← Takaisin etusivulle

Alikäsittelijät

Päivitetty 2.11.2026 (asiakkaan itse yhdistämistä palveluista lueteltu käytössä olevat ja omana luettelonaan 23.10.2026 alkaen uusilta piilotetut, jotka toimivat yhä jo yhdistetyissä työtiloissa; Procountor poistettu; muun sähköpostin riville Gmail sovellussalasanalla; Syke: rakennustiedot haetaan vain työtilan omasta valinnasta; uusia alikäsittelijöitä ei ole lisätty; 26.10.2026: sähköposti-ilmoitusten lähetys siirretty Brevosta Scalewaylle, ja tiedot käsitellään vain Ranskassa ilman avaus- ja klikkausseurantaa; 22.10.2026: lisätty Maventa Oy valinnaiseksi alikäsittelijäksi vain verkkolaskun käyttöön ottaville työtiloille ja itsenäisiin vastaanottajiin; 9.10.2026: Stripen laskutustiedoista poistettu verkkolaskuosoite, koska Ainion oma lasku lähtee vain sähköpostilla; 8.10.2026: Suomen ympäristökeskus (Syke) lisätty itsenäisiin vastaanottajiin, koska rakennustietojen haussa sille lähtee katuosoite; Procountorin tarjoajaksi päivitetty Finago Oy; Google Maps: kalenterin paikkakentästä vain tunnistettu katuosoite; 7.10.2026: Requestyn käsittelysopimus ja nollasäilytys, Microsoft ei säilytä pyyntöjen sisältöä, Brevon sähköpostiseuranta; 6.10.2026: varmuuskopio muodostetaan Ainion omalla palvelimella UpCloudissa Helsingissä, GitHub poistettu; 5.10.2026: yhtiöt, sijainnit ja siirtoperusteet tarkistettu; Google Maps Platform erillisenä rekisterinpitäjänä; Stripe ja Paytrail Ainion omina palveluina; yhteystiedot ja palvelujen omat alikäsittelijät; edellinen päivitys 4.10.2026)

Mikä tämä sivu on

Tällä sivulla listataan kaikki palvelut (alikäsittelijät, "subprocessors"), joita Ainio käyttää asiakasyritysten henkilötietojen käsittelyyn. Sivu on käsittelysopimuksen liite 3. Kun listaan tulee muutos, päivityspäivämäärä ylhäällä muuttuu ja muutos kirjataan alla olevaan muutoshistoriaan. Alempana on erikseen palvelut, jotka eivät ole alikäsittelijöitä: itsenäiset rekisterinpitäjät, asiakkaan itse yhdistämät palvelut, Ainion omat laskutuspalvelut ja julkiset tietolähteet.

Uudesta tai vaihtuvasta alikäsittelijästä ilmoitetaan työtilan omistajalle sähköpostitse vähintään 30 päivää ennen käyttöönottoa. Asiakas voi vastustaa muutosta perustellusta syystä 30 päivän kuluessa ilmoituksesta (käsittelysopimus, kohta 7).

Kunkin palvelun omat alikäsittelijät on lueteltu palvelun omalla sivulla, johon on linkki alla kohdassa ”Yhtiöiden yhteystiedot”. Ainio seuraa niiden muutoksia. Jos muutos siirtää asiakkaan tietoja uuteen maahan tai muuttaa siirtoperustetta, Ainio ilmoittaa siitä työtilan omistajalle sähköpostitse viipymättä saatuaan tiedon muutoksesta. Vastustukset ja kysymykset: tietosuoja@ainio.fi.

Ydinpalvelut (kaikki työtilat)

Nämä palvelut käsittelevät dataa jokaisen asiakkaan puolesta riippumatta siitä mitä integraatioita asiakas itse yhdistää.

