Oikeudelliset tiedot
Alihankkijat
- Päivitetty
- Versio
- subprocessors-v2-2026-10-27
Nämä palveluntarjoajat käsittelevät henkilötietoja DeskGradelle ohjeidemme mukaan. Kerromme asiakkaille ennen kuin lisäämme tai vaihdamme alihankkijan, jotta he voivat vastustaa muutosta tietojenkäsittelysopimuksen mukaisesti.
Asiakirjan tarkoitus
Tämä asiakirja kertoo DeskGraden ehdoista ja sitoumuksista. Se ei ole oikeudellista neuvontaa.
Kansainväliset siirrot ja suojatoimet
Alla mainitut sijainnit kuvaavat ilmoitettua palvelualuetta, eivät kaiken käsittelyn rajoja. Jakelu, tuki, etäpääsy, tekoälylaskenta ja jatkokäsittelijät voivat koskea Yhdysvaltoja ja muita ETA-alueen ulkopuolisia maita. Emme aseta emmekä lupaa vain EU:ssa tapahtuvaa reititystä.
ETA-alueen ulkopuolisiin siirtoihin edellytämme soveltuvaa riittävyyspäätöstä tai asianmukaisia suojatoimia, tavallisesti EU:n vakiosopimuslausekkeita (SCC, päätös (EU) 2021/914), sekä suhteutettua siirtoarviota ja tarvittaessa lisäsuojatoimia. EU:n ja Yhdysvaltojen tietosuojakehykseen tukeutuminen edellyttää, että juuri kyseinen vastaanottaja ja palvelu kuuluvat sen voimassa olevaan soveltamisalaan. Säilyttämättömyys ja koulutuskäytön välttäminen ovat toiveita, eivät siirtoperusteita.
Taulukot linkittävät tarjoajien julkaisemiin siirtoehtoihin ja kertovat niiden soveltamisalan rajoista. Julkaistu DPA ei todista, että jokainen valinnainen suojatoimi tai alueasetus koskee tiliämme. Soveltuvan siirtoperusteen, vastaanottajien ja suojatoimien tiedot tai jäljennöksen olennaisista suojatoimista voit pyytää osoitteesta jan@pilotify.app. Oman tietojenkäsittelysopimuksemme rekisterinpitäjä–käsittelijälausekkeet (päätöksen (EU) 2021/915 pohjalta) eivät itsessään oikeuta siirtoja kolmansiin maihin.
Viestintä ja kanavasovittimet
DeskGrade käyttää yhtä yleistä viestintä- ja vuorovaikutuskerrosta kanavasovittimineen. Meidän puolestamme henkilötietoja käsittelevät kanavapalveluntarjoajat luetellaan alihankkijoina tässä luettelossa, ja niihin sovelletaan samoja ilmoitus- ja vastustamisehtoja. Resend välittää palvelusähköpostimme. Asiakkaan valitsemien palvelujen itsenäiseen käsittelyyn sovelletaan niiden omia käytäntöjä: Slack, WhatsApp, Google ja Microsoft. Tosiasiallinen käsittely ja sopimussuhde ratkaisevat roolin, ei kanavan nimi.
