Summary
In plain English
Baslic toetub teadlikult väikesele hulgale alltöötlejatele: üksteist aktiivset, ükski ootel. Majutus püsib EL-i serverites Saksamaal ja krüpteeritud varukoopiad väljaspool asukohta Madalmaades; meie analüütika on küpsisteta (Plausible, majutatud EL-is). Meil ei ole vestlusvidinat, reklaamijälgijaid, seansisalvestust ega käitumuslikku profileerimist.
Change notifications
We notify customers by email at least 30 days before any new sub-processor begins processing customer data, unless an urgent security or compliance need requires faster action (in which case we notify as soon as possible and document the reason in the changelog). To receive these notifications, click the button below, we will add your email address to the sub-processor notification list. The same commitment is written into our Data Processing Agreement.
Infrastructure
Kus asuvad Baslicu serverid, andmebaasid ja hoidlad.
Hetzner
Hetzner Online GmbH
Purpose
Pilvetaristu (arvutus, salvestus, võrk) toodangu- ja beetakeskkonna jaoks
Data processed
Kõik salvestatud kliendiandmed, sealhulgas andmebaasikirjed ja üleslaaditud tšekifailid
Location
Nürnberg, Saksamaa (EL)
Transfer mechanism
EMP piires (edastamise mehhanismi pole vaja)
Cloudflare
Cloudflare, Inc. (US), EU contracting via Cloudflare Ireland Ltd (Dublin)
Purpose
DNS resolution (authoritative nameservers for baslic.com). Proxy is currently OFF, Cloudflare does not intercept HTTPS traffic; only DNS queries pass through.
Data processed
DNS-päringute metaandmed (lahendaja IP, päringu nimi, vastus). HTTPS-i sisu ei edastata.
Location
Ülemaailmne DNS-i servavõrk; EL-i leping Cloudflare Irelandi kaudu
Transfer mechanism
Cloudflare’i standardne andmetöötlusleping + EL-i ja USA andmekaitseraamistik
Backblaze B2
Backblaze, Inc. (California, USA), EU (Amsterdam) region
Purpose
Klientide tšekifailide krüpteeritud varukoopia väljaspool asukohta
Data processed
Krüpteeritud varuarhiivid, krüpteeritud kliendi poolel programmiga age enne üleslaadimist; krüpteerimisvõtmeid hoiab ainult Baslic, seega Backblaze neid dekrüpteerida ei saa.
Location
Amsterdam, Madalmaad (EL)
Transfer mechanism
Valitud on EL-i piirkond (Amsterdam), andmed jäävad EMP piiresse; USA emaettevõttega on lisaks sõlmitud EL-i lepingu tüüptingimused (SCC).
AI engines
Tehisintellekti mudelid, mis loevad tšekke, arveid ja Z-aruandeid. OCR-samm (toorteksti eraldamine tšekipiltidelt ja PDF-idelt) toimub meie enda taristus, vaata allpool jaotist Oma komponendid. Mudelile saadetakse ainult eraldatud tekst koos liigitamiseks vajalike dokumendi metaandmetega, et koostada reakirjed, määrata käibemaks ja lugeda Z-aruandeid.
Anthropic
Anthropic Ireland Ltd.
Purpose
Tšekkide, arvete ja Z-aruannete lugemine tehisintellektiga, Timo keelemõistmine, rea täpsusega käibemaksu liigitus ja Matkalasku reisilugeja (Claude’i mudelid)
Data processed
Tšekkidelt ja arvetelt eraldatud tekst koos liigitamiseks vajalike dokumendi metaandmetega. Tšekipildid ise meie taristust ei lahku (OCR-samm toimub meie enda serverites, vaata Oma komponendid).
Location
Anthropic Ireland Ltd. (Dublin) on Euroopa klientide jaoks EL-i vastutav töötleja. Mudelipäringuid töödeldakse Anthropicu hallatavas taristus Ameerika Ühendriikides. EL-i andmete asukoht on saadaval ainult ettevõttelahenduse valikuna ja Baslicu jaoks ei ole see praegu seadistatud. EL-i ja USA vahelist edastamist katavad lepingu tüüptingimused (moodul 3).
Transfer mechanism
EL-i lepingu tüüptingimused (moodul 3) ning ettevõttetasandi nullsäilitusleping.
Platform services
Autentimine, e-posti edastamine ja domeeniteenused.
