Underbiträden

Bilaga till personuppgiftsbiträdesavtalet, punkt 6

Senast uppdaterad: 2026-10-21

Förteckning

Här är de företag som Arcim Technology AB anlitar för att behandla personuppgifter i ditt företags bokföring för din räkning. Förteckningen är en del av personuppgiftsbiträdesavtalet. Vi meddelar dig via e-post minst 30 dagar innan ett underbiträde läggs till eller byts ut, och du har rätt att invända enligt avtalets punkt 6.

UnderbiträdeÄndamål och uppgifterPlatsSkydd
Supabase Inc.Databas, inloggning och fillagring för tjänsten och för Accounted Connect, vår egen tjänst för bank-, Skatteverket- och Peppolkopplingar.
Uppgifter: All data i tjänsten: konton, bokföring, uppladdade underlag.
Sverige (AWS eu-north-1, Stockholm)Lagring i Sverige. Supabase är ett amerikanskt bolag; för eventuell åtkomst från tredje land gäller EU-kommissionens standardavtalsklausuler (2021/914) i Supabases biträdesavtal.
Vercel Inc.Drift av appen och dess serverfunktioner, även för Accounted Connect.
Uppgifter: All trafik till och från tjänsten, samt tekniska loggar (bland annat IP-adress).
Sverige (Stockholm) för serverfunktioner; statiskt innehåll via globalt CDNEU-U.S. Data Privacy Framework (Vercel är certifierat).
Amazon Web Services EMEA SARL (Amazon Bedrock)AI-funktionerna: kategorisering av transaktioner, tolkning av kvitton och fakturor, assistenten och tolkning av kvitton i kopplade brevlådor. AI-anropen skickas till Amazon Bedrock, och modellerna som används är Anthropics Claude-modeller, körda inom Bedrock.
Uppgifter: Bokföringsdata och uppladdade underlag som AI-funktionen behöver för uppgiften.
EU. Anropen görs från eu-north-1 (Stockholm) och behandlas i någon av AWS EU-regioner.Ingen tredjelandsöverföring. Bedrock lagrar inte prompter eller svar efter anropet, delar dem inte med modelleverantören och använder dem inte för att träna modeller.
ResendE-post: inloggningslänkar och notiser, fakturor och påminnelser som du skickar, länkar till lönebesked, samt e-post som skickas till tjänstens inkorgsadresser.
Uppgifter: Mottagarens adress och e-postmeddelandets innehåll, inklusive bifogade fakturor.
USAEU-U.S. Data Privacy Framework (Resend är certifierat).
PostHog Inc. (PostHog Cloud EU)Felrapportering och supportärenden som du skickar i appen, samt produktanalys och sessionsinspelning enligt integritetspolicyn.
Uppgifter: Användar-ID, e-postadress, namn och företagsnamn; meddelanden i supportärenden; tekniska felrapporter. Sessionsinspelningar maskerar allt du skriver och allt innehåll.
EU (Frankfurt)Lagring inom EU. Standardavtalsklausuler vid eventuell åtkomst utanför EES.
Enable Banking OyBankkoppling (PSD2): hämtning av saldon och transaktioner från din bank.
Uppgifter: Kontouppgifter, saldon och transaktioner med motparter och meddelanden, samt din IP-adress och webbläsare under bankens inloggning.
När du kopplar en bank via Enable Banking.
Finland (EU)Ingen tredjelandsöverföring.
Open Payments Europe ABBankkoppling och betalningar (PSD2) via Accounted Connect: hämtning av transaktioner och initiering av betalningar som du godkänner med BankID.
Uppgifter: Kontouppgifter, transaktioner och betalningar, samt personnummer för den som loggar in i banken.
När du kopplar en bank via Open Payments.
SverigeIngen tredjelandsöverföring.
Qvalia ABPeppol: skickar och tar emot e-fakturor via Accounted Connect.
Uppgifter: Fakturor med köparens och säljarens uppgifter.
När ditt företag skickar eller tar emot e-faktura via Peppol.
SverigeIngen tredjelandsöverföring.
Meta Platforms Ireland Ltd (WhatsApp Business Platform)Kvitton som du skickar till Accounteds WhatsApp-nummer, och den korta dialogen om dem.
Uppgifter: Ditt telefonnummer, chattmeddelanden och kvittobilder.
När du kopplar ditt telefonnummer till WhatsApp-inlämning.
Irland; meddelandeinnehåll lagras i vila i EU (Tyskland)Standardavtalsklausuler (modul 2) i WhatsApps villkor för vidareöverföring till Meta Platforms Inc. i USA.

Det här är inte underbiträden

  • Mottagare som du själv väljer. När du skickar en deklaration till Skatteverket, en årsredovisning till Bolagsverket, kopplar din egen Google- eller Dropbox-lagring för säkerhetskopior, söker kvitton i din egen Gmail, eller hämtar data från Stripe, Shopify, WooCommerce, Zettle eller ett tidigare bokföringsprogram, lämnas eller hämtas uppgifter på din instruktion. Mottagaren behandlar då uppgifterna enligt sina egna villkor med dig.
  • Din egen AI-agent. Kopplar du en egen agent (till exempel Claude) till tjänsten med en API-nyckel eller via MCP, är agenten och dess leverantör något du har valt. Det som agenten läser och gör sker på din instruktion.
  • Accounted Connect är vår egen tjänst för bank-, Skatteverket- och Peppolkopplingar. Den drivs av Arcim Technology AB hos Vercel och Supabase i Stockholm, som finns i förteckningen ovan.

Vilka företag vi själva anlitar för uppgifter som vi är personuppgiftsansvariga för, till exempel produktanalys och betalning av abonnemang, står i integritetspolicyn.

Arcim Technology AB · Org.nr 559538-6219 · Momsreg.nr SE559538621901 · Östermalmsgatan 26 A, 114 26 Stockholm · Styrelsens säte: Stockholm · support@accounted.se

Källkod