Underbiträden
Aktuell förteckning · senast uppdaterad 24.9.2026
Detta är en översättning av den finskspråkiga förteckningen, senast uppdaterad 24.9.2026. Översättningen är för information. Vid avvikelser gäller den finskspråkiga versionen.
På den här sidan finns en förteckning över de underleverantörer som behandlar uppgifter för TuntiTassu Soolos räkning. Förteckningen är en del av bilaga B till personuppgiftsbiträdesavtalet, och den beskriver också de personuppgiftsbiträden som avses i avsnitt 6 i dataskyddsbeskrivningen.
Med var och en av dem har ett avtal om personuppgiftsbehandling enligt artikel 28 i allmänna dataskyddsförordningen (EU) 2016/679 ingåtts.
Underbiträden
De behandlar också de personuppgifter som kunden själv för in i fritextfält – alltså uppgifter som omfattas av personuppgiftsbiträdesavtalets tillämpningsområde.
| Underbiträde | Uppgift | Plats | Överföring utanför EU | Anlitat sedan |
|---|---|---|---|---|
| Supabase avtal om personuppgiftsbehandling |
Databas och autentisering | EU (Stockholm) | nej | 21.8.2026 |
| Vercel Inc. avtal om personuppgiftsbehandling |
Tillhandahållande av tjänsten, serverfunktioner och identifiering av automatiserad trafik (BotID) | EU (Stockholm) och USA | för arbetstidsuppgifter nej; för övriga uppgifter ja – dataskyddsramen mellan EU och USA (beslut (EU) 2023/1795), därtill standardavtalsklausuler | 21.8.2026 |
| Resend underbiträden |
Utskick av e-postmeddelanden: inloggningslänkar, bekräftelse av e-postadressen, bekräftelse på att provperioden har börjat och påminnelser, avtalsbekräftelse, bekräftelse på ångeranmälan samt meddelanden om paus och radering och om pris- och villkorsändringar | EU (Irland) | nej | 21.8.2026 |
Inga arbetstidsuppgifter går via Resend.
Vercels serverfunktioner är låsta till Stockholm, och arbetstidsuppgifter behandlas inte i USA. Den del som gäller USA avser botidentifieringen på prenumerationssidan samt plattformens gränssnitt för administration och loggar. Vercel Inc. är certifierat enligt dataskyddsramen mellan EU och USA; grunden för överföringen beskrivs i avsnitt 7 i dataskyddsbeskrivningen.
Supportens e-post har en annan ställning
Domainhotelli (Planeetta Internet Oy) sköter e-postlådan för supportadressen tuki@tuntitassu.fi och förmedlingen av meddelanden inom EU (Finland). Inga arbetstidsuppgifter går via den, och därför är den inte ett underbiträde i den mening som avses i personuppgiftsbiträdesavtalet. Dess roll beskrivs i avsnitt 6 i dataskyddsbeskrivningen.
Stripe har en annan ställning
Stripe Payments Europe, Ltd. förmedlar betalningarna och administrerar prenumerationerna. Stripe är inte ett underbiträde i den mening som avses i personuppgiftsbiträdesavtalet, eftersom inga arbetstidsuppgifter förmedlas till Stripe och inte heller andra personuppgifter som omfattas av avtalets tillämpningsområde. Till Stripe förmedlas prenumerationens uppgifter: e-postadress, prenumerationens status och identifierare för händelser samt, om kunden så önskar, företagets namn och FO-nummer.
Stripes roll är tudelad. Stripe fungerar som personuppgiftsbiträde i den mån Stripe behandlar uppgifter för vår räkning, och som självständig personuppgiftsansvarig i fråga om behandlingen av betalningstransaktioner, förebyggandet av missbruk och sina egna rättsliga förpliktelser.
| Företag | Uppgift | Plats | Överföring utanför EU | Anlitat sedan |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. tjänsteleverantörer |
Förmedling av betalningar och administration av prenumerationer | EU och USA | ja: dataskyddsramen mellan EU och USA (beslut (EU) 2023/1795), därtill standardavtalsklausuler | 21.8.2026 |
Grunden för överföringen beskrivs närmare i avsnitt 7 i dataskyddsbeskrivningen. På Stripes egen behandling tillämpas Stripes integritetspolicy.
Underbiträdenas underleverantörer
De ovan nämnda anlitar egna underleverantörer, till exempel för datacentertjänster. Var och ens aktuella förteckning över underleverantörer finns på dess egen webbplats via länkarna ovan.
Vi har åtagit oss att ta emot meddelanden om ändringar som gäller dessa underleverantörer och att vidarebefordra dem, om ändringen har betydelse för de uppgifter som omfattas av personuppgiftsbiträdesavtalets tillämpningsområde.
Hur ändringar meddelas
Om ett underbiträde läggs till eller byts ut meddelas kunderna detta per e-post minst 30 dygn före ändringen. Den här sidan uppdateras samtidigt som meddelandet skickas.
Kunden kan invända mot ändringen av ett befogat skäl som rör dataskyddet. Om ingen lösning hittas kan kunden avsluta sin prenumeration innan ändringen träder i kraft, och då återbetalas den oanvända delen av den betalda perioden. Förfarandet beskrivs i punkt 3.4 i personuppgiftsbiträdesavtalet.
Invändningar och frågor skickas till tuki@tuntitassu.fi.
Ändringshistorik
| Datum | Ändring |
|---|---|
| 24.9.2026 | Meddelandena om den kostnadsfria provperioden har lagts till i beskrivningen av vad Resend används till. Inga underbiträden lades till, och arten av de uppgifter som behandlas ändrades inte. |
| 22.8.2026 | Uppgifterna om Vercels placering och överföringar har preciserats: botidentifieringen på prenumerationssidan samt plattformens gränssnitt för administration och loggar kan behandla uppgifter även i USA (dataskyddsramen och standardavtalsklausuler). Behandlingen av arbetstidsuppgifter ändrades inte och inga underbiträden lades till. En beskrivning av tjänsteleverantören för supportens e-post (Domainhotelli), som inte är ett underbiträde, har lagts till. |
| 21.8.2026 | Förteckningen publicerades för första gången |
Digitahti Oy · FO-nummer 3514735-2 · Metsäkulmankatu 38, 48910 Kotka · +358 41 327 4360 · tuki@tuntitassu.fi