UNDERBITRÄDEN

Underbiträden

Tjänsteleverantörer och deras roller i behandlingen, inklusive underbiträden som används för kunders HR-data.

Senast uppdaterad: september 2026

Dessa leverantörer stöder tjänsten i de roller som beskrivs nedan. När en leverantör behandlar kunders personuppgifter för vår räkning kräver artikel 28 GDPR ett personuppgiftsbiträdesavtal. Personuppgiftsbiträdesavtalet anger våra skyldigheter när vi anlitar leverantörer, underrättar kontoägare om planerade ändringar och hanterar invändningar. Vissa leverantörer agerar också som personuppgiftsansvariga för sin egen angivna behandling.

  • Hetzner Online GmbH (Cloud Database)

    Cloud infrastructure hosting the application PostgreSQL database

    Data i HR-appen
    Plats
    Germany (EU)
    Registrerad adress
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Överföringsmekanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorier av personuppgifter
    • All personal data stored by the platform
    Leverantörens personuppgiftsbiträdesavtal
    https://www.hetzner.com/legal/order-processing

  • Hetzner Online GmbH (Object Storage)

    S3-compatible storage for documents, avatars and exports

    Data i HR-appen
    Plats
    Germany (EU)
    Registrerad adress
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Överföringsmekanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorier av personuppgifter
    • Document files
    • Avatar and cover images
    • GDPR data exports
    Leverantörens personuppgiftsbiträdesavtal
    https://www.hetzner.com/legal/order-processing

  • Mistral AI

    AI inference for the HR assistant, setup-wizard content generation, onboarding suggestions, document analysis, review and employment-reference drafting, and requested text translations

    AI-inferens
    Plats
    EU and EFTA data centres
    Registrerad adress
    15 rue des Halles, 75001 Paris, France
    Överföringsmekanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorier av personuppgifter
    • AI prompts and responses
    • Employee and review context assembled by AI features, submitted document content and text supplied for translation
    • Setup-wizard owner name and company description
    Leverantörens personuppgiftsbiträdesavtal
    https://legal.mistral.ai/terms/data-processing-addendum/

  • ONLINECITY.IO ApS (GatewayAPI)

    Transactional SMS delivery for account recovery: backup-number verification codes and two-factor reset alerts.

    SMS-leverans
    Plats
    Denmark (EU)
    Registrerad adress
    Buchwaldsgade 50, 5000 Odense C, Denmark
    Överföringsmekanism
    GatewayAPI EU service arrangement; see the EU DPA for processing and routing terms
    Kategorier av personuppgifter
    • Recipient phone number
    • SMS message content (verification codes, security alerts)
    Leverantörens personuppgiftsbiträdesavtal
    https://onlinecity.io/legal-documents/gatewayapi/dpa-eu

  • Brevo (Sendinblue SAS)

    Transactional email delivery (welcome, magic-link, notifications, billing, contact and support)

    E-postleverans
    Plats
    France (EU)
    Registrerad adress
    7 rue de Madrid, 75008 Paris, France
    Överföringsmekanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorier av personuppgifter
    • Recipient email address
    • Recipient first name
    • Email subject and body content

  • Stripe Payments Europe Limited

    Subscription billing, payment processing, invoicing and tax collection

    Faktureringsdata
    Plats
    Ireland (EU), with international processing including the United States
    Registrerad adress
    1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
    Överföringsmekanism
    Stripe Data Transfers Addendum: applicable adequacy arrangements and/or Standard Contractual Clauses, with required safeguards
    Kategorier av personuppgifter
    • Account owner name and email
    • Billing address and VAT identifier
    • Payment method tokens (no raw card data on PersoHR systems)
    • Payment, transaction, device and IP information collected directly by Stripe
    Leverantörens personuppgiftsbiträdesavtal
    https://stripe.com/legal/dpa

  • Plausible Insights OÜ

    Cookieless analytics for public website, app authentication and legal pages, plus server-side checkout and payment events. Authenticated workspace pageviews are not sent.

    Webbanalys
    Plats
    Provider in Estonia; analytics hosting in the EU
    Registrerad adress
    Västriku tn 2, 50403 Tartu, Estonia
    Överföringsmekanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorier av personuppgifter
    • Transient IP processing to generate daily identifiers; raw IP addresses are not stored
    • Page URL and HTTP referrer
    • User agent string
    • Daily visitor identifiers without analytics cookies or cross-day identifiers
    • Subscription events: plan, billing cycle, amount and checkout company country; no names, email addresses or tenant identifiers in these event payloads
    Leverantörens personuppgiftsbiträdesavtal
    https://plausible.io/dpa

Integrationer som kunden väljer är skilda från de leverantörer som PersoHR anlitar. Innan du aktiverar en integration bör du granska vilka uppgifter den tar emot, dess villkor för behandlingen och eventuella internationella överföringar. Begäranden om textöversättning i realtid använder den AI-leverantör som anges ovan.

De meddelanden om planerade tillägg eller byten av underbiträden som personuppgiftsbiträdesavtalet kräver skickas till kontoägarna; de förutsätter inte att du prenumererar på den här sidan. Andra intresserade kan begära uppdateringar via privacy@persohr.eu.