Palvelu ja yhtiöRooliMitä dataaSijaintiSiirtoperuste
Cloudflare, Inc. (Yhdysvallat)Hosting, tietokanta (D1), tiedostotallennus (R2), ajoympäristö (Workers)Kaikki dataTallennus EU-konesaleissa Tietokanta ja tiedostot sijaitsevat Cloudflaren EU-konesaleissa. Niitä ei ole rajattu EU:hun sopimuksella, joten Cloudflare ei takaa sijaintia. Ajoympäristö (Workers) käsittelee pyynnöt ja taustahaut Cloudflaren konesaleissa, joita ei ole rajattu EU:hun.EU–Yhdysvallat-tietosuojakehys (DPF), varalla EU:n vakiosopimus­lausekkeet (Cloudflaren käsittelysopimus, versio 6.4, osa Cloudflaren asiakasehtoja)
UpCloud Oy (Suomi)Yöllisen varmuuskopion muodostus Ainion omalla palvelimella ja salattujen varmuuskopioiden säilytys (enintään 30 päivää)Kopio tietokannasta ja tallennetuista tiedostoista. Varmuuskopio muodostetaan ja salataan Ainion palvelimella, jossa tiedot ovat ajon aikana hetken salaamattomina ja poistetaan ajon lopuksi. Säilöön siirretään vain salattu kopio, eikä UpCloud pysty avaamaan sitäSuomi (Helsinki)Ei siirtoa EU:n ulkopuolelle
Supabase Pte. Ltd. (Singapore)Käyttäjien kirjautuminen (Auth)Sähköposti, salasanan tiiviste, kirjautumisistunnot ja kaksivaiheisen tunnistuksen (todennussovellus) tiedotEU (valittu alue) Tallennus ja käsittely ensisijaisesti valitulla EU-alueella. Sopimusyhtiö on Singaporessa, ja Supabasen tuki (Supabase, Inc.) on Yhdysvalloissa.EU:n vakiosopimus­lausekkeet (Supabasen käsittelysopimus, 1.8.2026)
Requesty Ltd (Iso-Britannia)Tekoälypyyntöjen välitys EU:ssa: viestien luokittelu ja vastausluonnokset, PDF-analyysi, kuittien ja hinnastojen luku, yhteenvedot ja muistutusluonnokset, Kysy Ainiolta -vastauksetViestien sisältö ja niiden kuvaliitteet, PDF:t ja muut ladatut tiedostot (myös kuittien kuvat) sekä tehtävään tarvittavat työtilan tiedot, kuten asiakkaan nimi, osoite, tarjoukset ja avoimet laskut. Ainion avaimen lokitus on kytketty pois ja organisaation nollasäilytys on päällä, joten Requesty tallentaa pyynnöistä vain metatiedot (aika, malli, tokenimäärät ja kulu) eikä viestien sisältöä. Requesty ei käytä maksullisten tilien tietoja mallien koulutukseen.EU (Saksa, Frankfurt) Palvelin on Amazon Web Servicesin Frankfurtin konesalissa. Requesty välittää pyynnön EU:ssa toimivalle mallille eikä ohjaa sitä EU:n ulkopuolelle.Yhtiö on Isossa-Britanniassa. EU:n komission päätös Ison-Britannian tietosuojan riittävästä tasosta (uusittu 19.12.2025, voimassa 27.12.2031 asti). Requestyn käsittelysopimus on osa Requestyn ehtoja, jotka Ainio on hyväksynyt (vahvistettu 7.10.2026)
Microsoft (Azure OpenAI), Requestyn alikäsittelijäTekoälymallit, joihin Requesty välittää pyynnötSama kuin Requesty-rivillä. Microsoft ei käytä tietoja mallien koulutukseen eikä anna niitä OpenAI:lle. Microsoft ei säilytä pyyntöjä: väärinkäytösten valvonta tehdään käsittelyn aikana tallentamatta pyyntöä tai vastausta (Requestyn vahvistus 7.10.2026).EU (oletuksena Ranska) Osa malleista toimii Ruotsissa. Ainio hyväksyy vain EU:n alueilla toimivat mallit.Sopimus on Requestyn ja Microsoftin välinen. Ainio pyytää vain EU-alueille sijoitettuja malleja.
Scaleway (Scaleway SAS, Ranska)Sähköposti-ilmoitukset (kutsut, salasanan palautus, käyttöoikeus­pyynnöt, kokeilu- ja käyttöönotto­muistutukset, lukitus- ja poistoilmoitukset, muistutus odottavista viesteistä, ilmoitus katkenneesta yhteydestä, omistajan viikko- ja kuukausiraportti, ilmoitus asiakkaan hyväksymästä tarjouksesta tai lisätyöstä, Paytrail-maksulinkit, hankintavahti sekä käyttäjien palautteet ja toiveet Ainion tuelle)Vastaanottajan osoite ja viestin sisältö. Viesteissä ei ole avaus- eikä klikkausseurantaaEU (Ranska, Pariisi) Scalewayn sähköpostipalvelu toimii vain Pariisin alueella, eikä tietoja siirretä EU:n ulkopuolelle.Ei siirtoja EU:n ulkopuolelle

Valinnainen alikäsittelijä: verkkolasku (vain käyttöön ottaneet työtilat)

Maventaa käytetään vain työtiloissa, joiden omistaja tai ylläpitäjä ottaa verkkolaskun käyttöön ja hyväksyy verkkolaskun lisäehdot. Hyväksyntä on asiakkaan erillinen lupa tälle alikäsittelijälle. Muiden työtilojen tietoja Maventalle ei lähetetä, joten heille ei lähetetä käsittelysopimuksen kohdan 7 mukaista ennakkoilmoitusta.

