Alikäsittelijät
Päivitetty 3.9.2026
Tämä lista on XenGolf Oy:n ja golfseuran välisen tietosuojasopimuksen liite. Se kertoo, mitkä palveluntarjoajat käsittelevät henkilötietoja XenGolfin puolesta Impact-palvelussa (app.xengolf.fi, Impact Golf -mobiilisovellus, seurojen hallintanäkymä) ja verkkosivustolla www.xengolf.fi. Muutoksista ilmoitetaan seura-asiakkaille tietosuojasopimuksen mukaisesti. Yleiskuvaus käsittelystä: Tietosuojaseloste.
1. Alikäsittelijät
| Alikäsittelijä | Sijainti | Käsittelyn tarkoitus | Käsiteltävät tiedot | Siirtoperuste |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | Luxemburg; datakeskus Tukholma (eu-north-1). Sisällönjakeluverkon reunapalvelimet Euroopassa ja Pohjois-Amerikassa; TLS-sertifikaatti ja palomuuri us-east-1 | Palvelun ylläpito: tietokanta, tiedostot (profiili- ja kilpailukuvat, palautekuvat), lokit, käyttöanalytiikka (CloudWatch RUM), sähköposti- ja yhteydenottolomakkeiden käsittely, tekniset hälytykset | Kaikki palvelun henkilötiedot; lokeissa IP-osoite ja selaintiedot | Käsittely EU:ssa. Reunapalvelimien osalta EU-U.S. Data Privacy Framework ja AWS:n vakiosopimuslausekkeet |
| Resend, Inc. | USA | Palvelun sähköpostien lähetys (vahvistukset, salasanan palautus, kilpailu- ja tulosviestit, Golf ID -koodit, jäsenhakemukset, palautteet) | Vastaanottajan sähköpostiosoite, nimi, viestin sisältö | Viestit voidaan lähettää EU-alueelta, mutta Resendin tilitiedot, viestien metatiedot ja lokit tallennetaan Yhdysvaltoihin. EU-U.S. Data Privacy Framework ja/tai vakiosopimuslausekkeet |
| Paytrail Oyj | Suomi | Maksunvälitys kilpailu- ja osallistumismaksuissa. Maksukorttitiedot käsitellään vain Paytrailin ja maksutapatoimittajien järjestelmissä. Maksulaitoksena Paytrail säilyttää maksutiedot lakisääteisesti viisi vuotta ja on tältä osin omaan lukuunsa rekisterinpitäjä | Maksajan nimi, sähköpostiosoite, puhelinnumero, maksun summa ja tuoterivit | Käsittely EU:ssa. Paytrailin tietosuojasopimus on maksupalvelusopimuksen liitteenä |
| Slack Technologies, LLC (Salesforce) | USA | XenGolfin sisäiset ilmoitukset: verkkosivuston yhteydenotto- ja uutiskirjelomakkeet, virhelokien hälytykset, maksuhälytykset, käyttötilastot | Lomakkeen nimi, seura, sähköposti ja viesti; virhelokien sisältö; maksuviitteet | EU-U.S. Data Privacy Framework |
| Google Ireland Ltd / Google LLC | Irlanti / USA | Google Analytics 4 verkkosivustolla (vain suostumuksella); Firebase-kirjasto Android-sovelluksessa ja Firebase Cloud Messaging push-ilmoituksiin. Google Fonts -fontit ladataan suoraan selaimesta | Evästetunnisteet, anonymisoitu IP, selaintiedot; sovelluksen asennustunniste ja push-token; IP-osoite fonttien latauksessa | EU-U.S. Data Privacy Framework |
| GitHub, Inc. (Microsoft) | USA | Lähdekoodin hallinta ja kehitystiketit. Ei sisällä palvelun henkilötietoja tarkoituksellisesti; tukitiketeissä voi esiintyä yksittäisiä tunnistetietoja | Satunnaiset tunnistetiedot tukitiketeissä | EU-U.S. Data Privacy Framework |
| Tailscale Inc. | Kanada / USA | Ylläpidon salattu etäyhteys tietokantaan. Liikenne on päästä päähän salattua; Tailscale näkee vain yhteyden metadatan | Yhteysmetadata (laite, käyttäjä, ajankohta) | Kanadan riittävyyspäätös; vakiosopimuslausekkeet |
| Anthropic, PBC | USA | Kehitystikettien koodikatselmointi sekä XenGolfin teknisen henkilöstön vianselvitystyökalu (rajattu pääkäyttäjäpääsy). Vianselvitysyhteys on tällä hetkellä käytössä vain kehitysympäristöä vasten; tuotantoympäristön yhteys lisätään erikseen ilmoittamalla. Palvelu ei lähetä käyttäjädataa Anthropicille automaattisesti, eikä tietoja käytetä tekoälymallien kouluttamiseen | Vianselvityksessä tarkasteltavat yksittäiset tietueet (esim. käyttäjä, maksu, loki) | EU-U.S. Data Privacy Framework ja/tai vakiosopimuslausekkeet |
2. Itsenäiset rekisterinpitäjät ja kolmannet osapuolet
Seuraavat tahot eivät ole alikäsittelijöitä. Ne joko käsittelevät tietoja omaan lukuunsa, kun pelaaja käyttää palvelua, tai ovat kolmansia osapuolia, joita käyttäjän selain kutsuu suoraan ilman että XenGolf luovuttaa niille palveluun tallennettuja tietoja. Ne mainitaan kattavuuden vuoksi.
| Taho | Sijainti | Rooli | Siirtyvät tiedot |
|---|---|---|---|
| Suomen Golfliitto ry (eBirdie, Golf ID) | Suomi | Kansallinen pelaaja- ja tasoitusrekisteri; seurojen jäsenrekisterin lähde | Golf ID -henkilötunniste, nimi, jäsenyys, tasoitus, tasoituskierrosten tulokset, merkitsijän nimi |
| Google LLC | USA | Google-kirjautuminen; Google Play -sovelluskauppa | Kirjautumistunniste, sähköposti, nimi |
| Apple Inc. | USA | Apple-kirjautuminen; App Store ja TestFlight; Apple Health (Watch-kierrosten tallennus laitteella) | Kirjautumistunniste, sähköposti (tai välitysosoite), nimi; Health-tiedot pysyvät laitteella |
| Vimeo.com, Inc. | USA | Esittelyvideon jakelu verkkosivustolla (seurantakieltotila, ei evästeitä) | IP-osoite, selaintiedot |
| jsDelivr (Prospect One) | Puola | Evästebannerin ja kuvakekirjaston jakelu verkkosivustolla | IP-osoite, selaintiedot |
| Open-Meteo | Saksa | Säätiedot web-sovelluksen kenttänäkymässä; haku suoraan selaimesta | IP-osoite, kentän koordinaatit |
3. Muutoshistoria
- 3.9.2026: Lista julkaistu. Resend korvannut Amazon SES:n sähköpostien lähetyksessä. Firebase Cloud Messaging lisätty tulevaa push-ominaisuutta varten. Vimeo, jsDelivr, Open-Meteo, GitHub, Tailscale ja Anthropic lisätty. Paytrail luokiteltu alikäsittelijäksi Paytrailin oman tietosuojaselosteen mukaisesti.