Tällä sivulla luetellaan Klirryn käyttämät toimittajat. Vain Käytössä -merkityt toimittajat ovat tuotantokäytössä tänään; Suunniteltu-merkitty toimittaja lisätään palveluun vasta jäljempänä kuvatun ilmoituksen jälkeen. Alikäsittelijät käsittelevät asiakkaan tietoja Klirryn puolesta (tietojenkäsittelysopimus, liite 3). Klirryn omat työkalut (laskutus, uutiskirje, verkkosivuston analytiikka) ovat Klirryn käytössä rekisterinpitäjänä omiin tarkoituksiinsa; ne on lueteltu, jotta mitään ei jää piiloon, mutta ne eivät ole asiakkaan tietojen alikäsittelijöitä. Palvelusta ei voi antaa yleistä lausumaa, että »kaikki tiedot pysyvät EU:ssa/ETA:ssa«: Stripe (siirto Yhdysvaltoihin) ja Sentry (yhdysvaltalainen toimittaja, jonka tietojen sijainti on EU) ovat luettelossa. Asiakkaan liittämät alustat (Shopify, Meta, Google, TikTok) eivät ole alikäsittelijöitä; niiden rooli kuvataan jäljempänä kohdassa »Alustat«.
Rekisteri
| Toimittaja | Rooli | Tarkoitus | Alue | Siirto EU:n/ETA:n ulkopuolelle | Tietoryhmät | Suojatoimi | Tila | Viimeksi tarkistettu |
|---|---|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Asiakkaan tietojen alikäsittelijä | Pilvipalveluiden isännöinti: palvelimet, tietokanta, tallennustilat ja salatut varmuuskopiot | Saksa (Falkenstein) | Ei: pysyy EU:ssa/ETA:ssa | Kaikki tilaustiedot ja tilitiedot | Hetznerin tietojenkäsittelysopimus, hyväksytty tiliä luotaessa | Käytössä | 2026-09-16 |
| Scaleway SAS | Asiakkaan tietojen alikäsittelijä | Vain tapahtumasähköposti: tili-, turvallisuus-, kokeilujakso- ja ilmoitusviestit (ei koskaan markkinointia) | Ranska (Pariisi, fr-par) | Ei: pysyy EU:ssa/ETA:ssa | Asiakkaan käyttäjien sähköpostiosoitteet ja heille lähetettyjen viestien sisältö | Scalewayn tietojenkäsittelysopimus, joka hyväksytään tiliä luotaessa | Suunniteltu | ei vielä |
| Functional Software, Inc. (Sentry) | Asiakkaan tietojen alikäsittelijä | Virheiden seuranta ja kaatumisraportointi | Tietojen sijainti EU:ssa (de.sentry.io); toimittaja on yhdysvaltalainen yritys | Yhdysvallat: yhdysvaltalaisen toimittajan mahdollinen pääsy; EU:n vakiosopimuslausekkeet Sentryn tietojenkäsittelysopimuksessa (EU–US Data Privacy Framework on myös käytettävissä, mutta sitä koskeva valitus on vireillä EU:n tuomioistuimessa) | Puhdistetut pinojäljet sekä tenant- tai käyttäjätunnisteet (UUID); ei henkilötietoja kokoonpanon mukaan (beforeSend-suodatin poistaa henkilötiedot, mukaan lukien ruotsalaiset henkilötunnukset) | Sentryn tietojenkäsittelysopimus vakiosopimuslausekkeineen, joka hyväksytään organisaatiota luotaessa; säilytysaika asetetaan organisaatiossa enintään 30 päivään | Suunniteltu | 2026-10-01 |
| Stripe | Klirryn oma työkalu (Klirry on rekisterinpitäjä) | Tilauslaskutus asiakkaille, jotka eivät maksa Shopifyn kautta: isännöity kassa ja maksujen veloitus. Klirry on laskutustietojen rekisterinpitäjä; Stripe ei ole asiakkaan tilaustietojen alikäsittelijä | Stripen tietojenkäsittelysopimuksen mukaan henkilötietoja siirretään Stripe, LLC:lle Yhdysvaltoihin sen tietojensiirtoliitteen nojalla | Yhdysvallat: Stripen tietojensiirtoliite (vakiosopimuslausekkeet); EU–US Data Privacy Framework, jos Stripe on sertifioitu | Laskutusyhteyshenkilön nimi ja sähköposti, yrityksen nimi, arvonlisäverotunniste ja paketti; korttitiedot syötetään Stripen isännöidyllä sivulla eivätkä koskaan tule Klirrylle | Stripen tietojenkäsittelysopimus ja tietojensiirtoliite, jotka hyväksytään tiliä luotaessa | Suunniteltu live-tilaan asti | ei vielä |