Postmark
ActiveCampaign, LLC
Purpose
Väljuvate tehingukirjade edastamine (vastuvõtu kinnitused, sisselogimislingid, arveldusteated, alltöötlejate muudatuste teated)
Data processed
Iga saadetud tehingukirja saaja e-posti aadress, teema ja sisu
Location
EL-i serverid, varuvariandina USA
Transfer mechanism
EL-i lepingu tüüptingimused (moodul 3)
Clerk
Clerk Inc. (Delaware, USA)
Purpose
Kasutajate autentimine, seansihaldus, mitmeastmeline autentimine
Data processed
E-posti aadress, parooli räsi (bcrypt), seansitokenid, viimase sisselogimise metaandmed
Location
United States
Transfer mechanism
EL-i ja USA andmekaitseraamistik (kehtiv)
Simply.com
Simply.com A/S (Denmark)
Purpose
Domeeniregistripidaja (baslic.com) ja peadomeeni postkasti majutus
Data processed
Domeeni registreerimise metaandmed (WHOIS), peadomeeni postkasti sisu
Location
Denmark, EU
Transfer mechanism
EMP piires (edastamise mehhanismi pole vaja)
Analytics
Kasutame üht küpsisteta analüütikateenust, et mõista liiklusmustreid koondtasemel. Ükski üksikkülastaja pole tuvastatav, küpsiseid ei seata ja ühtegi andmet reklaamivõrgustikega ei jagata.
Plausible Analytics
Plausible Insights OÜ (Estonia)
Purpose
Küpsisteta veebianalüütika, ainult koondatud lehevaated ja liiklusallikad
Data processed
Anonüümitud lehe teed, kasutajaagendi kategooria, viitaja. IP-d ei salvestata, sõrmejälge ei võeta, üksikisikut ei jälgita.
Location
Germany (EU)
Transfer mechanism
EMP piires (edastamise mehhanismi pole vaja)
Business operations
Ainus alltöötleja, kes toetab arveldust.
Stripe
Stripe Payments Europe Ltd.
Purpose
Maksete töötlemine, tellimuste arveldamine ja maksude käsitlemine tasuliste pakettide puhul
Data processed
Maksevahendi tokenid, tehingu metaandmed, arveldusaadress, käibemaksukohustuslase numbrid
Location
Dublin, Iirimaa (EL), USA andmete importijana ülemaailmse maksetaristu jaoks
Transfer mechanism
EL-i lepingu tüüptingimused (moodul 3) ning Stripe’i kaitsemeetmete programm
E-arveldamine
Kasutavad ainult kliendid, kes lülitavad e-arveldamise sisse. Need kliendid nõustuvad ettevõtte volitamisel ka operaatori enda teenusetingimustega.
Maventa
Maventa Oy (Visma Group, Finland)
Purpose
E-arve operaator. Saadab ja võtab vastu Finvoice- ja PEPPOL-e-arveid klientidele, kes lülitavad e-arveldamise sisse, ning kontrollib ettevõtte e-arvekonto volitaja allkirjaõigust (Visma Sign).
Data processed
Arve sisu (müüja ja ostja andmed, arveread, summad, pangaandmed), ettevõtte identifikaatorid ning volituse allkirjastaja nimi ja e-posti aadress.
Location
EL/EMP (Soome; majutatud Amazon Web Servicesis EL-is). Maventa enda e-posti ja SMS-i teenusepakkuja Twilio (SendGrid) asub USA-s.
Transfer mechanism
Arveandmete puhul puudub, need jäävad EL-i/EMP-sse. Twilio (SendGrid) puhul EL-i tüüplepingutingimused.
Maps
MapTiler
MapTiler AG (Zug, Switzerland), map-tile data centres in France (EU)
Purpose
Kaardipaanide pakkuja, joonistab taustakaardi reisikuluaruannete (matkalasku) PDF-ides näidatavate marsruudikaartide jaoks. PDF koos marsruudijoone ja peatusmärkidega koostatakse Baslicu serveris; MapTiler annab ainult taustakaardi paanid.
Data processed
Mitte ühtegi vastutava töötleja kliendi isikuandmet. MapTiler saab ainult tavapärased kaardipaani päringud (paani x/y/z koordinaadid reisi geograafilise piirkonna kohta) ning meie API-võtme, mis saadetakse Baslicu serverist. Ta ei saa marsruudijoont, täpseid algus- ega lõpp-punkte, isikuid, nimesid, summasid, reisi eesmärki ega ühtegi lõppkasutaja IP-aadressi. Kõige enam osutavad päritud paanid reisi umbkaudsele geograafilisele piirkonnale, mis ei ole seotud ühegi üksikisikuga.
