Tämä sivu listaa Guidin-palvelun käyttämät alikäsittelijät. Lista kattaa palvelun molemmat osat, sekä Scopen että kyselyt. Käytämme näitä tahoja Palvelun tuottamiseen DPA:n mukaisesti. Ilmoitamme muutoksista vähintään 30 päivää etukäteen ilmoittautuneille asiakkaille.
Aktiiviset alikäsittelijät
| Toimittaja | Käyttötarkoitus | Sijainti | Siirtomekanismi |
|---|---|---|---|
| Render (Render Services, Inc.) | Sovelluksen ja taustaprosessin ajoalusta, PostgreSQL-tietokanta ja istuntojen välimuisti | EU (Frankfurt) | EU-alue; edelleensiirroissa SCC |
| Resend (Resend, Inc.) | Palvelusähköpostit: kutsut, kyselymuistutukset, salasanan palautus, tilivahvistukset ja lähetetyt raportit | EU (eu-west-1) | EU-alue; edelleensiirroissa SCC |
| EUrouter (EUrouter B.V., Amsterdam) | AI-gateway: välittää AI-pyynnöt mallitoimittajalle | EU/ETA (Alankomaat) | ETA-alue, ei kolmansien maiden siirtoa; pyyntöjen ja vastausten sisältöä ei säilytetä |
| Microsoft (Microsoft Foundry / Azure OpenAI) | AI-mallin suoritus: skenaariot, yhteenvedot ja ehdotukset | EU (EU DataZone) | EU-alue; sopimusehdot kieltävät asiakasdatan käytön mallien koulutukseen |
| Stripe (Stripe Payments Europe Ltd.) | Maksaminen ja tilausten laskutus | EU / USA | SCC + EU-USA Data Privacy Framework |
Asiakkaan oma kirjautuminen
Jos asiakas ottaa käyttöön oman Microsoft Entra -hakemistonsa kirjautumiseen (SSO) tai käyttäjien provisiointiin (SCIM), kirjautuminen tapahtuu asiakkaan omassa Microsoft-ympäristössä asiakkaan oman sopimuksen nojalla. Kyse ei ole alikäsittelijästämme, eikä sitä siksi ole yllä olevassa listassa. Ilman tätä valintaa kirjautuminen tapahtuu kokonaan Palvelussa.
Tekoälyn tietojenkäsittely lyhyesti
Yleisimmät tietosuojavastaavan kysymykset ja vastaukset niihin:
- Minne syötetty aineisto menee? AI-toiminnoissa lähetämme vain kyseiseen pyyntöön tarvittavan tekstin (muutoksen kuvaus, teema, haastatteluvastaukset, organisaatioprofiili) EUrouter-gatewayn kautta yllä listatulle mallitoimittajalle. Käyttäjätunnisteita, sähköpostiosoitteita tai laskutustietoja ei lähetetä malleille.
- Käytetäänkö aineistoa mallien kouluttamiseen? Ei. EUrouter ei säilytä pyyntöjen eikä vastausten sisältöä käsittelyn jälkeen, ja mallin suorituksesta vastaavan Microsoftin sopimusehdot kieltävät asiakasdatan käytön mallien koulutukseen.
- Missä käsittely tapahtuu? Kokonaan EU:ssa. Palvelun oma data (tietokanta, tiedostot, tunnistautuminen) sijaitsee Frankfurtissa, AI-pyynnöt välitetään Alankomaissa toimivan EUrouterin kautta, ja mallin suoritus tapahtuu EU-alueelle rajatussa ympäristössä. AI-käsittelyssä ei ole siirtoja ETA:n ulkopuolelle, joten siihen ei sovelleta vakiosopimuslausekkeita.
- Kuinka kauan aineistoa säilytetään mallitoimittajalla? Gateway ei säilytä pyyntöjen sisältöä lainkaan; vain tekninen metatieto (aikaleima, mallitunnus, token-määrä) jää laskutusta varten. Pysyvä säilytys tapahtuu vain Scopen omassa EU-tietokannassa.
- Mitä ei tule syöttää? Palveluun ei tule syöttää erityisiin henkilötietoryhmiin kuuluvia tietoja (terveys, ammattiliitto, vakaumus) eikä yksittäisiä henkilöitä koskevia arviointi-, palkka- tai työsuhdetietoja. Kuvaa tilanteet rooli- ja tiimitasolla.
Kyselyt lyhyesti
- Missä kysely tehdään? Samassa palvelussa, jossa kysely laaditaan. Kyselyt olivat aiemmin erillinen Guidin Survey -palvelu; palvelut on yhdistetty, joten vastaukset eivät siirry osapuolelta toiselle eikä yllä olevalla listalla ole riviä kyselyiden toteuttamiselle.
- Voiko vastaajan tunnistaa? Ei. Tuloksia ei näytetä ryhmästä, jossa on vähemmän vastaajia kuin kyselylle asetettu anonymiteettiraja.
- Käytetäänkö vastauksia tekoälyyn? Kyselyvastauksia ei lähetetä mallitoimittajalle. AI-toiminnot käsittelevät sitä aineistoa, jonka käyttäjä on Scopeen kirjoittanut.
Yhteystieto
Kysymykset ja huomautukset alikäsittelijöistä: tietosuoja@guidin.com.