Underleverantörer (underbiträden)

Den här sidan listar de leverantörer som Klirry använder. Endast leverantörer markerade I drift används i produktion i dag; en leverantör markerad Planerad läggs till i tjänsten först efter det meddelande som beskrivs nedan. Underbiträden behandlar kundens uppgifter för Klirrys räkning (personuppgiftsbiträdesavtalet, bilaga 3). Klirrys egna verktyg (fakturering, nyhetsbrev, webbplatsanalys) används av Klirry som personuppgiftsansvarig för egna ändamål; de redovisas så att inget är dolt, men de är inte underbiträden för kundens uppgifter. Inget generellt påstående om att "all data stannar inom EU/EES" kan göras om tjänsten: Stripe (en överföring till USA) och Sentry (en amerikansk leverantör med datalagring i EU) finns på listan. De plattformar som kunden ansluter (Shopify, Meta, Google, TikTok) är inte underbiträden; deras roll anges under "Plattformar" nedan.

Register

Leverantör	Roll	Ändamål	Region	Överföring utanför EU/EES	Datakategorier	Skyddsåtgärd	Status	Senast kontrollerad
Hetzner Online GmbH	Underbiträde för kundens uppgifter	Molnhosting: servrar, databas, lagringsvolymer och krypterade säkerhetskopior	Tyskland (Falkenstein)	Ingen: stannar inom EU/EES	Alla orderuppgifter och kontouppgifter	Hetzners personuppgiftsbiträdesavtal, godkänt vid kontoskapandet	I drift	2026-09-16
Scaleway SAS	Underbiträde för kundens uppgifter	Endast transaktionell e-post: konto-, säkerhets-, provperiods- och meddelandemejl (aldrig marknadsföring)	Frankrike (Paris, fr-par)	Ingen: stannar inom EU/EES	Kundens användares e-postadresser och innehållet i meddelandena som skickas till dem	Scalewys personuppgiftsbiträdesavtal, som godkänns när kontot skapas	Planerad	ännu inte
Functional Software, Inc. (Sentry)	Underbiträde för kundens uppgifter	Felövervakning och kraschrapportering	Datalagring i EU (de.sentry.io); leverantören är ett amerikanskt bolag	USA: möjlig åtkomst från den amerikanska leverantören; EU:s standardavtalsklausuler i Sentrys personuppgiftsbiträdesavtal (EU–US Data Privacy Framework finns också, men ett överklagande av det är under prövning i EU-domstolen)	Rensade stackspår samt tenant- eller användaridentifierare (UUID); inga personuppgifter enligt konfigurationen (ett beforeSend-filter tar bort personuppgifter, inklusive svenska personnummer)	Sentrys personuppgiftsbiträdesavtal med standardavtalsklausuler, som godkänns när organisationen skapas; lagringstiden ställs in på högst 30 dagar i organisationen	Planerad	2026-10-01
Stripe	Klirrys eget verktyg (Klirry är personuppgiftsansvarig)	Prenumerationsfakturering för kunder som inte betalar via Shopify: hostad kassa och betalningsinsamling. Klirry är personuppgiftsansvarig för faktureringsuppgifterna; Stripe är inte underbiträde för kundens orderuppgifter	Stripes personuppgiftsbiträdesavtal anger att personuppgifter överförs till Stripe, LLC i USA enligt dess tillägg för dataöverföring	USA: Stripes tillägg för dataöverföring (standardavtalsklausuler); EU–US Data Privacy Framework där Stripe är certifierat	Faktureringskontaktens namn och e-post, företagsnamn, momsnummer och plan; kortuppgifter anges på Stripes hostade sida och når aldrig Klirry	Stripes personuppgiftsbiträdesavtal och tillägg för dataöverföring, som godkänns när kontot skapas	Planerad tills live-läget aktiveras	ännu inte
Sendinblue SAS (Brevo)	Klirrys eget verktyg (Klirry är personuppgiftsansvarig)	Nyhetsbrev och annan marknadsföringse-post, skickad endast till personer som har samtyckt (dubbel opt-in). Klirry är personuppgiftsansvarig; Brevo är inte underbiträde för kundens orderuppgifter	Frankrike / EU	Ingen: stannar inom EU/EES	Prenumerantens e-postadress och tidpunkt för samtycke	Brevos personuppgiftsbiträdesavtal, som godkänns när kontot skapas (flaggan för nyhetsbrev är AV till dess)	Planerad	ännu inte
Umami (egen drift)	Klirrys eget verktyg (Klirry är personuppgiftsansvarig)	Webbplatsanalys för marknadssidorna på klirry.com, endast efter besökarens samtycke (se cookieavsnittet i integritetspolicyn). Körs på Klirrys egen server; ingen tredje part får uppgifterna	Tyskland (Falkenstein), på Klirrys egen Hetzner-server	Ingen: stannar inom EU/EES	Sidsökväg, hänvisande domän, land, webbläsarfamilj och skärmklass för besökare som samtyckt; aldrig från inloggade sidor	Egen tjänst på Klirrys egen server: ingen mottagare	Planerad	ännu inte

Anslutna plattformar (datakällor du väljer)

Plattformarna nedan är källan till kundens uppgifter. Var och en är självständigt personuppgiftsansvarig för sina egna uppgifter; Klirry läser från den med kundens tillstånd och är inte dess biträde, och plattformen är inte Klirrys underbiträde. Rollerna beskrivs i sin helhet i avsnitt 4b i integritetspolicyn.