| Sendinblue SAS (Brevo) | Klirryn oma työkalu (Klirry on rekisterinpitäjä) | Uutiskirje ja muu markkinointisähköposti, lähetetään vain henkilöille, jotka ovat antaneet suostumuksen (kaksivaiheinen opt-in). Klirry on rekisterinpitäjä; Brevo ei ole asiakkaan tilaustietojen alikäsittelijä | Ranska / EU | Ei: pysyy EU:ssa/ETA:ssa | Tilaajan sähköpostiosoite ja suostumuksen ajankohta | Brevon tietojenkäsittelysopimus, joka hyväksytään tiliä luotaessa (uutiskirjeen lippu on POIS päältä siihen asti) | Suunniteltu | ei vielä |
| Umami (itse isännöity) | Klirryn oma työkalu (Klirry on rekisterinpitäjä) | Verkkosivuston analytiikka klirry.com-markkinointisivuille, vain kävijän suostumuksen jälkeen (ks. tietosuojaselosteen evästeosio). Toimii Klirryn omalla palvelimella; mikään kolmas osapuoli ei saa tietoja | Saksa (Falkenstein), Klirryn omalla Hetzner-palvelimella | Ei: pysyy EU:ssa/ETA:ssa | Suostumuksen antaneiden kävijöiden sivupolku, viittaava verkkotunnus, maa, selainperhe ja näyttöluokka; ei koskaan kirjautuneilta sivuilta | Oma palvelu Klirryn omalla palvelimella: ei vastaanottajaa | Suunniteltu | ei vielä |
Yhdistetyt alustat (valitsemasi tietolähteet)
Alla olevat alustat ovat asiakkaan tietojen lähde. Kukin on itsenäinen rekisterinpitäjä omille tiedoilleen; Klirry lukee tietoja alustalta asiakkaan valtuutuksella eikä ole sen käsittelijä, eikä alusta ole Klirryn alikäsittelijä. Roolit on kuvattu kokonaisuudessaan tietosuojaselosteen kohdassa 4b.
| Alusta | Rooli | Mitä Klirry lukee tai lähettää | Pääsy | Näin peruutat pääsyn |
|---|---|---|---|---|
| Shopify | Lähdealusta ja maksukanava. Shopify Inc. (Kanada) ja Shopify Commerce Singapore Pte. Ltd. ovat Klirryn sopimuskumppaneita Partner Program Agreement -sopimuksen mukaan; kauppias tekee sopimuksen Shopify International Limitedin (Irlanti) kanssa. Klirry lukee tilauksia ja tuotteita käyttöoikeuksilla read_orders ja read_products; Shopify on itsenäinen rekisterinpitäjä omalle datalleen eikä Klirryn alikäsittelijä. | Tilaukset ja tuotteet (oikeudet read_orders ja read_products). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku | Poista sovellus Shopifyn hallinnasta tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Meta | Lähdealusta mainoskulutukselle ja tuloksille (käyttöoikeus ads_read). Meta on itsenäinen rekisterinpitäjä; Klirry ei ole Metan käsittelijä, eikä Meta ole Klirryn alikäsittelijä. | Mainoskulut ja tulokset mainostiliä kohti (oikeus ads_read) | Vain luku | Poista Klirry Metan yritysasetusten yhdistetyistä sovelluksista tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Lähdealusta Google Ads -kulutukselle (suunniteltu) ja Google Analytics 4:lle suuntaa-antavana signaalina (suunniteltu, ei koskaan voittoluvussa). Google on itsenäinen rekisterinpitäjä. | Google Adsin kulut ja Google Analytics 4 -istunnot (molemmat suunniteltuja; eivät koskaan osa voittolukua) | Vain luku | Poista Klirry Google-tilisi kolmansien osapuolten pääsystä tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) | |
