SkillCort Legal
Alikäsittelijät
Kolmannet osapuolet, joita SkillCort käyttää Palvelun tarjoamiseen, mitä kukin niistä käsittelee ja missä. Voimassa 9. elokuuta 2026 alkaen.
SkillCort LLC käyttää arviointialustan tarjoamiseen seuraavia alikäsittelijöitä. Useat niistä otetaan käyttöön vasta, kun asiakas ottaa vastaavan toiminnon käyttöön — niiden riveillä se sanotaan. Hakijoiden arviointitiedot isännöidään EU:ssa (Frankfurt); sarakkeissa mainitaan, missä palveluntarjoaja käsittelee jotain sen ulkopuolella.
Nykyiset alikäsittelijät
| Alikäsittelijä | Palvelu | Mukana olevat hakijatiedot | Sijainti |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Tietokanta, tiedostojen tallennus, tunnistautuminen | Kyllä — kaikki ryhmät | Tiedot isännöidään Frankfurtissa, Saksassa (EU) |
| Vercel Inc | Sovelluksen isännöinti | Siirrossa | Frankfurt (EU, fra1); yhdysvaltalainen yhtiö, DPF-sertifioitu |
| Resend (Plus Five Five, Inc) | Tapahtumasähköposti (kutsut, muistutukset) | Nimi, sähköposti, pääsylinkki | Yhdysvallat, DPF-sertifioitu |
| OpenAI, LLC | Puheentunnistus ja puhesynteesi; tekoälyavusteinen valvontamedian tarkastus (tarkastajan käynnistämä); live-tekoälyhaastattelijan puhe | Puheääni ja valvontamedian kuvat | Yhdysvallat, DPF-sertifioitu; ei koulutusta API-sisällöllä; väärinkäytösten valvonnan säilytys ≤ 30 päivää |
| Anthropic | Oletustekoälymalli (arviointiyhteenvedot, ehdotukset, luonnostelu) | Nimi, vastaukset, litteraatiot, vastausmedia | Yhdysvallat; sopimuksin kielletty kouluttamasta tällä sisällöllä |
| HeyGen Technology Inc (ml. LiveAvatar) | Haastattelijan avatarin renderöinti ja striimaus | Ei mitään — saa vain laadittua kysymystekstiä ja striimaa avatarin hakijalle | Yhdysvallat, DPF-sertifioitu |
| Cloudflare, Inc | Live-verkkokameranäkymän välitys — vain henkilöstön live-katselun aikana; ei koskaan tallenneta | Live-kamerakuva (hetkellinen) | Globaali verkko; yhdysvaltalainen yhtiö, DPF-sertifioitu |
Miten tätä luetteloa ylläpidetään
- Asiakkaille, joilla on allekirjoitettu tietojenkäsittelyn liite, ilmoitetaan aiotuista lisäyksistä tai korvaamisista vähintään 30 päivää etukäteen, ja he voivat vastustaa perustelluin tietosuojasyin (DPA §6).
- Jokainen olennainen alikäsittelijä arvioidaan vähintään kerran kahdessatoista kuukaudessa sekä jokaisen olennaisen muutoksen tai vahvistetun tietoturvapoikkeaman jälkeen.
- Käytöstä poistetut palveluntarjoajat poistetaan tältä sivulta, kun viimeinen käsittely päättyy. Viimeksi poistettu: D-ID (avatarin renderöinti), jonka korvasi HeyGen elokuussa 2026.
Kysymykset tietystä palveluntarjoajasta, siirtomekanismista tai arviointitietueistamme: privacy@skillcort.com.