Cloudpermit Oy käyttää Lupapiste-palvelun tuottamisessa valikoituja alikäsittelijöitä. Alikäsittelijöillä tarkoitetaan palveluntarjoajia, jotka käsittelevät henkilötietoja Cloudpermit Oy puolesta osana Lupapiste-palvelun tuottamista.
Cloudpermit Oy vastaa käyttämiensä alikäsittelijöiden toiminnasta sovellettavan tietosuojalainsäädännön sekä asiakkaiden kanssa tehtyjen sopimusten mukaisesti. Alikäsittelijöiden kanssa on tehty asianmukaiset henkilötietojen käsittelyä koskevat sopimukset, ja niiden käyttöä sekä tietosuojan ja tietoturvan toteutumista arvioidaan osana Cloudpermitin toimittajahallintaa.
Lupapiste-palvelussa käytettävät alikäsittelijät:
| Alikäsittelijä | Käyttötarkoitus | Tietojen käsittelyn sijainti |
| UpCloud Ltd | Tekninen alusta, palvelininfrastruktuuri ja kapasiteetti | Suomi |
| Google Finland Oy / Google Cloud Platform | Pilvi-infrastruktuuri, palvelun hostaus, tietojen tallennus ja varmistus | Pääasiallisesti Suomi * |
| Twoday Oy | Palvelun kehitys-, ylläpito- ja tukipalvelut | Suomi |
| Ubiqu Oy | Palvelun kehitys-, ylläpito- ja tukipalvelut | Suomi |
| Solibri Oy | Tekniset ohjelmisto- ja analytiikkapalvelut | Suomi |
| Lupakaverit Oy | Konsultointi- ja koulutuspalvelut | Suomi |
* Google Cloud Platformin käyttämä datakeskus sijaitsee Suomessa. Googlen mahdollisia tukipalveluja voidaan kuitenkin tuottaa EU/ETA-alueen ulkopuolelta. Tällaisissa tilanteissa henkilötietojen siirrot perustuvat soveltuviin tietosuojamekanismeihin, kuten EU:n vakiosopimuslausekkeisiin (SCC).
Cloudpermit voi tarvittaessa päivittää alikäsittelijöiden luetteloa palvelun tai sen teknisen toteutuksen muuttuessa. Ajantasainen luettelo julkaistaan tällä sivulla.