Alikäsittelijät
Päivitetty 2.11.2026 (asiakkaan itse yhdistämistä palveluista lueteltu käytössä olevat ja omana luettelonaan 23.10.2026 alkaen uusilta piilotetut, jotka toimivat yhä jo yhdistetyissä työtiloissa; Procountor poistettu; muun sähköpostin riville Gmail sovellussalasanalla; Syke: rakennustiedot haetaan vain työtilan omasta valinnasta; uusia alikäsittelijöitä ei ole lisätty; 26.10.2026: sähköposti-ilmoitusten lähetys siirretty Brevosta Scalewaylle, ja tiedot käsitellään vain Ranskassa ilman avaus- ja klikkausseurantaa; 22.10.2026: lisätty Maventa Oy valinnaiseksi alikäsittelijäksi vain verkkolaskun käyttöön ottaville työtiloille ja itsenäisiin vastaanottajiin; 9.10.2026: Stripen laskutustiedoista poistettu verkkolaskuosoite, koska Ainion oma lasku lähtee vain sähköpostilla; 8.10.2026: Suomen ympäristökeskus (Syke) lisätty itsenäisiin vastaanottajiin, koska rakennustietojen haussa sille lähtee katuosoite; Procountorin tarjoajaksi päivitetty Finago Oy; Google Maps: kalenterin paikkakentästä vain tunnistettu katuosoite; 7.10.2026: Requestyn käsittelysopimus ja nollasäilytys, Microsoft ei säilytä pyyntöjen sisältöä, Brevon sähköpostiseuranta; 6.10.2026: varmuuskopio muodostetaan Ainion omalla palvelimella UpCloudissa Helsingissä, GitHub poistettu; 5.10.2026: yhtiöt, sijainnit ja siirtoperusteet tarkistettu; Google Maps Platform erillisenä rekisterinpitäjänä; Stripe ja Paytrail Ainion omina palveluina; yhteystiedot ja palvelujen omat alikäsittelijät; edellinen päivitys 4.10.2026)
Mikä tämä sivu on
Tällä sivulla listataan kaikki palvelut (alikäsittelijät, "subprocessors"), joita Ainio käyttää asiakasyritysten henkilötietojen käsittelyyn. Sivu on käsittelysopimuksen liite 3. Kun listaan tulee muutos, päivityspäivämäärä ylhäällä muuttuu ja muutos kirjataan alla olevaan muutoshistoriaan. Alempana on erikseen palvelut, jotka eivät ole alikäsittelijöitä: itsenäiset rekisterinpitäjät, asiakkaan itse yhdistämät palvelut, Ainion omat laskutuspalvelut ja julkiset tietolähteet.
Uudesta tai vaihtuvasta alikäsittelijästä ilmoitetaan työtilan omistajalle sähköpostitse vähintään 30 päivää ennen käyttöönottoa. Asiakas voi vastustaa muutosta perustellusta syystä 30 päivän kuluessa ilmoituksesta (käsittelysopimus, kohta 7).
Kunkin palvelun omat alikäsittelijät on lueteltu palvelun omalla sivulla, johon on linkki alla kohdassa ”Yhtiöiden yhteystiedot”. Ainio seuraa niiden muutoksia. Jos muutos siirtää asiakkaan tietoja uuteen maahan tai muuttaa siirtoperustetta, Ainio ilmoittaa siitä työtilan omistajalle sähköpostitse viipymättä saatuaan tiedon muutoksesta. Vastustukset ja kysymykset: tietosuoja@ainio.fi.
Ydinpalvelut (kaikki työtilat)
Nämä palvelut käsittelevät dataa jokaisen asiakkaan puolesta riippumatta siitä mitä integraatioita asiakas itse yhdistää.
