Lista över underbiträden

Version 1.0 - Senast uppdaterad: 26 april 2026

Personuppgiftsbiträde: B Interim AB, org.nr 559237-2287 (Vissly)

Om denna lista

B Interim AB anlitar ett antal underbiträden för att tillhandahålla Vissly-tjänsten. Dessa underbiträden behandlar personuppgifter för Kundens räkning inom ramen för Personuppgiftsbiträdesavtalet (PuB-avtalet). B Interim AB kvarstår fullt ansvarigt gentemot Kunden för att underbiträdena behandlar personuppgifter i enlighet med GDPR och PuB-avtalet.

Kunder som ingår PuB-avtal med B Interim AB lämnar ett generellt förhandsgodkännande av de underbiträden som anges nedan. B Interim AB ska med minst trettio (30) dagars varsel informera Kunden om planerade förändringar (tillägg eller byte av underbiträden). Kunden har rätt att invända mot en förändring inom trettio (30) dagar.

Godkända underbiträden

1. Supabase

NamnSupabase
Juridisk personSupabase Inc.
Land (bolag)USA (Delaware)
DatacenterregionEU: eu-central-1 (Frankfurt, Tyskland)
ÄndamålPrimär databasinfrastruktur - lagring av ärendedata, användaruppgifter, autentisering, realtidskommunikation inom ärenden samt fillagring
Kategorier av dataAlla personuppgifter som behandlas för Kundens räkning i Tjänsten, inklusive ärendeinnehåll, handläggaruppgifter och kommunikationshistorik
SkyddsåtgärdEU Standardavtalsklausuler (SCCs) i enlighet med EU-kommissionens genomförandebeslut 2021/914 av den 4 juni 2021
DPAsupabase.com/legal/dpa
AnmärkningAll ärendedata lagras i EU-regionen (Frankfurt). Supabase Inc. är moderbolag i USA och SCCs täcker eventuell åtkomst från USA för support och driftändamål.

2. Stripe

NamnStripe
Juridisk personStripe Payments Europe Ltd.
Land (bolag)Irland (EU)
DatacenterregionEU/EES samt USA (se anmärkning)
ÄndamålBetalningsbehandling - hantering av Kundens abonnemangsbetalningar, fakturering och betalningsstatus
Kategorier av dataFaktureringsuppgifter för Kunden (namn, adress, organisationsnummer, e-post). Kortuppgifter hanteras direkt av Stripe och lagras aldrig av B Interim AB. Stripe behandlar inte ärendedata.
SkyddsåtgärdStripe Payments Europe Ltd. är etablerat inom EU och behandlar primärt data inom EU/EES. För eventuella dataflöden till Stripe Inc. (USA) gäller EU Standardavtalsklausuler (SCCs) samt, i tillämpliga delar, EU-U.S. Data Privacy Framework
DPAstripe.com/legal/dpa
AnmärkningStripe är PCI DSS-certifierat. Stripe behandlar inte visselblåsarärenden eller rapportörers personuppgifter - enbart Kundens betalningsuppgifter.

3. Resend

NamnResend
Juridisk personResend Inc.
Land (bolag)USA
DatacenterregionUSA (med möjlighet till EU-routing, se anmärkning)
ÄndamålTransaktionell e-post - automatiska bekräftelsemejl till rapportörer, notifieringar till handläggare, fakturanotiser och övrig systeme-post
Kategorier av dataE-postadresser och namn på mottagare av systeme-post. Notifieringar till anonyma rapportörer innehåller inga personuppgifter. Innehållet i transaktionella e-postmeddelanden är begränsat till systeminformation (ärendenummer, status) och inkluderar inte fullständigt ärendeinnehåll.
SkyddsåtgärdEU Standardavtalsklausuler (SCCs) i enlighet med EU-kommissionens genomförandebeslut 2021/914 av den 4 juni 2021
DPAresend.com/legal/dpa
AnmärkningB Interim AB konfigurerar Resend för att minimera mängden personuppgifter i e-postmeddelanden. Fullständigt ärendeinnehåll skickas aldrig via e-post - mottagaren hänvisas till den krypterade Tjänsten för att läsa ärendet.

Ej underbiträden

Följande leverantörer behandlar personuppgifter under B Interim AB:s eget personuppgiftsansvar och är inte underbiträden i förhållande till Kundens data:

LeverantörSkäl
Google Analytics (GA4)Behandlar anonymiserade webbplatsbesöksdata för B Interim AB:s egna analytiska ändamål. Behandlar inte Kundens ärendedata.

Ändringshistorik

VersionDatumFörändring
1.02026-04-26Initial version. Underbiträden: Supabase, Stripe, Resend.

Kontakt

Frågor om denna lista eller om underbiträdeskedjan besvaras av:
B Interim AB - org.nr 559237-2287
E-post: hej@vissly.se