Underbiträden | Snabb Egenkontroll

1. Om sidan

Denna sida beskriver vilka externa leverantörer Kovka AB använder för att tillhandahålla webbplatsen kovka.se, kundkonton och den digitala tjänsten Snabb Egenkontroll.

När en kund använder Snabb Egenkontroll och för in personuppgifter i ett projekt är kunden normalt personuppgiftsansvarig och Kovka AB personuppgiftsbiträde. Ett företag som behandlar sådan Kunddata för Kovka AB:s räkning är ett underbiträde.

Vissa externa leverantörer behandlar endast betalningsuppgifter eller begränsade tekniska säkerhetsuppgifter och får inte tillgång till projektens innehåll. Dessa leverantörer redovisas också på sidan för att ge kunden en samlad och transparent bild av tjänstens viktigaste externa beroenden.

Sidan utgör en del av Personuppgiftsbiträdesavtalet. Begreppet Kunddata har samma betydelse här som i det avtalet.

2. Underbiträden som behandlar Kunddata

Följande leverantör kan behandla Kunddata för Kovka AB:s räkning som ett led i att tillhandahålla Snabb Egenkontroll:

STRATO GmbH – webbhosting, databas, serverinfrastruktur och e-post.

Stripe och Cloudflare beskrivs separat längre ned eftersom deras behandling huvudsakligen gäller betalningar respektive skydd mot automatiserade angrepp. De används inte för lagring av kundens projektinnehåll.

3. STRATO GmbH

Leverantör:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Tyskland

Tjänster och ändamål:

webbhosting och serverinfrastruktur;
databaslagring;
lagring av WordPress och Snabb Egenkontroll;
överföring och lagring av e-post;
teknisk drift, felsökning och säkerhet;
tekniska säkerhets- och återställningskopior när sådana ingår i den använda tjänsten.

Kategorier av uppgifter som kan behandlas:

konto- och kontaktuppgifter;
företagsuppgifter;
projektuppgifter och dokumentationsinnehåll;
kommentarer, signaturer, logotyper och dokumentöversikter;
tekniska dokumentögonblicksbilder, så kallade snapshots;
sessionsuppgifter, loggar och tekniska identifierare;
e-post och uppgifter i supportärenden.

Kategorier av registrerade:

kundföretagets användare och kontaktpersoner;
personer som anges i kundens projekt och dokumentation;
andra personer vars uppgifter kunden för in i tjänsten.

Behandlingsplats:
Behandlingen sker primärt i Tyskland. STRATO kan även använda egna godkända underleverantörer inom EU/EES eller, när det är nödvändigt, enligt en giltig överföringsmekanism i enlighet med STRATO:s aktuella personuppgiftsbiträdesavtal.

Dataskyddsinformation:
STRATO:s personuppgiftsbiträdesavtal

4. Övriga centrala leverantörer

Följande leverantörer används för avgränsade funktioner som betalning och säkerhet. De används inte för att lagra eller administrera kundens projektinnehåll.

Leverantörerna kan, beroende på den aktuella behandlingen, agera som personuppgiftsbiträde, underbiträde eller självständig personuppgiftsansvarig. Deras exakta roll bestäms av behandlingen, tillämplig lag och respektive leverantörs avtalsvillkor.

5. Stripe

Leverantör för europeiska tjänster:
Stripe Payments Europe, Limited
Irland

Tjänster och ändamål:

betalningar;
abonnemang och återkommande debiteringar;
fakturor och betalningshistorik;
återbetalningar och betalningstvister;
identifiering och förebyggande av bedrägerier;
uppfyllande av rättsliga skyldigheter inom betalningsområdet.

Kategorier av uppgifter som kan behandlas:

företags- och faktureringsuppgifter;
namn och kontaktuppgifter som lämnas i betalningsflödet;
betalningsmetod och transaktionsuppgifter;
betalningsstatus, belopp, valuta och momsuppgifter;
abonnemangs- och fakturauppgifter;
tekniska betalningsidentifierare;
tekniska uppgifter som används för säkerhet och bedrägeribekämpning.

