# Underbiträden

Version 2026-10-30

Här står de företag som behandlar personuppgifter för vår räkning i Bolagskvarnen. Ändrar vi listan
meddelar vi kunderna enligt [biträdesavtalet](/bitradesavtal/) avsnitt 7, minst 14 dagar i förväg.
Hur vi själva behandlar personuppgifter står i [integritetspolicyn](/integritet/).

För varje leverantör står vad vi har kontrollerat och hur. Det som vi inte har kunnat kontrollera
själva är märkt som okontrollerat.

## Underbiträden för biträdesavtalet

De här behandlar de personuppgifter som omfattas av biträdesavtalet, alltså uppföljningen av hur
kundens användare använder tjänsten.

### Hetzner Online GmbH, Tyskland

- **Vad:** servrarna där tjänsten, inloggningen och databasen körs.
- **Var:** Finland och Tyskland.
- **Kontrollerat:** att bolagskvarnen.se och app.bolagskvarnen.se körs på servrar hos Hetzner (adresserna i
  DNS slogs upp 2026-10-30). Länderna har vi fått från den som driver servrarna, men inte kontrollerat
  i Hetzners egen förteckning.

## Övriga leverantörer som behandlar personuppgifter för vår räkning

De här behandlar inte uppgifterna i biträdesavtalet, men behandlar uppgifter om kunder och
användare för vår räkning, enligt integritetspolicyn.

### ImprovMX

- **Vad:** skickar e-post från tjänsten, till exempel inloggningslänkar och inbjudningar, och tar
  emot e-post till support@getbolag.se och skickar den vidare till vår inkorg.
- **Var:** inom EU.
- **Kontrollerat:** att tjänsten skickar och tar emot e-post genom ImprovMX (e-postposterna i DNS och
  tjänstens inställningar, 2026-10-30). Att behandlingen sker inom EU har vi fått uppgivet, men inte
  kontrollerat i ImprovMX:s villkor.

### Gradient Vibe AB, Sverige

- **Vad:** tillhandahåller inkorgen i Google Workspace där vi läser e-post till support@getbolag.se.
- **Var:** Sverige, med e-posten lagrad hos Google (nedan).
- **Kontrollerat:** att e-post till support@getbolag.se skickas vidare till inkorgen (provat
  2026-10-29). Avtalet mellan Bolagskällan AB och Gradient Vibe AB om behandlingen är inte
  kontrollerat.

### Google

- **Vad:** Google Workspace, där inkorgen för support@getbolag.se finns.
- **Var:** kan vara utanför EU och EES, bland annat i USA. Google anger i sitt tillägg om
  personuppgiftsbehandling ([Cloud Data Processing Addendum](https://cloud.google.com/terms/data-processing-addendum),
  läst 2026-10-30) att överföringar sker till länder som EU har godkänt, med EU-kommissionens
  standardavtalsklausuler eller med en annan godkänd lösning.
- **Kontrollerat:** att inkorgen finns i Google Workspace (uppgivet 2026-10-30). Inställningarna för
  var e-posten lagras är okontrollerade.

## Leverantörer som inte är med i listan

Creditsafe i Sverige AB levererar uppgifter till registret och är själv personuppgiftsansvarig för
sin behandling. När Creditsafe får uppgifter om kunder, enligt integritetspolicyn avsnitt 4, är det
inte för vår räkning. Fakturorna gör vi själva, utan någon betalleverantör eller redovisningsbyrå.