Underbiträden

Ändamål

Databas och autentisering (drift av tjänstens lagring och inloggning).

Behandlingsplats

EU – Frankfurt (eu-central-1) för databasen.

Kategorier av uppgifter

Kontouppgifter (e-post, användar-id), Företagsuppgifter, Ekonomiskt underlag som kunden registrerar eller importerar, Personnamn som kan förekomma i löne-, kund- och leverantörsfält.

Överföringsmekanism

Ingen tredjelandsöverföring är verifierad eller dokumenterad av oss.

Används sedan

2026-01-01

Region för autentisering och backuper är ännu inte verifierad av oss.

Ändamål

Hosting och serverrendering av applikationen.

Behandlingsplats

Ej verifierad – körning sker på globalt distribuerade noder.

Kategorier av uppgifter

Teknisk trafikdata (IP-adress, user agent), Uppgifter som passerar genom minnet vid sidvisning och export.

Överföringsmekanism

Ingen tredjelandsöverföring är verifierad eller dokumenterad av oss.

Används sedan

2026-01-01

Vi kan i dag inte säga att all behandling sker inom EU/EES.

Ändamål

Abonnemang, checkout, fakturering och betalningsstatus. Kortuppgifter hanteras enbart hos Stripe.

Behandlingsplats

EU och USA (Stripe Payments Europe, Irland, med koncernbolag i USA).

Kategorier av uppgifter

Faktureringsuppgifter (företagsnamn, adress, org.nr, momsnummer, e-post), Abonnemangs- och betalningsstatus, Kortuppgifter – lagras hos Stripe, aldrig i Bankflöde.

Överföringsmekanism

EU-kommissionens standardavtalsklausuler samt Stripes DPA (Data Processing Agreement).

Används sedan

2026-08-19

Betalleverantör. Stripe är självständigt personuppgiftsansvarig för bedrägerikontroll och regelefterlevnad.

Ändamål

Utskick av kontorelaterad e-post: verifiering, inbjudan, lösenordsåterställning och driftmeddelanden. Avsändardomän notify.bankflode.se.

Behandlingsplats

EU/EES för utskickskön; leveransinfrastrukturen drivs av plattformsleverantören.

Kategorier av uppgifter

E-postadress, Namn på mottagare där det anges, Innehåll i kontomeddelanden och leveransstatus.

Överföringsmekanism

Ingen tredjelandsöverföring är verifierad eller dokumenterad av oss.

Används sedan

2026-08-19

Underliggande leveransleverantör och exakt region är ännu inte verifierad av oss.

Kunden ger genom personuppgiftsbiträdesavtalet ett generellt skriftligt godkännande till att Bankflöde anlitar underbiträden. Innan ett nytt underbiträde tas i bruk, eller ett befintligt byts ut, informeras kunden i skälig tid via kontots e-postadress eller i tjänsten. Kunden kan invända mot ändringen enligt villkoren i personuppgiftsbiträdesavtalet.

Kopplingar som kunden själv upprättar till sitt bokförings- eller kassasystem (Fortnox, Visma eAccounting, TruePOS) är kundens egna leverantörer och anlitas inte av Bankflöde. De redovisas nedan för transparens, men utgör inte underbiträden.

Kunden kan själv koppla sitt bokförings- eller kassasystem så att Bankflöde hämtar underlag. Systemen är Kundens egna leverantörer – inte underbiträden till oss – och kopplingen upprättas och avslutas av Kunden.

Behandlingsplats

Hos respektive leverantör enligt Kundens avtal med denne.

Kategorier av uppgifter

Kund- och leverantörsfakturor, Försäljning per dag och butik, Löne- och bokföringsunderlag.

Informationsrad: ingen data lämnar Bankflöde till dessa system, och de anlitas inte av oss.

Frågor om underbiträden och dataplacering: admin@bankflode.se. Se även integritetspolicyn.