Underbiträdeslista för Kolla
Senast uppdaterad: 8 oktober 2026
Den här sidan listar de leverantörer som behandlar personuppgifter för Lind Studio AB:s räkning när vi tillhandahåller Kolla, och beskriver var Tjänsten driftas och i vilka format Kundens data kan exporteras. Sidan är en del av våra allmänna villkor och personuppgiftsbiträdesavtalet i Bilaga 1 till dem.
1. Underbiträden
Underbiträdena nedan behandlar personuppgifter för vår räkning inom ramen för vårt uppdrag som personuppgiftsbiträde åt Kunden. Inget underbiträde får använda uppgifterna för egna ändamål.
| Leverantör | Tjänst | Uppgifter som behandlas | Behandlingsland | Grund för överföring |
|---|---|---|---|---|
| Convex, Inc., 444 De Haro Street, Suite 218, San Francisco, CA 94107, USA | Databas, fillagring och backend för Kolla | Allt Kundinnehåll (bilder, video, texter, kommentarer, godkännanden), konto- och kontaktuppgifter, uppgifter om Granskare, tekniska loggar | USA (AWS, US East) | EU-kommissionens standardavtalsklausuler |
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Drift av kolla.media och app.kolla.media, leverans av sidor och bildoptimering | IP-adress, webbläsarinformation, begärda sidor, bilder som visas i Tjänsten, tillfälliga serverloggar | USA, med leveransnoder globalt | EU–US Data Privacy Framework (certifierad) samt standardavtalsklausuler |
| WorkOS, Inc., 548 Market Street PMB 86125, San Francisco, CA 94104, USA | Inloggning, konton, Organisationer och roller, inbjudningar | Namn, e-postadress, profilbild, inloggningsuppgifter, IP-adress vid inloggning, Organisationstillhörighet, poster för Granskare | USA | EU-kommissionens standardavtalsklausuler |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | Utskick av e-post: granskningsförfrågningar, aviseringar och introduktionsmejl | Namn, e-postadress, meddelandets innehåll, leveransstatus | USA | EU–US Data Privacy Framework (certifierad) samt standardavtalsklausuler |
| PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA | Användningsstatistik, felrapportering och funktionsstyrning i Kolla | Användar-ID, e-postadress och namn för inloggade Användare, Organisationens namn, händelser i Tjänsten, webbläsare, enhet, IP-adress | USA | EU–US Data Privacy Framework (certifierad) samt standardavtalsklausuler |
Vi har ingått personuppgiftsbiträdesavtal med samtliga underbiträden. Underbiträdena får i sin tur anlita egna underleverantörer, till exempel Amazon Web Services för datacenter, enligt sina egna publicerade listor.
2. Övriga mottagare
Följande leverantörer tar emot personuppgifter men är självständigt personuppgiftsansvariga för sin behandling och är därför inte underbiträden. De beskrivs i vår integritetspolicy.
| Leverantör | Roll | Uppgifter |
|---|---|---|
| Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA | Säljare av abonnemang (merchant of record), betalning, fakturering och moms | Faktureringsuppgifter, betalkortsuppgifter, betalningshistorik |
| Meta Platforms Ireland Limited | Mätning och riktning av våra annonser, endast för besökare som samtyckt till kakor | Besöksuppgifter, kak-ID, e-postadress och konverteringshändelser |
| Google Ireland Limited | Mätning och riktning av våra annonser, endast för besökare som samtyckt till kakor | Besöksuppgifter och kak-ID |
3. Ändringar i listan
Vi meddelar Organisationens administratör via e-post minst 30 dagar innan ett nytt eller ersättande underbiträde börjar behandla personuppgifter och uppdaterar denna sida. Kunden kan invända enligt personuppgiftsbiträdesavtalet. Om ett underbiträde måste ersättas akut, till exempel på grund av en säkerhetsincident, informerar vi så snart som möjligt.
4. Var Kolla driftas
Kollas infrastruktur driftas av Convex och Vercel i USA. Den lyder därmed under amerikansk jurisdiktion, utöver den svenska och europeiska lagstiftning som gäller för oss. Amerikanska myndigheter kan under vissa förutsättningar begära ut uppgifter från leverantörer i USA.
För att skydda Kundens data mot åtkomst som skulle strida mot unionsrätten eller svensk rätt:
- är all data krypterad under överföring och i vila hos leverantörerna,
- har vi biträdesavtal med standardavtalsklausuler som förpliktar leverantörerna att ifrågasätta oproportionerliga myndighetsförfrågningar, att informera oss när lagen tillåter det och att bara lämna ut det minimum som krävs,
- skickar vi inte Kundinnehåll till Polar eller andra mottagare utanför de underbiträden som listas ovan,
- bedömer vi leverantörernas skyddsnivå inför byte eller tillägg av underbiträde.
Vi själva lämnar inte ut Kundens data till någon myndighet utan ett bindande beslut och informerar Kunden när lagen tillåter det.
5. Export och byte av leverantör
Kunden kan när som helst begära export av sitt data enligt avsnitt 12 i de allmänna villkoren. Det sker utan avgift. Följande data ingår och levereras i följande format:
| Data | Format |
|---|---|
| Uppladdade bilder, videor och omslagsbilder | Originalfiler i sitt ursprungliga format (t.ex. JPEG, PNG, WebP, MP4, MOV) |
| Projekt, uppdragsgivare och kontakter | JSON eller CSV |
| Inlägg med bildtexter, typ, ordning och versionshistorik | JSON eller CSV, med referenser till filerna ovan |
| Granskningsförfrågningar, beslut, kommentarer och tidsstämplar | JSON eller CSV |
| Användare i Organisationen | JSON eller CSV |
Exporten levereras som en nedladdningsbar arkivfil. Begäran skickas till hello@kolla.media. Kolla har inget öppet API i nuläget; när ett sådant införs beskrivs det här.
6. Kontakt
Frågor om underbiträden, dataplacering eller export skickas till hello@kolla.media.