Alikäsittelijät
Yritykset, jotka auttavat meitä BlinkFix-palvelun ylläpidossa ja jotka saattavat käsitellä organisaationne henkilötietoja.
Tämä on käännös. Englanninkielinen versio on sitova. Lue englanninkielinen versio
Nykyiset aliprosessorit
| Aliprosessori | Tarkoitus | Käsitellyt tiedot | Sijainti | Siirron suojatoimi |
|---|---|---|---|---|
| Google Cloud EMEA Ltd / Google LLC (Google Cloud) | API-rajapinnan, palveluiden ja verkkosivustojen ylläpito (Google Kubernetes Engine); virtuaalikoneet, joilla BlinkFixin oma tietokanta toimii; tallennustila kirjautumisistunnoille, nopeusrajoituksille ja välimuisteille (Memorystore for Valkey); salaisuuksien tallennus (Secret Manager) | Kaikki asiakkaan henkilötiedot siirron aikana, käytössä ja tallennettuna | Frankfurt, Saksa (EU), jokaiselle asiakkaalle, mukaan lukien Yhdistyneen kuningaskunnan ja ETA-alueen ulkopuolella olevat | DPF / SCC-lausekkeet + UK Addendum |
| Cloudflare, Inc. | DNS, verkkoturvallisuus ja sisällön jakelu verkkosivustoillemme ja API-rajapinnallemme; tiedostojen tallennus (R2) valokuville, videoille, tiedostoille ja asiakirjoille; tietokantavarmuuskopioidemme tallennus (R2), säilytetään 7 päivää | Tiedostot, IP-osoitteet, pyyntötiedot, tietokantavarmuuskopiot | Globaali verkko (yhdysvaltalainen yritys) | DPF / SCC-lausekkeet + UK Addendum |
| Google LLC / Google Cloud EMEA Ltd (Gemini-mallit Vertex AI:n kautta, maksullinen palvelu, ei koulutusta teidän tiedoillanne) | Tekoälymallin päättely tekoälyassistenttia ja brand skin -pyyntöjä varten, ruokalistojen, reseptien ja tuoteluetteloiden lukemiseen tiedostoista, joita admin tai esihenkilö tuo, sekä opiskelijakorttien lukemiseen | Kehotteet, tiedot joita tekoälyassistentti lukee käyttäjälle, brändiaineistot, tuodut tiedostot ja teksti; opiskelijakorttien valokuvat | Googlen maailmanlaajuinen palvelu, joten pyyntö voidaan käsitellä Yhdistyneen kuningaskunnan ja ETA-alueen ulkopuolella | DPF / SCC-lausekkeet + UK Addendum |
| Google LLC (Firebase Cloud Messaging; Google Maps Platform) | Push-ilmoitukset Android- ja iOS-laitteisiin; osoitehaku, geokoodaus ja reittiohjeet | Push-tunnisteet ja ilmoitusten sisältö; osoitteet ja koordinaatit | USA ja globaali | DPF / SCC-lausekkeet + UK Addendum |
| Stripe Payments Europe Ltd / Stripe, Inc. | Kortti-, Apple Pay- ja Google Pay -maksut, mukaan lukien tavarantoimittajien tilaukset, kuljetukset ja autotakuut; pääkonttorin tilaukset, laskut ja pankkisiirrot; bonukset; verkkosivustolta ostetut aI-krediitit; lompakko ja tilitykset (Stripe Connect) | Maksajan ja saajan nimet, sähköpostiosoitteet, summat; henkilöllisyys- ja pankkitiedot tilitystilejä varten | Irlanti, USA | DPF / SCC-lausekkeet + UK Addendum |
| 650 Industries, Inc. (Expo) | Push-ilmoitukset BlinkFix Enterprise -sovellukselle | Push-tunnisteet, laitteiden nimet, ilmoitusten sisältö | USA | SCC-lausekkeet + UK Addendum |
| Apple Inc. (APNs) | Push-toimitus iPhone-puhelimiin | Push-tunnisteet, ilmoitusten sisältö | USA ja globaali | DPF / SCC-lausekkeet + UK Addendum |
| OVH Hosting, Inc. (OVHcloud) | Palvelimen ylläpito, jolla BlinkFix käyttää omaa sähköpostipalvelintaan ja MailWizz-ohjelmistoa palvelusähköposteja (koodit, kutsut, ilmoitukset) varten | Nimet, sähköpostiosoitteet, sähköpostien sisältö | Beauharnois, Quebec, Kanada | Kanadaa koskeva tietosuojan riittävyyttä koskeva päätös (kaupalliset organisaatiot) |
"DPF" tarkoittaa EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU–US Data Privacy Framework) ja sen Yhdistyneen kuningaskunnan laajennusta niille vastaanottajille, jotka on sertifioitu sen mukaisesti. "SCC:t" tarkoittavat Euroopan komission vakiosopimuslausekkeita (2021/914). "UK Addendum" tarkoittaa Yhdistyneen kuningaskunnan kansainvälistä tiedonsiirron lisäystä (UK International Data Transfer Addendum). "Kanadaa koskeva tietosuojan riittävyyttä koskeva päätös" tarkoittaa Euroopan komission päätöstä 2002/2/EY ja Yhdistyneen kuningaskunnan tunnustusta sille, jotka kattavat Kanadan henkilötietojen suojaa ja sähköisiä asiakirjoja koskevan lain (Personal Information Protection and Electronic Documents Act) alaiset organisaatiot. Vahvistamme pyynnöstä, mikä mekanismi soveltuu kullekin palveluntarjoajalle.
