Underbiträden
Detta är de tjänsteleverantörer som behandlar personuppgifter för att tillhandahålla Aigen PackTrack (förteckningens version 1.2, uppgifterna kontrollerade på leverantörernas egna sidor den 17.10.2026). Vi meddelar ändringar minst 30 dagar i förväg enligt personuppgiftsbiträdesavtalet.
Tjänsteleverantörer
- Replit, Inc. (EU)
Uppgift: Tjänstens applikation och dess produktionsdatabas, inklusive användarkonton (som vi själva driver med Better Auth) och uppladdade filer. Databasen och infrastrukturen finns i EU.
Uppgifter: Alla uppgifter som sparas i tjänsten: användarkonton, företagsuppgifter, förpackningsrader, importfiler, faktureringsuppgifter och händelseloggen.
Plats: EU. PackTrack drivs på servrar i EU, och dess uppgifter lagras där.
Grund för överföring: Ingen överföring utanför EU för drift och lagring. Överföringar hos de andra tjänsteleverantörerna nedan beskrivs under var och en av dem.
Källor: Replit Data Processing Agreement, Replit subprocessors - Stripe Payments Europe, Limited (Irland)
Uppgift: Betalningar, abonnemang, fakturor och kvitton, beräkning av moms och kontroll av momsnummer.
Uppgifter: Företagets officiella namn, faktureringsadress, e-post för fakturering, momsnummer samt betalnings- och abonnemangsuppgifter. Kortuppgifter hanteras endast av Stripe.
Plats: Irland; Stripe överför också uppgifter till Stripe, LLC i Förenta staterna.
Grund för överföring: Stripes tillägg om dataöverföringar: ramen för dataskydd mellan EU och USA eller EU:s standardavtalsklausuler (Stripes personuppgiftsbiträdesavtal, punkterna 6 och 8).
Källor: Stripe Services Agreement, section 12 (contracting entity), Stripe Data Processing Agreement - Anthropic Ireland, Limited (Irland)
Uppgift: Materialförslag för importerade rader (automatisk klassificering) och svar på frågor om hur tjänsten används som ställs i AI-hjälpen.
Uppgifter: Klassificering: endast den importerade radens produktkod, beskrivning, förpackningsanteckningar, leverantör, mängd och styckvikt. AI-hjälpen: endast de frågor som användaren skriver, tidigare frågor och svar i samma samtal samt tjänstens egna offentliga hjälptexter. Inget företagsnamn, inga registeruppgifter, inget användarnamn eller e-postadress och inga faktureringsuppgifter skickas. Anthropic får inte träna modeller med kundens innehåll (kommersiella villkor, punkt B).
Plats: Behandlingen kan ske utanför EES.
Grund för överföring: EU:s standardavtalsklausuler, modulerna 2 och 3 (Anthropics tillägg om personuppgiftsbehandling, punkt I.1).
Lagring: Anthropic raderar indata och utdata som skickas via dess API (klassificering och AI-hjälpen) inom 30 dagar från att de tagits emot eller genererats, utom när längre lagring krävs enligt lag eller för att upprätthålla Anthropics användningspolicy (innehåll som flaggats som stridande mot den i högst 2 år). Anthropic använder inte API-uppgifter för att träna modeller.
Används: Endast när tjänstens Anthropic-anslutning är i bruk: vid klassificering under en import (annars görs klassificeringen regelbaserat i tjänsten) och i AI-hjälpen endast när användaren själv skickar en fråga.
Källor: Anthropic Commercial Terms of Service, Anthropic Data Processing Addendum, Anthropic Privacy Center: How long do you store my organization's data? (läst 18.10.2026) - Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 Paris; SIREN 433 115 904 RCS Paris) (Frankrike)
Uppgift: Tjänstens e-post: inbjudningar, bekräftelse av e-postadress och byte av lösenord.
Uppgifter: Mottagarens e-postadress och meddelandets innehåll.
Plats: Paris, Frankrike (Transactional Email-regionen fr-par).
Grund för överföring: Inga överföringar utanför EU.
Källor: Scaleway legal notice, Scaleway Transactional Email API (region fr-par) - Cloudflare, Inc. (Förenta staterna)
Uppgift: Robotkontroll (Turnstile) vid registrering och byte av lösenord.
Uppgifter: IP-adress, TLS-fingeravtryck, webbläsarens User-Agent samt webbplatsens nyckel och adress. Cloudflare använder dem inte för att profilera personer.
Plats: Förenta staterna och Cloudflares nätverk.
Grund för överföring: Ramen för dataskydd mellan EU och USA; vid andra överföringar EU:s standardavtalsklausuler (Cloudflares tillägg om personuppgiftsbehandling, punkterna 6.2 och 6.4).
Källor: Cloudflare Turnstile privacy policy, Cloudflare Customer DPA - Google Ireland Limited (Irland)
Uppgift: Besöksstatistik med Google Analytics på de offentliga sidorna.
Uppgifter: En slumpmässig webbläsaridentifierare i en kaka, visade sidor, webbläsar- och enhetsuppgifter samt ungefärlig plats. Sidor i den inloggade tjänsten och kunduppgifter skickas inte till Google.
Plats: Irland; Google överför uppgifter till Google LLC i Förenta staterna.
Grund för överföring: Ramen för dataskydd mellan EU och USA; vid behov EU:s standardavtalsklausuler (Googles lösningar för dataöverföring).
Används: Endast med besökarens samtycke och endast om mätningen har tagits i bruk.
Källor: Användarvillkor för Google Analytics, Finland (avtalspart Google Ireland Limited; punkt 7), Google data transfer solutions
Övriga mottagare
- Europeiska kommissionens tjänst VIES: Stripe kontrollerar att kundens momsnummer är giltigt.
Ändringshistorik
Den aktuella förteckningen (version 1.2) gäller från och med 19.10.2026.
- 1.2 (19.10.2026): Replit, Inc.: tjänsten drivs på servrar i EU och dess uppgifter lagras där. Tjänsteleverantörerna ändrades inte.
- 1.0 (17.10.2026): Första publicerade förteckningen.