| Palvelu ja yhtiö | Rooli | Mitä dataa | Sijainti | Siirtoperuste |
|---|---|---|---|---|
| Cloudflare, Inc. (Yhdysvallat) | Hosting, tietokanta (D1), tiedostotallennus (R2), ajoympäristö (Workers) | Kaikki data | Tallennus EU-konesaleissa Tietokanta ja tiedostot sijaitsevat Cloudflaren EU-konesaleissa. Niitä ei ole rajattu EU:hun sopimuksella, joten Cloudflare ei takaa sijaintia. Ajoympäristö (Workers) käsittelee pyynnöt ja taustahaut Cloudflaren konesaleissa, joita ei ole rajattu EU:hun. | EU–Yhdysvallat-tietosuojakehys (DPF), varalla EU:n vakiosopimuslausekkeet (Cloudflaren käsittelysopimus, versio 6.4, osa Cloudflaren asiakasehtoja) |
| UpCloud Oy (Suomi) | Yöllisen varmuuskopion muodostus Ainion omalla palvelimella ja salattujen varmuuskopioiden säilytys (enintään 30 päivää) | Kopio tietokannasta ja tallennetuista tiedostoista. Varmuuskopio muodostetaan ja salataan Ainion palvelimella, jossa tiedot ovat ajon aikana hetken salaamattomina ja poistetaan ajon lopuksi. Säilöön siirretään vain salattu kopio, eikä UpCloud pysty avaamaan sitä | Suomi (Helsinki) | Ei siirtoa EU:n ulkopuolelle |
| Supabase Pte. Ltd. (Singapore) | Käyttäjien kirjautuminen (Auth) | Sähköposti, salasanan tiiviste, kirjautumisistunnot ja kaksivaiheisen tunnistuksen (todennussovellus) tiedot | EU (valittu alue) Tallennus ja käsittely ensisijaisesti valitulla EU-alueella. Sopimusyhtiö on Singaporessa, ja Supabasen tuki (Supabase, Inc.) on Yhdysvalloissa. | EU:n vakiosopimuslausekkeet (Supabasen käsittelysopimus, 1.8.2026) |
| Requesty Ltd (Iso-Britannia) | Tekoälypyyntöjen välitys EU:ssa: viestien luokittelu ja vastausluonnokset, PDF-analyysi, kuittien ja hinnastojen luku, yhteenvedot ja muistutusluonnokset, Kysy Ainiolta -vastaukset | Viestien sisältö ja niiden kuvaliitteet, PDF:t ja muut ladatut tiedostot (myös kuittien kuvat) sekä tehtävään tarvittavat työtilan tiedot, kuten asiakkaan nimi, osoite, tarjoukset ja avoimet laskut. Ainion avaimen lokitus on kytketty pois ja organisaation nollasäilytys on päällä, joten Requesty tallentaa pyynnöistä vain metatiedot (aika, malli, tokenimäärät ja kulu) eikä viestien sisältöä. Requesty ei käytä maksullisten tilien tietoja mallien koulutukseen. | EU (Saksa, Frankfurt) Palvelin on Amazon Web Servicesin Frankfurtin konesalissa. Requesty välittää pyynnön EU:ssa toimivalle mallille eikä ohjaa sitä EU:n ulkopuolelle. | Yhtiö on Isossa-Britanniassa. EU:n komission päätös Ison-Britannian tietosuojan riittävästä tasosta (uusittu 19.12.2025, voimassa 27.12.2031 asti). Requestyn käsittelysopimus on osa Requestyn ehtoja, jotka Ainio on hyväksynyt (vahvistettu 7.10.2026) |
| Microsoft (Azure OpenAI), Requestyn alikäsittelijä | Tekoälymallit, joihin Requesty välittää pyynnöt | Sama kuin Requesty-rivillä. Microsoft ei käytä tietoja mallien koulutukseen eikä anna niitä OpenAI:lle. Microsoft ei säilytä pyyntöjä: väärinkäytösten valvonta tehdään käsittelyn aikana tallentamatta pyyntöä tai vastausta (Requestyn vahvistus 7.10.2026). | EU (oletuksena Ranska) Osa malleista toimii Ruotsissa. Ainio hyväksyy vain EU:n alueilla toimivat mallit. | Sopimus on Requestyn ja Microsoftin välinen. Ainio pyytää vain EU-alueille sijoitettuja malleja. |
| Scaleway (Scaleway SAS, Ranska) | Sähköposti-ilmoitukset (kutsut, salasanan palautus, käyttöoikeuspyynnöt, kokeilu- ja käyttöönottomuistutukset, lukitus- ja poistoilmoitukset, muistutus odottavista viesteistä, ilmoitus katkenneesta yhteydestä, omistajan viikko- ja kuukausiraportti, ilmoitus asiakkaan hyväksymästä tarjouksesta tai lisätyöstä, Paytrail-maksulinkit, hankintavahti sekä käyttäjien palautteet ja toiveet Ainion tuelle) | Vastaanottajan osoite ja viestin sisältö. Viesteissä ei ole avaus- eikä klikkausseurantaa | EU (Ranska, Pariisi) Scalewayn sähköpostipalvelu toimii vain Pariisin alueella, eikä tietoja siirretä EU:n ulkopuolelle. | Ei siirtoja EU:n ulkopuolelle |
Valinnainen alikäsittelijä: verkkolasku (vain käyttöön ottaneet työtilat)
Maventaa käytetään vain työtiloissa, joiden omistaja tai ylläpitäjä ottaa verkkolaskun käyttöön ja hyväksyy verkkolaskun lisäehdot. Hyväksyntä on asiakkaan erillinen lupa tälle alikäsittelijälle. Muiden työtilojen tietoja Maventalle ei lähetetä, joten heille ei lähetetä käsittelysopimuksen kohdan 7 mukaista ennakkoilmoitusta.
