Alihankkijat

Nämä yritykset käsittelevät henkilötietoja Lead Magnet Oy:n puolesta, kun tarjoamme sovelluksiamme ja palveluitamme asiakkaillemme. Jokaista niistä sitoo kirjallinen sopimus, joka suojaa tiedot vähintään yhtä hyvin kuin oma asiakkaidemme kanssa tekemämme tietojenkäsittelysopimus (DPA).

Muutokset. Kerromme asiakkaillemme sähköpostilla vähintään 14 päivää ennen kuin otamme käyttöön uuden alihankkijan tai vaihdamme sellaisen, ja asiakas voi vastustaa muutosta (DPA 4 §). Tällä sivulla näkyy sen nykyisen version päivämäärä.

Missä tietosi ovat. Säilytämme tiedot EU:ssa. Poikkeukset on merkitty alla sanoilla EU:n ulkopuolella, ja ne luetellaan myös tietosuojaselosteessamme (https://leadm.app/privacy, kohta 8).

1.Käytössä kaikille asiakkaille

Yritys	Mihin	Mitä henkilötietoja se käsittelee	Sijainti	Suojatoimet
Hetzner Online GmbH	kaikkien sovellusten palvelimet, tietokannat, tiedostotallennus (Object Storage) ja varmuuskopiot	kaiken, mitä säilytämme	palvelimet ja tiedostotallennus Helsingissä, Suomessa; varmuuskopiot Falkensteinissa, Saksassa (yölliset salatut varmuuskopiot säilytetään 57 päivää, tietokantojen tunneittaiset kopiot 2 päivää)	EU
Ploi B.V.	palvelinten hallinta ja käyttöönotot	pääsy sen hallitsemille palvelimille ja siten niillä oleviin tietoihin	Alankomaat	EU
OVHcloud SAS	tekoälymallit oman tekoälyyhdyskäytävämme (LeadLLM) kautta	mitä käyttäjät kirjoittavat tekoälyominaisuuksiin ja sisältö, jota tekoäly käsittelee: LeadChatin avustaja, kääntäminen ja kirjoitusapu (yrityksen keskustelut, vain kun se on ottanut tekoälyn käyttöön); LeadStudion muokkaukset (sähköpostiosoitteet, puhelinnumerot, henkilötunnukset, tilinumerot ja kirjatut nimet korvataan ensin paikkamerkeillä); LeadCoren raporttien yhteenvedot (tilastot ja sivukohtaiset luvut, ei yhteystietoja), tarjousluonnokset (mahdollisen asiakkaan viesti ja verkkosivujen teksti) ja henkilöstöavustaja; LeadSEOn analyysi (sivuston sisältö, Search Console -luvut, enintään 50 hakua)	Ranska	EU. Lähetettyjä tietoja ei säilytetä eikä niillä opeteta malleja, kuten tietojenkäsittelysopimuksemme liitteissä todetaan
Zoho Corporation B.V. (ZeptoMail)	sähköpostin lähettäminen: kaikkien sovellusten posti LeadMailin kautta sekä MagnetIDn kirjautumisviestit	vastaanottajat, lähettäjä, aihe, sisältö ja liitteet, myös liidien sisältö ja LeadChatin vastaukset	Zohon EU-datakeskukset	EU
Cobisi Research S.r.l. (Verifalia)	sähköpostiosoitteiden olemassaolon tarkistaminen LeadMailin kautta	sähköpostiosoitteet (LeadMail pyytää Verifaliaa poistamaan jokaisen tarkistuksen 60 minuutin kuluttua; ensin meille kirjoittaneiden osoitteita ei koskaan tarkisteta)	Italia; tiedot säilytetään Saksassa	EU
Google LLC (Firebase Cloud Messaging)	push-ilmoitukset puhelimiin Lead Magnet -sovelluksessa	laitteen push-tunniste ja ilmoituksen teksti: kun esikatselut ovat pois päältä (oletus), yritys ja mitä tapahtui; kun esikatselut ovat päällä, asiakkaan etunimi ja viestin alku	EU:n ulkopuolella: Yhdysvallat	EU:n ja Yhdysvaltojen tietosuojakehys ja vakiosopimuslausekkeet
Apple Inc. (Apple Push Notification service)	push-ilmoitukset iPhoneihin Lead Magnet -sovelluksessa Firebasen kautta	laitteen push-tunniste ja ilmoituksen teksti	EU:n ulkopuolella: Yhdysvallat	vakiosopimuslausekkeet

2.Käytössä tietyissä palveluissa

Yritys	Palvelu	Mihin	Mitä henkilötietoja se käsittelee	Sijainti	Suojatoimet
Anthropic PBC	LeadStudio	tekoäly ulkoasuun ja rakenteeseen, kun teemme mahdolliselle asiakkaalle demosivuston	vain mahdollisen asiakkaan julkisten verkkosivujen sisältö; ei tietoja sovelluksistamme	EU:n ulkopuolella: Yhdysvallat	vakiosopimuslausekkeet
Google Ireland Ltd (Search Console)	LeadSEO	hakutietojen lukeminen, jotka asiakas suostuu jakamaan	Google-yhteys (refresh token) ja hakutulosten luvut, myös itse haut	Irlanti, josta tietoja siirretään Google LLC:lle (Yhdysvallat)	EU:n ja Yhdysvaltojen tietosuojakehys
DataForSEO OÜ	LeadSEO	hakumäärät, Google Adsin hakusanaideat, sijoitukset ja sivustojen väliset linkit	verkkosivujen osoitteet ja hakusanat, myös Search Consolen haut, jotka tekoäly on arvioinut yrityksen hakusanoiksi (enintään 10 sivustoa kohden) ja joissa voi olla nimi	Viro; palvelimet Saksassa; osa sen omista palveluntarjoajista EU:n ulkopuolella (Yhdysvallat, Iso-Britannia)	EU; sen EU:n ulkopuolisille palveluntarjoajille vakiosopimuslausekkeet tai tietosuojan riittävyyttä koskevat päätökset

Yhden asiakkaan lisäpalvelut. Kun otamme yhdelle asiakkaalle käyttöön LeadChatin lisäkanavan tai -integraation Lead Magnetin omalla tilillä, sovelluksella tai avaimella, kyseinen yritys mainitaan asiakkaan omalla tietosuojasivulla LeadCoressa yhdessä asiakkaan kirjatun hyväksynnän kanssa. Sitä ei mainita tässä.

Clauden malleja (Anthropic) käytetään vain verkkosivudemoihin, jotka tehdään mahdollisen asiakkaan julkisten verkkosivujen pohjalta (kohta 2). EU:n tietojen sijaintia koskevan periaatteemme mukaan niille ei koskaan mene henkilötietoja sovelluksistamme, eivätkä asiakkaidemme tekoälyavaimet voi käyttää niitä.