MEMBER
Underbiträden och andra mottagare
Här står de leverantörer som Member (EHAL AB) använder och som kan behandla personuppgifter. Listan är Bilaga 3 till personuppgiftsbiträdesavtalet. Företag som använder Member får e-post minst 30 dagar innan ett nytt underbiträde för deras kunders uppgifter börjar användas, och kan invända enligt avtalet.
1. Underbiträden som behandlar anslutna företags kunduppgifter
Dessa behandlar uppgifter om företagens medlemmar på Members uppdrag.
| Leverantör | Bolag | Ändamål | Uppgifter | Plats | Överföring till tredjeland | Avtal |
|---|---|---|---|---|---|---|
| Supabase | Supabase Pte. Ltd, Singapore (avtalspart); personal och underbiträden i bland annat USA | Databas, inloggning, fillagring | Allt i tjänsten: medlemsregister, historik, Wallet-registreringar, utskick | Lagring i AWS eu-north-1 (Stockholm), där uppgifterna i första hand behandlas. Supabases personal och underbiträden kan nå dem för drift och support | EU:s standardavtalsklausuler (2021/914), modul 2 och 3, som ingår i Supabases DPA. Member har gjort en egen överföringsbedömning | DPA, underbiträden |
| Vercel | Vercel Inc., Kalifornien, USA | Webbplats, API, serverfunktioner, loggar | All trafik till tjänsten passerar; loggar med användar-id och sökväg | Serverfunktioner i Stockholm (arn1). Bygg och plattformsloggar kan behandlas i USA | EU–US Data Privacy Framework (Vercel certifierat) och standardavtalsklausuler, modul 1–3 | DPA, underbiträden |
| Resend | Plus Five Five, Inc., Kalifornien, USA | Kodmejl vid anslutning och återutfärdande, och bekräftelselänk när en medlem vill lämna kortet via länken på kortet | E-post, förnamn, företagets namn, engångskod eller bekräftelselänk | USA: Resend lagrar allt innehåll och alla loggar i USA oavsett sändningsregion; sparas 30 dagar | EU–US Data Privacy Framework och standardavtalsklausuler, modul 2 och 3 | DPA, underbiträden |
2. Mottagare som är självständigt personuppgiftsansvariga
Dessa tar emot uppgifter för att tjänsten ska fungera, men bestämmer själva över sin behandling enligt sina egna villkor. Uppgifterna lämnas oftast för att kunden själv valt att använda tjänsten (t.ex. lagt kortet i sin Wallet).
| Mottagare | Bolag | Varför | Uppgifter | Grund för att uppgifterna lämnas | Villkor |
|---|---|---|---|---|---|
| Apple (Apple Wallet, Apple Push Notification service) | Apple Inc., USA; Apple Distribution International Ltd, Irland, för användare i EES | Kortet i Apple Wallet och uppdateringar av det | Push-token och en tom notis till Apple; kortets innehåll (namn, saldo, medlemsnummer, utskick) hämtas av kundens telefon från Member | Kunden lägger själv kortet i Wallet | Apples integritetspolicy, Wallet och integritet. Apple publicerar ingen DPA för dessa tjänster; rollen är Members bedömning |
| Google (Google Wallet API) | Google LLC, USA, och Google Ireland Ltd, Irland | Kortet i Google Wallet | Förnamn, medlemsnummer, saldo, QR-kod, kopplingslänk, länk för att tacka nej eller lämna kortet, utskickens text, butikens position | Kunden lägger själv kortet i Google Wallet | Google Wallet API Terms: Google får använda uppgifterna för att tillhandahålla och förbättra sina tjänster. Google LLC deltar i EU–US Data Privacy Framework |
| Apple och Google (inloggning) | Som ovan | Sign in with Apple, inloggning med Google | Namn och e-post (eller Apples vidarebefordringsadress) | Kunden väljer inloggningssättet | Apples och Googles villkor |
| Stripe | Stripe Payments Europe, Ltd., Irland (avtalspart); Stripe, LLC, USA | Betalning av abonnemang | Företagets och ägarens betal- och kontaktuppgifter | Members avtal med företaget | Stripe är biträde för betalningen och självständigt ansvarig för bl.a. bedrägeriskydd och penningtvättskontroller. DPA, överföringar, underbiträden |
| Apple Kartor | Apple Inc., USA; Apple Distribution International Ltd, Irland, för användare i EES | Karta i iPhone-appen | Den del av kartan som visas och telefonens IP-adress | Appens funktion | Apples integritetspolicy |
| Google Maps Platform | Google Ireland Ltd | Adressförslag och koordinater för butiker; karta i Android-appen | Adressökning; för appens karta den del av kartan som visas och telefonens IP-adress | Members avtal med företaget; appens funktion | Google Maps Controller-Controller Data Protection Terms (länk) |
| OpenStreetMap Foundation | OpenStreetMap Foundation, Cambridge, Storbritannien | Kartbilder i företagsportalens platsvy; adressuppslag | Företagsanvändarens ip-adress och webbläsaruppgifter; adresstext | Members berättigade intresse | Självständigt ansvarig enligt OSMF. Storbritannien har ett adekvansbeslut, förnyat av EU-kommissionen i december 2025. Integritetspolicy |
| komoot (Photon) | komoot GmbH, Tyskland | Adressförslag när Googles tjänst inte används | Adresstext | Members berättigade intresse | Publik tjänst utan särskilt avtal |
| Mapbox | Mapbox, Inc., USA | Karta i Members interna adminverktyg | Members egen personals ip-adress och sökningar | – | Bara intern användning |
3. Leverantörer för Members egen verksamhet
Dessa behandlar uppgifter där Member själv är personuppgiftsansvarig (inte företagens kunduppgifter).
| Leverantör | Bolag | Ändamål | Plats | Överföring | Avtal |
|---|---|---|---|---|---|
| Zoho Mail | Zoho Corporation B.V., Nederländerna | E-post till support@ | Zohos datacenter för kontots region (för europeiska konton Amsterdam och Dublin); support från Indien kan få åtkomst | Standardavtalsklausuler mellan Zoho B.V. och Zoho India | DPA via adminkonsolen, underbiträden |
| Resend | Plus Five Five, Inc., Kalifornien, USA | Mejl till företagens personal (inbjudan, tillagd i företaget), till Members support om nya företag (ägarens namn och telefon) och om anmälningar av innehåll (anmälans text), samt kvitto och beslut till den som anmält innehåll | USA; sparas 30 dagar | EU–US Data Privacy Framework och standardavtalsklausuler | DPA |
| Accounted | Arcim Technology AB, Sverige | Bokföring | EU (Stockholm); e-post via Resend (USA) | DPF / standardavtalsklausuler för Resend | DPA |
| Cloudflare | Cloudflare, Inc., USA | DNS för membernordic.se (ingen proxy) | Globalt | DPF, annars standardavtalsklausuler | DPA |
| GitHub | GitHub, Inc., USA | Källkod och byggen (inga kunduppgifter) | USA | DPF och standardavtalsklausuler | DPA |
4. Ändringar
| Datum | Ändring |
|---|---|
| 2026-09-26 | Första publicerade versionen |