Vad den här listan är

När ett företag använder Onesync är företaget personuppgiftsansvarigt för uppgifter om sina egna gäster och kunder, och Onesync är personuppgiftsbiträde. För att kunna leverera tjänsten anlitar Onesync i sin tur underbiträden. Listan nedan är den förteckning som personuppgiftsbiträdesavtalet hänvisar till. Kunder underrättas i förväg när ett underbiträde tillkommer eller byts ut, och kan invända.

Underbiträden

Leverantör	Vad de gör	Var behandlingen sker
Supabase, Inc. †	Databas och fillagring — där innehåll, meddelanden, bokningar och kundregister ligger.	Stockholm, Sverige (EU)
Vercel, Inc. †	Drift av webbplatserna och API:et.	Frankfurt (fra1), Tyskland (EU)
Amazon Web Services EMEA SARL	Språkmodellerna bakom chatten och innehållsmotorn (Amazon Bedrock), samt utskick av e-post.	Frankfurt och Irland (EU)
Resend, Inc.	Leverans av e-post: bekräftelser, utskick och notiser.	USA
Stripe Payments Europe, Limited	Kortbetalningar och fakturor för Onesyncs egen avgift — verksamhetens namn, kontaktperson och kortuppgifter. Rör inte verksamhetens egna gäster eller kundregister. Onesync är personuppgiftsansvarig för denna behandling, inte personuppgiftsbiträde.	Irland, med överföringar till Stripe, Inc. i USA.
Upstash, Inc.	Tillfällig cache och skydd mot överbelastning. Innehåller inga meddelanden eller kundregister.	USA
Anthropic PBC · OpenAI, L.L.C. · OpenRouter, Inc.	Språkmodeller, när en modell köps direkt från leverantören i stället för via Amazon Bedrock.	USA
Sev Nordic AB	Drift och hosting av plattformen — servrar, databas, lagring och e-postutskick hålls och drivs av Sev Nordic AB. Uppgifterna lagras inom EU.	Sverige (EU)
Google Ireland Limited *	Google Business Profile och Search Console, för de verksamheter som kopplat sina konton.	Irland (EU) och USA
Meta Platforms Ireland Limited · TikTok Technology Limited · Snap Group Limited *	Publicering till sociala kanaler, för de verksamheter som kopplat sina konton.	Irland (EU) och USA

Markerade med * anlitas endast för de verksamheter som själva kopplat sitt konto hos tjänsten.

Markerade med † är bolag som är etablerade utanför EU/EES även när själva behandlingen sker inom EU. Det räknas ändå som en överföring till tredjeland, eftersom det är vem som ges åtkomst till uppgifterna som avgör — inte var servern står. För dem gäller EU-kommissionens standardavtalsklausuler (beslut 2021/914).

Onesync som mottagare

Onesync tillhandahålls av Sev Nordic AB (org.nr 559595-6052), med säte i Botkyrka, Stockholms län, för kunder inom EU/EES, och av Nordic Technologies L.L.C-FZ (licensnr 2653509.01), Meydan Free Zone, Dubai, för kunder i övriga världen. Plattformen drivs och hostas av Sev Nordic AB.

Ändringar

Listan ändras när stacken ändras. Kunder med ett gällande avtal underrättas i förväg vid byte av underbiträde som behandlar personuppgifter, med möjlighet att invända innan bytet görs.