Företag

Underbiträden

Version: technical-overview-2026-11-05
Ikraftträdandedatum: Inte fastställt
Senast uppdaterad: 2026-11-05

Detta är en informativ teknisk översikt baserad på den granskade implementationen. Det är ingen avtalsbilaga, certifiering eller bekräftelse på att varje funktion är aktiv i produktion.

Inventeringens status

Inventeringen identifierar tjänster som hittats i implementationen och granskats den 5 november 2026. Varje leverantörs roll beror på ändamål, faktisk konfiguration och avtal. Begär den godkända underbiträdesförteckningen som gäller för ditt avtal. Inventeringen ger inte tillstånd till nya underbiträden.

DigitalOcean — infrastruktur

Infrastrukturdokumentationen identifierar DigitalOcean för plattformshosting och tillhörande lagring och databaser. Detta kan omfatta organisations-, konto- och reservationsuppgifter, loggar och säkerhetskopior. Ett produktionskluster är dokumenterat i Amsterdam; det fastställer inte alla lagrings-, säkerhetskopierings- och supportplatser. Avtalande juridisk person, behandlingsvillkor och eventuella internationella överföringsmekanismer kräver bekräftelse.

Sentry — felrapportering

API:erna och flera gränssnitt innehåller Sentry-integration med felrapporteringsfilter. Felkontext kan innehålla teknisk information och personuppgifter trots filtrering. Aktiv konfiguration, avtalande juridisk person, behandlingsplatser och tillämpliga överföringsskydd kräver bekräftelse.

Brevo — transaktionsmejl

Integrationskoden innehåller Brevo för biljett- och reservationsmejl. Den offentliga webbplatsen dokumenterar även Brevo SMTP för formulärmeddelanden med en separat godkännandekontroll. Mottagare, meddelandeinnehåll och leveranshändelser kan behandlas. Aktiva tjänster, avtalande juridisk person, platser och skydd kräver bekräftelse per aktivitet.

OpenAI — villkorad AI-funktionalitet

Novi-körmiljön innehåller en valbar OpenAI-anslutning. När den aktiveras kan konversationsinnehåll, kontext och verktygsresultat behandlas. Vald leverantör, projekt, uppgiftskategorier, lagring, plats och avtalsenligt tillstånd kräver bekräftelse för driftsmiljön. En API-lagringsinställning bevisar inte att leverantören inte sparar några uppgifter.

Firebase — villkorade pushmeddelanden

My-gästappen innehåller Firebase Cloud Messaging för pushmeddelanden som användaren aktiverar. Enhets- eller meddelandeidentifierare och meddelandeinformation kan behandlas. Ansvar, leverantörsavtal, aktiva projekt, platser och lagring kräver bekräftelse per ändamål. Operativsystemets meddelandebehörighet utgör inte automatiskt marknadsföringssamtycke.

Betaltjänster och kundintegrationer

Betalningsintegrationer med Mollie, Stripe och Rabobank hittades. Brevo Marketing, Mailchimp, Maileon och operativa leverantörer hittades som kundkonfigurerbara integrationer. Beroende på relationen kan de vara självständigt personuppgiftsansvariga, kundutsedda mottagare eller underbiträden. Förekomst i kod fastställer inte ensam rollen eller en aktiv överföring.

Ändringar och överföringar

Underbiträdestillstånd, invändningsförfaranden och ändringsmeddelanden följer tillämpligt personuppgiftsbiträdesavtal. Överföringar utanför EES kräver en tillämplig GDPR-mekanism och vid behov ytterligare bedömning och skyddsåtgärder. Den tekniska inventeringen verifierar inte det aktuella avtalsunderlaget.

Använd webbläsarens utskriftskommando för att skriva ut sidan eller spara den som PDF.