Underbiträden

Det här dokumentet publiceras på flera språk. Vid avvikelser mellan språkversionerna är den polska versionen bindande.

Version 1.1 · Senast uppdaterad: 22 oktober 2026

Vilka tredje parter som tar emot uppgifter hos formexposed, för vilket ändamål, var och på vilken grund. Denna förteckning utgör en del av personuppgiftsbiträdesavtalet som bilaga 3. Godkända underbiträden i den mening som avses i det avtalet är endast de som anges i avsnitt 2; avsnitten 3 till 6 ger information om ytterligare mottagare och utgör inget godkännande.

1. Det korta svaret

Vi driver servrarna, databasen och beräkningskraften, även för språkmodellen, själva i Polen. Ingen leverantör av webbhotell, molntjänster eller AI är inblandad. Underbiträden i den mening som avses i Art. 28(2) och (4) GDPR, det vill säga tredje parter som behandlar våra kunders uppgifter för vår räkning, finns endast för en uppgift: e-post.

Därutöver finns det mottagare som inte är underbiträden. Vi listar dem ändå här, uppdelade efter skäl, för att bilden ska vara fullständig:

• mottagare som behandlar uppgifter som självständigt personuppgiftsansvariga (avsnitt 3),
• mottagare som Kunden väljer när Kunden låter skicka larm dit (avsnitt 4),
• förfrågningar till tredje parter som inte innehåller några personuppgifter (avsnitt 5).

2. Underbiträden

Mottagare och säte	Ändamål	Uppgifter	Plats för behandlingen	Grund för överföring
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Utskick av tjänstens mejl (bekräftelser, larm, rapporter, månadsrapporter till prenumeranter på en klientportal); leveranskontrollens brevlåda	Mottagarnas e-postadresser, ämne och innehåll i mejlen. I leveranskontrollens brevlåda: kopior av formulärmejlen från kunders webbplatser med allt som besökare anger där, tills vi behandlar dem	Ska ännu kontrolleras	Leverantörens personuppgiftsbiträdesavtal; om uppgifter går till ett tredjeland och på vilken grund ska ännu kontrolleras, se avsnitt 7
Namecheap, Inc., Phoenix, Arizona, USA	Registrering av domänerna, DNS; tills brevlådan hos Namecheap, Inc. (Private Email), Phoenix, Arizona, USA är konfigurerad, vidarebefordran av allmänna mejl till adresser på vår domän. Leveranskontrollens kontrollkopior passerar inte via Namecheap; de går direkt till brevlådan	Domänuppgifter; vid vidarebefordran innehåll och rubriker i allmänna mejl till oss, inga kopior av formulärmejl	USA, ska kontrolleras	Namecheaps Data Processing Addendum; standardavtalsklausuler eller Data Privacy Framework – ska kontrolleras, se avsnitt 7

Om en kunds biträdesuppgifter alls når dessa mottagare beror på kundens inställningar: utan leveranskontroll går inga formulärmejl dit; utan klientportal går inga mejl till dess prenumeranter. Vi lämnar på begäran kontaktpunkten för dataskydd hos varje underbiträde.

Inte inblandade: Ingen tredje part är inblandad i kontroller, skärmbilder, inloggningsuppgifter för skanningen bakom inloggningen, webbläsarflöden eller ”Fix it for me”. Språkmodellen körs på vår egen server. Vi bestämmer landet för en IP-adress utifrån en lokal databasfil; ingen adress går till en geolokaliseringstjänst. Vår internetleverantör vidarebefordrar endast trafiken, till största delen krypterad, och är inget underbiträde.

3. Mottagare som är självständigt personuppgiftsansvariga

Mottagare och säte	Ändamål	Uppgifter	Plats	Grund
Stripe Payments Europe, Ltd., Dublin, Irland; för överföringar till USA Stripe, Inc.	Betalningshantering och fakturor för kundkonton	E-postadress, namn, faktureringsadress, momsregistreringsnummer, betalningsuppgifter (anges endast hos Stripe och når aldrig oss); hos oss endast kund- och abonnemangs-ID samt status	EU / USA	För betalningsuppgifter agerar Stripe i stor utsträckning som självständigt personuppgiftsansvarig; den exakta rollfördelningen ska kontrolleras. Överföring till USA: Data Privacy Framework eller standardavtalsklausuler – ska kontrolleras
Google Ireland Limited, Dublin, Irland; Google LLC, USA	Botskydd (reCAPTCHA) på våra egna formulär: registrering, inloggning, lösenord, kostnadsfri kontroll, headerverktyg, opt-out, support och kontakt	IP-adress, webbläsar- och enhetsuppgifter, beteende på sidan, Google-cookies. Skriptet laddas först vid inlämning. Det körs inte på kundernas webbplatser	EU / USA	Googles villkor; Data Privacy Framework eller standardavtalsklausuler – ska kontrolleras