| Palvelu ja yhtiö | Rooli | Mitä dataa | Sijainti | Siirtoperuste |
|---|---|---|---|---|
| Maventa Oy (Suomi, Visma-konserni) | Hyväksytyn laskun välitys verkkolaskuna verkkolaskuoperaattoreille, pankkeihin ja Peppol-verkkoon sekä lähetyksen tilan seuranta | Laskun tiedot: laskun numero ja päivämäärät, laskun saajan nimi, Y-tunnus, osoite ja verkkolaskuosoite, laskun saajan yhteyshenkilö tai viite (Viitteenne), tilaus- ja kustannuspaikkaviite, laskurivit lisätietoineen ja laskun vapaa teksti, summat, viite ja eräpäivä sekä yrityksen tiedot (nimi, Y-tunnus, osoite, sähköposti, puhelin, tilinumero ja verkkolaskuosoite) ja lähetyksen tila | EU/ETA Yhdysvallat (Twilio) Maventan alikäsittelijä Twilio (SendGrid) käsittelee tietoja Yhdysvalloissa sähköposti- ja tekstiviestipalveluna. Maventa voi ottaa Visma-konsernin EU- tai ETA-yhtiön alikäsittelijäkseen ilmoittamatta etukäteen; Ainio seuraa Maventan listaa Visma Trust Centressä ja ilmoittaa muutoksista verkkolaskun käyttäjille. | Twilion siirroissa EU:n vakiosopimuslausekkeet (Maventan tietojenkäsittelyliite) |
Yhtiöiden yhteystiedot
Alikäsittelijöiden tunnistetiedot ja linkit niiden omiin alikäsittelijäluetteloihin.
- Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Yhdysvallat. Cloudflaren alikäsittelijät.
- UpCloud Oy, Helsinki, Suomi.
- Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Supabasen alikäsittelijät.
- Requesty Ltd, Lontoo, Iso-Britannia. Requestyn alikäsittelijät (palvelin Amazon Web Services Frankfurtissa ja tekoälymallit Microsoft Azuressa).
- Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Pariisi, Ranska. Ehdot ja käsittelysopimus: Scalewayn sopimusehdot.
- Maventa Oy (Y-tunnus 3478209-8), Suomi, Visma-konserni. Maventan alikäsittelijät: Visma Trust Centre.
Muut vastaanottajat, jotka ovat itsenäisiä rekisterinpitäjiä
Näihin palveluihin lähtee asiakkaan tietoja, mutta ne käsittelevät tiedot omina rekisterinpitäjinään omien ehtojensa mukaan. Ne eivät ole Ainion alikäsittelijöitä (käsittelysopimus, kohta 7).
