Alikäsittelijäluettelo
Nesta página
1. Tarkoitus
Tässä asiakirjassa luetellaan kolmannen osapuolen palveluntarjoajat ja alikäsittelijät, joita Swopli LTDA (CNPJ 61.902.473/0001-79) käyttää Swopli-alustan toiminnassa. Osa palveluntarjoajista toimii Swopli-käsittelijöinä tietojenkäsittelysopimuksen (DPA) nojalla; toiset toimivat itsenäisinä kauppiaina (merchant of record), sovelluskaupan ylläpitäjinä tai itseisännöidyn infrastruktuurin/viitetietojen tarjoajina alla kuvatulla tavalla.
Tätä luetteloa ylläpidetään läpinäkyvyyden varmistamiseksi ja tietosuojavelvoitteiden noudattamiseksi seuraavien lakien mukaisesti:
- Brasilian yleinen tietosuojalaki (LGPD), laki 13.709/2018
- EU:n yleinen tietosuoja-asetus (GDPR), asetus 2016/679
- Muut sovellettavat tietosuojalait maissa, joissa Swopli tarjoaa palveluja tai ominaisuuksia ominaisuuksien saatavuusaikataulun mukaisesti
Lisätietoja henkilötietojen käsittelystä on tietosuojakäytännössämme.
2. Päivitysilmoitus
Swopli ilmoittaa 30 päivää etukäteen kaikista muutoksista tähän alikäsittelijäluetteloon, mukaan lukien:
- Uuden alikäsittelijän lisääminen
- Nykyisen alikäsittelijän poistaminen
- Olennaiset muutokset alikäsittelijän rooliin tai tietojenkäsittelytoimiin
Ilmoitus lähetetään sähköpostitse Swopli-tiliisi liitettyyn osoitteeseen. Voit myös tilata päivitykset osoitteessa swopli.com/fi/lakiasiat/alikasittelijat.
Jos vastustat uuden alikäsittelijän lisäämistä, voit irtisanoa tilisi 30 päivän ilmoitusjakson aikana. Lisätietoja tilin irtisanomisesta on käyttöehdoissamme.
3. Nykyiset alikäsittelijät
Seuraavassa taulukossa luetellaan kaikki nykyiset palveluntarjoajat, niiden tietojenkäsittelyn tarkoitus, käsiteltävien tietojen tyypit, sijainti sekä linkit tietojenkäsittelysopimuksiin (DPA), tietosuojakäytäntöihin tai sovellettaviin viitemateriaaleihin.
| Alikäsittelijä | Tarkoitus | Käsiteltävät tiedot | Sijainti | DPA-linkki |
|---|---|---|---|---|
| Supabase, Inc. | Tietokanta, tunnistautuminen, tallennus | Tilitiedot, tuoteilmoitukset, viestit, vaihtotiedot, kuvat | Brasilia (AWS sa-east-1) ensisijaiseen tallennukseen; Supabase, Inc. sijaitsee Yhdysvalloissa | supabase.com/legal/dpa |
| Stripe, Inc. / Stripe Payments Brasil Serviços Financeiros Ltda. | Swap Protection -checkout, palautettavat vakuusmaksut, hyvitykset, tilisiirrot, KYC Connect ja maksutuki soveltuvin osin | Maksutavat, tapahtumatiedot, laskutusosoite, pankkitilitiedot, verotusnumero tarvittaessa, toimitusosoite | Brasilia / Yhdysvallat riippuen prosessista | stripe.com/legal/dpa |
| RevenueCat, Inc. | Alustojen välinen tilausten orkestrointi (iOS/Android/Web Paddle-synkronoinnin kautta), Customer Center, VIP-oikeuksien hallinta | Ostokuitit, tilauksen tila, käyttäjätunnus, laitetiedot | Yhdysvallat | revenuecat.com/dpa |
| Paddle.com Market Limited | Merchant of Record web-checkoutissa (VIP/Boost), maailmanlaajuinen veronkanto, automaattinen valuuttamuunnos | Maksutavat, tapahtumatiedot, laskutusosoite, sähköposti, IP-osoite | Yhdistynyt kuningaskunta, Yhdysvallat | paddle.com/legal/dpa |
