Underbiträden
De tredje parter som kan behandla personuppgifter för vår räkning, vad de gör och var de gör det.
Den första tabellen gäller varje kund. Den andra gäller bara där ni slår på den funktion som använder den.
Grundläggande underbiträden
Anlitas för varje kund. Driften ligger i den AWS-region ert system driftsätts i — den närmast er — så regionen i den här raden är er, inte vår.
| Företag | Ändamål | Region |
|---|---|---|
| Amazon Web Services | Molndrift, beräkning, fillagring, säkerhetskopior | Ert systems region |
| Amazon Web Services | Leverans av transaktionsmejl (Amazon SES) | Ert systems region |
Tjänster kunden slår på
De här kopplas in bara där motsvarande funktion är påslagen för ert system. Lämna den avstängd och leverantören behandlar ingenting.
AI-leverantörerna är skälet till att avsnittet om överföringar på integritetssidan finns: de är amerikanska företag, och en påslagen AI-funktion är det normala fall där uppgifter lämnar den region ert system körs i.
| Företag | Ändamål | Region |
|---|---|---|
| Anthropic PBC | AI-modellkörning, där en AI-funktion är påslagen | USA |
| OpenAI, L.L.C. | AI-modellkörning och inbäddningar, där en AI-funktion är påslagen | USA |
| Together Computer, Inc. | AI-modellkörning, där en AI-funktion är påslagen | USA |
| Twilio Inc. | SMS-leverans, där SMS-aviseringar är påslagna | USA / EU |
| Stripe, Inc. | Kortbetalningar, där betalningar är påslagna | USA / EU |
| Getswish AB | Swish-betalningar, där Swish är påslaget | EU — Sverige |
| Finansiell ID-Teknik BID AB | Elektronisk identifiering med BankID, där BankID-inloggning är påslagen | EU — Sverige |
Om den här listan
Vad räknas som underbiträde här?
En tredje part som behandlar personuppgifter för vår räkning för att leverera tjänsten till er. Det är vad båda tabellerna ovan listar.
Det omfattar inte en tjänst ni kopplar ert eget system till — ert bokföringssystem, ert CRM, er kalender, er dokumentlagring. När ert system skickar en faktura till er egen bokföringsleverantör är det era uppgifter till er egen leverantör, under ert eget avtal med dem. Vi för inte in ett biträde i den relationen; vi utför er instruktion.
Kan vi integrera med våra befintliga system utan att lägga till underbiträden?
Ja. Plattformen integrerar med en lång rad verksamhetssystem — bokföring, CRM, kommunikation, identitet, dokumentlagring, branschspecifika tjänster — och de kopplingarna går in i konton ni redan äger.
Integrationerna konfigureras per system. Vill ni veta exakt vilka externa tjänster ert eget system når, fråga så får ni den specifika listan i stället för den här allmänna.
Meddelar ni oss innan ni lägger till ett underbiträde?
Ja. Där ett nytt underbiträde skulle behandla personuppgifter för ert system meddelar vi er i förväg, så att ni har möjlighet att invända innan det kopplas in. Det åtagandet står i personuppgiftsbiträdesavtalet och inte bara på den här sidan.
Sidan uppdateras när listan ändras. Den är den offentliga noteringen, och den är till för att gå att kontrollera utan att fråga oss.
Vilka skyddsåtgärder gäller för en leverantör utanför vår region?
Standardavtalsklausuler (SCC) med varje leverantör, tillsammans med leverantörens egna kompletterande åtgärder. Där er organisation inte alls kan godta en överföring ut ur sin jurisdiktion kan de funktioner som beror på de leverantörerna lämnas avstängda — själva driften stannar i er egen region i båda fallen.
Vill ni ha listan för ert eget system?
Vilka underbiträden som faktiskt kopplas in beror på vilka funktioner ni kör. Fråga, så bekräftar vi den specifika uppsättningen.