| Palvelu ja yhtiö | Rooli | Mitä dataa | Sijainti | Ehdot |
|---|---|---|---|---|
| Google Cloud EMEA Limited (Irlanti), Google Maps Platform | Matkojen laskenta: osoitteen sijainti, ajomatka ja ajoaika (tarjousten matkakulut, tuntikate, kalenterin ajot) | Työkohteen ja lähtöpaikan osoite. Kalenterin ajoissa lähtee vain tapahtuman paikasta tunnistettu katuosoite tai tapahtumaan linkitetyn työn osoite. Muuta paikkakentän tekstiä ei lähetetä: jos katuosoitetta ei tunnisteta, sijainti arvioidaan postinumerosta tai kunnasta ilman Googlea. Viestien sisältöä ei lähetetä. | Myös EU:n ulkopuolella Google voi käsitellä tietoja omien ehtojensa mukaan myös EU:n ulkopuolella. | Google käsittelee tiedot omana rekisterinpitäjänään Google Maps Platformin ETA-ehtojen ja Googlen tietosuojakäytännön mukaan. |
| Suomen ympäristökeskus (Syke), Ryhti-rajapinta | Rakennuksen julkiset tiedot (esimerkiksi valmistumisvuosi, lämmitystapa ja pinta-ala) vastausluonnoksen taustaksi. Vain rakennus- ja kiinteistöalan työtiloissa, jotka ovat itse valinneet rakennustietojen haun Asetuksissa (oletuksena pois). | Asiakkaan viestissä mainittu katuosoite: kadunnimi, talonumero ja postinumero tai postitoimipaikka. Asiakkaan nimeä, yhteystietoja tai viestin tekstiä ei lähetetä. Hakuun liitetään Ainion sovellustunniste, joten Syke tunnistaa haun Ainion hauksi. Haettuja tietoja ei tallenneta Ainion tietokantaan. | Suomi | Syke käsittelee sille lähetetyt hakutiedot omana rekisterinpitäjänään omien käytäntöjensä mukaan. |
| Maventa Oy (Suomi, Visma-konserni) | Vain verkkolaskun käyttöön ottaneet työtilat: yrityksen ja sen edustajan rekisteröinti ja tunnistus (Visma Sign), Maventan ehtojen hyväksyntä sekä Maventan oma käyttö sen ehtojen mukaan (tietoturva, palvelun kehittäminen, tilastointi, tutkimus ja koulutus ensisijaisesti koottuina ja anonymisoituina sekä Maventan palvelujen markkinointi yritykselle) | Yrityksen nimi, Y-tunnus, osoite ja sähköposti, Maventa-tilin avaajan nimi ja kirjautumissähköposti, tunnistuskutsun saajan sähköposti sekä laskujen tiedot Maventan omaan käyttöön | EU/ETA | Maventan palveluehdot, jotka yritys hyväksyy itse. Laskujen välityksessä Maventa on Ainion alikäsittelijä (taulukko yllä). |
Asiakkaan itse yhdistämät palvelut
Näitä käytetään vain, jos työtilan omistaja tai ylläpitäjä yhdistää palvelun Ainioon. Ainio hakee ja lähettää tietoja asiakkaan omalla tilillä asiakkaan ohjeen mukaisesti. Palvelun tarjoaja käsittelee tietoja asiakkaan ja tarjoajan välisen sopimuksen perusteella, joten se ei ole Ainion alikäsittelijä (käsittelysopimus, kohta 7).
- Google (Gmail, Google Drive, Google Docs/Sheets, Google-kalenteri, Google Ads -liidilomake)
- Microsoft (Outlook, Outlook-kalenteri, OneDrive)
- Muu sähköposti (IMAP/SMTP): yrityksen oma sähköpostipalvelu, esimerkiksi Telia, Elisa tai Zoner, tai Gmail Googlen sovellussalasanalla (Ainio lukee ja lähettää viestit yrityksen omien palvelimien kautta)
- Meta (WhatsApp Business, Instagram, Messenger)
- Twilio (tekstiviestit; uusia yhteyksiä ei ole avattu 13.10.2026 jälkeen, mutta jo yhdistetyt toimivat)
- Netvisor (Visma Solutions Oy)
- Fennoa Oy
- Visma Sign (Visma Solutions Oy; sähköinen allekirjoitus pankkitunnuksilla)
Yrityksen verkkosivujen tarjouspyyntölomake on Ainion oma toiminto, jonka tiedot käsitellään edellä luetelluissa ydinpalveluissa. Verkkolasku on kerrottu edellä valinnaisena alikäsittelijänä.