Fullständiga kortnummer och CVC-koder lämnas direkt till Stripe och lagras inte av Kovka AB. Stripe får inte tillgång till innehållet i kundens projekt, kontrollpunkter, kommentarer, signaturer eller dokumentögonblicksbilder.

Behandlingsplats:
Behandling kan ske i Irland, inom andra delar av EU/EES och genom Stripe-koncernens bolag och tjänsteleverantörer i andra länder.

Dataskyddsinformation:

6. Cloudflare

Leverantör:
Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA

Tjänst och ändamål:

Cloudflare Turnstile;
skydd av registrering och andra utsatta formulär;
identifiering och begränsning av automatiserade angrepp, bottar och missbruk.

Kategorier av uppgifter som kan behandlas:

IP-adress och nätverksinformation;
webbläsar- och enhetsinformation;
tekniska signaler från webbläsaren;
tidpunkt, webbplatsadress och tekniska uppgifter om förfrågan;
resultatet av Turnstiles säkerhetskontroll.

Cloudflare Turnstile används för att avgöra om en förfrågan sannolikt kommer från en människa eller ett automatiserat system. Cloudflare får genom denna funktion inte tillgång till kundens projektinnehåll, dokumentation, betalningskort eller exporterade PDF-filer.

Behandlingsplats:
Cloudflare använder en global teknisk infrastruktur. Begränsade tekniska uppgifter kan därför behandlas inom EU/EES, i USA eller i andra länder där Cloudflare eller dess godkända leverantörer bedriver verksamhet.

Dataskyddsinformation:

7. Överföring utanför EU/EES

STRATO:s centrala hostingtjänster används primärt inom EU. Stripe och Cloudflare har internationell verksamhet, vilket innebär att vissa personuppgifter kan behandlas eller göras tillgängliga utanför EU/EES.

När en överföring utanför EU/EES sker ska den grundas på en tillåten mekanism enligt kapitel V i dataskyddsförordningen. Det kan exempelvis vara:

ett beslut om adekvat skyddsnivå;
EU–USA:s ramverk för dataskydd, Data Privacy Framework, när det är tillämpligt;
EU-kommissionens standardavtalsklausuler;
andra giltiga avtalsmässiga eller rättsliga skyddsåtgärder.

De aktuella skyddsmekanismerna och leverantörernas egna underbiträden framgår av respektive leverantörs dataskyddsdokument, som länkas från denna sida.

8. Ändringar och invändningar

Kunden lämnar genom Personuppgiftsbiträdesavtalet ett allmänt skriftligt godkännande för Kovka AB att anlita underbiträden som behövs för att tillhandahålla tjänsten.

Kovka AB ska normalt informera berörda kunder minst 30 dagar innan ett nytt eller ersatt underbiträde börjar behandla Kunddata. Information kan lämnas via e-post, genom tjänsten eller genom en tydlig ändringsnotis på denna sida.

Kunden får under den angivna perioden invända skriftligen på sakliga dataskyddsgrunder. En invändning ska skickas till info@kovka.se.

Vid en akut säkerhets- eller driftsituation kan Kovka AB behöva anlita ett ersättande underbiträde med kortare varsel. Kunden informeras då så snart det är praktiskt möjligt.

Ändringshistorik

6 augusti 2026: Första publicerade versionen. STRATO, Stripe och Cloudflare dokumenterades.

9. Kontakt och relaterade dokument

Frågor om leverantörer, underbiträden, internationella överföringar eller invändningar skickas till:

Kovka AB
Organisationsnummer: 559500-9712
Tors väg 13
145 71 Norsborg
Sverige
E-post: info@kovka.se
Telefon: +46 76 977 30 93

Denna sida ska läsas tillsammans med: