Personuppgiftsbiträdesavtal (DPA)
Senast uppdaterad: 2026-05-13
1. Bakgrund
AnyNanny är personuppgiftsansvarig för de personuppgifter som behandlas på plattformen. För att tillhandahålla tjänsten anlitar vi tekniska underbiträden ("personuppgiftsbiträden") som behandlar uppgifter på vårt uppdrag enligt artikel 28 GDPR.
2. Våra personuppgiftsbiträden
Lovable Cloud (Supabase)
- Roll: Hosting, databas, autentisering, fillagring.
- Plats för data: EU (Frankfurt/Stockholm region).
- DPA: Aktiverat enligt Supabase Data Processing Addendum med EU Standard Contractual Clauses. Se supabase.com/legal/dpa.
Stripe Payments Europe Ltd.
- Roll: Hantering av betalningar och utbetalningar. Stripe är självständigt personuppgiftsansvarig för betalningsdata enligt egna villkor.
- Plats för data: EU/EES med möjliga överföringar till USA under EU-US Data Privacy Framework.
- DPA: Se stripe.com/legal/dpa.
Resend (e-postutskick)
- Roll: Transaktionella e-postmeddelanden (bekräftelser, lösenordsåterställning).
- Plats: EU.
3. Behandlingens omfattning
- Kategorier av registrerade: Föräldrar, barnvakter och i förekommande fall uppgifter om barn (förnamn, ålder, allergier, särskilda behov).
- Typ av uppgifter: Kontaktuppgifter, profildata, bokningar, meddelanden, betaltransaktioner.
- Syfte: Förmedling av barnvaktstjänster och tillhörande administration.
- Varaktighet: Så länge avtal med dig är aktivt, samt enligt lagstadgade lagringstider (bokföringslagen 7 år).
4. Säkerhetsåtgärder
- Kryptering vid överföring (TLS) och vid lagring.
- Row-Level Security i databasen så att användare endast kommer åt egna data.
- Begränsad åtkomst för administratörer, loggning av åtkomst.
- Lösenord hashas (aldrig lagrade i klartext).
5. Särskilt om barns personuppgifter
Vi behandlar uppgifter om barn endast i den utsträckning det är nödvändigt för att utföra barnpassning (t.ex. förnamn, ålder, allergier). Föräldrar/vårdnadshavare ansvarar för att lämna dessa uppgifter och kan när som helst begära radering. Uppgifter om barn delas endast med den barnvakt som bokats för det specifika passet.
6. Begäran om DPA-kopia
Om du som företag eller organisation behöver ett signerat personuppgiftsbiträdesavtal med AnyNanny, mejla hej@anynanny.se så skickar vi vårt standardavtal.