Ei alikäsittelijöitä
- App Store ja Google Play. Kun joku ostaa tilauksen tai ai-krediitit BlinkFix-sovelluksessa, Apple tai Google vastaanottaa maksun ja käsittelee ostoksen omien ehtojensa ja tietosuojakäytäntönsä mukaisesti omana rekisterinpitäjänään. Me vastaanotamme tiedon ostotapahtumasta.
- Karttakuvat. Verkkosivustojemme kartat latautuvat OpenStreetMap- ja OpenFreeMap-palveluista, ja sovellustemme kartat Apple Maps- tai Google Maps-palveluista. Nämä palvelut vastaanottavat laitteen IP-osoitteen ja näytettävän alueen, eivät organisaationne tietoja.
Valitsemanne integraatiot
Kun organisaationne tai toimipisteenne yhdistää HubSpotin, Pipedriven, Salesforcen, Squaren, Cloverin, Xeron, QuickBooks-palvelun, Sagen, FreeAgentin, Zoho Booksin tai muun järjestelmän, yhdistää oman kassapäätteen, sertifioidun kassajärjestelmän tai pilvipohjaisen kassapalvelun, tai rekisteröi webhookin tai käyttää API-avainta, tietoja lähetetään kyseiseen järjestelmään teidän ohjeistuksestanne. Nämä palveluntarjoajat eivät ole BlinkFixin alikäsittelijöitä; teidän ja heidän välinen sopimuksenne on sovellettavissa. Pilvipohjainen kassapalvelu, jonka BlinkFix itse hankkii tiettyä maata varten, on eri asia: BlinkFix lisää sen yllä olevaan taulukkoon kohdassa Muutokset kuvatulla ilmoituksella ennen kuin se vastaanottaa mitään tietoja.
Muutokset
Päivitämme tämän sivun ja lähetämme sähköpostia organisaationne ylläpitäjille tai tilin omistajille vähintään 30 päivää ennen kuin uusi tai korvaava alikäsittelijä aloittaa asiakkaan henkilötietojen käsittelyn. Voitte vastustaa tätä Henkilötietojen käsittelysopimus kohdan 6 mukaisesti.
Tämä päivitys (30. lokakuuta 2026). Siirsimme 8. lokakuuta 2026 hosting-palvelumme Fly.io-, MongoDB Atlas (MongoDB, Inc.)- ja Upstash-palveluista Google Cloudiin Frankfurtissa, missä käytämme nyt omia tietokantapalvelimiamme. Nämä kolme yritystä eivät enää käsittele asiakkaan henkilötietoja. AI-pyyntömme, mukaan lukien tuotujen menujen ja tuotelistojen lukeminen, menevät ainoastaan Google Geminille Vertex AI:n kautta; emme enää käytä OpenAI:ta. Sähköpostipalvelimemme, jota hallinnoimme jo itse, on nyt listattu sen isännöitsijän, OVH:n, kohdalla Kanadassa. Tämä on alikäsittelijöiden korvaaminen: voitte vastustaa tätä 30 päivän kuluessa tästä ilmoituksesta Henkilötietojen käsittelysopimus kohdan 6 mukaisesti. Tämä versio nimeää myös jokaisen kirjanpito-, CRM- ja kassajärjestelmän, jonka organisaatio voi yhdistää (katso Valitsemanne integraatiot); se ei lisää alikäsittelijöitä.
Yhteystiedot
[email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Yhdistynyt kuningaskunta.