Liite: Henkilötietojen käsittelyn taulukko

Palvelu Palvelun tarkoitus Palveluntarjoajan rooli Tietosuoja
Squarespace (USA) Verkkosivut Henkilötietojen käsittelijä EU–U.S. Data Privacy Framework.
Cookiebot (Usercentrics A/S) (Tanska) Evästeiden hallinta, käyttäjän suostumusten tallentaminen ja evästeiden automaattinen luokittelu Henkilötietojen käsittelijä. Käsittelee käyttäjän evästevalintoihin liittyviä teknisiä tietoja (esim. anonymisoitu IP-osoite, suostumustila, aikaleima). EU/ETA-alue (Tanska). Tietoja käsitellään GDPR:n mukaisesti Usercentrics A/S:n tietosuojakäytäntöjen mukaisesti.
Google Analytics (USA) Verkkosivuston käytön analysointi ja mainonnan kohdentaminen Henkilötietojen käsittelijä. Käsittelee sivuston käyttötietoja (IP-osoite, sivuvierailut, liikennelähde, demografiset tiedot). EU–U.S. Data Privacy Framework ja/tai Euroopan komission hyväksymät vakiolausekkeet (SCC) kansainvälisiin siirtoihin. Tiedot käsitellään Googlen tietosuojakäytäntöjen mukaisesti.
Meta Pixel (USA) Mainonnan kohdentaminen ja tehon mittaaminen Facebookissa ja Instagramissa Henkilötietojen käsittelijä. Meta Platforms toimii osin myös itsenäisenä rekisterinpitäjänä omien tietosuojakäytäntöjensä mukaisesti. EU–U.S. Data Privacy Framework ja/tai Euroopan komission hyväksymät vakiolausekkeet (SCC) kansainvälisiin siirtoihin. Tiedot käsitellään Meta Platforms Ireland Ltd:n tietosuojakäytäntöjen mukaisesti.
MailerLite (Liettua) Uutiskirjeen lähettäminen ja tilaajalistojen hallinta Henkilötietojen käsittelijä. Käsittelee uutiskirjeen tilaajien nimiä/nimimerkkejä, sähköpostiosoitteita ja tilaushistoriaa. EU/ETA-alue (Liettua). EU-asiakkaiden (kuten Rinnallesi Oy) tilaajatiedot pysyvät EU:n alueella. Kaikki alikäsittelijät sijaitsevat EU:ssa.
ProtonMail (Sveitsi) Sähköpostiviestintä Henkilötietojen käsittelijä Euroopan komission riittävyyspäätös.
Campwire (Suomi) Verkkokurssialusta Henkilötietojen käsittelijä EU/ETA-alue. Alihankkijat USA (Sentry, Postmark): vakiolausekkeet (SCC).
StemGo Medical (Suomi) Potilastietojärjestelmä, integroitu Kanta-palveluihin Henkilötietojen käsittelijä. Käsittelee väliaikaisesti potilastietoja (enintään 24h) ennen Kanta-tallennusta sekä järjestelmän käyttäjätietoja. Valviran hyväksymä A1-luokan järjestelmä. Tiedot säilytetään pääasiassa EU/ETA-alueella (AWS). Pilvipalvelun kautta tietoja saattaa siirtyä EU:n ulkopuolelle, jolloin käytetään mallisopimuslausekkeita (SCC).
VismaPay (Suomi) Maksujen välitys (verkkokurssit Campwiren kautta) Henkilötietojen käsittelijä. Säilyttää maksutiedot maksupalvelulain (290/2010) mukaisesti, ei luovuta Rinnallesi Oy:lle pankki- tai korttitietoja. Pääasiassa EU/ETA-alue, mutta voi käyttää myös EU/ETA-alueen ulkopuolisia alikäsittelijöitä. Vakiolausekkeet (SCC).
Paytrail (Suomi) Maksujen välitys (vastaanottojen maksut) Henkilötietojen käsittelijä. Säilyttää maksutiedot maksupalvelulain (290/2010) mukaisesti, ei luovuta Rinnallesi Oy:lle pankki- tai korttitietoja. Pääasiassa EU/ETA-alue, mutta voi käyttää myös EU/ETA-alueen ulkopuolisia alikäsittelijöitä. Vakiolausekkeet (SCC).