Dessa mottagare gäller vår egen behandling, inte biträdesuppgifter. Detaljer finns i integritetspolicyn.

4. Mottagare som Kunden väljer

Larm och sammanfattningar går dit Kunden vill: via e-post (via e-postleverantören i avsnitt 2), till en webhook-adress eller till en chattjänst. De nuvarande alternativen är:

• Slack, Discord, Microsoft Teams och Google Chat via en adress som Kunden skapar i sitt konto hos respektive tjänst;
• Telegram: en mottagare som Kunden väljer; vi skickar meddelandet via vår bot efter att mottagaren själv har kopplat chatten till boten;
• webhooks till valfri offentlig HTTPS-adress på standardporten, signerade på begäran.

Uppgifter: domän, händelse, tidpunkt och en länk in i tjänsten, för larm om en kontroll till dess rapport, som kan läsas via denna länk utan inloggning; för webhooks samma uppgifter i maskinläsbar form. Inget innehåll från formulärmejl; ett larm från leveranskontrollen kan nämna avsändarens e-postdomän om den inte hör till webbplatsen.

Roll: Slack, Discord, Microsoft Teams, Google Chat och mottagarna av webhooks är inte våra underbiträden. Överföringen sker endast därför att Kunden konfigurerar mottagaren; det är Kundens instruktion. För Slack, Discord, Microsoft Teams, Google Chat och webhooks ligger avtalsförhållandet med respektive leverantör och en eventuellt nödvändig grund för överföring till tredjeland hos Kunden. För Telegram skickar vi meddelandet via vår egen bot; även här är valet av mottagare Kundens uttryckliga instruktion att överföra larmen dit. Om Telegram i detta avseende är vårt underbiträde och på vilken grund denna överföring sker är ännu inte slutligt fastställt och granskas av vår advokat. Skulle Telegram vara ett underbiträde anses Kundens val av denna mottagare utgöra Kundens särskilda tillstånd enligt Art. 28(2) GDPR för detta ändamål. Flera av dessa leverantörer behandlar uppgifter i USA; Telegram har sitt säte utanför EU i ett land utan beslut om adekvat skyddsnivå, och den grund enligt kapitel V i GDPR på vilken överföringen till Telegram sker är ännu inte slutligt fastställd. Den som inte vill detta väljer e-post eller en annan mottagare.

5. Förfrågningar utan personuppgifter

Vissa funktioner gör förfrågningar till tredje parter. Endast domännamn, serveradresser, kontrollvärden eller versionsnummer går ut, inga uppgifter om kunder eller besökare. Dessa tredje parter är därför inte underbiträden.

Mottagare	Ändamål	Vad som går ut
Domänregistrens RDAP-tjänster, hittade via IANA-katalogen; för kontroll av domänens ålder i den kostnadsfria kontrollen via förmedlingstjänsten rdap.org	En domäns ålder och utgångsdatum	endast domännamnet
WPVulnerability (wpvulnerability.net)	Kända säkerhetsbrister i WordPress, WordPress-tillägg och teman	endast identifieraren för ett tillägg eller ett tema, eller WordPress versionsnummer
Statussidor hos leverantörer som kunder använder (till exempel CAPTCHA- och e-posttjänster)	Information om avbrott hos dessa leverantörer	ingenting utöver själva förfrågan
Tidsstämplingsmyndigheterna Certum (Asseco Data Systems S.A., Polen), alternativt DigiCert, Inc. (USA)	Tidsstämplar för bevisloggar	endast ett kontrollvärde (SHA-512) av loggen, inte dess innehåll
DNS-blocklistor för spam: SpamCop, PSBL, Mailspike och SURBL (Spamhaus endast med egen åtkomst)	Kontroll av om en kunds e-postserver eller domän är listad	domäner och IP-adresser för servrar (e-postservrar, webbservrar), inga personuppgifter om besökare
Google Web Risk, endast om konfigurerat	Kontroll av en kunds startsida med avseende på listningar på grund av skadlig kod eller nätfiske	endast startsidans adress
Telegram, driftaviseringar	Signaler till operatören vid avbrott och nya supportärenden	fasta texter utan avsändare, innehåll eller adresser
Certifikatutfärdare för TLS	Utfärdande av certifikaten för våra domäner	endast våra egna domännamn