| TikTok | Suunniteltu lähdealusta mainoskulutukselle. Ei yhdistetty tällä hetkellä. TikTok on itsenäinen rekisterinpitäjä. | Mainoskulut (suunniteltu; ei yhdistetty tänään) | Vain luku | Poista Klirry TikTokin yritysasetuksista tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| WooCommerce | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta: oma WooCommerce-kauppasi, jota ylläpidät itse. Klirry kutsuu kaupan REST-rajapintaa antamassasi osoitteessa. Kaupan omistaja on rekisterinpitäjä; Klirry ei ole kaupan henkilötietojen käsittelijä eikä kauppa ole Klirryn alikäsittelijä. | Tilaukset ja tilausrivit kaupan REST-rajapinnasta. Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (luot itse lukuavaimen) | Poista REST API -avain WooCommercesta (Asetukset, Lisäasetukset, REST API) tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| PrestaShop | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta: oma PrestaShop-kauppasi, jota ylläpidät itse. Klirry kutsuu kaupan Webserviceä antamassasi osoitteessa. Kaupan omistaja on rekisterinpitäjä; Klirry ei ole kaupan henkilötietojen käsittelijä. | Tilaukset ja tilausrivit kaupan Webservicestä. Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (luot itse Webservice-avaimen) | Poista avain PrestaShopin kohdasta Lisäparametrit, Webservice tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Shopware 6 | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta: oma Shopware 6 -kauppasi. Klirry kutsuu kaupan Admin-rajapintaa antamassasi osoitteessa. Kaupan omistaja on rekisterinpitäjä; Klirry ei ole kaupan henkilötietojen käsittelijä. | Tilaukset ja tilausrivit hakupyynnöllä (lukeminen; muutoksia ei lähetetä). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (luot itse integraation) | Poista integraatio Shopwaren kohdasta Asetukset, Järjestelmä, Integraatiot tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| BigCommerce | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta. BigCommerce on itsenäinen rekisterinpitäjä omille tiedoilleen; Klirry ei ole sen käsittelijä eikä BigCommerce ole Klirryn alikäsittelijä. | Tilaukset (REST-rajapinta v2). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (kauppatason API-tili, jolla on vain tilausten lukuoikeus) | Poista API-tili BigCommerce-kaupastasi tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Wix | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta. Wix on itsenäinen rekisterinpitäjä omille tiedoilleen; Klirry ei ole sen käsittelijä eikä Wix ole Klirryn alikäsittelijä. | Tilaukset (eCommerce-tilausten haku, lukeminen). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (API-avain, jolla on oikeus lukea eCommerce-tilauksia) | Poista API-avain Wix-tililtäsi tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Quickbutik | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta. Quickbutik on itsenäinen rekisterinpitäjä omille tiedoilleen; Klirry ei ole sen käsittelijä eikä Quickbutik ole Klirryn alikäsittelijä. | Tilaukset kaupan rajapinnan kautta (vain JSON GET). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (luomasi kaupan API-avain) | Poista tai uusi API-avain Quickbutik-tililtäsi tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| PayPal | Valmisteltu, ei vielä tarjolla asiakkaille. Maksukulujen lähde. PayPal on itsenäinen rekisterinpitäjä omille tiedoilleen; Klirry ei ole sen käsittelijä eikä PayPal ole Klirryn alikäsittelijä. | Tapahtumat ja niiden maksut Transaction Search -raportista. Maksajan nimeä tai sähköpostia ei tallenneta | Vain luku (luomasi REST-sovellus, jolla on Transaction Search) | Poista REST-sovellus PayPalin kehittäjäpaneelista tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Stripe (oma Stripe-tilisi) | Valmisteltu, ei vielä tarjolla asiakkaille. Maksukulujen lähde Stripe-tililtä, joka SINULLA on Stripessä. Tämä on eri suhde kuin Klirryn oma Stripen käyttö asiakkaidensa laskuttamiseen (katso