Aiemmin yhdistettävissä olleet palvelut. Näitä palveluita ei voi 23.10.2026 alkaen enää yhdistää uutena. Jo yhdistetty yhteys toimii, kunnes työtilan omistaja tai ylläpitäjä katkaisee sen.
- Microsoft Teams (Outlook-yhteyden laajennus)
- Pipedrive OÜ
- HubSpot
- Zoho
- Shopify
- WooCommerce: yrityksen oma verkkokauppa ja sen ylläpitäjä (Ainio hakee tilaukset suoraan yrityksen kaupasta; Ainio ei käytä erillistä WooCommerce-palveluntarjoajaa)
- Visma eAccounting
- monday.com
- Trello (Atlassian)
- Asana
- DocuSign
- Visma Severa (Visma-konserni; projektien ja tuntien hallinta)
- Slack
Luettelossa on palvelun nimi. Kunkin palvelun sopimusyhtiö, käsittelypaikka ja ehdot löytyvät asiakkaan ja palvelun tarjoajan välisestä sopimuksesta.
Ainion omat palvelut (Ainio rekisterinpitäjänä)
Nämä palvelut käsittelevät vain Ainion oman tilauksen laskutuksen tietoja, eivät asiakkaan asiakkaiden tietoja. Niissä Ainio on rekisterinpitäjä, joten ne eivät ole käsittelysopimuksen mukaisia alikäsittelijöitä. Niistä kerrotaan myös tietosuojaselosteessa.
| Palvelu ja yhtiö | Rooli | Mitä dataa | Sijainti | Siirrot ja rooli |
|---|---|---|---|---|
| Stripe Payments Europe, Limited (Irlanti) | Ainion tilauksen laskutus ja korttimaksut | Laskutustiedot (yrityksen nimi, Y-tunnus, osoite ja laskutussähköposti) sekä maksun tiedot (Ainio ei näe korttitietoja itse) | EU ja Yhdysvallat Tiedot siirtyvät Stripe, LLC:lle Yhdysvaltoihin. | Siirtoperuste: EU–Yhdysvallat-tietosuojakehys (DPF), varalla EU:n vakiosopimuslausekkeet (Stripen Data Transfers Addendum). Stripe käsittelee osan tiedoista omana rekisterinpitäjänään, esimerkiksi petosten ja rahanpesun estämiseksi. |
| Paytrail Oyj (Suomi) | Ainion tilauksen laskutus, jos maksutavaksi valitaan Paytrail (verkkopankit, MobilePay, kortit) | Laskutussähköposti, yrityksen nimi, summa ja maksun tila (Ainio ei näe korttitietoja itse) | Suomi | Paytrail käsittelee maksajan tiedot Ainion lukuun ja maksulaitoksena lakisääteiset tiedot omana rekisterinpitäjänään. Paytrail kertoo omista siirroistaan omassa tietosuojaselosteessaan. |
Julkiset tietolähteet ja ilmoituspalvelut (eivät alikäsittelijöitä)
Ainio hakee näistä julkisia tietoja tai välittää niiden kautta sisällöttömän herätteen. Niille ei lähetetä asiakkaiden henkilötietoja, joten ne eivät ole alikäsittelijöitä. Rakennustietojen haku Sykeltä on kerrottu edellä itsenäisten vastaanottajien taulukossa, koska Sykelle lähtee asiakkaan viestissä mainittu katuosoite.
- Patentti- ja rekisterihallitus, YTJ:n avoin rajapinta: yrityksen julkiset perustiedot Y-tunnuksella rekisteröitymisen ja käyttöönoton yhteydessä sekä Asetusten Yrityksen tiedot -kortista (haussa lähetetään vain Y-tunnus).
- Hansel Oy, Hilma (hankintailmoitukset.fi): julkiset hankintailmoitukset etusivun Julkiset hankinnat -korttiin (haku on sama kaikille työtiloille).
- Ilmatieteen laitos: säätiedot työn suunnitteluun (haussa lähetetään vain paikkakunnan nimi).
