Underbiträden

Så fungerar den här listan

Vi listar underbiträden per kategori och namnger endast betalningsleverantören och analysleverantören, som du möter direkt i kassan och i cookiebannern. Kunder ser den aktuella namngivna listan i kundpanelen; potentiella kunder kan be om den via kontaktformuläret. Vi meddelar kunder minst 30 dagar innan vi lägger till ett underbiträde som behandlar kundens personuppgifter, och varje underbiträde är bundet av dataskyddsvillkor som ger minst samma skydd som vårt tillägg om personuppgiftsbehandling.

Molnhosting, databas och innehållsleverans

• Ändamål: hosting av webbplatsen och applikationen, applikationsdatabas, fillagring, inskickade kontaktformulär och interna aviseringsmejl.
• Uppgifter: alla applikationsdata, inklusive konto- och arbetsytedata för kunder.
• Plats: primär lagring i USA; krypterad leverans av webbplatsen från mer än 125 länder.
• Överföringsmekanism: UK Extension to the EU-US Data Privacy Framework där mottagaren är certifierad, annars UK Addendum till EU:s standardavtalsklausuler.

Betalningshantering: Stripe

• Leverantör: Stripe Payments Europe, Limited och Stripe, Inc.
• Ändamål: kortbetalningar, abonnemang, fakturor, skatteberäkning och kundportalen för fakturering.
• Uppgifter: faktureringskontakt, företags- och skatteuppgifter, betalningsmetod (som endast innehas av Stripe), fakturahistorik.
• Plats: Irland och USA.
• Överföringsmekanism: brittiska beslut om adekvat skyddsnivå (EES); UK Extension to the EU-US Data Privacy Framework (USA).

E-post och dokument i verksamheten samt analys med samtycke: Google

• Leverantör: Google Ireland Limited och Google LLC.
• Ändamål: e-post och dokument i verksamheten och, endast med samtycke, webbanalys via Google Analytics 4 och Tag Manager.
• Uppgifter: korrespondens med kunder och potentiella kunder; pseudonyma uppgifter om användning av webbplatsen där samtycke finns.
• Plats: EES och USA.
• Överföringsmekanism: brittiska beslut om adekvat skyddsnivå; UK Extension to the EU-US Data Privacy Framework.

Transaktionsmejl (när det är aktiverat)

• Ändamål: skicka inbjudningar, återställning av lösenord och aviseringar om rapporter.
• Uppgifter: mottagarens namn och e-postadress, meddelandets innehåll.
• Plats: USA.
• Överföringsmekanism: UK Extension to the EU-US Data Privacy Framework där mottagaren är certifierad, annars UK Addendum till EU:s standardavtalsklausuler.

Verktyg för programvaruutveckling (inga kunddata)

• Ändamål: hosting av källkod och automatiserade tester.
• Uppgifter: endast källkod. Inga personuppgifter om kunder lagras där.
• Plats: USA.