Tässä rekisterissä listataan kaikki kolmannet osapuolet, jotka käsittelevät henkilötietoja TilitoimistoCRM-palvelussa. Rekisteri on osa Art. 28 -vaatimustenmukaisuutta. Tilitoimistot voivat pyytää listaa alikäsittelijöistä milloin tahansa.
| Palvelu | Käyttötarkoitus | Sijainti | DPA-tila |
|---|---|---|---|
| Documenso | E-allekirjoitukset | Self-hosted UpCloudilla, Suomi (EU) | Ei tarvita — oma infrastruktuuri |
| Google Workspace (SMTP relay) | Lähtevät sähköpostit (noreply@tilitoimistocrm.fi) | EU/US | Google DPA + SCC |
| UpCloud | Hosting — palvelin 212.147.238.74 | Helsinki, Suomi (EU) | UpCloud DPA |
| Microsoft 365 OAuth | Vaihtoehtoinen email-lähetys asiakaskohtaisella tunnuksella | EU/US | MS Online Services Terms (sis. SCC) |
| Let's Encrypt | TLS-sertifikaatit | US — ei käsittele henkilötietoja | Ei tarvita |
| Verohallinto ApitamoPKI | Veroilmoitusten sähköinen lähetys | Suomi | Lakisääteinen velvoite |
| cdn.jsdelivr.net | Bootstrap CSS/JS (Cloudflare CDN) | US/globaali | Hyväksytty riski (sisäinen työkalu) |
Tämä rekisteri täydentää tietosuojaselosteen Art. 28 -osion vaatimuksia. Tietosuojaselosteessa käsittelijäsuhteet mainitaan yleistasolla; tämä rekisteri on se tarkempi lista jota Art. 28.1 edellyttää.