- Ilmoitukset puhelimeen: jos käyttäjä sallii ilmoitukset, selaimen ilmoituspalvelu (Google, Apple, Mozilla tai Microsoft) saa laitteen ilmoitusosoitteen. Ilmoituksessa ei ole viestien sisältöä.
Muutoshistoria
- 2.11.2026 — Asiakkaan itse yhdistämät palvelut jaettu käytössä oleviin ja 23.10.2026 alkaen uusilta piilotettuihin. Piilotettuja ei voi enää yhdistää uutena, mutta jo yhdistetyt toimivat, kunnes yhteys katkaistaan. Procountor (Finago Oy) poistettu luettelosta, koska yhteydestä ei ole sovittu Finagon kanssa eikä sitä tarjota asiakkaille. Muun sähköpostin riville lisätty Gmail Googlen sovellussalasanalla (käytössä 23.10.2026 alkaen), ja tekstiviestien riville, ettei uusia yhteyksiä ole avattu 13.10.2026 jälkeen. Syke-riville lisätty, että rakennustiedot haetaan vain, kun työtila on itse valinnut sen Asetuksissa (13.10.2026 alkaen). Uusia alikäsittelijöitä ei ole lisätty.
- 26.10.2026 — Sähköposti-ilmoitusten lähetys siirretty Brevolta (Sendinblue SAS) Scalewaylle (Scaleway SAS, Ranska). Scalewayn sähköpostipalvelu käsittelee tiedot vain Pariisissa, eikä viesteissä ole avaus- eikä klikkausseurantaa. Brevo poistettu alikäsittelijöistä.
- 22.10.2026 — Lisätty Maventa Oy (Suomi, Visma-konserni) valinnaiseksi alikäsittelijäksi: hyväksytyn laskun välitys verkkolaskuna vain työtiloissa, jotka ottavat verkkolaskun käyttöön ja hyväksyvät verkkolaskun lisäehdot. Maventan alikäsittelijä Twilio (SendGrid) käsittelee tietoja Yhdysvalloissa EU:n vakiosopimuslausekkein. Itsenäisiin vastaanottajiin lisätty Maventan oma käyttö (rekisteröinti, tunnistus ja Maventan ehtojen mukaiset omat tarkoitukset). Muiden työtilojen tietoja Maventalle ei lähetetä.
- 9.10.2026 — Stripe-rivin laskutustiedoista poistettu verkkolaskuosoite: Ainion oma lasku lähtee vain sähköpostilla, eikä verkkolaskuosoitetta välitetä Stripelle. Uusia alikäsittelijöitä ei ole lisätty.
- 8.10.2026 — Itsenäisiin vastaanottajiin lisätty Suomen ympäristökeskus (Syke): rakennus- ja kiinteistöalan työtiloissa Sykelle lähtee asiakkaan viestissä mainittu katuosoite rakennuksen julkisten tietojen hakua varten. Haku on ollut käytössä 5.10.2026 alkaen, ja siitä kerrottiin aiemmin vain tietosuojaselosteessa. Syke ei ole alikäsittelijä. Procountorin tarjoajan nimeksi päivitetty nykyinen Finago Oy. Uusia alikäsittelijöitä ei ole lisätty.
- 8.10.2026 — Google Maps Platform -rivi: kalenterin tapahtuman paikkakentästä lähtee Googlelle vain tunnistettu katuosoite tai linkitetyn työn osoite. Muu teksti, kuten nimet, ei enää lähde sellaisenaan.
- 7.10.2026 — Requesty-riville lisätty käsittelysopimus (osa Requestyn ehtoja) ja organisaation nollasäilytys. Microsoft-riville korjattu, ettei Microsoft säilytä pyyntöjä: väärinkäytösten valvonta tehdään käsittelyn aikana tallentamatta (Requestyn vahvistus 7.10.2026). Brevo-riville lisätty, että Brevo kirjaa sähköpostien avaukset ja linkkien klikkaukset anonymisoituna. Uusia alikäsittelijöitä ei ole lisätty.
- 6.10.2026 — Poistettu GitHub, Inc. (USA). Yöllinen varmuuskopio muodostetaan nyt Ainion omalla palvelimella UpCloudissa Helsingissä, joten salaamattomat tiedot eivät enää käy Yhdysvalloissa. UpCloud Oy -riville lisätty varmuuskopion muodostus.
