Underbiträden

1. Vad är ett underbiträde?

Ett underbiträde är en tredjepartsleverantör som behandlar personuppgifter för vår räkning medan vi levererar HR Cluster till dig. Vi använder ett litet antal underbiträden, alla bundna av ett skriftligt personuppgiftsbiträdesavtal och valda med säkerhet och dataskydd i åtanke. Leverantörer av elektronisk kommunikation som behandlar uppgifter som självständigt personuppgiftsansvariga är inte underbiträden; de redovisas separat i avsnitt 3.

2. Nuvarande underbiträden

Följande underbiträden kan behandla personuppgifter för HR Cluster AS:s räkning per datumet nedan.

Leverantör	Syfte	Datakategorier	Plats	Skyddsåtgärder
Hetzner Online GmbH	Hosting, beräkning, lagring, säkerhetskopior	Alla kunddata i applikationsdatabasen, filuppladdningar och krypterade säkerhetskopior	Helsingfors, Finland (EU)	EU-databehandling; ISO 27001-certifierad
Postmark(ActiveCampaign, LLC)	Leverans av transaktionell e-post	Mottagarens namn, e-postadress och meddelandeinnehåll för drift-, säkerhets- och konto-e-post	USA	Standardavtalsklausuler (SCC); EU–US Data Privacy Framework där det är tillämpligt
Google Ireland Limited(Google Analytics)	Integritetsvänlig användningsanalys på marknadsföringssidor	IP-adress (anonymiserad där det stöds), enhets- och webbläsarmetadata, sidinteraktionshändelser	USA / global Google-infrastruktur	Laddas endast efter användarsamtycke; SCC; IP-anonymisering
Google Ireland Limited(reCAPTCHA Enterprise)	Skydd mot skräppost, bedrägeri och missbruk på utvalda offentliga formulär och säkerhetskänsliga förfrågningar	IP-adress, webbläsar- och enhetsinformation, sidsignaler, reCAPTCHA-kaka, åtgärdsetikett	USA / Googles globala infrastruktur	Strikt nödvändig säkerhetsåtgärd; SCCs; EU–US Data Privacy Framework där så är tillämpligt

3. Leverantör av elektronisk kommunikation

Följande leverantör levererar sms som skickas från plattformen. Den är inte ett underbiträde: den är en registrerad leverantör av elektronisk kommunikation som uppger att den behandlar uppgifterna som självständigt personuppgiftsansvarig, och redovisas därför separat från underbiträdena i avsnitt 2.

Leverantör	Syfte	Datakategorier	Plats	Roll
46elks AB(sms-leverans)	Leverans av sms som skickas från plattformen där den aktuella funktionen är aktiverad: beredskapslarm och beredskapsmeddelanden, meddelanden som chefer skickar från plattformen, påminnelser om arbetspass (som kan innehålla en personlig QR-kodlänk) och incidentaviseringar	Mottagarens mobilnummer, meddelandeinnehåll (inklusive eventuella personuppgifter som det innehåller), avsändarnamn och leveransmetadata såsom tidpunkter, leveransstatus och antal meddelandedelar	EU, enligt 46elks; levereras via mottagarens mobiloperatör	Självständigt personuppgiftsansvarig, enligt 46elks, som registrerad leverantör av elektronisk kommunikation enligt lagen (2022:482) om elektronisk kommunikation

HR Cluster AS tillhandahåller sms-funktionalitet till sina kunder som en del av HR Cluster-plattformen; 46elks AB (Sverige, org.nr 556838-8184) tillhandahåller den underliggande sms-infrastrukturen. 46elks uppger att bolaget behandlar trafikuppgifter och meddelandeinnehåll som personuppgiftsansvarig enligt svensk lagstiftning om elektronisk kommunikation och Post- och telestyrelsens (PTS) föreskrifter, enligt sina egna användarvillkor och sin integritetspolicy. För att nå mottagaren överlämnas meddelandet till mottagarens mobiloperatör, som kan finnas utanför Sverige och, där mottagarens nummer tillhör eller använder roaming i ett sådant nät, utanför EES. 46elks tillämpar egna regler för lagring av de uppgifter bolaget har, bland annat de trafikuppgifter som bolaget lagrar för att uppfylla sina skyldigheter enligt svensk lagstiftning om elektronisk kommunikation; dessa kopior omfattas inte av lagringstiderna i vår integritetspolicy.

4. Betalningshantering

Följande leverantör hanterar kortbetalningar för sms-krediter som köps i plattformen. Den är inte ett underbiträde: den behandlar betalningsuppgifter för HR Cluster AS egen fakturering, inte personuppgifter som vi behandlar för våra kunders räkning, och redovisas därför separat från underbiträdena i avsnitt 2.

Leverantör	Syfte	Datakategorier	Plats	Roll
Stripe(Stripe Payments Europe, Limited och Stripe Technology Europe, Limited)	Kortbetalning för paket med sms-krediter som köps i plattformen	E-postadressen till den inloggade användare som startar betalningen, belopp, valuta, en beskrivning av köpet, interna referenser för betalningen och kontot, och betalningsstatus; kortuppgifter, som HR Cluster aldrig tar emot, och andra uppgifter som betalaren anger på Stripes betalningssida	Irland (EU); även USA (Stripe, LLC) och andra Stripe-platser	Personuppgiftsbiträde för HR Cluster AS fakturering; självständigt personuppgiftsansvarig för egna ändamål, såsom bedrägeriförebyggande och sina skyldigheter som reglerad betaltjänstleverantör

Kortuppgifter anges direkt på Stripes betalningssida och når aldrig HR Clusters servrar. Betalningsuppgifter kan överföras till Stripe, LLC i USA under Europeiska kommissionens standardavtalsklausuler (SCC) och EU–US Data Privacy Framework, enligt Stripes Data Transfers Addendum. Stripes egen behandling beskrivs i Stripes integritetspolicy.

5. Ändringar i listan

Vi meddelar kunder i förväg om varje väsentlig ändring i vår underbiträdeslista, vanligtvis via e-post till kontoadministratören. Kunder med ett signerat personuppgiftsbiträdesavtal har rätt att invända mot ett nytt underbiträde i enlighet med villkoren i det avtalet.

6. Personuppgiftsbiträdesavtal

En sammanfattning av de förpliktelser vi tar på oss när vi behandlar kunddata finns på vår DPA-sida. För att begära en motsignerad kopia för dina register, mejla privacy@hrcluster.com.

7. Kontakt

HR Cluster AS
Org.nr.: 937 565 690
E-post: privacy@hrcluster.com

Senast uppdaterad: oktober 2026