Underbiträden
Uppdaterad 3 september 2026
Denna lista är en bilaga till personuppgiftsbiträdesavtalet mellan XenGolf Oy och en golfklubb. Den anger vilka tjänsteleverantörer som behandlar personuppgifter för XenGolfs räkning i Impact-tjänsten (app.xengolf.fi, mobilappen Impact Golf, klubbarnas administrationsvy) och på webbplatsen www.xengolf.fi. Ändringar meddelas klubbkunder enligt personuppgiftsbiträdesavtalet. Allmän beskrivning av behandlingen: Integritetspolicy.
1. Underbiträden
| Underbiträde | Plats | Behandlingens syfte | Behandlade uppgifter | Överföringsgrund |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | Luxemburg; datacenter Stockholm (eu-north-1). Innehållsleveransnätverkets kantservrar i Europa och Nordamerika; TLS-certifikat och brandvägg i us-east-1 | Drift: databas, filer (profil- och tävlingsbilder, feedbackbilder), loggar, användningsanalys (CloudWatch RUM), behandling av e-post- och kontaktformulär, tekniska larm | Alla personuppgifter i tjänsten; IP-adress och webbläsardata i loggar | Behandling inom EU. För kantservrar: EU-U.S. Data Privacy Framework och AWS standardavtalsklausuler |
| Resend, Inc. | USA | Utskick av tjänstens e-post (bekräftelser, lösenordsåterställning, tävlings- och resultatmeddelanden, Golf ID-koder, medlemsansökningar, feedback) | Mottagarens e-postadress, namn, meddelandets innehåll | Meddelanden kan skickas från EU, men Resends kontouppgifter, meddelandemetadata och loggar lagras i USA. EU-U.S. Data Privacy Framework och/eller standardavtalsklausuler |
| Paytrail Oyj | Finland | Betalningsförmedling för tävlings- och deltagaravgifter. Kortuppgifter behandlas endast i Paytrails och betalningsleverantörernas system. Som betalningsinstitut sparar Paytrail betalningsuppgifter i fem år enligt lag och är i den delen självständigt personuppgiftsansvarig | Betalarens namn, e-postadress, telefonnummer, betalningsbelopp och rader | Behandling inom EU. Paytrails personuppgiftsbiträdesavtal är en bilaga till betaltjänstavtalet |
| Slack Technologies, LLC (Salesforce) | USA | XenGolfs interna notiser: webbplatsens kontakt- och nyhetsbrevsformulär, felloggslarm, betalningslarm, användningsstatistik | Formulärets namn, klubb, e-post och meddelande; felloggarnas innehåll; betalningsreferenser | EU-U.S. Data Privacy Framework |
| Google Ireland Ltd / Google LLC | Irland / USA | Google Analytics 4 på webbplatsen (endast med samtycke); Firebase-biblioteket i Android-appen och Firebase Cloud Messaging för push-notiser. Google Fonts laddas direkt av webbläsaren | Cookie-identifierare, anonymiserad IP, webbläsardata; appens installationsidentifierare och push-token; IP-adress vid laddning av typsnitt | EU-U.S. Data Privacy Framework |
| GitHub, Inc. (Microsoft) | USA | Källkodshantering och utvecklingsärenden. Innehåller inte avsiktligt tjänstens personuppgifter; enskilda identifierare kan förekomma i supportärenden | Enstaka identifierare i supportärenden | EU-U.S. Data Privacy Framework |
| Tailscale Inc. | Kanada / USA | Krypterad fjärråtkomst för drift till databasen. Trafiken är krypterad från ände till ände; Tailscale ser endast anslutningens metadata | Anslutningsmetadata (enhet, användare, tidpunkt) | Kanadas adekvansbeslut; standardavtalsklausuler |
| Anthropic, PBC | USA | Kodgranskning av utvecklingsärenden samt felsökningsverktyg för XenGolfs tekniska personal (begränsad huvudanvändaråtkomst). Felsökningsanslutningen används för närvarande endast mot utvecklingsmiljön; en anslutning till produktionsmiljön läggs till med separat meddelande. Tjänsten skickar inte användardata till Anthropic automatiskt, och uppgifterna används inte för att träna AI-modeller | Enskilda poster som granskas vid felsökning (t.ex. användare, betalning, logg) | EU-U.S. Data Privacy Framework och/eller standardavtalsklausuler |
2. Självständigt personuppgiftsansvariga och tredje parter
Följande parter är inte underbiträden. De behandlar antingen uppgifter för egen räkning när en spelare använder tjänsten, eller är tredje parter som användarens webbläsare anropar direkt utan att XenGolf lämnar ut uppgifter som lagrats i tjänsten. De anges för fullständighetens skull.
| Part | Plats | Roll | Överförda uppgifter |
|---|---|---|---|
| Finlands Golfförbund (eBirdie, Golf ID) | Finland | Nationellt spelar- och handicapregister; källa för klubbarnas medlemsregister | Golf ID-personidentifierare, namn, medlemskap, handicap, resultat för handicaprundor, markörens namn |
| Google LLC | USA | Inloggning med Google; appbutiken Google Play | Inloggningsidentifierare, e-post, namn |
| Apple Inc. | USA | Inloggning med Apple; App Store och TestFlight; Apple Hälsa (lagring av Watch-rundor på enheten) | Inloggningsidentifierare, e-post (eller reläadress), namn; hälsodata stannar på enheten |
| Vimeo.com, Inc. | USA | Leverans av presentationsvideon på webbplatsen (Do Not Track, inga cookies) | IP-adress, webbläsardata |
| jsDelivr (Prospect One) | Polen | Leverans av cookie-bannerns och ikonbibliotekets filer på webbplatsen | IP-adress, webbläsardata |
| Open-Meteo | Tyskland | Väderdata i webbappens banvy; hämtas direkt från webbläsaren | IP-adress, banans koordinater |
3. Ändringshistorik
- 3 september 2026: Listan publicerad. Resend har ersatt Amazon SES för e-postutskick. Firebase Cloud Messaging tillagd för den kommande push-funktionen. Vimeo, jsDelivr, Open-Meteo, GitHub, Tailscale och Anthropic tillagda. Paytrail klassificerat som underbiträde i enlighet med Paytrails egen integritetspolicy.