Underbiträden

Här står de företag som behandlar personuppgifter för vår räkning i Bolagskvarnen. Ändrar vi listan meddelar vi kunderna enligt biträdesavtalet avsnitt 7, minst 14 dagar i förväg. Hur vi själva behandlar personuppgifter står i integritetspolicyn.

För varje leverantör står vad vi har kontrollerat och hur. Det som vi inte har kunnat kontrollera själva är märkt som okontrollerat.

Underbiträden för biträdesavtalet

De här behandlar de personuppgifter som omfattas av biträdesavtalet, alltså uppföljningen av hur kundens användare använder tjänsten.

Hetzner Online GmbH, Tyskland

• Vad: servrarna där tjänsten, inloggningen och databasen körs.
• Var: Finland och Tyskland.
• Kontrollerat: att bolagskvarnen.se och app.bolagskvarnen.se körs på servrar hos Hetzner (adresserna i DNS slogs upp 2026-10-30). Länderna har vi fått från den som driver servrarna, men inte kontrollerat i Hetzners egen förteckning.

Övriga leverantörer som behandlar personuppgifter för vår räkning

De här behandlar inte uppgifterna i biträdesavtalet, men behandlar uppgifter om kunder och användare för vår räkning, enligt integritetspolicyn.

ImprovMX

• Vad: skickar e-post från tjänsten, till exempel inloggningslänkar och inbjudningar, och tar emot e-post till support@getbolag.se och skickar den vidare till vår inkorg.
• Var: inom EU.
• Kontrollerat: att tjänsten skickar och tar emot e-post genom ImprovMX (e-postposterna i DNS och tjänstens inställningar, 2026-10-30). Att behandlingen sker inom EU har vi fått uppgivet, men inte kontrollerat i ImprovMX:s villkor.

Gradient Vibe AB, Sverige

• Vad: tillhandahåller inkorgen i Google Workspace där vi läser e-post till support@getbolag.se.
• Var: Sverige, med e-posten lagrad hos Google (nedan).
• Kontrollerat: att e-post till support@getbolag.se skickas vidare till inkorgen (provat 2026-10-29). Avtalet mellan Bolagskällan AB och Gradient Vibe AB om behandlingen är inte kontrollerat.

Google

• Vad: Google Workspace, där inkorgen för support@getbolag.se finns.
• Var: kan vara utanför EU och EES, bland annat i USA. Google anger i sitt tillägg om personuppgiftsbehandling (Cloud Data Processing Addendum, läst 2026-10-30) att överföringar sker till länder som EU har godkänt, med EU-kommissionens standardavtalsklausuler eller med en annan godkänd lösning.
• Kontrollerat: att inkorgen finns i Google Workspace (uppgivet 2026-10-30). Inställningarna för var e-posten lagras är okontrollerade.

Leverantörer som inte är med i listan

Creditsafe i Sverige AB levererar uppgifter till registret och är själv personuppgiftsansvarig för sin behandling. När Creditsafe får uppgifter om kunder, enligt integritetspolicyn avsnitt 4, är det inte för vår räkning. Fakturorna gör vi själva, utan någon betalleverantör eller redovisningsbyrå.