Underbiträden
Personuppgiftsansvarig: Hellström Group AB, org.nr 559583-2105 ("minkolonilott.se"). Den här sidan listar varje leverantör som behandlar personuppgifter för vår räkning — samma lista som i integritetspolicyn, med ändamål, plats och avtalsstatus. Ändras listan, uppdateras båda sidorna samtidigt.
| Tjänst | Ändamål | Plats | Biträdesavtal |
|---|---|---|---|
| Criipto | BankID-inloggning och identifiering | EU (Danmark) | Ingår i leverantörens avtal |
| NuSvar | Folkbokföringsuppslag (adress och kommun, efter din BankID-legitimering; kommunsvaret raderas inom 30 dagar, adressen fylls i åt dig och sparas som du lämnar den) | Sverige | Ingår i leverantörens avtal |
| Stripe | Betalningar och prenumerationer — kortuppgifter når aldrig våra servrar. Se även avsnittet under tabellen | EU (Irland), överföring till USA under standardavtalsklausuler | Ingår i Stripes tjänsteavtal |
| 46elks | Utgående sms (inbjudningar, påminnelser) | Sverige | Ingår i leverantörens avtal |
| Inleed | Drift, databas och e-post (utgående brev, studsar och inkommande post) | Sverige (Dalarna/Stockholm) | Ingår i leverantörens avtal |
| Inleed DocSign | E-signering av avtal och överlåtelser med BankID — dokumentet, undertecknarnas namn och e-post; personnumret kommer från BankID-signeringen | Sverige | Ingår i leverantörens avtal (samma biträdesavtal som driften) |
| Sentry | Fellogg och maskad felinspelning — text och bild maskas i webbläsaren innan något skickas | EU/USA (standardavtalsklausuler) | Ingår i leverantörens avtal |
| Google (Gemini) | Kolumnigenkänning vid kö-import — får aldrig personnummer eller riktiga kontaktuppgifter, endast maskerade mönster | EU/USA (standardavtalsklausuler) | Ingår i leverantörens avtal |
| Google Analytics | Besöksstatistik — laddas bara om du godkänt det i cookie-rutan | EU/USA (standardavtalsklausuler) | Ingår i leverantörens avtal |
| Microsoft (Clarity) | Värmekartor och sessionsinspelning — laddas bara om du godkänt det i cookie-rutan | EU/USA (standardavtalsklausuler) | Ingår i leverantörens avtal |
Stripe är också självständigt ansvarig
För själva betalningshanteringen är Stripe vårt underbiträde, som i tabellen. Men Stripe måste enligt lag kontrollera vem som tar emot pengar, och för den kontrollen bestämmer Stripe själva ändamål och medel. Där är Stripe alltså självständigt personuppgiftsansvarig, inte vårt biträde — vi kan därför inte instruera Stripe att radera de uppgifterna. Frågor om dem ställs till Stripe, som för svenska konton är Stripe Payments Europe Ltd.
Vi anlitar inga andra underbiträden än de ovan. Byter vi leverantör eller lägger till en ny uppdateras den här sidan innan förändringen tas i bruk. Frågor: info@minkolonilott.se.
För styrelser: hur ansvaret för personuppgifter är fördelat mellan föreningen och minkolonilott.se förklaras på Personuppgiftsansvar för föreningar.