Vad den här listan är

När ett företag använder Onesync är företaget personuppgiftsansvarigt för uppgifter om sina egna gäster och kunder, och Onesync är personuppgiftsbiträde. För att kunna leverera tjänsten anlitar Onesync i sin tur underbiträden. Listan nedan är den förteckning som personuppgiftsbiträdesavtalet hänvisar till. Kunder underrättas i förväg när ett underbiträde tillkommer eller byts ut, och kan invända.

Underbiträden

Leverantör	Vad de gör	Var behandlingen sker
Supabase, Inc. †	Databas och fillagring — där innehåll, meddelanden, bokningar och kundregister ligger.	Stockholm, Sverige (EU)
Vercel, Inc. †	Drift av webbplatserna och API:et.	Frankfurt (fra1), Tyskland (EU)
Amazon Web Services EMEA SARL	Språkmodellerna bakom chatten och innehållsmotorn (Amazon Bedrock), samt utskick av e-post.	Frankfurt och Irland (EU)
Resend, Inc.	Leverans av e-post: bekräftelser, utskick och notiser.	USA
Upstash, Inc.	Tillfällig cache och skydd mot överbelastning. Innehåller inga meddelanden eller kundregister.	USA
Anthropic PBC · OpenAI, L.L.C. · OpenRouter, Inc.	Språkmodeller, när en modell köps direkt från leverantören i stället för via Amazon Bedrock.	USA
Nordic Technologies L.L.C-FZ	Support, utveckling och drift av plattformen på uppdrag av Sev Nordic AB. Personal i Dubai kan behöva åtkomst till produktionsmiljön för att lösa ett fel. Inga uppgifter lagras i Förenade Arabemiraten — åtkomsten sker mot system i Sverige och Tyskland.	Åtkomst från Dubai, Förenade Arabemiraten (ingen lagring där)
Google Ireland Limited *	Google Business Profile och Search Console, för de verksamheter som kopplat sina konton.	Irland (EU) och USA
Meta Platforms Ireland Limited · TikTok Technology Limited · Snap Group Limited *	Publicering till sociala kanaler, för de verksamheter som kopplat sina konton.	Irland (EU) och USA

Markerade med * anlitas endast för de verksamheter som själva kopplat sitt konto hos tjänsten.

Markerade med † är bolag som är etablerade utanför EU/EES även när själva behandlingen sker inom EU. Det räknas ändå som en överföring till tredjeland, eftersom det är vem som ges åtkomst till uppgifterna som avgör — inte var servern står. För dem gäller EU-kommissionens standardavtalsklausuler (beslut 2021/914).

Onesync som mottagare

Onesync drivs av Sev Nordic AB (org.nr 559595-6052), med säte i Botkyrka, Stockholms län, för kunder inom EU/EES, och av Nordic Technologies L.L.C-FZ (licensnr 2653509.01), Meydan Free Zone, Dubai, för kunder i övriga världen.

Ändringar

Listan ändras när stacken ändras. Kunder med ett gällande avtal underrättas i förväg vid byte av underbiträde som behandlar personuppgifter, med möjlighet att invända innan bytet görs.