Säkerhet & integritet
Underbiträden & externa leverantörer
Finon använder externa leverantörer för att driva vissa delar av Tjänsten. Tabellen skiljer mellan leverantörer som kan behandla personuppgifter för Finons räkning och självständiga/reglerade leverantörer. Den exakta dataskyddsrollen styrs av den aktuella behandlingen och avtalet med leverantören.
| Leverantör | Användning i Finon | Roll/status | Publiceringsstatus |
|---|---|---|---|
| Amazon Web Services (AWS) | Produktionsinfrastruktur, lagring och godkända e-postflöden. | Underbiträdesroll ska verifieras mot aktuella AWS-avtal och använda tjänster. | Verifiering pågår |
| OpenAI | AI-funktioner för bland annat tolkning, klassificering och användarstöd när funktionen använder OpenAI-provider. | Dataskyddsroll, behandlingsplats, retention och modellträningsvillkor ska verifieras mot Finons aktuella företagsavtal och runtime-konfiguration. | Verifiering pågår |
| Stripe | Betalningsmetod och betalningsinsamling för Finons abonnemang där Stripe är vald betalningsleverantör. | Rollfördelningen beror på den aktuella betalningsbehandlingen och ska verifieras mot Finons Stripe-avtal. | Verifiering pågår |
| GoCardless | Betalningsinsamling där GoCardless är vald betalningsleverantör. | Rollfördelningen ska verifieras mot Finons aktuella GoCardless-avtal och produktionskonfiguration. | Verifiering pågår |
| Roaring | Alternativ AIS-leverantör som kan utvärderas senare; inte vald som Plan A och inte certifierad för Finons kundkopplingar. | Regulatorisk roll, personuppgiftsbehandling, svensk banktäckning och underleverantörer återstår att verifiera. Ingen användning av kunduppgifter förutsätts i detta register. | Inte vald; ingen produktionsaktivering |
| open-banking.io | Tidigare planerad AIS-leverantör; inte längre avsedd som leverantör för nya bankkopplingar vid lansering. Befintliga kopplingar, om sådana finns, hanteras enligt sin registrerade leverantör. | Historisk integration; faktisk behandling och avtalsroll behöver kontrolleras mot drift och avtal. | Ej vald för nya lanseringskopplingar |
| Enable Banking Oy | Vald primär AIS-leverantör (Plan A) för nya bankkopplingar, förutsatt undertecknat avtal och separat produktionscertifiering. | Enable Banking har skriftligen bekräftat självständigt personuppgiftsansvar för sin reglerade AISP-tjänst. Finons personuppgiftsansvar eller biträdesroll för mottagen kunddata bestäms per behandling. Läs leverantörens slutkundsvillkor och integritetspolicy när Enable Banking gäller för anslutningen. Produktionsuppgifter om behandlingsplats och retention återstår att verifiera. | Plan A; produktionscertifiering återstår |
Viktigt: Den här sidan är ett verifieringsregister och ska inte tolkas som att samtliga leverantörer ovan alltid får Kundens personuppgifter. Vilka leverantörer som används beror på aktiverade funktioner, betalnings- och bankprovider samt Finons aktuella produktionskonfiguration. Poster märks som verifierade först när avtal, faktisk dataöverföring, behandlingsplats och överföringsmekanism har kontrollerats.
Personuppgiftsbiträdesavtal · Integritetspolicy · Säkerhet & integritet