Palvelu ja yhtiöRooliMitä dataaSijaintiSiirtoperuste
Maventa Oy (Suomi, Visma-konserni)Hyväksytyn laskun välitys verkkolaskuna verkkolaskuoperaattoreille, pankkeihin ja Peppol-verkkoon sekä lähetyksen tilan seurantaLaskun tiedot: laskun numero ja päivämäärät, laskun saajan nimi, Y-tunnus, osoite ja verkkolaskuosoite, laskun saajan yhteyshenkilö tai viite (Viitteenne), tilaus- ja kustannuspaikkaviite, laskurivit lisätietoineen ja laskun vapaa teksti, summat, viite ja eräpäivä sekä yrityksen tiedot (nimi, Y-tunnus, osoite, sähköposti, puhelin, tilinumero ja verkkolaskuosoite) ja lähetyksen tilaEU/ETA Yhdysvallat (Twilio) Maventan alikäsittelijä Twilio (SendGrid) käsittelee tietoja Yhdysvalloissa sähköposti- ja tekstiviestipalveluna. Maventa voi ottaa Visma-konsernin EU- tai ETA-yhtiön alikäsittelijäkseen ilmoittamatta etukäteen; Ainio seuraa Maventan listaa Visma Trust Centressä ja ilmoittaa muutoksista verkkolaskun käyttäjille.Twilion siirroissa EU:n vakiosopimus­lausekkeet (Maventan tietojenkäsittelyliite)

Yhtiöiden yhteystiedot

Alikäsittelijöiden tunnistetiedot ja linkit niiden omiin alikäsittelijäluetteloihin.

Muut vastaanottajat, jotka ovat itsenäisiä rekisterinpitäjiä

Näihin palveluihin lähtee asiakkaan tietoja, mutta ne käsittelevät tiedot omina rekisterinpitäjinään omien ehtojensa mukaan. Ne eivät ole Ainion alikäsittelijöitä (käsittelysopimus, kohta 7).

Palvelu ja yhtiöRooliMitä dataaSijaintiEhdot
Google Cloud EMEA Limited (Irlanti), Google Maps PlatformMatkojen laskenta: osoitteen sijainti, ajomatka ja ajoaika (tarjousten matkakulut, tuntikate, kalenterin ajot)Työkohteen ja lähtöpaikan osoite. Kalenterin ajoissa lähtee vain tapahtuman paikasta tunnistettu katuosoite tai tapahtumaan linkitetyn työn osoite. Muuta paikkakentän tekstiä ei lähetetä: jos katuosoitetta ei tunnisteta, sijainti arvioidaan postinumerosta tai kunnasta ilman Googlea. Viestien sisältöä ei lähetetä.Myös EU:n ulkopuolella Google voi käsitellä tietoja omien ehtojensa mukaan myös EU:n ulkopuolella.Google käsittelee tiedot omana rekisterinpitäjänään Google Maps Platformin ETA-ehtojen ja Googlen tietosuojakäytännön mukaan.
Suomen ympäristökeskus (Syke), Ryhti-rajapintaRakennuksen julkiset tiedot (esimerkiksi valmistumisvuosi, lämmitystapa ja pinta-ala) vastausluonnoksen taustaksi. Vain rakennus- ja kiinteistöalan työtiloissa, jotka ovat itse valinneet rakennustietojen haun Asetuksissa (oletuksena pois).Asiakkaan viestissä mainittu katuosoite: kadunnimi, talonumero ja postinumero tai postitoimipaikka. Asiakkaan nimeä, yhteystietoja tai viestin tekstiä ei lähetetä. Hakuun liitetään Ainion sovellustunniste, joten Syke tunnistaa haun Ainion hauksi. Haettuja tietoja ei tallenneta Ainion tietokantaan.SuomiSyke käsittelee sille lähetetyt hakutiedot omana rekisterinpitäjänään omien käytäntöjensä mukaan.
Maventa Oy (Suomi, Visma-konserni)Vain verkkolaskun käyttöön ottaneet työtilat: yrityksen ja sen edustajan rekisteröinti ja tunnistus (Visma Sign), Maventan ehtojen hyväksyntä sekä Maventan oma käyttö sen ehtojen mukaan (tietoturva, palvelun kehittäminen, tilastointi, tutkimus ja koulutus ensisijaisesti koottuina ja anonymisoituina sekä Maventan palvelujen markkinointi yritykselle)Yrityksen nimi, Y-tunnus, osoite ja sähköposti, Maventa-tilin avaajan nimi ja kirjautumissähköposti, tunnistuskutsun saajan sähköposti sekä laskujen tiedot Maventan omaan käyttöönEU/ETAMaventan palveluehdot, jotka yritys hyväksyy itse. Laskujen välityksessä Maventa on Ainion alikäsittelijä (taulukko yllä).