Ylläpito, tietokanta ja sähköposti
| Tarjoaja | Mitä se tekee DeskGradelle | Tiedot | Sijainti | Julkaistut siirtoehdot |
|---|---|---|---|---|
| Vercel Inc. (Yhdysvallat) | Ylläpitää sivustoa ja sovellusta, ajaa palvelinfunktiot, taustatyöt, agenttien työtilat ja AI Gatewayn | Kaikki palvelun kautta kulkevat tiedot | Palvelinfunktiot Tukholmassa, Ruotsissa; maailmanlaajuinen jakeluverkko | Tarjoajan julkaistu DPA sisältää EU:n vakiosopimuslausekkeet (SCC) soveltuvia siirtoja varten. DPA ja siirtoehdot |
| Supabase (julkaistu DPA: Supabase Pte. Ltd., Singapore) | Tietokanta, kirjautuminen ja tiedostojen tallennus | Kaikki tallennetut tiedot | Tietokanta ja tiedostot Tukholmassa, Ruotsissa; tarjoajan pääsy tietoihin ja jatkokäsittely voivat tapahtua muualla | Tarjoajan julkaistu DPA sisältää EU:n vakiosopimuslausekkeet (SCC) soveltuvia siirtoja varten. DPA ja siirtoehdot |
| Plus Five Five, Inc. (Resend, Yhdysvallat) | Lähettää palvelun sähköpostit, kuten kutsut ja kirjautumislinkit, sekä sivuston yhteydenotot meille | Sähköpostiosoitteet, nimet, viestien sisältö | Käsittely palveluntarjoajan käytännön mukaan; ei lupausta vain EU:ssa tapahtuvasta käsittelystä. Resend | Tarjoajan julkaistu DPA sisältää EU:n vakiosopimuslausekkeet (SCC) soveltuvia siirtoja varten. DPA ja siirtoehdot |
| Upstash Inc. (Yhdysvallat) | Rajoittaa toistuvia pyyntöjä palvelun suojaamiseksi | Lyhytaikaiset väärinkäyttölaskurit ja avaimella muodostetut tunnisteet sekä tarpeelliset pyyntöjen alkuperätiedot | Käsittely palveluntarjoajan käytännön mukaan; ei lupausta vain EU:ssa tapahtuvasta käsittelystä. Upstash | Tarjoajan julkaistu DPA sisältää EU:n vakiosopimuslausekkeet (SCC) soveltuvia siirtoja varten. DPA ja siirtoehdot |
| Functional Software Inc., Sentry (Yhdysvallat) | Virheiden ja suorituskyvyn seuranta | Tekniset virhetiedot; henkilötietojen lähetys on kytketty pois | Valitun palvelualueen osalta Saksa (EU); tuki ja jatkokäsittely voivat koskea muita maita | Tarjoajan julkaistu DPA sisältää EU:n vakiosopimuslausekkeet (SCC) soveltuvia siirtoja varten. DPA ja siirtoehdot |
Tekoälymallien tarjoajat
DeskGrade on suoraan yhteydessä OpenAI:hin, Vercel AI Gatewayhin, varayhteytenä OpenRouteriin sekä Anthropiciin omalla avaimellamme Vercel AI Gatewayn kautta. Suosimme tarjoajia, jotka eivät säilytä aineistoa eivätkä käytä asiakkaan syötteitä koulutukseen. Tämä on reititystoive, ei jokaista pyyntöä koskeva takuu. Käsittely määräytyy tarjoajan ehtojen ja valitun reitin mukaan. Ylläpito Tukholmassa Ruotsissa ei tarkoita, että tekoälylaskenta, tuki tai kaikki jatkokäsittely pysyisi EU:ssa. Emme tällä hetkellä takaa mallien reititystä vain EU:ssa. Katso suoraan kytketyt tarjoajat ja kunkin yhdyskäytävän julkaisema tarjoajaluettelo. Pilotify ei kouluta malleja asiakkaan sisällöllä.
| Tarjoaja | Tarkoitus | Tiedot | Sijainti | Julkaistut siirtoehdot |
|---|---|---|---|---|
| OpenAI (ETA-alueen DPA: OpenAI Ireland Ltd.) | Suorat mallipalvelut, kuten reaaliaikainen ääni ja kuvien luominen | Tehtävän teksti, ääni ja kuvat | Yhdysvallat ja muut tarjoajan käsittelypaikat; laskentaa vain EU:ssa ei taata | Tarjoajan julkaistu DPA sisältää EU:n vakiosopimuslausekkeet (SCC) soveltuvia siirtoja varten. DPA ja siirtoehdot |
| Vercel Inc. — AI Gateway (Yhdysvallat) | Yhdyskäytävä; julkaistu tarjoajaluettelo. Reititystoive: ei säilytystä eikä koulutuskäyttöä; ei takuu. | Tehtävien syötteet ja tulokset | Käsittely riippuu tarjoajasta; vain EU:ssa käsittelyä ei taata | Tarjoajan julkaistu DPA sisältää EU:n vakiosopimuslausekkeet (SCC) soveltuvia siirtoja varten. DPA ja siirtoehdot |
