Lakitekstit
Alikäsittelijät
Päivitetty 5.11.2026
KantaPass käyttää kortinhaltijoiden tietojen käsittelyssä seuraavia alikäsittelijöitä. Muutoksista ilmoitetaan asiakkaille 30 päivää etukäteen.
| Alikäsittelijä | Tehtävä | Käsiteltävät kortinhaltijatiedot | Sijainti | Siirtoperuste |
|---|---|---|---|---|
| Supabase Pte. Ltd (Singapore) | Tietokanta ja tiedostojen tallennus | Kaikki tietojenkäsittelysopimuksen liitteen A tiedot | Tukholma, Ruotsi | Vakiosopimuslausekkeet |
| Google Cloud EMEA Ltd (Irlanti) | Taustajärjestelmä, ajastetut tehtävät, lokit, varmuuskopiot | Kaikki liitteen A tiedot käsittelyn aikana; varmuuskopiot; pyyntölokit (IP-osoite, selain, osoite) | Taustajärjestelmä, varmuuskopiot ja lokit Suomessa | Vakiosopimuslausekkeet ja DPF |
| Netlify Inc. (Yhdysvallat) | Korttisivun ja verkkosivujen jakelu | IP-osoite, selaimen tiedot, pyydetty sivu | Maailmanlaajuinen verkko, Suomeen Frankfurtista | Vakiosopimuslausekkeet ja DPF |
| Cloudflare Inc. (Yhdysvallat) | Apple Wallet -päivitysten välitys, nimipalvelu | Laitetunniste, push-tunniste, korttitiedosto (sis. etunimen). Ei tallenneta lokiin | Maailmanlaajuinen verkko, Suomeen Helsingistä | DPF, varalla vakiosopimuslausekkeet |
| Resend (Yhdysvallat) | Sähköpostien lähetys | Sähköpostiosoite, nimi, kertakäyttöinen palautuskoodi, toimitustiedot | Lähetys Irlannista; tili- ja lokitiedot Yhdysvalloissa | Vakiosopimuslausekkeet ja DPF |
| Apple Inc. (Yhdysvallat) | Apple Wallet -korttien push-ilmoitukset | Vain push-tunniste. Ilmoitus on tyhjä | Maailmanlaajuinen, Yhdysvallat | DPF |
| Google (Google Wallet API) | Android-korttien luonti ja viestit | Kortin ulkoasu, leimamäärä, korttikoodi, asiakkaan viestit. Ei nimeä, sähköpostia eikä puhelinnumeroa | Maailmanlaajuinen | DPF |
| Google (Fonts) | Korttisivun fontti | IP-osoite, selaimen tiedot | Maailmanlaajuinen | DPF |
| Microsoft 365 (GoDaddyn kautta) | Yrityksen sähköpostilaatikot | Vain tiedot, jotka asiakas tai kortinhaltija lähettää sähköpostitse | EU | Vakiosopimuslausekkeet ja DPF |
Kun kortinhaltija lisää kortin lompakkoonsa, Google tallentaa Google Wallet -kortin kortinhaltijan Google-tilille. Apple säilyttää kopion, jos kortinhaltija synkronoi lompakkonsa iCloudiin. Näiltä osin Apple ja Google käsittelevät tietoja kortinhaltijan omien sopimusten perusteella, eivätkä ne ole KantaPassin alikäsittelijöitä.
DPF tarkoittaa EU–Yhdysvallat-tietosuojakehystä. Vakiosopimuslausekkeet ovat EU:n komission hyväksymät lausekkeet (päätös (EU) 2021/914).
Liittyvät asiakirjatTietojenkäsittelysopimus (käyttöehtojen liite 1)