Alikäsittelijät
Päivitetty viimeksi 29.5.2026
Cost+ Checkoutin toimittaa Costplus OÜ („Cost+"). Palvelujemme tuottamiseksi käytämme alla lueteltuja kolmannen osapuolen alikäsittelijöitä käsittelemään henkilötietoja kauppias-asiakkaidemme puolesta, tietojenkäsittelysopimuksemme ja tietosuojakäytäntömme mukaisesti.
Tämä sivu on ajantasainen ja virallinen luettelo hyväksytyistä alikäsittelijöistämme. DPA:n kohdan 7.2 mukaisesti ilmoitamme vähintään 30 päivää etukäteen suunnitellusta alikäsittelijän lisäämisestä tai vaihtamisesta, jotta rekisterinpitäjillä on mahdollisuus vastustaa muutosta perustelluista syistä.
Hyväksytyt alikäsittelijät
| Alikäsittelijä | Tarkoitus | Sijainti | Siirtomekanismi |
|---|---|---|---|
| OVH SAS | Pilvi-infrastruktuurin isännöinti (laskenta, tallennus, verkko) ja salatut etävarmuuskopiot | Ranska (EU) | ETA:n sisäinen |
| SMTP2GO | Transaktio- ja ilmoitussähköpostit | EU | ETA:n sisäinen |
| Cost+ -maksuinfrastruktuuri (Costplus OÜ) | Maksujen tokenointi, valtuutus, veloitus ja palautus | EU | ETA:n sisäinen |
| Ginger Payments | Maksujenvälitin / tapahtumareititys | Alankomaat (EU) | ETA:n sisäinen |
| FinteqHub | Maksujenvälitin / orkestrointi | Kypros ja Liettua (EU) | ETA:n sisäinen |
| ComplyPay | Banking-as-a-Service (BaaS) -palveluntarjoaja | Tanska (EU) | ETA:n sisäinen |
| Rapyd | Maksujen vastaanotto / käsittely | EU / Yhdistynyt kuningaskunta | ETA:n sisäinen; Yhdistyneen kuningaskunnan siirrot Yhdistynyttä kuningaskuntaa koskevan EU:n tietosuojan riittävyyspäätöksen nojalla |
| SHIFT4 | Maksujen vastaanotto / käsittely | EU / Yhdistynyt kuningaskunta | ETA:n sisäinen; Yhdistyneen kuningaskunnan siirrot Yhdistynyttä kuningaskuntaa koskevan EU:n tietosuojan riittävyyspäätöksen nojalla |
| Elavon | Maksujen vastaanotto / käsittely | EU / Yhdistynyt kuningaskunta | ETA:n sisäinen; Yhdistyneen kuningaskunnan siirrot Yhdistynyttä kuningaskuntaa koskevan EU:n tietosuojan riittävyyspäätöksen nojalla |
| Clearhaus | Maksujen vastaanotto / käsittely | Tanska (EU) | ETA:n sisäinen |
| Paynetics | Maksujen vastaanotto / sähköisen rahan liikkeeseenlasku | Bulgaria (EU) | ETA:n sisäinen |
| Didit | Henkilöllisyyden varmennus, KYB / KYC / AML-vaatimustenmukaisuus | Yhdysvallat / Espanja (EU) | Vakiosopimuslausekkeet (GDPR 46 artikla) |
Jos alikäsittelijä sijaitsee Euroopan talousalueen (ETA) ulkopuolella, siirto on suojattu joko GDPR:n 45 artiklan mukaisella tietosuojan riittävyyttä koskevalla päätöksellä tai Euroopan komission GDPR:n 46 artiklan mukaisilla vakiosopimuslausekkeilla sekä tarvittaessa täydentävillä toimenpiteillä.
Huomio Shopifysta
Shopify toimii itsenäisenä rekisterinpitäjänä hallussaan olevan kauppiaan myymälädatan osalta, ei Cost+:n alikäsittelijäna. Cost+ vastaanottaa tilausdataa Shopifyltä ja palauttaa Shopifyn luoman tilausdatan Shopifylle Shopifyn omien tietosuojaehtojen mukaisesti kauppiaan kanssa. Katso DPA:mme kohta 8.3: tietojenkäsittelysopimuksemme mukaisesti.
Kysymykset
Alikäsittelijöitämme koskevat kysymykset voi lähettää osoitteeseen privacy@costplus.io tai postitse osoitteeseen Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Viro.