Underbiträden
Evity AB är personuppgiftsbiträde åt sina kunder och anlitar nedanstående underbiträden för att tillhandahålla tjänsten. Listan förs i enlighet med personuppgiftsbiträdesavtalet (Bilaga 2 till kundavtalet) och anger varje underbiträdes identitet, lokalisering och den tjänst som utförs.
Senast uppdaterad: 2026-09-01. Ansvarig: Informationssäkerhetsansvarig, Evity AB.
Så hanteras ändringar
Underbiträden som är upptagna på denna lista när biträdesavtalet ingås anses godkända. Vid nya eller ersatta underbiträden uppdaterar vi listan och informerar alla kunder via e-post. Kunden har rätt att med saklig och skälig motivering invända inom trettio (30) dagar från utskicket. Invändningar och frågor skickas till privacy@evity.hr. Säkerhetsrelaterade frågor: security@evity.hr.
Obligatoriska underbiträden
Används för alla kunder som en del av tjänstens kärna.
| Underbiträde | Tjänst | Kategorier av personuppgifter | Plats för behandling | Överföring utanför EU/EES | Villkor/DPA |
|---|---|---|---|---|---|
| Intercom R&D Unlimited Company | Supportplattform | Namn, e-postadress och innehåll i supportärenden | Irland och USA | Ja, EU-US Data Privacy Framework och standardavtalsklausuler | Intercom DPA |
| Microsoft (Azure) | Molntjänst och lagring | Alla personuppgifter som behandlas i tjänsten | Sverige (Sweden Central), behandlas inom EU | Nej, behandlas inom EU/EES | Microsoft Products and Services DPA |
| Brevo | Leverans av e-post och SMS samt notiser | E-postadress, telefonnummer och användarinnehåll | Frankrike (EU) | Nej, behandlas inom EU/EES | Brevo DPA |
| Weglot | Översättning inne i tjänsten | Översatt sidinnehåll, som kan innehålla personuppgifter | Frankrike (EU) | Nej, behandlas inom EU/EES | Weglots integritetspolicy |
| Mailjet | Leverans av e-post. Reservleverantör för Brevo, hittills aldrig aktiverad | E-postadress och meddelandeinnehåll | Frankrike (EU) | Nej, behandlas inom EU/EES | Sinch DPA, Mailjet är en Sinch-tjänst |
Valbara underbiträden (aktiveras av kunden)
Används endast om kunden själv aktiverar respektive integration i tjänsten.
| Underbiträde | Tjänst | Kategorier av personuppgifter | Plats för behandling | Överföring utanför EU/EES | Villkor/DPA |
|---|---|---|---|---|---|
| Kalenderintegration | E-postadress, namn och användarinnehåll | Irland och USA | Ja, EU-US Data Privacy Framework och standardavtalsklausuler | Google Workspace DPA | |
| Microsoft Outlook Calendar | Kalenderintegration | E-postadress, namn och användarinnehåll | USA | Ja, EU-US Data Privacy Framework och standardavtalsklausuler | Microsoft Products and Services DPA |
| Microsoft To Do | Uppgiftsintegration | E-postadress och användarinnehåll | USA | Ja, EU-US Data Privacy Framework och standardavtalsklausuler | Microsoft Products and Services DPA |
| Microsoft Teams | Teams-integration | E-postadress, namn och användarinnehåll | USA | Ja, EU-US Data Privacy Framework och standardavtalsklausuler | Microsoft Products and Services DPA |
| Microsoft OneDrive | Filintegration | Filinnehåll, som kan innehålla anställningsdokument och certifikat | USA | Ja, EU-US Data Privacy Framework och standardavtalsklausuler | Microsoft Products and Services DPA |
| Zigned AB (Signed) | Digital signering inne i Evity | E-postadress, namn och användarinnehåll | Sverige | Nej, behandlas inom EU/EES | Zigned DPA |
| Fortnox | Lönesystemsintegration | Namn, personnummer, lön, kontaktuppgifter, bankuppgifter och anställningsuppgifter | Sverige | Nej, behandlas inom EU/EES | Fortnox GDPR-villkor |
| Crona Lön | Lönesystemsintegration | Namn, personnummer, lön, kontaktuppgifter, bankuppgifter och anställningsuppgifter | Sverige | Nej, behandlas inom EU/EES | Cronas integritetspolicy |
| Visma Agda | Lönesystemsintegration | Namn, personnummer, lön, kontaktuppgifter, bankuppgifter och anställningsuppgifter | Sverige | Nej, behandlas inom EU/EES | Vismas integritetsvillkor |
| Kontek | Lönesystemsintegration | Namn, personnummer, lön, kontaktuppgifter, bankuppgifter och anställningsuppgifter | Sverige | Nej, behandlas inom EU/EES | Konteks integritetspolicy |
| Slack Technologies LLC | Notisintegration | E-postadress, namn och användarinnehåll | USA | Ja, EU-US Data Privacy Framework och standardavtalsklausuler | Salesforce/Slack DPA |
| Visma eAccounting | Integration mot bokförings- och lönesystem | Namn, lön och anställningsuppgifter | Sverige och EU | Nej, behandlas inom EU/EES | Vismas integritetsvillkor |
| Teamtailor | Rekryteringsintegration | Kandidatuppgifter | Sverige och EU | Nej, behandlas inom EU/EES | Teamtailor DPA via Trust Center |
| Personalkollen | Integration för bemanning och schemaläggning | Schemauppgifter för anställda | Sverige | Nej, behandlas inom EU/EES | Personalkollens integritetspolicy |
| Onecruiter (Grade AB, del av Talentech Group) | Rekryteringsintegration | Kandidatuppgifter | Sverige och EU | Nej, behandlas inom EU/EES | Talentechs produktvillkor för personuppgiftsbiträde |
| ID06 | Integration för kompetens och certifikat | Anställdas id- och certifikatuppgifter | Sverige | Nej, behandlas inom EU/EES | ID06 GDPR och avtal |
Ändringslogg
| Datum | Ändring |
|---|---|
| 2026-09-01 | Microsoft OneDrive tillagt som valbart underbiträde. Microsoft 365-raden uppdelad i Outlook Calendar, To Do och Teams så att listan matchar leverantörsregistret. |
| 2026-09-01 | Listan omstrukturerad med fullständig information per underbiträde (identitet, tjänst, uppgiftskategorier, plats, överföringsmekanism, DPA) och verifierad mot plattformskoden. |
Denna sida utgör den underbiträdeslista som avses i personuppgiftsbiträdesavtalet mellan Evity AB och dess kunder (Bilaga 2 punkt 4). Frågor besvaras via privacy@evity.hr.