ALIKÄSITTELIJÄT

Alikäsittelijät

Palveluntarjoajat ja niiden roolit käsittelyssä, mukaan lukien asiakkaiden HR-tietoihin käytettävät alikäsittelijät.

Viimeksi päivitetty: syyskuu 2026

Nämä palveluntarjoajat tukevat palvelua alla kuvatuissa rooleissa. Kun palveluntarjoaja käsittelee asiakkaan henkilötietoja puolestamme, GDPR:n 28 artikla edellyttää käsittelijäsopimusta. DPA:ssa määritetään velvoitteemme palveluntarjoajien käyttöönotossa, tilien omistajille suunnitelluista muutoksista ilmoittamisessa ja vastustusten käsittelyssä. Jotkin palveluntarjoajat toimivat myös rekisterinpitäjinä omassa määritellyssä käsittelyssään.

  • Hetzner Online GmbH (Cloud Database)

    Cloud infrastructure hosting the application PostgreSQL database

    HR-sovelluksen tiedot
    Sijainti
    Germany (EU)
    Rekisteröity osoite
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Siirtomekanismi
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Henkilötietoryhmät
    • All personal data stored by the platform
    Toimittajan tietojenkäsittelysopimus
    https://www.hetzner.com/legal/order-processing

  • Hetzner Online GmbH (Object Storage)

    S3-compatible storage for documents, avatars and exports

    HR-sovelluksen tiedot
    Sijainti
    Germany (EU)
    Rekisteröity osoite
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Siirtomekanismi
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Henkilötietoryhmät
    • Document files
    • Avatar and cover images
    • GDPR data exports
    Toimittajan tietojenkäsittelysopimus
    https://www.hetzner.com/legal/order-processing

  • Mistral AI

    AI inference for the HR assistant, setup-wizard content generation, onboarding suggestions, document analysis, review and employment-reference drafting, and requested text translations

    Tekoälypäättely
    Sijainti
    EU and EFTA data centres
    Rekisteröity osoite
    15 rue des Halles, 75001 Paris, France
    Siirtomekanismi
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Henkilötietoryhmät
    • AI prompts and responses
    • Employee and review context assembled by AI features, submitted document content and text supplied for translation
    • Setup-wizard owner name and company description
    Verkkosivusto
    https://mistral.ai

  • ONLINECITY.IO ApS (GatewayAPI)

    Transactional SMS delivery for account recovery: backup-number verification codes and two-factor reset alerts.

    Tekstiviestien toimitus
    Sijainti
    Denmark (EU)
    Rekisteröity osoite
    Buchwaldsgade 50, 5000 Odense C, Denmark
    Siirtomekanismi
    GatewayAPI EU service arrangement; see the EU DPA for processing and routing terms
    Henkilötietoryhmät
    • Recipient phone number
    • SMS message content (verification codes, security alerts)
    Toimittajan tietojenkäsittelysopimus
    https://onlinecity.io/legal-documents/gatewayapi/dpa-eu

  • Brevo (Sendinblue SAS)

    Transactional email delivery (welcome, magic-link, notifications, billing, contact and support)

    Sähköpostin toimitus
    Sijainti
    France (EU)
    Rekisteröity osoite
    7 rue de Madrid, 75008 Paris, France
    Siirtomekanismi
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Henkilötietoryhmät
    • Recipient email address
    • Recipient first name
    • Email subject and body content

  • Stripe Payments Europe Limited

    Subscription billing, payment processing, invoicing and tax collection

    Laskutustiedot
    Sijainti
    Ireland (EU), with international processing including the United States
    Rekisteröity osoite
    1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
    Siirtomekanismi
    Stripe Data Transfers Addendum: applicable adequacy arrangements and/or Standard Contractual Clauses, with required safeguards
    Henkilötietoryhmät
    • Account owner name and email
    • Billing address and VAT identifier
    • Payment method tokens (no raw card data on PersoHR systems)
    • Payment, transaction, device and IP information collected directly by Stripe
    Toimittajan tietojenkäsittelysopimus
    https://stripe.com/legal/dpa

  • Plausible Insights OÜ

    Cookieless analytics for public website, app authentication and legal pages, plus server-side checkout and payment events. Authenticated workspace pageviews are not sent.

    Verkkoanalytiikka
    Sijainti
    Provider in Estonia; analytics hosting in the EU
    Rekisteröity osoite
    Västriku tn 2, 50403 Tartu, Estonia
    Siirtomekanismi
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Henkilötietoryhmät
    • Transient IP processing to generate daily identifiers; raw IP addresses are not stored
    • Page URL and HTTP referrer
    • User agent string
    • Daily visitor identifiers without analytics cookies or cross-day identifiers
    • Subscription events: plan, billing cycle, amount and checkout company country; no names, email addresses or tenant identifiers in these event payloads
    Toimittajan tietojenkäsittelysopimus
    https://plausible.io/dpa

Asiakkaan valitsemat integraatiot ovat eri asia kuin PersoHR:n käyttämät palveluntarjoajat. Tarkista ennen integraation käyttöönottoa, mitä tietoja se vastaanottaa, sen käsittelyehdot ja mahdolliset kansainväliset siirrot. Ajonaikaiset tekstinkäännöspyynnöt käyttävät edellä mainittua tekoälypalveluntarjoajaa.

DPA:n edellyttämät ilmoitukset suunnitelluista alikäsittelijöiden lisäyksistä tai vaihdoista lähetetään tilien omistajille; ne eivät edellytä tämän sivun tilaamista. Muut asiasta kiinnostuneet voivat pyytää päivityksiä osoitteesta privacy@persohr.eu.