- 5.10.2026 — Yhtiöt, sijainnit ja siirtoperusteet tarkistettu palvelujen omista ehdoista, ja taulukkoon lisätty siirtoperuste. Supabasen sopimusyhtiö korjattu: Supabase Pte. Ltd. (Singapore). Brevon palvelimet korjattu: Ranska ja Belgia. Microsoft kuvattu Requestyn alikäsittelijänä, ja Requestyn riville lisätty, mitä Requesty tallentaa. Google Maps Platform (Google Cloud EMEA Limited) siirretty itsenäisiin rekisterinpitäjiin, koska Google käsittelee osoitteet omana rekisterinpitäjänään. Stripe (Stripe Payments Europe, Limited) ja Paytrail siirretty Ainion omiin palveluihin, koska ne käsittelevät vain Ainion oman laskutuksen tietoja. Lisätty yhtiöiden yhteystiedot ja linkit niiden omiin alikäsittelijäluetteloihin. Asiakkaan itse yhdistämistä palveluista poistettu yhtiönimet, joita ei voitu varmistaa. Yhteystieto vaihdettu osoitteeseen tietosuoja@ainio.fi. Uusia alikäsittelijöitä ei ole lisätty.
- 4.10.2026 — Sivusta tehty käsittelysopimuksen liite 3. Lisätty GitHub, Inc. (yöllisen varmuuskopion muodostus GitHub Actionsissa, USA), joka on ollut käytössä varmuuskopioiden käyttöönotosta 30.9.2026 alkaen. Valinnaiset integraatiot kuvattu asiakkaan itse yhdistäminä palveluina, Microsoftin riville lisätty Outlook-kalenteri ja OneDrive. Lisätty Ilmatieteen laitos ja ilmoituspalvelut, jotka eivät ole alikäsittelijöitä.
- 4.10.2026 — Tekoäly siirretty EU:hun: OpenAI (Yhdysvallat) korvattu Requestyllä (EU, Saksa), joka välittää pyynnöt Microsoftin Azure OpenAI -palveluun EU:ssa. Lisätty Paytrail Oyj (vaihtoehtoinen maksutapa). Meta Platforms, Inc. -rivi laajennettu kattamaan Messenger. Valinnaisiin integraatioihin lisätty WooCommerce ja muu sähköposti (molemmissa tiedot tulevat yrityksen omasta palvelusta) sekä Visma Sign ja Visma Severa. Lisätty julkiset tietolähteet YTJ ja Hilma, jotka eivät ole alikäsittelijöitä. Brevon käyttötarkoitukseen lisätty käyttöönottomuistutukset, muistutukset odottavista viesteistä, ilmoitukset katkenneista yhteyksistä, Paytrail-maksulinkit ja hankintavahti (vain julkisia hankintailmoituksia).
- 1.10.2026 — Lisätty UpCloud Oy (Suomi, Helsinki) ydinpalveluihin: salattujen varmuuskopioiden säilytys 30 päivää. Varmuuskopio salataan ennen siirtoa, eikä UpCloud pysty avaamaan sitä.
- 30.9.2026 — Lisätty Google LLC (Google Maps Platform) ydinpalveluihin: matkojen laskenta työkohteen ja lähtöpaikan osoitteesta.
- 28.9.2026 — Brevon käyttötarkoitukseen lisätty kokeilumuistutukset ja työtilan omistajan viikkoraportti (vain lukuja, ei asiakkaiden tietoja).
- 26.9.2026 — Meta Platforms, Inc. -rivi laajennettu kattamaan myös Instagram (Instagram-viestit käyttävät samaa WhatsApp Business -sovellusta).
- 26.9.2026 — Lisätty Twilio Inc. (SMS-viestit) valinnaisiin integraatioihin.
- 25.9.2026 — Resend (USA) korvattu Brevolla (EU) sähköposti-ilmoituksissa.
- 25.9.2026 — Sivu julkaistu ensimmäistä kertaa.
Kysymyksiä?
Ota yhteyttä osoitteeseen tietosuoja@ainio.fi. Tietoturvaloukkaukset ja haavoittuvuudet: security@ainio.fi.