Underbiträden
Evity AB är personuppgiftsbiträde åt sina kunder och anlitar nedanstående underbiträden för att tillhandahålla tjänsten. Listan förs i enlighet med personuppgiftsbiträdesavtalet (Bilaga 2 till kundavtalet) och anger varje underbiträdes identitet, lokalisering och den tjänst som utförs.
Senast uppdaterad: 2026-10-05. Ansvarig: Informationssäkerhetsansvarig, Evity AB.
Så hanteras ändringar
Underbiträden som är upptagna på denna lista när biträdesavtalet ingås anses godkända. Vid nya eller ersatta underbiträden uppdaterar vi listan och informerar alla kunder via e-post. Kunden har rätt att med saklig och skälig motivering invända inom trettio (30) dagar från utskicket. Invändningar och frågor skickas till privacy@evity.hr. Säkerhetsrelaterade frågor: security@evity.hr.
Underbiträden
| Underbiträde | Tjänst | Kategorier av personuppgifter | Plats för behandling | Överföring utanför EU/EES | Villkor/DPA |
|---|---|---|---|---|---|
| Microsoft (Azure) | Molntjänst och lagring | Alla personuppgifter som behandlas i tjänsten | Sverige (Sweden Central) | Nej, behandlas inom EU/EES | Microsoft Products and Services DPA |
| Intercom R&D Unlimited Company | Supportplattform | Namn, e-postadress och innehåll i supportärenden | USA, med avtalspart i Irland | Ja, EU-US Data Privacy Framework och standardavtalsklausuler | Intercom DPA |
| Brevo | Leverans av e-post och SMS samt notiser | E-postadress, telefonnummer och användarinnehåll | Frankrike (EU) | Nej, behandlas inom EU/EES | Brevo DPA |
| Weglot | Översättning inne i tjänsten | Översatt sidinnehåll, som kan innehålla personuppgifter | Frankrike (EU) | Nej, behandlas inom EU/EES | Weglot DPA, del av Weglots användarvillkor |
| Mailjet | Leverans av e-post. Reservleverantör för Brevo, hittills aldrig aktiverad | E-postadress och meddelandeinnehåll | Frankrike (EU) | Nej, behandlas inom EU/EES | Sinch DPA, Mailjet är en Sinch-tjänst |
| Zigned AB (Signed) | Digital signering inne i Evity | E-postadress, namn och avtalsinnehåll | Sverige | Nej, behandlas inom EU/EES | Zigned DPA |
Integrationer som ni själva kopplar in med ert eget konto och egen API-nyckel, till exempel lönesystem, kalender, filtjänster och rekryteringssystem, är inte Evitys underbiträden. Det anslutna systemet är ert eget personuppgiftsbiträde, eller självständigt personuppgiftsansvarig, enligt ert eget avtal med den leverantören. Evity överför och tar emot uppgifter på er instruktion.
Ändringslogg
| Datum | Ändring |
|---|---|
| 2026-10-05 | Dokumentlagringen i Microsoft Azure har flyttats från Irland till Sverige. Allt som Evity lagrar i Azure finns nu i Sverige (Sweden Central). |
| 2026-09-29 | Listan visar nu bara Evitys underbiträden. Integrationer som kunden själv kopplar in med eget konto har tagits bort, eftersom de omfattas av kundens eget avtal med respektive leverantör. Zigned har flyttats från valbara till obligatoriska underbiträden, eftersom e-signering ingår för alla kunder. Inga nya underbiträden har tillkommit. |
| 2026-09-01 | Microsoft OneDrive tillagt som valbart underbiträde. Microsoft 365-raden uppdelad i Outlook Calendar, To Do och Teams så att listan matchar leverantörsregistret. |
| 2026-09-01 | Listan omstrukturerad med fullständig information per underbiträde (identitet, tjänst, uppgiftskategorier, plats, överföringsmekanism, DPA) och verifierad mot plattformskoden. |
Denna sida utgör den underbiträdeslista som avses i personuppgiftsbiträdesavtalet mellan Evity AB och dess kunder (Bilaga 2 punkt 4). Frågor besvaras via privacy@evity.hr.