Asiakkaan itse yhdistämät palvelut

Näitä käytetään vain, jos työtilan omistaja tai ylläpitäjä yhdistää palvelun Ainioon. Ainio hakee ja lähettää tietoja asiakkaan omalla tilillä asiakkaan ohjeen mukaisesti. Palvelun tarjoaja käsittelee tietoja asiakkaan ja tarjoajan välisen sopimuksen perusteella, joten se ei ole Ainion alikäsittelijä (käsittelysopimus, kohta 7).

Yrityksen verkkosivujen tarjouspyyntölomake on Ainion oma toiminto, jonka tiedot käsitellään edellä luetelluissa ydinpalveluissa. Verkkolasku on kerrottu edellä valinnaisena alikäsittelijänä.

Aiemmin yhdistettävissä olleet palvelut. Näitä palveluita ei voi 23.10.2026 alkaen enää yhdistää uutena. Jo yhdistetty yhteys toimii, kunnes työtilan omistaja tai ylläpitäjä katkaisee sen.

Luettelossa on palvelun nimi. Kunkin palvelun sopimusyhtiö, käsittelypaikka ja ehdot löytyvät asiakkaan ja palvelun tarjoajan välisestä sopimuksesta.

Ainion omat palvelut (Ainio rekisterinpitäjänä)

Nämä palvelut käsittelevät vain Ainion oman tilauksen laskutuksen tietoja, eivät asiakkaan asiakkaiden tietoja. Niissä Ainio on rekisterinpitäjä, joten ne eivät ole käsittelysopimuksen mukaisia alikäsittelijöitä. Niistä kerrotaan myös tietosuojaselosteessa.

Palvelu ja yhtiöRooliMitä dataaSijaintiSiirrot ja rooli
Stripe Payments Europe, Limited (Irlanti)Ainion tilauksen laskutus ja korttimaksutLaskutustiedot (yrityksen nimi, Y-tunnus, osoite ja laskutussähköposti) sekä maksun tiedot (Ainio ei näe korttitietoja itse)EU ja Yhdysvallat Tiedot siirtyvät Stripe, LLC:lle Yhdysvaltoihin.Siirtoperuste: EU–Yhdysvallat-tietosuojakehys (DPF), varalla EU:n vakiosopimuslausekkeet (Stripen Data Transfers Addendum). Stripe käsittelee osan tiedoista omana rekisterinpitäjänään, esimerkiksi petosten ja rahanpesun estämiseksi.
Paytrail Oyj (Suomi)Ainion tilauksen laskutus, jos maksutavaksi valitaan Paytrail (verkkopankit, MobilePay, kortit)Laskutussähköposti, yrityksen nimi, summa ja maksun tila (Ainio ei näe korttitietoja itse)SuomiPaytrail käsittelee maksajan tiedot Ainion lukuun ja maksulaitoksena lakisääteiset tiedot omana rekisterinpitäjänään. Paytrail kertoo omista siirroistaan omassa tietosuojaselosteessaan.

Julkiset tietolähteet ja ilmoituspalvelut (eivät alikäsittelijöitä)

Ainio hakee näistä julkisia tietoja tai välittää niiden kautta sisällöttömän herätteen. Niille ei lähetetä asiakkaiden henkilötietoja, joten ne eivät ole alikäsittelijöitä. Rakennustietojen haku Sykeltä on kerrottu edellä itsenäisten vastaanottajien taulukossa, koska Sykelle lähtee asiakkaan viestissä mainittu katuosoite.

Muutoshistoria

Kysymyksiä?

Ota yhteyttä osoitteeseen tietosuoja@ainio.fi. Tietoturvaloukkaukset ja haavoittuvuudet: security@ainio.fi.