Alihankkijat (subprocessors)
Tämä lista kattaa alihankkijat, jotka käsittelevät asiakkaan henkilötietoja Lexivon puolesta (EU:n tietosuoja-asetus, 28 artikla).
Alihankkija on kolmas osapuoli, joka käsittelee henkilötietoja palveluntarjoajan puolesta. Lexivon periaate on yksinkertainen: asiakkaan ja toimeksiantojen tiedot käsitellään vain EU:ssa toimivilla, eurooppalaisilla alihankkijoilla. Ytimessä on Lexivon oma malli omalla laitteistolla, joten kolmansien osapuolten rooli on mahdollisimman pieni.
Asiakasdataa käsittelevät alihankkijat
- Lexivo Nomus FI — Lexivon oma kielimalli omalla eurooppalaisella laitteistolla. Ei kolmas osapuoli; tämä on ydin, jonka läpi toimeksiantoaineisto kulkee.
- Hetzner Online GmbH (Saksa) — pilvi-infrastruktuuri ja konesali. Tietojen sijainti: Helsinki, Suomi. Käyttö on rajattu EU-konesaleihin.
- Nebius Group N.V. (Alankomaat) — EU-varainferenssi (GPU-pilvi). Tietojen sijainti: Mäntsälä, Suomi. *Läpinäkyvyyden vuoksi: hollantilainen yhtiö, joka on listattu Nasdaqiin.*
- Mistral AI SAS (Ranska) — EU-varainferenssi ja tekstintunnistus (OCR), Zero Data Retention -periaatteella: ei tallennusta eikä koulutuskäyttöä. Tietojen sijainti: Ranska.
- Visma Solutions Oy (Suomi) — sähköinen allekirjoitus. Tietojen sijainti: Suomi. *Konsernin emoyhtiö Visma Group, Norja (ETA).*
- Aikido Security BV (Belgia) — sovellus- ja tietoturvaskannaus. Käsittelee sovellus- ja tietoturvametatietoa, ei toimeksiantoaineistoa.
Maksuliikenne (eri taso, ei toimeksiantoaineistoa)
- Revolut Bank UAB (Liettua) — korttimaksut ja laskutus. Käsittelee vain Lexivon oman laskutuksen tietoja. EU/ETA-pankkiyhteisö; konsernin emo Isossa-Britanniassa.
Huomiot
- Julkisen sivuston reunapalvelu (CDN): lexivo.fi:n edustalla toimii tällä hetkellä Cloudflare (Yhdysvallat). Tämä siirretään eurooppalaiseen palveluun; asiakkaan toimeksiantoaineisto ei kulje sen kautta.
- Lista päivitetään aina, kun alihankkijat muuttuvat, ja olennaisista muutoksista ilmoitetaan asiakkaille etukäteen.