Plattform	Roll	Vad Klirry läser eller skickar	Åtkomst	Så återkallar du åtkomsten
Shopify	Källplattform och betalkanal. Shopify Inc. (Kanada) och Shopify Commerce Singapore Pte. Ltd. är Klirrys motparter enligt Partner Program Agreement; handlaren har avtal med Shopify International Limited (Irland). Klirry läser ordrar och produkter med behörigheterna read_orders och read_products; Shopify är en självständig personuppgiftsansvarig för sina egna uppgifter och inte underbiträde åt Klirry.	Ordrar och produkter (behörigheterna read_orders och read_products). Inget kundnamn, ingen e-postadress, adress eller telefon lagras	Skrivskyddad	Avinstallera appen i Shopify-admin, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
Meta	Källplattform för annonskostnader och resultat (behörigheten ads_read). Meta är en självständig personuppgiftsansvarig; Klirry är inte Metas biträde och Meta är inte Klirrys underbiträde.	Annonskostnader och resultat per annonskonto (behörigheten ads_read)	Skrivskyddad	Ta bort Klirry bland anslutna appar i dina Meta-företagsinställningar, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
Google	Källplattform för Google Ads-kostnader (planerad) och Google Analytics 4 som vägledande signal (planerad, aldrig i vinstsiffran). Google är en självständig personuppgiftsansvarig.	Google Ads-kostnader och Google Analytics 4-sessioner (båda planerade; aldrig en del av vinstsiffran)	Skrivskyddad	Ta bort Klirry under åtkomst för tredje part i ditt Google-konto, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
TikTok	Planerad källplattform för annonskostnader. Inte ansluten i dag. TikTok är en självständig personuppgiftsansvarig.	Annonskostnader (planerad; inte ansluten i dag)	Skrivskyddad	Ta bort Klirry i dina TikTok-företagsinställningar, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
WooCommerce	Förberedd, erbjuds ännu inte kunder. Källplattform: din egen WooCommerce-butik som du driver själv. Klirry anropar butikens REST-API på adressen du anger. Butiksägaren är personuppgiftsansvarig; Klirry är inte butikens biträde och butiken är inte Klirrys underbiträde.	Ordrar och orderrader från butikens REST-API. Inget kundnamn, ingen e-postadress, adress eller telefon lagras	Skrivskyddad (en läsnyckel som du skapar)	Ta bort REST API-nyckeln i WooCommerce (Inställningar, Avancerat, REST API), eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
PrestaShop	Förberedd, erbjuds ännu inte kunder. Källplattform: din egen PrestaShop-butik som du driver själv. Klirry anropar butikens Webservice på adressen du anger. Butiksägaren är personuppgiftsansvarig; Klirry är inte butikens biträde.	Ordrar och orderrader från butikens Webservice. Inget kundnamn, ingen e-postadress, adress eller telefon lagras	Skrivskyddad (en Webservice-nyckel som du skapar)	Ta bort nyckeln under Avancerade inställningar, Webservice i PrestaShop, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
Shopware 6	Förberedd, erbjuds ännu inte kunder. Källplattform: din egen Shopware 6-butik. Klirry anropar butikens Admin-API på adressen du anger. Butiksägaren är personuppgiftsansvarig; Klirry är inte butikens biträde.	Ordrar och orderrader via en sökförfrågan (en läsning; inga ändringar skickas). Inget kundnamn, ingen e-postadress, adress eller telefon lagras	Skrivskyddad (en integration som du skapar)	Ta bort integrationen under Inställningar, System, Integrationer i Shopware, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
BigCommerce	Förberedd, erbjuds ännu inte kunder. Källplattform. BigCommerce är en självständig personuppgiftsansvarig för sina egna uppgifter; Klirry är inte dess biträde och BigCommerce är inte Klirrys underbiträde.	Ordrar (REST-API v2). Inget kundnamn, ingen e-postadress, adress eller telefon lagras	Skrivskyddad (ett API-konto på butiksnivå med enbart läsbehörighet för ordrar)	Ta bort API-kontot i din BigCommerce-butik, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
Wix	Förberedd, erbjuds ännu inte kunder. Källplattform. Wix är en självständig personuppgiftsansvarig för sina egna uppgifter; Klirry är inte dess biträde och Wix är inte Klirrys underbiträde.	Ordrar (sökning i eCommerce-ordrar, en läsning). Inget kundnamn, ingen e-postadress, adress eller telefon lagras	Skrivskyddad (en API-nyckel med behörigheten Läs eCommerce-ordrar)	Ta bort API-nyckeln i ditt Wix-konto, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
Quickbutik	Förberedd, erbjuds ännu inte kunder. Källplattform. Quickbutik är en självständig personuppgiftsansvarig för sina egna uppgifter; Klirry är inte dess biträde och Quickbutik är inte Klirrys underbiträde.	Ordrar via butikens API (endast JSON GET). Inget kundnamn, ingen e-postadress, adress eller telefon lagras	Skrivskyddad (butikens API-nyckel som du skapar)	Ta bort eller förnya API-nyckeln i ditt Quickbutik-konto, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
PayPal	Förberedd, erbjuds ännu inte kunder. Källa till betalningsavgifter. PayPal är en självständig personuppgiftsansvarig för sina egna uppgifter; Klirry är inte dess biträde och PayPal är inte Klirrys underbiträde.	Transaktioner och deras avgifter från rapporten Transaction Search. Inget betalarnamn eller ingen e-postadress lagras	Skrivskyddad (en REST-app som du skapar med Transaction Search)	Ta bort REST-appen i PayPals utvecklarpanel, eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
Stripe (ditt eget Stripe-konto)	Förberedd, erbjuds ännu inte kunder. Källa till betalningsavgifter från det Stripe-konto som DU har hos Stripe. Det är en annan relation än Klirrys eget bruk av Stripe för att fakturera sina kunder (se leverantörslistan): här är Stripe en självständig personuppgiftsansvarig för dina kontouppgifter och Klirry läser dem endast.	Betalningar och saldotransaktioner, för att lära sig de verkliga avgifterna. Inga kortinnehavar- eller kunduppgifter lagras	Skrivskyddad (en begränsad nyckel med Charges: Read och Balance Transactions: Read)	Ta bort den begränsade nyckeln i din Stripe-panel (Developers, API keys), eller koppla från den i Klirry under Inställningar, Anslutningar (Klirry slutar läsa direkt)
Slack (din egen arbetsyta)	En destination som DU väljer: om du klistrar in en inkommande webhook-URL för din egen Slack-arbetsyta skickar Klirry larm dit utöver e-post. Klirry har ingen egen Slack-arbetsyta som tar emot kunduppgifter. Slack är en självständig personuppgiftsansvarig för meddelandena i din arbetsyta; Slack är inte Klirrys underbiträde.	Inget läses. Klirry skickar beslutsmeningen i ett larmmejl och en länk till beslutssidan till den webhook du skapat	Endast sändning, till din egen webhook	Ta bort den inkommande webhooken i Slack, eller ta bort Slack-adressen i Klirry under Inställningar

