1. Underbiträden
| Leverantör | Vad de gör åt oss | Behandlingsort | Grund för tredjelandsöverföring |
|---|---|---|---|
| Google Ireland Limited (Firebase / Google Cloud) | Autentisering, databas och fillagring — kontouppgifter, affärsprofiler, upphandlingsdokument och uppladdade filer | EU — europe-west1 (Belgien) | Ingen överföring i normal drift. Vid support utanför EU/EES gäller standardavtalsklausuler |
| Akamai Technologies (Linode) | Serverdrift för applikationen och vår Plausible-installation | Akamai Connected Cloud (Linode), Stockholm, Sverige | Ingen överföring — servern står i Sverige |
| Anthropic PBC | Språkmodell (Claude) för matchning, analys av upphandlingsunderlag och anbudsutkast | USA | Standardavtalsklausuler och, i förekommande fall, EU–US Data Privacy Framework |
| OpenAI, L.L.C. / OpenAI Ireland Limited | Språkmodell (GPT) för samma ändamål, när kunden valt OpenAI som AI-leverantör | EU och USA | Standardavtalsklausuler och, i förekommande fall, EU–US Data Privacy Framework |
| Stripe Payments Europe, Limited | Betalning, abonnemang och fakturering. Stripe är självständigt personuppgiftsansvarig för sin egen betalningshantering | EU och USA | Standardavtalsklausuler och EU–US Data Privacy Framework |
| Resend, Inc. | Transaktionsmejl — e-postverifiering och lösenordsåterställning | USA | Standardavtalsklausuler |
| Proton AG | E-post till och från våra kontaktadresser, inklusive supportkorrespondens | Schweiz | EU-kommissionens beslut om adekvat skyddsnivå för Schweiz |
2. Analys och statistik
Vi använder Plausible Analytics för besöks- och användningsstatistik. Installationen är självhostad på vår egen server — statistiken skickas alltså inte till någon extern analysleverantör. Plausible sätter inga cookies, samlar inte in personuppgifter och bygger inga besöksprofiler.
Domänen där statistiken tas emot ligger bakom Cloudflare som skydds- och mellanled. Cloudflare behandlar i den rollen trafikuppgifter, däribland IP-adress, för att leverera och skydda anropet.
3. Källor och portaler är inte underbiträden
Tjänsten hämtar information från externa källor. De är mottagare av anrop från oss, men de är inte underbiträden — vi lämnar inte ut dina personuppgifter till dem för behandling för vår räkning.
- Annonsdatabaser
- TED (Europeiska unionens publikationsbyrå) och Kommers Annons (Primona). Vi läser publicerade upphandlingsannonser. Ingen kunddata skickas dit.
- Företagsinformation
- allabolag.se, när du anger ett organisationsnummer. Vi skickar organisationsnumret och läser de offentliga uppgifter som visas.
- Upphandlingsportaler
- e-Avrop, Mercell/TendSign, Kommers Annons och motsvarande. När du lagrat inloggningsuppgifter loggar tjänsten in i ditt namn med dina egna uppgifter för att hämta dokument. Portalen behandlar då uppgifterna som ditt eget besök, enligt portalens avtal med dig.
Webbläsaren hämtar dessutom typsnitt från Google Fonts när du besöker webbplatsen. Vid det anropet får Google din IP-adress. Inga cookies sätts.
4. Ändringar i listan
Innan vi lägger till eller byter ut ett underbiträde underrättar vi kunder med aktivt abonnemang minst trettio (30) dagar i förväg, via e-post eller meddelande i appen.
Du har rätt att invända mot ändringen på sakliga dataskyddsgrunder inom den tiden. Kan vi inte lösa invändningen får du säga upp abonnemanget med verkan från den dag ändringen träder i kraft, och får tillbaka den del av avgiften som avser tid därefter.
Vill du bli underrättad på en annan adress än kontots — till exempel en gemensam dataskyddsbrevlåda — meddela oss på info@pataholmsystem.se.