtojensa mukaisesti. Ne eivät käsittele Ankriton palveludataa Ankriton puolesta.

Ankrito päivittää tätä luetteloa, kun se lisää, poistaa tai vaihtaa alikäsittelijän. Kun tietojenkäsittelysopimuksen mukaista henkilötietoa käsittelevä uusi alikäsittelijä otetaan käyttöön, Ankrito ilmoittaa myös sähköpostitse, jos sillä on asiakkaasta voimassa oleva yhteystieto, kyseisen sopimuksen alikäsittelijälausekkeessa kuvatulla tavalla.

Tätä luetteloa koskevat kysymykset: support@ankrito.com.