Lakisääteinen
Alikäsittelijät
Päivitetty 30.7.2026
Tämä on ajantasainen luettelo palveluntarjoajista, jotka käsittelevät henkilötietoja Dreamyard Capital Oy:n lukuun tämän sivuston ja sen analyysipalvelujen tuottamisessa. Luettelo täydentää tietosuojaselostetta, jossa kuvataan käsittelyn tarkoitukset, oikeusperusteet ja säilytysajat.
Kerromme jokaisesta erikseen sekä palveluntarjoajan kotimaan että sen, missä käsittely tapahtuu. Ne ovat eri asioita: osa palveluista on yhdysvaltalaisten yhtiöiden tarjoamia, vaikka itse käsittely tapahtuu EU-alueella.
| Palveluntarjoaja | Tehtävä | Käsittelypaikka | Missä palvelussa | Sopimustilanne |
|---|---|---|---|---|
| Supabase yhdysvaltalainen yhtiö | Tietokanta, tiedostojen tallennustila ja palvelinfunktiot | Frankfurt, Saksa | Röntgen ja maksuton analyysi | Tietojenkäsittelysopimus allekirjoitettu 25.7.2026, sisältää mallisopimuslausekkeet |
| Mistral AI ranskalainen yhtiö | Analyysin ja raporttiluonnoksen muodostaminen | EU-alue | Röntgen ja maksuton analyysi | Sopimus voimassa. Koulutuskäyttö estetty tiliasetuksista, tarkistetaan määräajoin |
| Hetzner saksalainen yhtiö, palvelin Dreamyardin hallinnassa | Raporttiluonnoksen ja PDF:n muodostamisen ajoympäristö | Helsinki, Suomi | Röntgen | Tietojenkäsittelysopimus allekirjoitettu 25.7.2026 (art. 28 ja 32) |
| Scaleway ranskalainen yhtiö | Sähköpostin toimitus. Viesti sisältää latauslinkin tai analyysin, ei muuta aineistoa | Pariisi, Ranska | Röntgen ja maksuton analyysi | Tietojenkäsittelysopimus voimassa palvelusopimuksen erottamattomana osana |
| OpenAI yhdysvaltalainen yhtiö | Tietopankkihaun kohdistus. Vain EU:ssa muodostettu tunnisteeton teemakuvaus, ei henkilötietoja | Yhdysvallat | Röntgen | Tietojenkäsittelysopimus voimassa käyttöehtojen osana |
| Lovable Labs yhdysvaltalainen yhtiö, toimipiste Tukholmassa | Sivuston kehitys- ja julkaisualusta. Sivusto ajetaan Lovablen hallinnoimassa ympäristössä, jonka omat alikäsittelijät Lovable luetteloi asiakkailleen | Lovablen ympäristö | Koko sivusto | Tietojenkäsittelysopimus voimassa palveluehtojen osana |
| Cloudflare yhdysvaltalainen yhtiö | Sivuston jakelu, liikenteen suojaus ja sovelluslogiikan ajo | Liikenne ohjautuu lähimmän reunapalvelimen kautta. Liikenteen teknisille lokeille ei ole erillistä aluerajausta | Koko sivusto | Tietojenkäsittelysopimus voimassa palvelusopimuksen osana, kansainvälisten siirtojen suojatoimet Cloudflaren ehdoissa |
| Google (Google Analytics) yhdysvaltalainen yhtiö | Kävijämäärien mittaus. Käytetään vain suostumuksella, ja analytiikalle ei välitetä lomakevastauksia, raportteja eikä latauslinkkejä | Yhdysvallat ja EU | Koko sivusto, vain suostumuksella | Tietojenkäsittelysopimus voimassa käyttöehtojen osana, mallisopimuslausekkeet |
Käsittely EU:n ulkopuolella
Analyysipalvelujen aineisto, eli lomakevastaukset ja niistä laadittu raportti, käsitellään ja säilytetään EU-alueella. Kaksi poikkeusta kerrotaan avoimesti:
- Kaupallisen röntgenin tietopankkihaun kohdistus tehdään yhdysvaltalaisella palvelulla. Sille toimitetaan vain EU:ssa muodostettu tunnisteeton teemakuvaus, josta on poistettu nimet, yhteystiedot, tarkat luvut ja suorat lainaukset. Lomakevastauksia, raporttia tai PDF-tiedostoa ei toimiteta tähän vaiheeseen.
- Suostumukseen perustuva kävijämäärien mittaus käsittelee teknisiä käyttötietoja myös EU:n ulkopuolella. Se ei koske lomakevastauksia, raportteja eikä latauslinkkejä, ja sen voi kieltää evästeasetuksista.
- Sivuston jakelun teknisille lokitiedoille, kuten IP-osoitteille ja pyyntöjen aikaleimoille, ei ole erillistä aluerajausta. Aluerajaus edellyttäisi jakelupalvelun erikseen hankittavaa lisäominaisuutta, jota ei ole käytössä. Näissä lokeissa ei kulje lomakevastauksia, analyyseja, raportteja eikä latauslinkkejä.
Siirroissa EU:n ja ETA:n ulkopuolelle sovelletaan tietosuojalainsäädännön edellyttämiä suojatoimia, kuten Euroopan komission mallisopimuslausekkeita.
Muutokset tähän luetteloon
Pidämme luettelon ajan tasalla ja päivitämme sen, kun palveluntarjoaja, sen tehtävä tai käsittelypaikka muuttuu. Päivityspäivä näkyy tämän sivun alussa.
Olennaisesta muutoksesta, kuten uudesta palveluntarjoajasta tai käsittelypaikan siirtymisestä, ilmoitamme asiakkaille, joiden toimeksiantoa muutos koskee, ennen kuin muutos otetaan tuotantokäyttöön. Tällaiset muutokset edellyttävät lisäksi sisäistä dokumentoitua arviointia.
Jos haluat ilmoituksen luettelon muutoksista, pyydä se osoitteesta marko@markonappari.fi.
Mitä tässä luettelossa ei julkaista
Emme julkaise palvelinosoitteita, portteja, ohjelmistoversioita, salaisuuksien sijainteja tai muita yksityiskohtia, joiden julkaiseminen heikentäisi palvelun tietoturvaa. Tarkempi kuvaus tietovirroista ja kontrolleista on saatavilla asiakkaan toimittaja-arviointiin salassapitoehdoin.