1. Aktuell lista
Varje underbiträde nedan behandlar uppgifter endast på vår instruktion och är bundet av ett biträdesavtal. Vi ansvarar mot dig för deras behandling som för vår egen.
Vercel Inc.
- Gör för oss
- Drift av webbapplikationen (hosting, körning av serverfunktioner)
- Behandlar
- Kontouppgifter i transit, tekniska loggar, IP-adress
- Var
- EU (Frankfurt) för körning; bolaget är etablerat i USA
- Överföringsgrund
- EU-kommissionens standardavtalsklausuler (SCC) enligt Vercels biträdesavtal
- Biträdesavtal
- https://vercel.com/legal/dpa
Microsoft Ireland Operations Ltd. (Azure)
- Gör för oss
- Databas (Azure Database for PostgreSQL) och nyckelhantering
- Behandlar
- Kontouppgifter, kundkortsinställningar, krypterade API-nycklar, körloggar
- Var
- Sverige (Azure Sweden Central)
- Överföringsgrund
- Ingen överföring utanför EU/EES vid normal drift
- Biträdesavtal
- https://aka.ms/DPA
Stripe Payments Europe Ltd.
- Gör för oss
- Källan vi läser betalningsdata från, samt vår egen abonnemangsfakturering
- Behandlar
- Transaktions- och betalningsuppgifter
- Var
- EU (Irland)
- Överföringsgrund
- EU-kommissionens standardavtalsklausuler (SCC) enligt Stripes biträdesavtal
- Biträdesavtal
- https://stripe.com/legal/dpa
Att känna till: Stripe har dubbelroll: biträde åt oss för det vi läser, men självständigt personuppgiftsansvarig för betaldata som de behandlar för bedrägerikontroll, KYC/AML och kortnätverkens krav.
2. Om vi byter eller lägger till någon
Vi meddelar dig minst trettio (30) dagar innan ett underbiträde läggs till eller byts ut. Har du sakliga invändningar och vi inte kan lösa dem får du säga upp avtalet utan kostnad innan ändringen träder i kraft. Villkoren står i punkt 6 i biträdesavtalet.
3. Varför listan är så kort
Vi lagrar aldrig dina belopp eller transaktioner — de hämtas, bearbetas och slängs vid varje körning. Det gör att färre leverantörer behöver röra data alls, och att det som ändå lagras är begränsat till inställningar och krypterade nycklar.
Frågor om listan: TODO — dataskydd@connectb.se