Underbiträden – Pawnote

Den här sidan är den löpande uppdaterade listan över underbiträden som punkt 5 i personuppgiftsbiträdesavtalet hänvisar till. Den är alltid aktuell — Bilaga B i avtalet visar läget vid den version ni godkände.

Innan vi lägger till eller byter ut ett underbiträde meddelar vi klinikens administratör via e-post minst 30 dagar i förväg. Ni har rätt att invända, och gör ni det utan att vi kan erbjuda en rimlig alternativ lösning får ni säga upp abonnemanget utan kostnad.

Nuvarande underbiträden

Leverantör	Funktion	Personuppgifter	Plats och överföringsgrund
Supabase Inc.	Databas, inloggning, realtidsuppdatering, utskick av konto- och inbjudningsmejl	Samtliga uppgifter kliniken lägger in: djurägare inklusive personnummer, djur, journaltext, läkemedel, bokningar, personal, ändringslogg	eu-west-3 (Paris, Frankrike), inom EU/EES. Moderbolag i USA. EU-kommissionens standardavtalsklausuler enligt Supabases DPA (supabase.com/legal/dpa)
Cloudflare, Inc.	Webbhotell, domän, nätverksskydd, serverkod för betalning, driftloggar	IP-adress, tidpunkt och begärd sökväg. Journalinnehåll passerar krypterat men lagras inte hos Cloudflare.	Globalt nätverk, trafik från Sverige avslutas normalt inom EU. Moderbolag i USA. Standardavtalsklausuler enligt Cloudflares DPA.

Mottagare som inte är underbiträden

De här tar emot uppgifter men behandlar dem inte för klinikens räkning, och är därför inte underbiträden under avtalet. Vi listar dem ändå, eftersom de annars är lätta att missa.

Mottagare	Vad de får	Varför inte underbiträde
Stripe Payments Europe, Ltd.	Kliniknamn, e-postadress, faktureringsadress, eventuellt momsregistreringsnummer, betalningshistorik. Aldrig journaldata eller djurägaruppgifter.	Stripe är självständigt personuppgiftsansvarig för betalningsdata. Uppgifterna avser kliniken som kund hos oss, inte klinikens egna kunder.

Inga externa anrop

Typsnitt och programbibliotek serveras från vår egen domän. Tjänsten hämtar ingenting från Google Fonts eller publika CDN:er, och innehåller varken webbanalys, besöksmätning eller spårpixlar. Er webbläsare kontaktar därför ingen annan mottagare än de som står i tabellerna ovan.

Ändringshistorik

Datum	Ändring
2026-09-21	Google Fonts och jsDelivr borttagna som mottagare — typsnitt och programbibliotek serveras nu från vår egen domän.
2026-09-21	Första publicerade versionen.

Frågor om ett underbiträde, eller vill ni invända mot ett nytt? Mejla oliver.olsson@famols.net.