Location
MapTiler AG, Zug, Šveits (peakorter); kaardipaanide andmekeskused Prantsusmaal (EL).
Transfer mechanism
Šveitsi suhtes kehtib Euroopa Komisjoni kaitse piisavuse otsus (GDPR-i artikkel 45), seega on päringud MapTileri Šveitsi üksusele õiguspärased ilma lepingu tüüptingimusteta. Kaardipaanide andmekeskused asuvad Prantsusmaal (EL/EMP, edastamise mehhanismi pole vaja).
Pending additions
Praegu ei ole meil ühtegi aktiveerimist ootavat alltöötlejat.
In-house components
Kõik Baslicu osad ei tugine kolmanda osapoole teenusele. Neid komponente haldame ise:
- OCR-mootor, majutame avatud lähtekoodiga Tesseracti OCR-mootorit oma Hetzneri taristus, et muuta tšekifotod, PDF-id ja HEIC-failid toortekstiks enne reakirjete eraldamist. Tšekipildid püsivad selle sammu vältel meie taristus.
- Rakendusserverid, andmebaasid, järjekorrad, vahemälud, kõiki haldab Baslic ise ülalnimetatud taristus; sinu ja sinu andmete vahel ei ole ühtegi kolmanda osapoole SaaS-kihti.
- Klientide vestlusvidinad, seansisalvestus ja käitumuslik profileerimine, neist ühtegi ei kasutata. Tooteanalüütika piirdub koondatud, küpsisteta lehevaadete arvuga Plausible kaudu (loetletud ülal). Vigade seiret arvutame oma serverilogidest.
How to object
Kui vaidled õigustatud põhjustel mõne konkreetse alltöötleja vastu, võta meiega ühendust aadressil privacy@baslic.com 30 päeva jooksul pärast teavitust. Vastame 14 tööpäeva jooksul ja otsime koos sinuga vastuvõetava lahenduse (näiteks mõjutatud funktsioonist loobumise). Kui lahendust ei leita, võid mõjutatud teenuse lõpetada koos ettemakstud perioodi proportsionaalse tagasimaksega, kooskõlas meie andmetöötluslepinguga.
Why this short list
Changelog
- 02.10.2026 · Lisatud Maventa (Maventa Oy, Visma kontsern, Soome) e-arve operaatorina (uus jaotis E-arveldamine). Saadab ja võtab vastu Finvoice- ja PEPPOL-e-arveid ainult klientidele, kes lülitavad e-arveldamise sisse; need kliendid nõustuvad ka otse Maventa teenusetingimustega. Arveandmed jäävad EL-i/EMP-sse; Maventa e-posti ja SMS-i teenusepakkujat Twilio (SendGrid, USA) katavad EL-i tüüplepingutingimused.
- 24.06.2026 · Lisatud MapTiler (MapTiler AG, Šveits) kaardipaanide pakkujana (uus jaotis Kaardid), joonistab taustakaardi reisikuluaruannete (matkalasku) PDF-ide marsruudikaartidele. Ainult piirkonna paanid, päritud Baslicu serverist; kliendi isikuandmeid ei saadeta. Edastamise alus: Šveitsi kaitse piisavuse otsus (GDPR-i artikkel 45); paanide andmekeskused Prantsusmaal (EL).
- 11.06.2026 · Backblaze B2 aktiveeritud meie asukohavälise krüpteeritud varukoopia alltöötlejana (Taristu), liikus ootelt aktiivseks. Klientide tšekkide varukoopiad krüpteeritakse kliendi poolel programmiga age enne üleslaadimist Backblaze B2 EL-i (Amsterdami) piirkonda.
- 24.05.2026 · (Boonus) Lisatud kaaslehed: /legal/cookies (täielik küpsiste teavitus), /legal/security (turvameetmed ja intsidendile reageerimine).
- 24.05.2026 · Laiendatud teavitus: lisatud Cloudflare (DNS, Taristu), Clerk (autentimine, Platvorm), Simply.com (domeen ja peadomeeni post, Platvorm) ning Plausible (küpsisteta analüütika, uus jaotis Analüütika). Backblaze B2 loetletud ootel olevana (LS3 asukohaväline varukoopia). Kokkuvõte ja oma komponentide kirjeldused viidud uue tehnoloogiapinuga kooskõlla.
- 17.05.2026 · Alltöötlejate nimekirja esmane avaldamine, mis kattis käivitusaegse tehnoloogiapinu: Hetzner (taristu), Anthropic (tehisintellekt), Postmark (e-post) ja Stripe (arveldus).
Related documents: