Yhteenveto
Selkokielellä
Baslic toimii tarkoituksellisen pienellä joukolla alikäsittelijöitä: kahdeksan aktiivista, sekä yksi (Backblaze salatuille off-site-varmuuskopioille) liittymässä seuraavien 7 päivän aikana. Isännöinti pysyy EU-palvelimilla Saksassa; analytiikkamme on evästeetön (Plausible, EU-isännöity). Meillä ei ole chat-widgetia, ei mainosseurantaa, ei istunnon tallennusta eikä käyttäytymisprofilointia.
Muutosilmoitukset
Ilmoitamme asiakkaille sähköpostitse vähintään 30 päivää ennen kuin uusi alikäsittelijä alkaa käsitellä asiakasdataa, ellei kiireellinen tietoturvallinen tai säädöstenmukainen tarve vaadi nopeampaa toimintaa (jolloin ilmoitamme mahdollisimman pian ja dokumentoimme syyn muutoslokiin). Saadaksesi nämä ilmoitukset, klikkaa alla olevaa painiketta — lisäämme sähköpostiosoitteesi alikäsittelijöiden ilmoituslistalle. Sama sitoumus on kirjattu tietojenkäsittelysopimukseemme.
Infrastruktuuri
Missä Baslicin palvelimet, tietokannat ja tallennus sijaitsevat.
Hetzner
Hetzner Online GmbH
Tarkoitus
Pilvi-infrastruktuuri (laskenta, tallennus, verkko) tuotanto- ja beta-ympäristöille
Käsitelty data
Kaikki asiakastieto levossa, mukaan lukien tietokantatiedot ja ladatut kuittitiedostot
Sijainti
Falkenstein ja Nürnberg, Saksa (EU)
Siirtomekanismi
ETA:n sisällä (siirtomekanismia ei vaadita)
Cloudflare
Cloudflare, Inc. (US) — EU contracting via Cloudflare Ireland Ltd (Dublin)
Tarkoitus
DNS-nimipalvelu (auktoritatiiviset nimipalvelimet baslic.comille). Proxy on tällä hetkellä POIS — Cloudflare ei sieppaa HTTPS-liikennettä; vain DNS-kyselyt kulkevat läpi.
Käsitelty data
DNS-kyselyn metatiedot (resolver-IP, kyselyn nimi, vastaus). Ei HTTPS-hyötykuormatietoa.
Sijainti
Globaali reuna DNS:lle; EU-sopimus Cloudflare Irlannin kautta
Siirtomekanismi
Cloudflaren standardi DPA + EU-USA tietosuojakehys
Backblaze B2
Backblaze, Inc. (California, USA) — EU (Amsterdam) region
Tarkoitus
Asiakaskuittitiedostojen salattu off-site-varmuuskopio
Käsitelty data
Salatut varmuuskopioarkistot — salataan asiakaspuolella age:lla ennen latausta; salausavaimet ovat vain Baslicilla, joten Backblaze ei voi purkaa niitä.
Sijainti
Amsterdam, Alankomaat (EU)
Siirtomekanismi
EU-alue (Amsterdam) valittu — tiedot pysyvät ETA-alueella; lisäksi EU:n vakiosopimuslausekkeet (SCC) yhdysvaltalaisen emoyhtiön kanssa.
Tekoälymoottorit
Tekoälymallit jotka jäsentävät kuitit, laskut ja Z-raportit. OCR-vaihe (raakatekstin uuttaminen kuittikuvista ja PDF:istä) on isännöity omilla palvelimillamme — katso Sisäiset komponentit -osio alla. Vain uutettu teksti ja luokitukseen tarvittava asiakirjametadata lähetetään tekoälymallille rivikohtaiseen rakenteistamiseen, ALV-luokitukseen ja Z-raporttien jäsennykseen.
Anthropic
Anthropic Ireland Ltd.
Tarkoitus
Kuittien, laskujen ja Z-raporttien AI-jäsennys — Timon NLU, rivikohtainen ALV-luokitus ja Matkalasku-matkajäsennin (Claude-mallit)
Käsitelty data
Uutettu teksti kuiteista ja laskuista sekä luokitukseen tarvittava asiakirjametadata. Kuittikuvat itse eivät poistu infrastruktuuristamme (OCR-vaihe on omistemme isännöimä, katso Sisäiset komponentit).
Sijainti
Anthropic Ireland Ltd. (Dublin) toimii eurooppalaisten asiakkaiden EU-rekisterinpitäjänä. Päättely tapahtuu Anthropicin operoimassa infrastruktuurissa Yhdysvalloissa. EU-tietojen sijainti on saatavilla vain yritystason vaihtoehtona eikä sitä ole tällä hetkellä konfiguroitu Baslicille. Vakiosopimuslausekkeet (moduuli 3) kattavat EU:sta USA:han siirron.
Siirtomekanismi
EU:n vakiosopimuslausekkeet (moduuli 3) sekä yritystason nollasäilytyssopimus.
Alustapalvelut
Tunnistautuminen, sähköpostin toimitus ja verkkotunnuspalvelut.
Postmark
ActiveCampaign, LLC
Tarkoitus
Lähtevän transaktiosähköpostin toimitus (vastaanottovahvistukset, kirjautumislinkit, laskutusilmoitukset, alikäsittelijöiden muutosilmoitukset)
Käsitelty data
Vastaanottajan sähköpostiosoite, otsikkorivi ja viestin runko jokaista lähetettyä transaktiosähköpostia varten
Sijainti
EU-palvelimet, USA-varajärjestelmä
Siirtomekanismi
EU:n vakiosopimuslausekkeet (moduuli 3)
Clerk
Clerk Inc. (Delaware, USA)
Tarkoitus
Käyttäjän tunnistautuminen, istunnonhallinta, monivaiheinen tunnistautuminen
Käsitelty data
Sähköpostiosoite, salasanan tiiviste (bcrypt), istuntotokenit, viimeisimmän kirjautumisen metatiedot
Sijainti
Yhdysvallat
Siirtomekanismi
EU-USA tietosuojakehys (aktiivinen)
Simply.com
Simply.com A/S (Denmark)
Tarkoitus
Verkkotunnuksen rekisteröijä (baslic.com) ja apex-sähköpostilaatikon isännöinti
Käsitelty data
Verkkotunnuksen rekisteröintimetadata (WHOIS), apex-postilaatikon sisältö
Sijainti
Tanska, EU
Siirtomekanismi
ETA:n sisällä (siirtomekanismia ei vaadita)
Analytiikka
Käytämme yhtä evästeetöntä analytiikkapalvelua liikennedesensien ymmärtämiseen kokonaistasolla. Yksittäistä vierailijaa ei voi tunnistaa, evästeitä ei aseteta eikä tietoja jaeta mainosverkkojen kanssa.
Plausible Analytics
Plausible Insights OÜ (Estonia)
Tarkoitus
Evästeetön verkkoanalytiikka — vain kokonaistasoiset sivulataukset ja liikenneläheteet
Käsitelty data
Anonymisoidut sivupolut, käyttäjäagenttiluokka, lähete. Ei IP-tallennusta, ei sormenjälkitunnistusta, ei yksilöllistä seurantaa.
Sijainti
Saksa (EU)
Siirtomekanismi
ETA:n sisällä (siirtomekanismia ei vaadita)
Liiketoiminta
Ainoa alikäsittelijä joka tukee laskutusta.
Stripe
Stripe Payments Europe Ltd.
Tarkoitus
Maksujen käsittely, tilauslaskutus ja veronhallinta maksullisille suunnitelmille
Käsitelty data
Maksumenetelmätokenit, tapahtumametatiedot, laskutusosoite, ALV-tunnisteet
Sijainti
Dublin, Irlanti (EU), USA tietojen tuojana globaalille maksuinfrastruktuurille
Siirtomekanismi
EU:n vakiosopimuslausekkeet (moduuli 3) sekä Stripen turvallisuusohjelma
Kartat
MapTiler
MapTiler AG (Zug, Switzerland) — map-tile data centres in France (EU)
Tarkoitus
Karttapalveluntarjoaja — piirtää taustakartan matkalaskujen (matkalasku-PDF) reittikarttoihin. PDF, mukaan lukien reittiviiva ja pysähdysmerkit, kootaan Baslicin palvelimella; MapTiler toimittaa vain taustakartan ruudut.
Käsitelty data
Ei mitään rekisterinpitäjän asiakashenkilötietoja. MapTiler vastaanottaa vain tavanomaiset karttaruutupyynnöt (ruudun x/y/z-koordinaatit matkan maantieteelliseltä alueelta) sekä API-avaimemme, lähetettynä Baslicin palvelimelta. Se ei vastaanota reittiviivaa, tarkkoja lähtö- tai päätepisteitä, henkilöllisyyksiä, nimiä, summia, matkan tarkoitusta eikä loppukäyttäjän IP-osoitetta. Korkeintaan pyydetyt ruudut osoittavat matkan karkean maantieteellisen alueen, jota ei ole kytketty kehenkään yksilöön.