| OpenRouter Inc. (Yhdysvallat) | Varayhdyskäytävä; julkaistu tarjoajaluettelo. Reititystoive: ei säilytystä eikä koulutuskäyttöä; ei takuu. | Tehtävien syötteet ja tulokset | Käsittely riippuu tarjoajasta; vain EU:ssa käsittelyä ei taata | Tarjoajan käytäntö kuvaa soveltuvat riittävyyspäätökset tai EU:n vakiosopimuslausekkeet (SCC); mallitarjoajien jatkokäsittelyehdot riippuvat reitistä. Siirtokäytäntö |
| Anthropic (Yhdysvallat) | Mallipalvelut omalla avaimellamme (BYOK) Vercel AI Gatewayn kautta | Tehtävien syötteet ja tulokset | Yhdysvallat ja muut tarjoajan käsittelypaikat; laskentaa vain EU:ssa ei taata | Tarjoajan julkaistu DPA sisältää EU:n vakiosopimuslausekkeet (SCC) soveltuvia siirtoja varten. DPA ja siirtoehdot |
Agenttien työkalut
| Tarjoaja | Mitä se tekee DeskGradelle | Tiedot | Sijainti | Julkaistut siirtoehdot |
|---|---|---|---|---|
| Brave Software Inc. (Yhdysvallat) | Verkkohaku agenteille | Agenttien kirjoittamat hakulausekkeet | Yhdysvallat | Tarjoaja sulkee hakulauseketiedot DPA:n ulkopuolelle; se ei siten vahvista henkilötietoja sisältävien hakujen siirtoperustetta. Vältä henkilötietoja ja luottamuksellisia tietoja hauissa. Tarjoajan seloste |
| Jina AI (Elastic) | Lukee julkisia oikeuslähteitä asiakkaiden työtilojen oikeudellisen tutkimuksen agenteille | Julkisten sivujen osoitteet | Käsittely palveluntarjoajan käytännön mukaan; ei lupausta vain EU:ssa tapahtuvasta käsittelystä. Jina / Elastic | Elasticin yleinen käytäntö kuvaa kattamansa käsittelyn riittävyyspäätökset ja vakiosopimuslausekkeet; se ei vahvista tämän Jina API -reitin ehtoja. Tarjoajan käytäntö |
Itse yhdistämäsi palvelut
Asiakkaan valitsemat palvelut toimivat itsenäisessä käsittelyssä omien ehtojensa mukaan ja saavat vain yhteyden tarvitsemat tiedot. Meidän puolestamme käsitteleviin tarjoajiin sovelletaan alihankkijaluetteloa ja ilmoitusehtoja.
- Google-kalenteri ja Microsoft 365 -kalenteri tapaamisten synkronointiin.
- Slack agenttien kanssa keskusteluun Slackista.
- GitHub koodausagentteja varten.
- Tekoälyavustajat, kuten ChatGPT tai Claude, kun yhdistät ne DeskGradeen.
- Tenor, GIPHY ja Unsplash, kun haet GIF-kuvaa tai valokuvaa.
- YouTube, Vimeo ja Loom, kun huoneessa näytetään niiden video.
Luettelon muutokset
Asiakas antaa yleisen luvan alihankkijoiden käyttöön. Ennen suoraan kytketyn palveluntarjoajan lisäämistä tai korvaamista Pilotify ilmoittaa työtilan ylläpitäjille vähintään 30 päivää etukäteen sekä sovelluksessa että sähköpostitse voimaantulopäivän, muutosyhteenvedon ja vastustamiseen tarvittavat tiedot. Jos asiakas ei vastusta muutosta ilmoitusaikana, se katsotaan hyväksytyksi voimaantulopäivänä; uutta hyväksymispainallusta ei tarvita. Asiakas voi vastustaa muutosta oikeudellisten asioiden yhteyshenkilöllemme ilmoitusaikana. Ellei vastustukseen löydy ratkaisua, asiakas voi päättää muutoksen koskeman palvelun ilman seuraamusmaksua. Kiireellinen tietoturvaan tai saatavuuteen liittyvä korvaaminen voidaan aloittaa heti, ja siitä ilmoitetaan viipymättä pakottavaa lakia sekä samoja vastustamis- ja päättämisoikeuksia noudattaen. Julkaistut versiot säilyttävät muutoshistorian; yhdyskäytävän taustatarjoajien muutoksia seurataan sen linkitetystä luettelosta ja reititystoiveestamme, ei uutena suoran yhteyden rivinä.
Yhteystiedot
DeskGraden tarjoaa Pilotify (toiminimi), Y-tunnus 1820342-0, Harluntie 5, 02600 Espoo, Suomi. Tarjoajia, siirtoja ja vastustamista koskevat kysymykset: jan@pilotify.app.