Underbiträden
De parter som behandlar personuppgifter för WeOffice AB:s räkning när vi är personuppgiftsbiträde åt en kund.
4 av 6 rader är ännu inte bekräftade. Varje sådan rad säger nedan vad som saknas, vem som kan svara och vad raden blir när svaret kommer.
Godkänd underbiträdesförteckning
Förteckningen i kundavtalets bilaga 2 — de parter som behandlar Kundens uppgifter på WeOffices uppdrag.
Hetzner Online GmbH Bekräftad
Roll: Drift av båda zonerna · Land: Tyskland och Finland
Bekräftad sedan: 2026-09-05 · Avtal: Personuppgiftsbiträdesavtal v1.2 (2026-02-16), tecknat i Hetzner-kontot 2026-09-05 av WeOffice AB (kundnr K0950154926). Kopia, underleverantörsbilaga och TÜV Rheinlands granskning av säkerhetsåtgärderna finns i `Avtal/leverantorer/hetzner/`.
Loopia AB Öppen
Roll: E-postkanal för enkätutskick · Land: Sverige (lagringsorten för meddelandedata och loggar är inte bekräftad)
- Det som saknas
- Tre saker: den avtalsbilaga som faktiskt gäller för kontot, Loopias egen underbiträdeslista, och var meddelandedata, loggar och undertryckningslista lagras geografiskt och hur länge.
- Vem som kan svara
- Loopias företagssupport. Frågorna är redan ställda som L-1, L-2 och L-5 i brevet om underbiträdesmodellen — svaret väntar, frågan är inte oställd.
- Vad raden blir
- Bekräftat land och lagringstid, plus Loopias egna underbiträden som en egen nivå under den här raden.
- Spärr
- B-16
Mistral AI SAS Bekräftad
Roll: Framställning av avtalade AI-baserade analystexter ur sammanställda och gränsade projektuppgifter (tjänsten La Plateforme/Studio API, via leverantörens EU-region). Inga enkätsvar på individnivå och inga deltagarlistor lämnas till leverantören. Nollagring (Zero Data Retention) är aktiverad och träning på uppgifterna avstängd. Leverantören kontrollerar innehållet automatiskt för att upprätthålla sina villkor (moderering) och är för den kontrollen självständigt personuppgiftsansvarig. · Land: Frankrike; modellkörningen sker inom EU/EES. Leverantörens egna underbiträden för säkerhet och trafikstyrning (Cloudflare, CrowdStrike) finns även utanför EU/EES
Bekräftad sedan: 2026-09-25 · Avtal: Commercial Terms of Service (gällande från 2026-08-05) med Data Processing Addendum (gällande från 2026-07-27), godkänt 2026-09-15 av WeOffice AB, bekräftat av Mistral 2026-09-25 (ärende #36679471); Zero Data Retention beviljad 2026-09-25. Kopior och Mistrals bekräftelse finns i `Avtal/leverantorer/mistral/`.
Scaleway SAS Öppen
Roll: Framställning av avtalade AI-baserade analystexter ur sammanställda och gränsade projektuppgifter (tjänsten Generative APIs). Inga enkätsvar på individnivå och inga deltagarlistor lämnas till leverantören. · Land: Frankrike; behandling inom EU/EES
- Det som saknas
- Biträdesavtal ej tecknat. Bilaga 2 anger personuppgiftsbiträdesavtal enligt leverantörens villkor för företagskunder, men WeOffice AB har inte tecknat det och villkoren är inte lästa i original. Tills dess används leverantören inte.
- Vem som kan svara
- En person med mandat att binda WeOffice AB, som tecknar och arkiverar Scaleways villkor för företagskunder och läser dem i original — inte i andrahandsuppgift.
- Vad raden blir
- En bekräftad rad med avtalsversion och datum. Först då får AI-profilen för Scaleway aktiveras, i en release.
- Spärr
- DPA-Scaleway
Behandlingar som inte är underbiträden
Raderna nedan står kvar som arbetslistor men ingår inte i bilaga 2:s förteckning. Avtalets skäl: Betaltjänster, bokföring och Microsoftanvändning för WeOffices egna administrativa ändamål ingår inte i denna förteckning.
Stripe Öppen
Roll: Kortbetalning — och, för egna ändamål, självständigt personuppgiftsansvarig · Land: USA (Stripe, Inc.), med underbiträden i flera länder enligt publik förteckning
- Det som saknas
- Inte uppgifterna — dem är lästa 2026-09-05: biträdesavtal, lagringsort (USA), underbiträden och 30 dagars underrättelse, med överföring enligt Data Transfer Addendum som åberopar EU–US Data Privacy Framework och standardavtalsklausulerna (2021/914). Det som saknas är att en person med mandat läser och ACCEPTERAR villkoren för WeOffice AB:s räkning, med datum. Raden är en release-grind och inte en utvecklingsgrind: testläge är inte spärrat.
- Vem som kan svara
- En person med mandat att binda WeOffice AB. Frågan är inte längre vad som gäller utan vem som skriver under på att vi accepterar det.
- Vad raden blir
- Bekräftad rad med datum för accepterandet.
- Spärr
- B-18
Microsoft Öppen
Roll: Lagring av arbetsmaterial så länge arbetsytan är OneDrive-synkad · Land: Tenantens lagringsplats är inte bekräftad
- Det som saknas
- Var Microsoft 365-tenanten faktiskt lagrar data. Den här raden ska inte bekräftas utan FÖRSVINNA: den finns bara så länge arbetsmaterialet ligger i en OneDrive-synkad katalog, och flytten därifrån är redan beslutad.
- Vem som kan svara
- Microsoft 365-portalen, som kräver tenantadministratör. Lagringsplatsen står under tenantens datainställningar.
- Vad raden blir
- Raden stryks ur listan när flytten är genomförd och kvitterad. Fram till dess står den kvar här som arbetslista — utanför bilaga 2:s förteckning, som inte räknar Microsoftanvändningen för WeOffices egna ändamål som underbiträde.
- Spärr
- B-28