Tämä sivu listaa Scope-palvelun käyttämät alikäsittelijät. Käytämme näitä tahoja Palvelun tuottamiseen DPA:n mukaisesti. Ilmoitamme muutoksista vähintään 30 päivää etukäteen ilmoittautuneille asiakkaille.
Aktiiviset alikäsittelijät
| Toimittaja | Käyttötarkoitus | Sijainti | Siirtomekanismi |
|---|---|---|---|
| Supabase (Supabase, Inc.) | Tietokanta, autentikointi, tiedostojen tallennus | EU (Frankfurt) | EU-alue, ei kolmansien maiden siirtoa |
| Render (Render Services, Inc.) | Sovelluksen ajoalusta (hosting) | EU (Frankfurt) | EU-alue; edelleensiirroissa SCC |
| EUrouter (EUrouter B.V., Amsterdam) | AI-gateway (välittää AI-pyynnöt mallitoimittajalle) | EU/ETA (Alankomaat) | ETA-alue, ei kolmansien maiden siirtoa; pyyntöjen ja vastausten sisältöä ei säilytetä |
| Microsoft (Microsoft Foundry / Azure OpenAI) | AI-mallin suoritus (OpenAI:n GPT-mallit): skenaariot, yhteenvedot, ehdotukset | EU (EU DataZone) | EU-alue; sopimusehdot kieltävät asiakasdatan käytön mallien koulutukseen |
| Guidin Survey (Leadership as a Service Company Oy) | Henkilöstökyselyiden toteutus: osaamiskartoitus ja pulssikyselyt. Scopesta välitetään kyselyn sanoitus ja organisaation tunniste; vastaukset kertyvät Survey-palveluun. | EU-alue | EU-alue, ei kolmansien maiden siirtoa |
| Stripe (Stripe Payments Europe Ltd.) | Maksaminen ja tilausten laskutus | EU / USA | SCC + EU-USA Data Privacy Framework |
| Google (Google Ireland Ltd.) | Google-kirjautuminen (OAuth), jos käyttäjä valitsee | EU / USA | EU-USA Data Privacy Framework + SCC |
| Resend (Resend, Inc.) | Palvelusähköpostit (salasanan palautus, tilivahvistukset) | EU (käsittelyalue eu-west-1) | EU-alue; edelleensiirroissa SCC |
| Sentry (Functional Software, Inc. / Sentry EU) | Tekninen virheseuranta; vapaat tekstit ja tunnistetiedot suodatetaan pois. Käytössä vain kun virheseuranta on kytketty päälle. | EU (Frankfurt) | EU-alue; edelleensiirroissa SCC |
Tekoälyn tietojenkäsittely lyhyesti
Yleisimmät tietosuojavastaavan kysymykset ja vastaukset niihin:
- Minne syötetty aineisto menee? AI-toiminnoissa lähetämme vain kyseiseen pyyntöön tarvittavan tekstin (muutoksen kuvaus, teema, haastatteluvastaukset, organisaatioprofiili) EUrouter-gatewayn kautta yllä listatulle mallitoimittajalle. Käyttäjätunnisteita, sähköpostiosoitteita tai laskutustietoja ei lähetetä malleille.
- Käytetäänkö aineistoa mallien kouluttamiseen? Ei. EUrouter ei säilytä pyyntöjen eikä vastausten sisältöä käsittelyn jälkeen, ja mallin suorituksesta vastaavan Microsoftin sopimusehdot kieltävät asiakasdatan käytön mallien koulutukseen.
- Missä käsittely tapahtuu? Kokonaan EU:ssa. Palvelun oma data (tietokanta, tiedostot, tunnistautuminen) sijaitsee Frankfurtissa, AI-pyynnöt välitetään Alankomaissa toimivan EUrouterin kautta, ja mallin suoritus tapahtuu EU-alueelle rajatussa ympäristössä. AI-käsittelyssä ei ole siirtoja ETA:n ulkopuolelle, joten siihen ei sovelleta vakiosopimuslausekkeita.
- Kuinka kauan aineistoa säilytetään mallitoimittajalla? Gateway ei säilytä pyyntöjen sisältöä lainkaan; vain tekninen metatieto (aikaleima, mallitunnus, token-määrä) jää laskutusta varten. Pysyvä säilytys tapahtuu vain Scopen omassa EU-tietokannassa.
- Mitä ei tule syöttää? Palveluun ei tule syöttää erityisiin henkilötietoryhmiin kuuluvia tietoja (terveys, ammattiliitto, vakaumus) eikä yksittäisiä henkilöitä koskevia arviointi-, palkka- tai työsuhdetietoja. Kuvaa tilanteet rooli- ja tiimitasolla.
Kyselyt lyhyesti
- Missä kysely tehdään? Palvelusta käynnistetty kysely toteutetaan Guidin Survey -palvelussa. Scopeen jää kyselyn sanoitus, linkki ja sulkeutumisaika; vastaukset kertyvät Survey-palveluun.
- Voiko vastaajan tunnistaa? Ei. Tuloksia ei näytetä ryhmästä, jossa on vähemmän vastaajia kuin kyselylle asetettu anonymiteettiraja.
- Käytetäänkö vastauksia tekoälyyn? Kyselyvastauksia ei lähetetä mallitoimittajalle. AI-toiminnot käsittelevät sitä aineistoa, jonka käyttäjä on Scopeen kirjoittanut.
Yhteystieto
Kysymykset ja huomautukset alikäsittelijöistä: johanna.pystynen@laas.fi.