Ändringar och meddelande

En ändring av listan efter att den trätt i kraft (en leverantör läggs till eller byts ut) meddelas kunderna via e-post minst 30 dagar innan den träder i kraft (personuppgiftsbiträdesavtalet, 3.3), med rätt att invända (3.4). Alla kan också prenumerera på dessa meddelanden med sin e-postadress på den publika sidan /legal/subprocessors (dubbel opt-in; adressen används endast för meddelanden om underbiträden och hålls åtskild från marknadsföringslistan).

Anmärkningar

Hetzners rad avser beräkning och databaslagring. Krypterade dumpar före release stannar på produktionsservern; en nattlig kopia utanför servern är ännu inte i drift, så inga säkerhetskopior hålls i dag av något annat underbiträde.
Anslutningsuppgifter och tvåfaktorhemligheter krypteras i vila på applikationsnivå (AES-256-GCM), med nyckeln lagrad utanför databasen. Fulldiskkryptering av produktionsvolymen är ännu inte på plats.
Inga AI/ML-underbiträden behandlar kundens order- eller utgiftsdata.
Ännu inte valt: extern tillgänglighetsövervakning. Den läggs till i registret, med meddelande, om den skulle behandla personuppgifter.
Larm till Klirrys operatörer skickas via e-post genom leverantören av transaktionell e-post; ingen chattjänst tar emot några uppgifter.
Källkodshosting (GitHub), containerbygget på Hetzner-värden och domänregistratorn behandlar inga kunduppgifter och är inte underbiträden.

Ändringslogg

En ändring av listan är en ändring av underbiträden och meddelas kunderna enligt samma 30-dagarsmekanism som en väsentlig ändring av villkoren. En rad med ikraftträdandedatum anger det datum då den meddelades, minst 30 dagar tidigare.

Version	Datum	Meddelad	Ikraft	Ändring
1.0	2026-10-10	första publiceringen	2026-10-10	Första publicerade version av listan.
1.1	2026-10-11	krävs inte (mindre ändring)	2026-10-11	Listan över anslutna plattformar utökad och anger nu att Slack är ett mål du själv väljer; statusanteckningen för Stripe (planerad tills live-läge) tillagd. Inga ändringar av underbiträden. Mindre ändring: ingen kund är i live-läge ännu, inget underbiträde tillkommer och perioder blir bara kortare eller gäller nya klasser, så ingen 30-dagarsavisering.