Lista över personuppgiftsbiträden
| Dokumentinformation | |
|---|
| Dokument-ID: | POL-DP-001 |
| Version: | 2.0 |
| Status: | Gällande |
| Senast ändrad: | 2026-01-20 |
| Giltig från: | 2026-01-20 |
| Ägare: | Monetax AB (559171-1873) |
Sammanfattning
Kortfattat: Detta dokument listar de leverantörer (personuppgiftsbiträden) som behandlar Personuppgifter för Bolagets räkning. Listan beskriver leverantörernas roll, geografisk placering, vilken typ av data som behandlas samt vilka skyddsåtgärder som vidtagits för att skydda din integritet.
Innehållsförteckning
- Inledning
- Definitioner
- Betalningshantering
- Bankgiro och IBAN-betalningar
- Bokföring och fakturering
- Infrastruktur och säkerhet
- E-post och kommunikation
- Analys och marknadsföring
- Samtyckehantering
- Hantering av underbiträden
- Skyddsåtgärder för USA-baserade leverantörer
- Kontakt
1. Inledning
Denna lista innehåller de personuppgiftsbiträden som behandlar personuppgifter för Monetax ABs räkning. Monetax har tecknat personuppgiftsbiträdesavtal (DPA) med samtliga leverantörer i enlighet med GDPR Artikel 28. Denna lista gäller mellan Bolaget och dig som Kunden.
2. Definitioner
För att säkerställa tydlighet och undvika missförstånd använder vi följande definitioner, vilka överensstämmer med vår centrala Ordlista.
| Begrepp | Definition |
|---|
| Bolaget | Monetax AB, organisationsnummer 559171-1873 (“vi”, “oss”) |
| Kunden | Den fysiska eller juridiska person som använder tjänsten (“du”, “dig”) |
| Dataskyddsombud (DPO) | Johannes Mattias Norrbacka ([email protected]), ansvarig för att övervaka GDPR-efterlevnad |
| Personuppgifter | All information som kan kopplas till en identifierbar fysisk person |
| Behandling | Varje åtgärd som utförs på personuppgifter, såsom insamling, lagring eller radering |
| Samtycke | Frivilligt, specifikt, informerat och otvetydigt godkännande från den registrerade |
| DPA | Data Processing Agreement (Personuppgiftsbiträdesavtal) |
3. Betalningshantering
| Leverantör | Roll | Land | Typ av data | PCI DSS | DPA |
|---|
| Ping Payments AB | Payment Service Provider (PSP) | Sverige | Betalningsinfo, e-post, IP-adress | Certifierad | Ja |
Monetax position: Vi lagrar inga kortuppgifter (kortnummer, CVV eller utgångsdatum). All kortbetalning processas via PCI DSS-certifierade leverantörer där data matas in direkt i deras säkra miljö.
3.1 Underbiträden till Ping Payments
| Leverantör | Roll | Land | Typ av data | PCI DSS | DPA |
|---|
| Stripe | Kortbetalning | USA/Irland | Kortuppgifter (ej åtkomliga för Monetax) | Certifierad | Ja |
| Worldline | Kortbetalning | Frankrike | Kortuppgifter (ej åtkomliga för Monetax) | Certifierad | Ja |
| Klarna AB | Faktura/delbetalning | Sverige | Faktureringsuppgifter | – | Ja |
| Svea Bank AB | Faktura/delbetalning | Sverige | Faktureringsuppgifter | – | Ja |
4. Bankgiro och IBAN-betalningar
| Leverantör | Roll | Land | Typ av data | DPA |
|---|
| Swedbank AB | Betalningsmottagare | Sverige | Betalningsinformation | Ja |
5. Bokföring och fakturering
| Leverantör | Roll | Land | Typ av data | DPA |
|---|
| Fortnox AB | Bokföring & fakturering | Sverige | Fakturerings- och bokföringsuppgifter | Ja |
6. Infrastruktur och säkerhet
| Leverantör | Roll | Land | Typ av data | DPA |
|---|
| Microsoft Azure | Primär lagring | Sverige | Ja - alla kunddata | Ja |
| Hetzner Online GmbH | Beräkningskraft | FI, DE | Nej - ingen kunddata lagras | Ja |
| Cloudflare Inc. | CDN, DDoS-skydd | Global | Nej - tillfällig transitering | Ja |
6.1 Detaljerad leverantörsbeskrivning
- Microsoft Azure: Datacenter i Sweden Central (Gävle/Sandviken). Lagrar kunddatabas, filer och säkerhetskopior med AES-256 kryptering.
- Hetzner Online GmbH: Används för API-servrar och beräkningar i Finland och Tyskland. Ingen kunddata lagras permanent hos Hetzner; data hämtas från och skrivs tillbaka till Azure.
- Cloudflare Inc.: Hanterar webbtrafik, DDoS-skydd och SSL-terminering. Ingen lagring av kunddata sker i Cloudflares nätverk.
7. E-post och kommunikation
7.1 Marknadsföring och transaktionella meddelanden
| Leverantör | Roll | Land | Typ av data | DPA |
|---|
| Loops.so | E-postmarknadsföring | USA | E-postadress, kundinformation | Ja |
| Sendgrid (Twilio) | Transaktionell e-post | USA | E-postadress | Ja |
7.2 E-postleverantörer för support
| Leverantör | Domän | Land | Typ av data | DPA |
|---|
| Google Workspace | @monetax.io | USA | E-postkorrespondens, supportärenden | Ja |
| Loopia AB | @monetax.se | Sverige | E-postkorrespondens, supportärenden | Ja |
8. Analys och marknadsföring
| Leverantör | Roll | Land | Typ av data | DPA |
|---|
| Google Analytics | Webbanalys | USA | IP-adress (anonymiserad), cookies | Ja |
| Meta (Facebook) | Marknadsföringsanalys | USA | IP-adress, cookies | Ja |
9. Samtyckehantering
| Leverantör | Roll | Land | Typ av data | DPA |
|---|
| Silktide Ltd | Cookie Consent | Storbritannien | Samtyckespreferenser | Ja |
10. Hantering av underbiträden
Enligt GDPR Artikel 28.2 har Monetax gett generellt godkännande till leverantörer att använda underbiträden under förutsättning att underbiträdet har likvärdiga dataskyddskrav och att leverantören tar fullt ansvar. Information om underbiträden ges på begäran via [email protected].
11. Skyddsåtgärder för USA-baserade leverantörer
Samtliga USA-leverantörer är certifierade under EU-US Data Privacy Framework och omfattas av Standard Contractual Clauses (SCC).
Transfer Impact Assessment (TIA): Monetax har genomfört TIA enligt Schrems II-kraven för alla USA-överföringar. Risken bedöms som låg. Se vår Integritetspolicy sektion 11.3 för mer information.
| Leverantör | EU-US DPF | SCC | TIA | DPA |
|---|
| Cloudflare, Loops.so, Sendgrid, Google, Meta | Ja | Ja | Ja | Ja |
12. Kontakt
För frågor om personuppgiftsbiträden, kontakta:
Monetax AB
Dataskyddsombud: Johannes Mattias Norrbacka
E-post: [email protected]