Sijainti
MapTiler AG, Zug, Sveitsi (pääkonttori); karttaruutujen datakeskukset Ranskassa (EU).
Siirtomekanismi
Sveitsillä on Euroopan komission riittävyyspäätös (GDPR 45 artikla), joten pyynnöt MapTilerin sveitsiläiselle yksikölle ovat lainmukaisia ilman vakiosopimuslausekkeita. Karttaruutujen datakeskukset sijaitsevat Ranskassa (EU/ETA — siirtomekanismia ei tarvita).
Tulevat lisäykset
Meillä ei tällä hetkellä ole käyttöönottoa odottavia alikäsittelijöitä.
Sisäiset komponentit
Kaikki osat Baslicistä eivät toimi kolmannen osapuolen palveluilla. Näitä komponentteja käytämme suoraan itse:
- OCR-moottori — isännöimme avoimen lähdekoodin Tesseract OCR -moottoria omassa Hetzner-infrastruktuurissamme muuntaaksemme kuittikuvat, PDF-tiedostot ja HEIC-tiedostot raakatekstiksi ennen rivikohtaisen uuttamisen vaihetta. Kuittikuvat pysyvät infrastruktuurissamme tämän vaiheen ajan.
- Sovelluspalvelimet, tietokannat, jonot, välimuistit — kaikki Baslicin käyttämiä yllä listatulla infrastruktuurilla; kolmannen osapuolen SaaS-kerrosta ei ole sinun ja datasi välissä.
- Asiakaschat-widgetit, istunnon tallennus ja käyttäytymisprofilointi — mitään näistä ei ole käytössä. Tuoteanalytiikka on rajoitettu kokonaistasoisiin, evästeettömiin sivulatauslukuihin Plausiblen kautta (lueteltu yllä). Virheiden valvonta lasketaan omista palvelinlokeistamme.
Vastustamisen ohjeet
Jos vastustat tiettyä alikäsittelijää oikeutetuista syistä, ota meihin yhteyttä osoitteessa privacy@baslic.com 30 päivän kuluessa ilmoituksesta. Vastaamme 14 työpäivän kuluessa ja työskentelemme kanssasi löytääksemme hyväksyttävän järjestelyn (esim. vaikuttuneen ominaisuuden poistaminen käytöstä). Jos ratkaisua ei ole, voit irtisanoa vaikuttuneen palvelun ja saat pro rata -palautuksen ennalta maksetusta ajanjaksosta Tietojenkäsittelysopimuksemme mukaisesti.
Miksi tämä lyhyt lista
Muutosloki
- 24. kesäkuuta 2026 — Lisätty MapTiler (MapTiler AG, Sveitsi) karttapalveluntarjoajaksi (uusi Kartat-osio) — piirtää taustakartan matkalaskujen reittikarttoihin. Vain aluekohtaiset ruudut, haettu palvelinpuolella Baslicin palvelimelta; asiakashenkilötietoja ei lähetetä. Siirtoperuste: Sveitsin riittävyyspäätös (GDPR 45 artikla); ruutujen datakeskukset Ranskassa (EU).
- 11. kesäkuuta 2026 — Backblaze B2 otettu käyttöön off-site-varmuuskopioiden alikäsittelijänä (infrastruktuuri); siirretty odottavista aktiivisiin. Kuittien varmuuskopiot salataan asiakaspuolella age:lla ennen latausta Backblaze B2:n EU-alueelle (Amsterdam) ja säilytetään 30 päivän Object Lock -muuttumattomuudella.
- 24. toukokuuta 2026 — (Bonus) Liittyvät sivut lisätty: /legal/cookies (täydellinen evästeiden ilmoitus), /legal/security (tietoturvakäytännöt ja tietoturvapoikkeamien hallinta).
- 24. toukokuuta 2026 — Laajennettu ilmoitus: lisätty Cloudflare (DNS, Infrastruktuuri), Clerk (tunnistautuminen, Alusta), Simply.com (verkkotunnus + apex-sähköposti, Alusta) ja Plausible (evästeetön analytiikka, uusi Analytiikka-osio). Backblaze B2 listattu tulevana (LS3 off-site-varmuuskopio). Yhteenveto ja sisäiset komponentit -lausunnot yhteensovitettu uuden pinoamisen kanssa.
- 17. toukokuuta 2026 — Alikäsittelijöiden listan alkuperäinen julkaisu, kattaa lanseerauspinoamisen: Hetzner (infrastruktuuri), Anthropic (AI), Postmark (sähköposti) ja Stripe (laskutus).
Liittyvät dokumentit: