Detta dokument innehåller en aktuell förteckning över de underbiträden som Unseald AB använder för att tillhandahålla, drifta, underhålla, utveckla och säkra Lupper.
Denna förteckning hålls tillgänglig i enlighet med Personuppgiftsbiträdesavtalet.
Om ett underbiträde behandlar personuppgifter utanför EU/EES säkerställer Unseald att överföringen sker i enlighet med tillämplig dataskyddslagstiftning, exempelvis genom Europeiska kommissionens standardavtalsklausuler (SCC), EU-U.S. Data Privacy Framework eller annan giltig överföringsmekanism.
Följande leverantörer används i dagsläget som underbiträden för Lupper. Förteckningen uppdateras löpande när underbiträden läggs till, byts ut eller tas bort.
Samtliga underbiträden behandlar personuppgifter endast i den utsträckning som krävs för att tillhandahålla, drifta, underhålla, utveckla eller säkra Lupper. Samtliga underbiträden omfattas av skriftliga dataskyddsåtaganden i enlighet med artikel 28 i GDPR eller motsvarande tillämplig dataskyddslagstiftning.
| Leverantör | Ändamål | Personuppgifter som kan behandlas | Plats för behandling | Dataskyddsmekanism |
|---|---|---|---|---|
| Supabase | Databas, API-tjänster, autentisering och drift av Luppers dataplattform | Kundprofiler, kontaktuppgifter, beteendedata, segment, order- och e-handelsdata, användarkonton, loggar och metadata | EU (Stockholm) | Supabase DPA samt SCC vid eventuell tredjelandsåtkomst |
| Bunny.net | CDN och leverans av statiska filer och media | IP-adress, användaragent, URL-referens, tekniska loggar samt eventuell personuppgift som förekommer i filer eller filnamn | Europa (BunnyWay d.o.o., Slovenien) | Bunny.net DPA samt SCC eller annan giltig överföringsmekanism vid eventuell tredjelandsöverföring |
| Amazon Web Services (AWS) | Hosting, infrastruktur, e-postleverans, domänhantering och relaterade infrastrukturtjänster (exempelvis AWS SES, SNS, Route53 och liknande tjänster). | E-postadresser, e-postinnehåll, avsändardomäner, leveransdata, tekniska loggar och DNS-/domänmetadata | EU, i första hand Stockholm för regionala tjänster, samt global infrastruktur för bland annat Route 53 och möjlig tredjelandsåtkomst enligt AWS DPA. | AWS GDPR DPA samt SCC eller annan giltig överföringsmekanism vid eventuell tredjelandsöverföring |
| Vercel Inc. | Hosting av webbapplikation, serverfunktioner och global distribution via CDN | IP-adresser, sessionsdata, tekniska loggar, metadata och personuppgifter som behandlas i applikationen | EU för serverfunktioner: Paris, Frankrike (cdg1), Stockholm, Sverige (arn1), Dublin, Irland (dub1) och Frankfurt, Tyskland (fra1). Global CDN samt möjlig behandling eller åtkomst utanför EU/EES enligt Vercels DPA | Vercel Data Processing Addendum (DPA), inklusive EU-kommissionens standardavtalsklausuler (SCC), vid tredjelandsöverföring |
| Upstash | Köhantering, cache, schemaläggning och bakgrundsprocesser. | Tenant-ID, kampanj-ID, profil-ID, namn, e-postadress, språk samt tekniska kö- och cachemetadata | Storbritannien och EU | Upstash DPA, EU-kommissionens adekvansbeslut för Storbritannien samt SCC vid behov |
| Google Cloud EMEA Limited | AI-funktioner som tillhandahålls genom Google Cloud och Vertex AI/Gemini när Kunden använder sådana funktioner | Personuppgifter som krävs för den AI-funktion eller Google-tjänst som Kunden använder, exempelvis e-postinnehåll, kontaktuppgifter, segment, beteendedata, webbplatsinnehåll, tekniska metadata, användarens frågor samt annan information som Kunden väljer att behandla genom AI-funktioner. | Nederländerna (europe-west4), med möjlig tredjelandsåtkomst enligt Google Cloud DPA | Google Cloud DPA samt SCC eller annan tillämplig överföringsmekanism |
| Infobip | Leverans och hantering av SMS | Telefonnummer, meddelandeinnehåll, avsändaruppgifter, leveransstatus och tekniska metadata | Frankfurt, Tyskland | Infobip DPA samt EU-kommissionens standardavtalsklausuler (SCC) vid eventuell tredjelandsöverföring |
Kundaktiverade integrationer
Lupper kan integreras med externa system som Kunden själv väljer att ansluta, exempelvis e-handelsplattformar, CRM-system, marknadsföringsplattformar, annonsplattformar eller andra tredjepartstjänster.
Sådana externa system utgör inte Unsealds underbiträden utan används på Kundens initiativ och omfattas av respektive leverantörs egna villkor och dataskyddsdokumentation.
Uppdateringar
Denna förteckning kan uppdateras när Unseald:
- lägger till nya underbiträden,
- byter leverantör,
- avslutar användningen av ett underbiträde,
- ändrar var personuppgifter behandlas, eller
- inför nya funktioner eller tjänster som kräver användning av ytterligare underbiträden.
Historiska versioner av denna förteckning kan tillhandahållas på begäran.
Denna sida hålls löpande uppdaterad och utgör Unsealds aktuella förteckning över underbiträden.
Kontakt
Har du frågor om våra underbiträden eller vår behandling av personuppgifter är du välkommen att kontakta oss på info@unseald.com.