Underbiträden
Hellström Group AB, org.nr 559583-2105 (”minkolonilott.se”). Den här sidan listar varje leverantör vi anlitar för att behandla personuppgifter — som underbiträde när vi behandlar en förenings uppgifter, och som biträde för det vi själva ansvarar för. Det är samma lista som i integritetspolicyn, med ändamål, plats och avtalsstatus. Ändras listan, uppdateras båda sidorna samtidigt.
| Tjänst | Ändamål | Plats | Biträdesavtal |
|---|---|---|---|
| Criipto | BankID-inloggning och identifiering | EU (Danmark) | Ingår i leverantörens avtal |
| NuSvar | Folkbokföringsuppslag (adress och kommun, efter din BankID-legitimering; kommunsvaret raderas inom 30 dagar, adressen fylls i åt dig och sparas som du lämnar den) | Sverige | Ingår i leverantörens avtal |
| Stripe | Föreningens betalning till oss (faktura, och kort om föreningen sparat ett) — kortuppgifter når aldrig våra servrar. Köande och medlemmar betalar föreningen direkt och berörs inte | EU (Irland), överföring till USA under standardavtalsklausuler | Ingår i Stripes tjänsteavtal |
| 46elks | Utgående sms — tjänsten skickar inga sms i dag | Sverige | Ingår i leverantörens avtal |
| Inleed | Drift, databas och e-post (utgående brev, studsar och inkommande post) | Sverige (Dalarna/Stockholm) | Ingår i leverantörens avtal |
| Inleed DocSign | E-signering av avtal och överlåtelser med BankID — dokumentet, undertecknarnas namn och e-post; personnumret kommer från BankID-signeringen | Sverige | Ingår i leverantörens avtal (samma biträdesavtal som driften) |
| Sentry | Fellogg och maskad felinspelning — text och bild maskas i webbläsaren innan något skickas | EU/USA (standardavtalsklausuler) | Ingår i leverantörens avtal |
| OpenRouter | Förmedlar kolumnigenkänningen vid kö-import till Google Gemini — samma maskerade mönster som nedan | USA (standardavtalsklausuler) | Ingår i leverantörens avtal |
| Google (Gemini) | Kolumnigenkänning vid kö-import — får aldrig personnummer eller riktiga kontaktuppgifter, endast maskerade mönster | EU/USA (standardavtalsklausuler) | Ingår i leverantörens avtal |
| Google (Places) | Adressförslag medan du skriver en adress — bara texten i adressfältet skickas, från vår server, utan namn eller andra uppgifter | EU/USA | Google är självständigt personuppgiftsansvarig (Google Maps Controller-Controller Data Protection Terms) |
| Google Analytics | Besöksstatistik — laddas bara om du godkänt det i cookie-rutan | EU/USA (standardavtalsklausuler) | Ingår i leverantörens avtal |
| Microsoft (Clarity) | Värmekartor och sessionsinspelning — laddas bara om du godkänt det i cookie-rutan | EU/USA (standardavtalsklausuler) | Ingår i leverantörens avtal |
För de kontroller Stripe enligt lag måste göra av en betalning, till exempel mot penningtvätt, är Stripe självständigt personuppgiftsansvarig och inte vårt biträde. De uppgifterna kan vi inte instruera Stripe att radera; frågor om dem ställs till Stripe Payments Europe Ltd.
Vi anlitar inga andra underbiträden än de ovan. Byter vi leverantör eller lägger till en ny uppdateras den här sidan innan förändringen tas i bruk. Frågor: info@minkolonilott.se.
För styrelser: hur ansvaret för personuppgifter är fördelat mellan föreningen och minkolonilott.se förklaras på Personuppgiftsansvar för föreningar.