6. Förberett, används inte för närvarande

Tjänsten kan låta bekräfta webbläsarkontroller och formulärförfrågningar ytterligare från en andra, oberoende plats. Denna kontrollpunkt är för närvarande inte konfigurerad. Om en tredje part driver den senare är den parten ett underbiträde och aviseras i förväg enligt avsnitt 8. Den skulle få domänen, webbläsarflödets rensade konfiguration och ett jobb-ID, men inga inloggningsuppgifter och inga uppgifter från besökare.

7. Vad som fortfarande är öppet

Denna förteckning är ett utkast inför lanseringen. Vi säger öppet vad som ännu inte är klart:

• E-postleverantör: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA är avsedd. Var leverantören behandlar uppgifterna och på vilken grund de får gå till ett tredjeland ska ännu kontrolleras. Om leverantörens personuppgiftsbiträdesavtal har godtagits för denna användning, var brevlådorna faktiskt finns, vilka ytterligare underbiträden leverantören använder och vilken modul av standardavtalsklausulerna som gäller återstår att dokumentera. Det offentligt tillgängliga Data Processing Addendum bevisar inte ensamt att ett avtal har ingåtts. Tills detta har dokumenterats går inga biträdesuppgifter ut via denna leverantör; det måste därför vara klart före lanseringen.
• Data Privacy Framework: Vi har för denna version inte kontrollerat om Namecheap, Stripe och Google är certifierade enligt EU–US Data Privacy Framework för de berörda tjänsterna. Vi påstår det därför inte; där certifiering saknas gäller standardavtalsklausuler.
• Stripes roll för de enskilda uppgifterna.
• Telegram-larm: grunden för överföringen när en kund väljer Telegram som mottagare och vi skickar meddelandet via vår bot.

8. Ändringar i denna förteckning

Vi anlitar underbiträden på grundval av det allmänna tillståndet i personuppgiftsbiträdesavtalet. Innan ett nytt underbiträde börjar behandla uppgifter eller ett befintligt ersätts informerar vi kunderna minst 30 dagar i förväg via e-post till kontoinnehavarens adress och aviserar ändringen på denna sida och i översikten Ändringar i avtalsdokumenten. Meddelandet anger mottagare, säte, ändamål, uppgifter, plats och grund för överföringen.

Inom denna period kan Kunden invända i textform av ett rimligt skäl som rör dataskydd. Tills en lösning har hittats använder vi inte det nya underbiträdet för Kundens biträdesuppgifter eller pausar den berörda funktionen för Kunden. Om ingen lösning kan hittas kan Kunden säga upp avtalet om tjänsten eller den berörda tjänstekomponenten; avgifter som betalats i förskott för perioden efter uppsägningen återbetalar vi proportionellt. Detaljerna anges i personuppgiftsbiträdesavtalet. Vi ansvarar gentemot Kunden för underbiträden som för våra egna handlingar.

Ändringar i avsnitten 3 till 5 som inte gäller underbiträden publicerar vi här med nytt versionsnummer, utan förhandsbesked.

9. Status och version

• Version 1.1 · Senast uppdaterad: 22 oktober 2026 · vid avvikelser mellan språkversionerna har den polska versionen företräde i stället för den tyska; ingen annan ändring.
• Version 1.0 · Senast uppdaterad: 11 oktober 2026 · första versionen som separat sida; tidigare bilaga 3 till personuppgiftsbiträdesavtalet. Nytt: uppdelning i underbiträden, mottagare som är självständigt personuppgiftsansvariga, mottagare som Kunden väljer och förfrågningar utan personuppgifter; öppna punkter uttryckligen angivna.
• Vid avvikelser mellan språkversionerna har den polska versionen företräde.