Tietosuojaseloste ja B2B-tietojenkäsittelysopimus (DPA)

Osa I: B2B-tietojenkäsittelysopimus (GDPR Art. 28 DPA)

Tätä DPA-sopimusta sovelletaan, kun Asiakasyritys (Rekisterinpitäjä) lataa Palveluun kirjanpitoaineistoa tai talousdataa, ja Viontis Oy toimii GDPR 28 artiklan mukaisena Henkilötietojen käsittelijänä.

• Datan käsittelyalue (EU/ETA): Kaikki Asiakasdata tallennetaan ja käsitellään yksinomaan Euroopan unionin sisällä (ensisijainen palvelinalue: Irlanti / Supabase AWS West EU, eu-west-1).
• Tekoäly- ja mallikoulutuskielto (Zero Model Training): Asiakkaan taloustietoja, taseita, tuloslaskelmia tai henkilötietoja ei koskaan käytetä yleisten kielimallien (LLM) kouluttamiseen.
• Automaattinen elinkaarisiivous: Ilmaiskokeilujen taloustiedostot poistetaan automaattisesti 60 päivän kuluessa ja asiakastilin päättymisen jälkeen 30 päivän kuluessa.

Hyväksytyt alikäsittelijät (Sub-processors)

• Supabase Inc. (AWS Ireland, West EU / eu-west-1): Tietokanta, todennus ja salattu tiedostotallennus (RLS-eristetty).
• Stripe Payments Europe, Ltd. (Irlanti, EU): Maksutapahtumat ja tilaustenhallinta.
• Resend, Inc. (EU-reititys): Transaktiosähköpostien toimitus.
• Google Cloud / Gemini API (EU-alue): Tekoälyavusteinen tekstianalyysi ilman datan tallennusta tai mallikoulutusta.

Osa II: Rekisterinpitäjä ja yhteystiedot

Viontis Oy (Helsinki, Suomi)
Tietosuojavastaava ja yhteydenotot: [email protected]