DigitalOcean
Sovelluksen isännöinti ja tietokanta. Kaikki, mitä sovellus tallentaa: tilien sähköpostiosoitteet, salasanojen tiivisteet, arviointien vastaukset, vertailua varten annetut taustatiedot, tukikirjeenvaihto ja palvelinlokit.
Euroopan unioni (FRA1, Frankfurt) — droplet ja hallinnoitu Postgres samalla alueella · Verkkosivusto · Tietosuojaseloste · Tietojenkäsittelysopimus
MailerSend
Tapahtumapohjainen sähköposti, lähtevä ja saapuva. Vastaanottajien sähköpostiosoitteet, aiherivit ja viestien sisällöt tilin vahvistuksia, salasanan palautuksia ja tervetuloviestiä varten; ja toiseen suuntaan mikä tahansa tukiosoitteeseen lähetetty viesti, jonka MailerSend vastaanottaa ja välittää tälle sovellukselle.
Euroopan unioni (Liettua) · Verkkosivusto · Tietosuojaseloste · Tietojenkäsittelysopimus
Postmark
DMARC-raporttien koostaminen. Vastaanottavien postipalvelimien kooste-DMARC-raportit. Ne kuvaavat omaa lähetysinfrastruktuuriamme — mitkä palvelimet ovat lähettäneet postia tämän verkkotunnuksen nimissä ja läpäisikö se todennuksen — eivätkä sisällä tilitietoja tai viestien sisältöä.
Yhdysvallat · Verkkosivusto · Tietosuojaseloste · Tietojenkäsittelysopimus
Google Analytics
Sivuston analytiikka, vain sen salliville kävijöille. Millä sivuilla käydään, niin että osoitteessa oleva tulos- tai arviointinumero on peitetty eikä kyselymerkkijonoa lähetetä; sivujen otsikot; viittaava sivusto; laite, selain ja likimääräinen sijainti, joka päätellään IP-osoitteesta, jota ei tallenneta. Ei koskaan vastauksia, pistemääriä, taustatietoja, sijoittumisia tai sähköpostiosoitteita.
Euroopan unioni (Google Ireland Limited); Google voi käsitellä tietoja Yhdysvalloissa EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) perusteella · Verkkosivusto · Tietosuojaseloste · Tietojenkäsittelysopimus
Grafana Cloud
Virheiden ja suorituskyvyn valvonta. Kuinka kauan sivut ja taustatyöt kestävät ja epäonnistuvatko ne, kukin sivu nimettynä mallinsa mukaan (tuloksen osoitteesta tulee /assessments/:id/result) ja ilman kyselymerkkijonoa; varoitus- ja virheilmoitukset, joista poistetaan tunnisteet, tokenit ja sähköpostiosoitteet ennen kuin ne lähtevät palvelimelta; palvelimen omat suoritin-, muisti- ja levylukemat. Ei IP-osoitteita, selaintietoja, vastauksia, pistemääriä, taustatietoja eikä sijoittumisia.
Euroopan unioni (Saksa, AWS) · Verkkosivusto · Tietosuojaseloste · Tietojenkäsittelysopimus
Sentry
Virheiden valvonta. Palvelimen aiheuttamat virheet: poikkeus, kohta koodissa, jossa se tapahtui, sekä sivu tai taustatyö, jossa se tapahtui, nimettynä mallinsa mukaan (tuloksen osoitteesta tulee /assessments/:id/result) ja ilman kyselymerkkijonoa; viesteistä poistetaan tunnisteet, tokenit ja sähköpostiosoitteet ennen kuin ne lähtevät palvelimelta. Ei IP-osoitteita, selaintietoja, evästeitä, pyyntöjen sisältöä, vastauksia, pistemääriä, taustatietoja eikä sijoittumisia. Poikkeuksena ovat sivuston omien skriptien virheet: ne lähetetään suoraan kävijän selaimesta, joten Sentry saa niiden mukana IP-osoitteen ja selaintiedot, ja se on asetettu olemaan tallentamatta IP-osoitetta.
Euroopan unioni (Saksa) · Verkkosivusto · Tietosuojaseloste · Tietojenkäsittelysopimus
Mitä tässä ei ole
Koontiputki ja konttirekisteri näkevät lähdekoodia ja käännettyjä levykuvia, eivät ihmisiä, joten ne eivät ole alihenkilötietojenkäsittelijöitä ja puuttuvat listalta tarkoituksella. Sivustolla ei ole mainosverkostoa, ja yllä mainittu Google Analytics on ainoa kolmannen osapuolen skripti, ja se ladataan vain niille kävijöille, jotka sallivat sen.
Muutokset
Alihenkilötietojenkäsittelijän lisäämisestä tai olennaisesta muuttamisesta ilmoitetaan päivittämällä tämä sivu, joka luodaan samasta tiedostosta, johon ne kirjataan. Jos vastustat muutosta, keinosi on poistaa tilisi — mikä tulee voimaan heti ja tuhoaa tuloksesi.