Underbiträden
Denna sida listar de tredjepartsleverantörer (underbiträden) vi använder för att tillhandahålla Beyro.
1. Introduktion
Ett underbiträde är en tredjepartsleverantör som behandlar personuppgifter för vår räkning i samband med tillhandahållandet av Tjänsten. Vi anlitar endast underbiträden som kan erbjuda tillräckliga garantier för att genomföra lämpliga tekniska och organisatoriska åtgärder.
Vi kräver att underbiträden binds av avtal som ger samma skyddsnivå som vi åtar oss i vårt personuppgiftsbiträdesavtal (PUB-avtal).
2. Lista över underbiträden
| Leverantör | Ändamål | Plats | Skyddsåtgärd |
|---|---|---|---|
| Vercel Inc. | Hosting och CDN | USA. Beyros funktioner körs i Dublin, Irland | Se avsnitt 3.1 |
| OpenAI LLC | AI-stöd för analys av förfrågningar och offerttext. Texten maskas före utskick, men maskningen garanterar inte att alla personuppgifter upptäcks. | USA | Se avsnitt 3.1 |
| Supabase Inc. | Databas och autentisering | Uppgift lämnas på begäran | Se avsnitt 3.1 |
| Stripe Payments Europe, Ltd. | Betalningar och prenumerationer (namn, e-post, betaluppgifter) | Irland. Stripe kan överföra uppgifter utanför EU/EES | Se Stripes villkor |
| Functional Software, Inc. (Sentry) | Felrapportering. Personnummer, e-postadresser och mobilnummer maskeras innan rapporten lämnar systemet. Maskningen täcker inte namn. | Uppgift lämnas på begäran | Se avsnitt 3.1 |
| Upstash, Inc. | Hastighetsspärr på inloggning och API. Lagrar tillfälligt IP-adress som räknarnyckel. | Uppgift lämnas på begäran | Se avsnitt 3.1 |
| Resend Inc. | E-postleverans | USA | Se avsnitt 3.1 |
2.1 Vad som inte står i listan
Listan omfattar de leverantörer som behandlar personuppgifter för vår räkning i Tjänsten, under personuppgiftsbiträdesavtalet. Alla tredjeparter vi anlitar är inte underbiträden i den meningen.
Meta Pixel står därför inte i tabellen ovan. Den finns bara på våra publika marknadssidor, kräver besökarens samtycke, och rör aldrig de uppgifter en kund anförtror oss i Tjänsten. Meta ansvarar dessutom självständigt för hur uppgifterna används i sina egna system och agerar därmed inte på vår instruktion. Att föra in Meta som underbiträde här hade alltså gett ett felaktigt besked om både vilka uppgifter det gäller och vem som ansvarar för dem. Behandlingen beskrivs i stället i cookiepolicyn.
3. Skyddsåtgärder
3.1 För överföring till USA
När personuppgifter överförs till USA (utanför EU/EES) säkerställer vi lämpliga skyddsåtgärder enligt GDPR kapitel V:
- EU-US Data Privacy Framework: Leverantörer certifierade under det nya dataöverföringsramverket.
- Standardavtalsklausuler (SCC): EU-kommissionens godkända avtalsklausuler för internationella överföringar.
- Kompletterande åtgärder: Där nödvändigt genomför vi ytterligare tekniska och organisatoriska åtgärder, såsom kryptering och pseudonymisering.
3.2 Var uppgifterna lagras
Beyros funktioner körs i Dublin, Irland. Flera av våra leverantörer är amerikanska bolag eller kan behandla uppgifter i USA, se tabellen ovan. För övriga leverantörer lämnar vi uppgift om lagringsplats på begäran.
3.3 Våra åtgärder
Våra krav på underbiträden:
- Databehandlingsavtal eller motsvarande villkor
- Lämpliga säkerhetsåtgärder hos leverantören
- Minimering av data som delas
4. Ändringar av underbiträden
4.1 Vår process
När vi planerar att anlita ett nytt underbiträde eller byta ut ett befintligt:
- Vi gör en noggrann due diligence av den nya leverantören
- Vi säkerställer lämpliga avtals- och säkerhetsåtgärder
- Vi uppdaterar denna sida
- Vi meddelar våra kunder via e-post minst 30 dagar i förväg
4.2 Din rätt att invända
Du har rätt att invända mot nya underbiträden inom 14 dagar från meddelandet. Vid rimlig invändning kommer vi att:
- Diskutera alternativa lösningar
- Om möjligt, erbjuda en lösning utan det aktuella underbiträdet
- I sista hand, ge dig möjlighet att avsluta Tjänsten utan extra kostnad
4.3 Aktuell lista
Den aktuella listan finns alltid på den här sidan. Frågor om våra underbiträden kan skickas till privacy@beyro.se.
5. Kontakt
Om du har frågor om våra underbiträden eller vill ha mer information om specifika leverantörer, kontakta oss:
- E-post: privacy@beyro.se
- Säte: Malmö, Sverige