toimittajaluettelo): tässä Stripe on itsenäinen rekisterinpitäjä tilitiedoillesi ja Klirry vain lukee niitä. | Maksut ja saldotapahtumat todellisten kulujen selvittämiseksi. Kortinhaltijan tai asiakkaan tietoja ei tallenneta | Vain luku (rajoitettu avain, jolla Charges: Read ja Balance Transactions: Read) | Poista rajoitettu avain Stripe-hallintapaneelistasi (Developers, API keys) tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Slack (oma työtilasi) | Kohde, jonka SINÄ valitset: jos liität oman Slack-työtilasi saapuvan webhook-URL:n, Klirry lähettää hälytykset sinne sähköpostin lisäksi. Klirryllä ei ole omaa Slack-työtilaa, joka vastaanottaisi asiakastietoja. Slack on itsenäinen rekisterinpitäjä työtilasi viesteille; Slack ei ole Klirryn alikäsittelijä. | Mitään ei lueta. Klirry lähettää hälytyssähköpostin päätöslauseen ja linkin päätössivulle luomaasi webhookiin | Vain lähetys, omaan webhookiisi | Poista saapuva webhook Slackissa tai poista Slack-osoite Klirryssä kohdassa Asetukset |
Muutokset ja ilmoitus
Luettelon muutoksesta sen voimaantulon jälkeen (toimittaja lisätään tai vaihdetaan) ilmoitetaan asiakkaille sähköpostitse vähintään 30 päivää ennen sen voimaantuloa (tietojenkäsittelysopimus, 3.3), ja asiakkaalla on oikeus vastustaa muutosta (3.4). Kuka tahansa voi myös tilata nämä ilmoitukset sähköpostiosoitteellaan julkisella sivulla /legal/subprocessors (kaksivaiheinen opt-in; osoitetta käytetään vain alikäsittelijöitä koskeviin ilmoituksiin, ja sitä pidetään erillään markkinointilistasta).
Huomautuksia
- Hetznerin rivi kattaa laskennan ja tietokannan tallennuksen. Salatut julkaisua edeltävät vedokset pysyvät tuotantopalvelimella; yöllistä palvelimen ulkopuolista kopiota ei vielä ole käytössä, joten mikään muu alikäsittelijä ei säilytä varmuuskopioita tällä hetkellä.
- Yhteystunnukset ja kaksivaiheisen tunnistautumisen salaisuudet salataan levossa sovellustasolla (AES-256-GCM), ja avain säilytetään tietokannan ulkopuolella. Tuotantolevyn täyslevysalausta ei ole vielä käytössä.
- Mikään tekoäly- tai koneoppimisalikäsittelijä ei käsittele asiakkaan tilaus- tai kulutietoja.
- Ei vielä valittu: ulkoinen käytettävyysseuranta. Se lisätään rekisteriin ilmoituksen kanssa, jos se käsittelisi henkilötietoja.
- Hälytykset Klirryn operaattoreille lähetetään sähköpostitse tapahtumasähköpostin toimittajan kautta; mikään keskustelupalvelu ei vastaanota tietoja.
- Lähdekoodin isännöinti (GitHub), konttien rakennus Hetzner-isännällä ja verkkotunnusrekisteröijä eivät käsittele asiakastietoja eivätkä ole alikäsittelijöitä.
Muutosloki
Luettelon muutos on alikäsittelijöiden muutos, ja siitä ilmoitetaan asiakkaille samalla 30 päivän mekanismilla kuin ehtojen olennaisesta muutoksesta. Voimaantulopäivällä varustettu rivi ilmoittaa päivän, jona muutos ilmoitettiin, vähintään 30 päivää aiemmin.
| Version | Päivämäärä | Ilmoitettu | Voimassa | Muutos |
|---|---|---|---|---|
| 1.0 | 2026-10-10 | ensimmäinen julkaisu | 2026-10-10 | Luettelon ensimmäinen julkaistu versio. |
| 1.1 | 2026-10-11 | ei vaadita (vähäinen muutos) | 2026-10-11 | Yhdistettyjen alustojen luetteloa laajennettu, ja se kertoo nyt, että Slack on kohde, jonka valitset itse; Stripen tilahuomautus (suunniteltu live-tilaan asti) lisätty. Alikäsittelijöihin ei tule muutoksia. Vähäinen muutos: yksikään asiakas ei ole vielä live-tilassa, alikäsittelijöitä ei lisätä, ja ajanjaksot vain lyhenevät tai koskevat uusia luokkia, joten 30 päivän ennakkoilmoitusta ei tarvita. |