Tietosuoja ja ehdot
Alikäsittelijät
Päivitetty 3.8.2026
Tämä on ajantasainen luettelo palveluntarjoajista, jotka käsittelevät henkilötietoja Dreamyard Capital Oy:n lukuun tämän sivuston ja sen analyysipalvelujen tuottamisessa. Luettelo täydentää tietosuojaselostetta, jossa kuvataan käsittelyn tarkoitukset, oikeusperusteet ja säilytysajat.
Kerromme jokaisesta erikseen sekä palveluntarjoajan kotimaan että sen, missä käsittely tapahtuu. Ne ovat eri asioita: osa palveluista on yhdysvaltalaisten yhtiöiden tarjoamia, vaikka itse käsittely tapahtuu EU-alueella.
| Palveluntarjoaja | Tehtävä | Käsittelypaikka | Missä palvelussa | Sopimustilanne |
|---|---|---|---|---|
| Supabase yhdysvaltalainen yhtiö | Tietokanta, tiedostojen tallennustila ja palvelinfunktiot | Frankfurt, Saksa | Röntgen ja maksuton analyysi | Tietojenkäsittelysopimus allekirjoitettu 25.7.2026, sisältää mallisopimuslausekkeet |
| Mistral AI ranskalainen yhtiö | Analyysin ja raporttiluonnoksen muodostaminen sekä toimeksiannon tiivistäminen yleistetyiksi ja tunnisteettomiksi havainnoiksi | EU-alue | Röntgen ja maksuton analyysi | Sopimus voimassa. Koulutuskäyttö estetty tiliasetuksista, tarkistetaan määräajoin |
| Hetzner saksalainen yhtiö, palvelin Dreamyardin hallinnassa | Raporttiluonnoksen ja PDF:n muodostamisen ajoympäristö sekä tietopankkihaun kohdistamiseen käytettävä vektorointi | Helsinki, Suomi | Röntgen | Tietojenkäsittelysopimus allekirjoitettu 25.7.2026 (art. 28 ja 32) |
| Scaleway ranskalainen yhtiö | Sähköpostin toimitus. Viesti sisältää latauslinkin tai analyysin, ei muuta aineistoa | Pariisi, Ranska | Röntgen ja maksuton analyysi | Tietojenkäsittelysopimus voimassa palvelusopimuksen erottamattomana osana |
| Lovable Labs Inc. yhdysvaltalainen yhtiö (Delaware). EU-edustajana Lovable Labs AB, Tukholma | Sivuston kehitys- ja julkaisualusta. Julkaistu sivusto ja sen palvelinlogiikka ajetaan Lovablen hallinnoimassa ympäristössä, jonka omat alikäsittelijät Lovable luetteloi asiakkailleen | Julkaistu sivusto tarjoillaan Cloudflaren verkosta, kuten alla olevalla rivillä kuvataan. Lovablen omissa alusta- ja lokijärjestelmissä käsittelylle ei ole erillistä aluerajausta | Koko sivusto | Tietojenkäsittelysopimus voimassa palveluehtojen osana |
| Cloudflare yhdysvaltalainen yhtiö | Sivuston jakelu, liikenteen suojaus ja sovelluslogiikan ajo | Liikenne ohjautuu lähimmän reunapalvelimen kautta. Liikenteen teknisille lokeille ei ole erillistä aluerajausta | Koko sivusto | Tietojenkäsittelysopimus voimassa palvelusopimuksen osana, kansainvälisten siirtojen suojatoimet Cloudflaren ehdoissa |
| Google Ireland Limited (Google Analytics) irlantilainen yhtiö, osa yhdysvaltalaista Google LLC -konsernia | Kävijämäärien mittaus. Käytetään vain suostumuksella, ja analytiikalle ei välitetä lomakevastauksia, raportteja eikä latauslinkkejä | Yhdysvallat ja EU | Koko sivusto, vain suostumuksella | Tietojenkäsittelysopimus voimassa käyttöehtojen osana, mallisopimuslausekkeet |
Käsittely EU:n ulkopuolella
Analyysipalvelujen aineisto, eli lomakevastaukset ja niistä laadittu raportti, käsitellään ja säilytetään EU-alueella. Henkilötietoja sisältäviä teknisiä käyttötietoja voidaan käsitellä myös EU:n ulkopuolella kahdessa tilanteessa, ja kerromme ne avoimesti:
- Suostumukseen perustuva kävijämäärien mittaus käsittelee teknisiä käyttötietoja myös EU:n ulkopuolella. Se ei koske lomakevastauksia, raportteja eikä latauslinkkejä, ja sen voi kieltää evästeasetuksista.
- Sivuston jakelun teknisille lokitiedoille, kuten IP-osoitteille ja pyyntöjen aikaleimoille, ei ole erillistä aluerajausta. Aluerajaus edellyttäisi jakelupalvelun erikseen hankittavaa lisäominaisuutta, jota ei ole käytössä. Näissä lokeissa ei kulje lomakevastauksia, analyyseja, raportteja eikä latauslinkkejä.
Siirroissa EU:n ja ETA:n ulkopuolelle sovelletaan tietosuojalainsäädännön edellyttämiä suojatoimia, kuten Euroopan komission mallisopimuslausekkeita. Lisätietoja suojatoimista ja jäljennöksen niiden keskeisistä ehdoista saa osoitteesta marko@markonappari.fi.
Muutokset tähän luetteloon
Pidämme luettelon ajan tasalla ja päivitämme sen, kun palveluntarjoaja, sen tehtävä tai käsittelypaikka muuttuu. Päivityspäivä näkyy tämän sivun alussa.
Olennaisesta muutoksesta, kuten uudesta palveluntarjoajasta tai käsittelypaikan siirtymisestä, ilmoitamme asiakkaille, joiden toimeksiantoa muutos koskee, ennen kuin muutos otetaan tuotantokäyttöön. Tällaiset muutokset edellyttävät lisäksi sisäistä dokumentoitua arviointia.
Jos haluat ilmoituksen luettelon muutoksista, pyydä se osoitteesta marko@markonappari.fi.
Mitä tässä luettelossa ei julkaista
Emme julkaise palvelinosoitteita, portteja, ohjelmistoversioita, salaisuuksien sijainteja tai muita yksityiskohtia, joiden julkaiseminen heikentäisi palvelun tietoturvaa. Tarkempi kuvaus tietovirroista ja kontrolleista on saatavilla asiakkaan toimittaja-arviointiin salassapitoehdoin.