Lista Ampuman käyttämistä alihankkijoista (processor)

Alla on listaus Ampuman käyttämistä alihankkijoista; kuvaus siitä, mihin Ampuma käyttää kyseisiä alihankkijoita sekä kuvaus siitä, millaista henkilötietoa Ampuma luovuttaa kyseisille alihankkijoille palveluidensa tuottamiseksi.

Euroopan talousalueen (ETA) ulkopuolisten toimijoiden osalta tietojen siirto suojataan käyttämällä Euroopan komission hyväksymiä mallisopimuslausekkeita (Standard Contractual Clauses) tai hyödyntämällä EU-US Data Privacy Framework -järjestelyä niihin sitoutuneiden yhtiöiden kohdalla.

Ampuma työskentelee jatkuvasti lisätäkseen suomalaisten ja eurooppalaisten alihankkijoiden osuutta ja vähentääkseen EU:n ulkopuolisten toimijoiden määrää. Lue lisää Ampuman MAGE-projektista.

UpCloud Ltd

• Maa: Suomi (EU)
• Käyttötarkoitus: Sovelluspalvelimen (backend), tietokannan ja välimuistin ylläpito, käyttäjien lataamien tiedostojen ja varmuuskopioiden säilytys.
• Henkilötiedot: Kaikki Ampuman palveluun tallennetut tiedot (käyttäjäprofiilit, harjoitustiedot, kuvat jne.).
• Tietosuoja: UpCloud GDPR Compliance

Google Ireland Limited / Google LLC

• Maa: Irlanti (EU) / USA
• Käyttötarkoitus: Käyttäjien lataamien tiedostojen (kuvat, viennit) ja varmuuskopioiden säilytys (Google Cloud Platform, Hamina), karttapalvelut ja sijainnin geokoodaus (Google Maps), “Kirjaudu Googlella” -autentikointi.
• Henkilötiedot: Kuvat, varmuuskopiot, sijaintitiedot, IP-osoitteet, kirjautumistiedot.
• Siirtoperuste: EU-US Data Privacy Framework / Mallisopimuslausekkeet (SCC).
• Tietosuoja: Google Cloud Privacy & Security | GDPR Compliance

Stripe Payments Europe, Ltd / Stripe, Inc.

• Maa: Irlanti (EU) / USA
• Käyttötarkoitus: Verkkomaksujen ja tilausten käsittely.
• Henkilötiedot: Maksutiedot, tilaushistoria, asiakastunnisteet.
• Siirtoperuste: EU-US Data Privacy Framework / Mallisopimuslausekkeet (SCC).
• Tietosuoja: Stripe Privacy & Data Protection | GDPR Compliance

RevenueCat, Inc.

• Maa: USA
• Käyttötarkoitus: Mobiilisovelluksen sisäisten ostojen ja tilausten tekninen hallinta (iOS/Android) ja kuittien validointi.
• Henkilötiedot: Yksilöivä sovellustunniste (App User ID), ostohistoria, IP-osoite.
• Siirtoperuste: Mallisopimuslausekkeet (SCC).
• Tietosuoja: RevenueCat Privacy Policy | GDPR Compliance

Google Play Store (Google Ireland Limited / Google LLC)

• Maa: Irlanti (EU) / USA
• Käyttötarkoitus: Android-sovelluksen sisäisten ostojen ja tilausten laskutus ja hallinta.
• Henkilötiedot: Maksutiedot, tilaushistoria.
• Siirtoperuste: EU-US Data Privacy Framework.
• Tietosuoja: Google Privacy Policy | Google Play Terms

Apple Distribution International Ltd / Apple Inc.

• Maa: Irlanti (EU) / USA
• Käyttötarkoitus: iOS-sovelluksen sisäisten ostojen laskutus, karttapalvelut (Apple Maps), “Kirjaudu Applella” -autentikointi.
• Henkilötiedot: Maksutiedot, tilaushistoria, kirjautumistiedot, IP-osoitteet.
• Siirtoperuste: EU-US Data Privacy Framework / Mallisopimuslausekkeet (SCC).
• Tietosuoja: Apple Privacy Policy | Apple Data & Privacy

Brevo (Sendinblue SAS)

• Maa: Ranska (EU)
• Käyttötarkoitus: Transaktioviestien (esim. tiliaktivoinnit, salasanan palautus) ja sovelluksen virheraporttien lähetys.
• Henkilötiedot: Sähköpostiosoite, viestien sisältö, virheraporttien tekniset tiedot.
• Tietosuoja: Brevo Privacy Policy | GDPR Compliance

Meta Platforms Ireland Limited / Meta Platforms, Inc.

• Maa: Irlanti (EU) / USA
• Käyttötarkoitus: “Kirjaudu Facebookilla” -autentikointi.
• Henkilötiedot: Kirjautumistiedot, julkiset profiilitiedot.
• Siirtoperuste: EU-US Data Privacy Framework.
• Tietosuoja: Meta Privacy Policy | Meta Privacy Center

OpenWeather Ltd

• Maa: UK
• Käyttötarkoitus: Säätietojen haku sijainnin perusteella harjoitusmerkintöihin.
• Henkilötiedot: Sijaintikoordinaatit (latitudi/longitudi).
• Siirtoperuste: EU:n tietosuojan riittävyyspäätös (Adequacy Decision) UK:lle.
• Tietosuoja: OpenWeather Privacy Policy | GDPR Compliance

Cloudflare, Inc.

• Maa: USA
• Käyttötarkoitus: Tietoturva, bottien torjunta (Turnstile) ja sisällönjakeluverkko (CDN).
• Henkilötiedot: IP-osoite, liikennedata, tekniset lokitiedot.
• Siirtoperuste: EU-US Data Privacy Framework.
• Tietosuoja: Cloudflare Privacy Policy | GDPR Compliance