| Apple Inc. | Sovelluksen sisäiset ostot (iOS) | Ostokuitit, Apple ID (hajautettu), laitetiedot | Yhdysvallat | apple.com/legal/privacy (Apple toimii kauppiaana) |
| Google LLC | Sovelluksen sisäiset ostot (Android) | Ostokuitit, Google-tilin tiedot, laitetiedot | Yhdysvallat | policies.google.com/privacy (Google toimii kauppiaana) |
| Resend, Inc. | Transaktiosähköpostien toimitus | Sähköpostiosoite, nimi, sähköpostin sisältö (tilivahvistukset, vaihtoilmoitukset, tukivastaukset) | Yhdysvallat (AWS us-east-1) | resend.com/legal/dpa |
| Cloudflare, Inc. | CDN, DDoS-suojaus, edge computing | IP-osoite, user agent, pyyntöjen metatiedot (lokit 24 tunnin ajan) | Yhdysvallat (maailmanlaajuinen edge-verkko) | cloudflare.com/cloudflare-customer-dpa |
| Sentry (Functional Software, Inc.) | Virheiden valvonta, kaatumisraportointi | Virhelokit, stack trace -tiedot, laitetiedot, käyttäjätunnus, IP-osoite | Yhdysvallat | sentry.io/legal/dpa |
| PostHog, Inc. | Tuoteanalytiikka (opt-in EU/ETA/UK/CH-alueella) | Tapahtumatiedot, käyttäjätunnus, laitetiedot, ominaisuuksien käyttö, anonymisoitu käyttäytyminen | Euroopan unioni (PostHog Cloud EU) | posthog.com/docs/privacy/dpa |
| Nominatim (itseisännöity OpenStreetMap-geokoodaus) | Käänteinen geokoodaus sijainnin näyttämistä varten | Koordinaatit, sijaintihakukyselyt | Euroopan unioni (itseisännöity) | Ei sovellu itseisännöityyn instanssiin; OpenStreetMap-tietosuojaviite |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | Moderaatio-API automatisoitua luottamus- ja turvallisuustarkistusta varten ennen julkaisua | Tuoteilmoitukset, viestit, profiiliteksti moderoitavilta osin, moderaation metatiedot | Yhdysvallat / Irlanti (soveltuvin osin) | openai.com/policies/data-processing-addendum |
| Melhor Envio | Lähetystarrojen luonti, seuranta, palautuslogistiikka (vain Brasilia) | Seurantakoodit, lähettäjän/vastaanottajan osoitteet, paketin mitat, lähetyksen tila | Brasilia | melhorenvio.com.br/termos-de-uso |
Paddle/Meta-attribuutiohuomautus: Paddle voi ladata Meta/Facebook-attribuution suostumuksella rajatuilla web-checkout-sivuilla evästekäytännön mukaisesti. Swopli käsittelee tätä valinnaisena markkinoinnin attribuutiona ja kunnioittaa suostumusta, GPC-signaalia sekä Do Not Sell or Share -kieltäytymisiä. Tämä ei ole osa alustan ydinkäsittelyä, jota Swoplin käyttö edellyttää.
4. Siirtomekanismit
4.1 Kansainväliset tiedonsiirrot
Osa alikäsittelijöistä sijaitsee Euroopan talousalueen (ETA), Brasilian tai asuinmaasi ulkopuolella. Swopli varmistaa, että kaikki kansainväliset tiedonsiirrot suojataan asianmukaisin suojatoimin, mukaan lukien:
- EU:n vakiosopimuslausekkeet (SCC): Siirtoihin EU/ETA:sta maihin, joilla ei ole riittävyyspäätöstä (esim. Yhdysvallat, Brasilia), Swopli ja alikäsittelijä allekirjoittavat EU-komission vakiosopimuslausekkeet (moduulit 2 ja 3 soveltuvin osin).
