Lista över underbiträden

Denna lista är en bilaga till personuppgiftsbiträdesavtalet och integritetspolicyn för tjänsten Kontevia, som drivs av Eucalypt 4 s.r.o., organisationsnummer 22103741. Den namnger varje underbiträde som kan behandla personuppgifter på våra vägnar, syftet, platsen för behandlingen samt överföringsmekanismen om behandlingen sker utanför Europeiska ekonomiska samarbetsområdet.

Ändringar av denna lista meddelas kunderna minst 14 dagar i förväg enligt artikel 6.3 i personuppgiftsbiträdesavtalet. Invändningar kan skickas till hello@kontevia.com.

• Railway Corp.: hosting av databasen, lagringen av underlag och applikationstjänsterna. Datas placering: region inom Europeiska unionen. Railway Corp. är etablerat i USA; eventuell åtkomst därifrån omfattas av standardavtalsklausuler.
• Vercel Inc.: hosting och innehållsleverans av webbplatsen och instrumentpanelen, prestandamätning utan cookies. Plats: EU-edge-platser och USA. Överföringsmekanism: EU-US Data Privacy Framework och standardavtalsklausuler.
• Brevo (Sendinblue SAS): leverans av transaktions- och nyhetsbrevs-e-post. Plats: Frankrike, Europeiska unionen.

• Anthropic, PBC: extraktion av data från dokument, kategoriseringsförslag och assistenten i instrumentpanelen. Plats: USA. Överföringsmekanism: standardavtalsklausuler. Data används inte för att träna modeller.
• Assistentanslutningar valda av användaren (OpenAI för ChatGPT, Anthropic för Claude): används endast när användaren kopplar kontot till assistenten; data överförs på användarens instruktion. Plats: USA. Överföringsmekanism: EU-US Data Privacy Framework eller standardavtalsklausuler enligt leverantörens villkor.

• Meta Platforms Ireland Ltd.: WhatsApp Business API för chattkanalen (meddelanden, telefonnummer, media som skickas av användaren). Plats: Irland och USA. Överföringsmekanism: EU-US Data Privacy Framework och standardavtalsklausuler.

• Comgate, a.s.: behandling av kort- och bankknappsbetalningar för prenumerationer. Plats: Tjeckien, Europeiska unionen. Kortuppgifter behandlas endast av Comgate.
• Import av banktransaktioner: för närvarande endast för bankkonton i Tjeckien, via de leverantörer som anges i avsnittet för kunder i Tjeckien. En alleuropeisk leverantör av öppen bankverksamhet läggs till i listan innan den börjar användas.

Google Analytics 4 används och aktiveras först efter samtycke i cookiebannern. Microsoft Clarity och konverteringsmätning i Google Ads används inte för närvarande; vi uppdaterar listan innan de aktiveras.

• Google Ireland Ltd.: Google Analytics 4 (används, aktiveras först efter samtycke i cookiebannern, lagring 14 månader) och konverteringsmätning i Google Ads (används inte). Plats: Irland och USA. Överföringsmekanism: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: sessionsanalys via Microsoft Clarity, aktiveras endast efter samtycke. Plats: Irland och USA. Överföringsmekanism: EU-US Data Privacy Framework.

• Oktober 2026: Google Analytics 4 infört på webbplatsen och i rådgivarkatalogen, endast efter samtycke.
• Oktober 2026: Railway Corp. angivet som hostingföretag; Forpsi borttaget (används inte); bankimport beskriven som den faktiskt fungerar (endast tjeckiska banker); analys- och marknadsföringsverktyg markerade som inte införda.
• September 2026: listan omstrukturerad för den EU-omfattande tjänsten; Railway listad som databashosting; assistentanslutningar och öppen bankverksamhet tillagda.
• Mars 2026: listan skapad.