Tietoturva & tietosuoja
Turvassa, EU:ssa — todistein, ei väittein
Käsittelemme yrityksesi kauppalaskuja ja tullaustietoja. Alla tarkalleen missä datasi on, kuka sitä käsittelee ja miten se on suojattu — sekä linkit kunkin kumppanin virallisiin sitoumuksiin.
Data pysyy EU:ssa
Tietokanta, dokumentit ja sähköpostit käsitellään EU:ssa. Emme siirrä henkilötietoja EU:n ulkopuolelle ilman GDPR:n mukaista suojamekanismia.
Ei mallikoulutusta datallasi
Käytämme tekoälyn yritys-API:a, jonka sopimusehdot kieltävät asiakasdatan käytön mallien koulutukseen.
Eristetty per asiakas
Jokaisen asiakkaan data on eristetty tietokannan rivitason käyttöoikeuksilla (RLS) — asiakkaat eivät näe toistensa tietoja.
Lakisääteinen säilytys
Tullausdokumentit arkistoidaan 6 vuoden säilytysvelvoitteen mukaisesti, sen jälkeen poisto. Näet ja voit pyytää omat tietosi milloin tahansa.
Alikäsittelijät (sub-processors)
Käytämme seuraavia luotettuja palveluntarjoajia. Jokaisen kanssa on (tai otetaan käyttöön) GDPR:n mukainen tietojenkäsittelysopimus (DPA). Ajantasainen lista toimitetaan myös asiakkaan DPA:n liitteenä.
| Kumppani | Rooli | Data | Sijainti | Todiste |
|---|---|---|---|---|
| Anthropic (Claude)Yritys-API: dataa ei käytetä mallien koulutukseen (sopimusehto). | Tekoälypoiminta laskuista (yritys-API) | Dokumenttien sisältö käsittelyn ajan | EU-käsittely saatavilla | Trust Center |
| SupabaseRivitason käyttöoikeus (RLS) eristää asiakkaat toisistaan. | Tietokanta, tunnistautuminen, dokumenttivarasto | Keissit, käyttäjät, dokumentit | EU — Frankfurt (eu-north-1 / eu-central) | Security & GDPR |
| Vercel | Sovelluksen jakelu ja palvelinlogiikka | Pyyntömetatiedot, palvelinlogit | EU-region palvelinajolle | DPA |
| Mailgun (Sinch) | Sähköpostin vastaanotto ja lähetys | Sähköpostit ja liitteet (kauppalaskut) | EU — api.eu.mailgun.net | DPA |
| Cloudflare | DNS, sähköpostireititys, suojaus | Verkkoliikenteen metatiedot | Globaali verkko, EU-datasitoumukset | GDPR |
Rehellinen tila (pilottivaihe)
ClearFin on pilottivaiheessa. DPA-ketju kaikkien alikäsittelijöiden kanssa ja asiakkaan DPA viimeistellään juridisen tarkistuksen kanssa ennen ensimmäistä maksavaa asiakasta. Emme väitä sertifikaatteja joita meillä ei ole — kerromme tarkalleen missä data on ja linkitämme kumppaneiden virallisiin sitoumuksiin. Tullin ilmoitukset tehdään pilottivaiheessa hallitusti (ks. käyttöehdot).