- Siirron vaikutustenarviointi (TIA): Swopli on suorittanut siirron vaikutustenarvioinnin kaikkien korkean riskin siirtojen osalta varmistaakseen, että vakiosopimuslausekkeet tarjoavat tehokkaan suojan käytännössä.
- Brasilian (LGPD) vakiosopimuslausekkeet: Brasilialaisten käyttäjien tietoja koskeviin siirtoihin Swopli käyttää LGPD:n mukaisia vakiosopimuslausekkeita tai nojautuu käyttäjän nimenomaiseen suostumukseen LGPD:n 33 artiklan mukaisesti.
- Tietojenkäsittelysopimus (DPA): Kaikki alikäsittelijät ovat allekirjoittaneet tietojenkäsittelysopimukset, jotka sisältävät sovellettavat vakiosopimuslausekkeet ja edellyttävät alikäsittelijää toteuttamaan asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.
4.2 Ali-alikäsittelijät
Osa edellä luetelluista alikäsittelijöistä voi käyttää omia alikäsittelijöitään (esim. pilvi-infrastruktuurin tarjoajia). Tällöin:
- Ensisijainen alikäsittelijä vastaa täysin ali-alikäsittelijän vaatimustenmukaisuudesta Swoplille.
- Ali-alikäsittelijäsuhteet kuuluvat ensisijaisen alikäsittelijän tietojenkäsittelysopimuksen ja tietosuojakäytännön piiriin (linkit yllä olevassa taulukossa).
- Swopli auditoi ensisijaisia alikäsittelijöitä varmistaakseen, että ne siirtävät vastaavat tietosuojavelvoitteet ali-alikäsittelijöilleen.
4.3 Tietojen sijainti
- Brasilia: Brasiliassa asuvien käyttäjien tiedot tallennetaan AWS sa-east-1 -alueelle (São Paulo) Supabasen kautta LGPD:n tietojen sijainnin parhaiden käytäntöjen mukaisesti.
- EU/ETA: PostHog-tiedot tallennetaan EU:ssa PostHog Cloud EU:n kautta. Muut alikäsittelijät voivat tallentaa tietoja Yhdysvaltoihin tai maailmanlaajuisesti vakiosopimuslausekkeiden nojalla.
- Muu maailma: Tietojen tallennuspaikka vaihtelee alikäsittelijöittäin. Katso yllä olevan taulukon "Sijainti"-sarake.
5. Oikeutesi
Sovellettavien tietosuojalakien nojalla sinulla on oikeus:
- Pääsyyn hallussamme oleviin henkilötietoihisi
- Oikaisuun epätarkoista tai puutteellisista tiedoista
- Poistoon tietojesi osalta (lakisääteisten säilytysvelvoitteiden rajoissa)
- Vastustamiseen oikeutettuun etuun perustuvaa käsittelyä kohtaan
- Rajoittamiseen tietyissä olosuhteissa
- Tietojen siirrettävyyteen (tietojen vastaanottaminen jäsennellyssä, koneluettavassa muodossa)
Käyttääksesi näitä oikeuksia, käy osoitteessa swopli.com/fi/tietosuoja/omat-tiedot tai lähetä sähköpostia osoitteeseen dpo@swopli.com.
Lisätietoja oikeuksistasi ja henkilötietojesi käsittelystä on tietosuojakäytännössämme.
6. Kysymykset
Jos sinulla on kysyttävää tästä alikäsittelijäluettelosta, tiedonsiirroista tai tietosuojakäytännöistämme:
- Tietosuojavastaava (DPO): dpo@swopli.com
- Yleiset tiedustelut: help@swopli.com
- Oikeudelliset tiedustelut: legal@swopli.com
EU/ETA-alueen käyttäjät voivat myös ottaa yhteyttä GDPR-edustajiimme (27 artikla):
- EU-edustaja: Nimitys käynnissä — ota yhteyttä osoitteeseen dpo@swopli.com sillä välin