Våra underbiträden
Vi har skriftliga avtal med varje underbiträde som ger minst samma skydd som vårt personuppgiftsbiträdesavtal med dig.
| Underbiträde | Uppgift | Personuppgifter | Plats | Skydd vid överföring |
|---|---|---|---|---|
| UpCloud Ltd (Finland) | Server, databas och nattliga säkerhetskopior på krypterade diskar i UpClouds datacenter i Stockholm. | Allt som Storeassist lagrar. | Sverige (EU) | Behandlas inom EU/EES. |
| Cloudflare, Inc. (USA) | R2-lagring av uppladdade filer (leverantörsportalen, importer), bokföringsunderlag, fraktsedlar, verkstadsfoton och signaturer, löneexporter, kundexporter och sparade bilder från B2B-butiker, och av en extern kopia av de nattliga säkerhetskopiorna. Cloudflare sköter även DNS för storeassist.io, men trafiken går inte via Cloudflare. | Filerna kan innehålla leverantörers kontaktuppgifter, kunduppgifter i bokföringsunderlag, proformor, fraktsedlar och verkstadsfoton, anställdas uppgifter i löneexporter samt utbetalningsfiler. De krypteras i vila av Cloudflare men inte med vår egen nyckel. Säkerhetskopiorna krypteras på vår server innan de skickas, och Cloudflare har inte nyckeln. DNS hanterar inga personuppgifter. | EU (R2-lagring) | EU:s standardavtalsklausuler och EU–US Data Privacy Framework. |
| Resend (Plus Five Five, Inc., USA) | Skickar e-post från Storeassist: inloggningskoder, inbjudningar, aviseringar, mejl i butikens namn och svar från supporten. Tar emot e-post som skickas till vår supportadress. Utan spårning av öppningar och klick. | Mottagarens e-postadress samt mejlets ämne och innehåll. För e-post till supporten: avsändarens adress, namn, meddelande och bilagor. | Irland (EU) | EU:s standardavtalsklausuler. |
| Anthropic (Anthropic PBC, USA) | Tar fram svaren i supportchatten och utkast till svar åt vår personal. | Chattmeddelanden och det som står i dem, och, när du tillåter det, butikens inställningar, felkoder och orderreferenser som assistenten slår upp. Används inte för att träna modeller; leverantören raderar uppgifterna inom 30 dagar. | USA | EU:s standardavtalsklausuler och EU–US Data Privacy Framework. |
| 46elks AB (Sverige) | Skickar sms: verkstadsaviseringar till kunder och aviseringar till anställda, och skickar leveransbesked tillbaka. | Mottagarens telefonnummer, avsändarnamn och sms-texten. | Sverige (EU) | Behandlas inom EU/EES. |
| Expo (650 Industries, Inc., USA) | Levererar pushnotiser till mobilappen via Apple och Google. | Enhetens push-token och notisens rubrik och text, till exempel om ett skift. | USA | EU–US Data Privacy Framework. |
Tjänster du kopplar in själv
De här tjänsterna väljer och avtalar du själv med. Storeassist skickar uppgifter dit bara för att du har kopplat tjänsten eller valt funktionen. Därför räknas de inte som våra underbiträden, men vi listar dem så att du ser vart uppgifterna går.
| Tjänst | Vad Storeassist gör | Personuppgifter | Plats |
|---|---|---|---|
| Shopify | Läser och skriver ordrar, kunder, produkter, lager och utbetalningar i din butik via Shopifys API. | Dina kunders namn, kontaktuppgifter, adresser och ordrar. | Enligt ditt avtal med Shopify |
| Fortnox AB (Sverige) | Skapar kunder, fakturor, kreditfakturor och verifikationer i ditt Fortnox när du har kopplat Fortnox. Med modulen Personal kan den även läsa anställda från och skicka löneunderlag till Fortnox Lön. | Kundens namn, adress, e-post, organisationsnummer samt order- och fakturarader. För Fortnox Lön: anställdas namn, personnummer och tider. | Sverige |
| Spiris, tidigare Visma eEkonomi (Sverige) | Skapar kunder, fakturor, kreditfakturor och verifikationer i ditt Spiris när du har kopplat Spiris. | Kundens namn, adress, e-post, organisationsnummer samt order- och fakturarader. | Sverige |
| Sendify och Shipmondo | Hämtar fraktpriser, bokar försändelser och hämtar fraktsedlar och spårning när du har lagt in din egen API-nyckel. | Mottagarens namn, adress, telefon och e-post, avsändarens uppgifter, och paket- och orderreferenser. För fraktpriser i kassan: leveransadressen. | Enligt ditt avtal med fraktbolaget |
| PostNord, DHL Freight, Bring och nShift | Samma som ovan, när vi har aktiverat fraktbolaget för din butik. De är avstängda från start och bokar på ditt eget kundnummer hos fraktbolaget. | Mottagarens namn, adress, telefon och e-post, avsändarens uppgifter, och paket- och orderreferenser. För fraktpriser i kassan: leveransadressen. | Enligt ditt avtal med fraktbolaget |
Öppna kart- och adresstjänster
Adressökningen och kartan i fraktkalkylatorn använder öppna kart- och adresstjänster. Vi har inget eget avtal om personuppgifter med dem. De får bara det du söker på eller punkten du klickar på, och inga kund- eller order-id. Skriv därför inte in en kunds namn i sökfältet.
| Tjänst | Vad Storeassist gör | Personuppgifter | Plats |
|---|---|---|---|
| Photon (komoot GmbH) | Söker adresser medan du skriver. Servern gör anropet. | Söktexten, som kan vara en kunds adress. | Tyskland (EU) |
| Nominatim (OpenStreetMap Foundation) | Tar fram adressen för en punkt du klickar på. Servern gör anropet. | Punktens koordinater, som kan vara en kunds adress. | Storbritannien |
| Kartbilder från OpenStreetMap (OpenStreetMap Foundation) | Din webbläsare hämtar kartbilderna direkt. | Din IP-adress och webbläsaruppgifter. | Storbritannien |
Så meddelar vi ändringar
Innan vi lägger till eller byter ett underbiträde meddelar vi butikens ägare via e-post minst 30 dagar i förväg och uppdaterar den här sidan. Om du har en saklig invändning, mejla oss på support@storeassist.io innan ändringen gäller. Om vi inte kan lösa invändningen får du säga upp avtalet innan ändringen gäller.
Ändringslogg: 2026-11-07, lade till 46elks och Expo, listar fraktbolag och öppna karttjänster, tog bort Google Fonts. 2026-10-25, lade till Anthropic; Resend tar nu även emot e-post till supporten. 2026-10-23, första versionen.