Version 2026-10-07
Register till Plints DPA och integritetsinformation. Registret är införlivat i DPA:n och ska vara tillgängligt i sparbar form före avtalsacceptans; accepterad version bevaras med beställningen. Beskrivningarna gäller respektive avtalad och aktiverad funktion.
Plint är normalt biträde när tjänsten behandlar företagskundens slutkundsuppgifter. Avsnitt A avser aktörer som behandlar sådana uppgifter för Kundens räkning genom Plint. Avsnitt B beskriver andra eller aktivitetsberoende roller. Alla som står i registret är alltså inte underbiträden.
Plint är samtidigt ansvarig för sin egen kund-, avtals- och betalningsadministration. Samma leverantör kan ha olika roller i olika relationer. En leverantörs hemland säger inte var varje uppgift lagras eller varifrån åtkomst sker.
Kontakt för register, skyddsåtgärder och planerade ändringar: [email protected], Sayman Hosseini Mehr, enskild näringsidkare, verksam under namnet Plint Systems, 070113-4116.
Juridisk aktör: HighLevel, Inc. enligt publicerad DPA; exakt avtalspart och relevanta närstående aktörer ska stämmas av mot Plints avtal.
Funktion: CRM, webbplats/formulär och ärendehantering; vid individuell aktivering GHL Conversation AI, GHL Reviews AI med konfigurerad bot-/prompt-routing och automatisk publicering för alla betyg inklusive negativa, import av verifierade tidigare kunder för Legacy Review Reactivation enligt DPA:s kund-/365-dagars-/permissiongränser samt återkommande och särskilt beställda kundkampanjer för Lifecycle och Seasonal. Review-förfrågningar är en separat funktion. Review-/marketing-SMS förmedlas till Worker → SMS_SEND_GATE → 46elks, inte genom en parallell GHL-sendmotor.
Uppgifter: Kontakt- och förfrågningsuppgifter, chatt/SMS och svar, ärenden, opt-out och permission/evidence; verifierade kundlistors ursprung/relation, segment, kampanj/batch och innehåll; offentliga Google-reviews, betyg, visningsnamn och AI-svar. Godkänt företags-/FAQ-material, prompts och SOP:er omfattas när de innehåller personuppgifter och behövs för aktiverad AI-funktion.
Plats och överföring: Amerikansk avtalspart. Publicerad DPA beskriver DPF och standardavtalsklausuler. Detta fastställer inte Plints faktiska lagringsregion, vidarekedja eller aktiverade skydd.
Dokument: HighLevel DPA, inklusive dess hänvisningar till vidareunderbiträden.
Leverantörens breda standardinstruktioner ersätter inte Kundens begränsade instruktion enligt Plints DPA. Oförenlig användning får inte aktiveras. Publicerad DPA beskriver bredare tjänsteförbättrings-/AI-instruktioner; förenligheten mellan Plints begränsade instruktion, faktisk AI-dataanvändning, eventuell träning, modell-/underbiträdeskedja och retention är inte fastställd för Plints valda konfiguration.
Juridisk aktör: Cloudflare, Inc. enligt publicerad DPA.
Funktion: DNS/edge, Worker och tillämplig beständig state för kundrouting, autentiserad handoff, eligibility/opt-out, deduplicering, cooldown/send gates och reply-context, i den utsträckning Kundpersonuppgifter behandlas för Kundens räkning.
Uppgifter: IP-/anslutningsuppgifter, tekniska identifierare, händelse- och ärendereferenser samt det nödvändiga meddelande- och behandlingsinnehåll som passerar aktuell funktion.
Plats och överföring: Amerikansk aktör med internationell behandling. DPA beskriver DPF samt standardavtalsklausuler för relevanta överföringar, inklusive biträdeskedjor. Faktisk produkt, platsbegränsning och vidareåtkomst behöver knytas till Plints valda konfiguration.
Dokument: Cloudflare DPA, inklusive dess hänvisningar till underbiträden.
En tjänsteleverantörs säkerhetsbilaga visar dess åtaganden, inte att alla möjliga skydd är aktiverade för Plint.
Ingen ospecificerad e-post- eller arbetsytetjänst godkänns genom en tom kategorirad. Om slutkundsuppgifter ska gå till en sådan tjänst, exempelvis genom supportunderlag eller leadnotiser, ska faktisk aktör, funktion, roll och nödvändiga skydd först föras in genom DPA:ns process.
En teknisk testleverans av ett larm visar inte i sig att identifierbara slutkundsuppgifter får skickas den vägen. Nya egna AI-leverantörer eller andra verktyg läggs inte till utan motsvarande kontroll.
46elks är en svensk telekomleverantör. För vissa trafik- och kommunikationsaktiviteter kan självständiga skyldigheter enligt LEK/ePrivacy gälla. Leverantören beskriver själv en sådan operatörsroll. Det avgör inte automatiskt rollen för varje möjlig lagring eller applikationsbehandling.
Aktuella uppgifter kan vara kundens dedikerade nummer, mottagar-/avsändarnummer, routing, samtalsmetadata, inbound/outbound service-, review- och marketing-SMS, reply/STOPP och leveranshändelser. Plints Worker avgör send gates; 46elks roll bedöms per faktisk behandling. Om en behandling sker enbart enligt Kundens/Plints instruktioner och rättsligt är biträdesbehandling ska tillämpliga artikel 28-krav uppfyllas före användning.
Exakta lagringstider, platser, raderingsmöjligheter och rollfördelning är ännu inte verifierade för Plints valda användning. Svensk aktör innebär ingen garanti att all data stannar i Sverige eller EU.
Stripe hanterar betalning, transaktions- och faktureringsuppgifter i relationen Plint–företagskund. Publicerad DPA hänvisar till den Stripe-enhet och relevanta närstående aktörer som anges i det tillämpliga avtalet. Plints faktiska juridiska avtalspart är inte fastställd i detta register.
Stripe beskriver både biträdes- och egna ansvariga roller beroende på behandling. Internationella överföringar regleras i dess tillämpliga dataskydds- och överföringsvillkor. Stripe listas inte automatiskt som underbiträde för hantverksföretagets slutkundsdata; de uppgifterna ska inte routas till Plints betalningstjänst utan separat legitimt behov och bedömning.
Google driver egna plattformsfunktioner och har självständiga ändamål för uppgifter på sin plattform. Ett besök på Google eller publicering av en recension omfattas av Googles egen information. Detta är skilt från att Plint på Kundens instruktion läser en relevant recension eller låter konfigurerad GHL Reviews AI generera och automatiskt publicera ett svar, inklusive på negativa omdömen.
Uppgifterna kan vara offentligt profil-/recensionsinnehåll, betyg, visningsnamn, genererade/publicerade svar och plattformens egna användningsuppgifter. Relevant Google-bolag, plats och överföringsvillkor ska bestämmas utifrån aktuell tjänst och användar-/kundrelation; ett och samma bolag eller land antas inte för samtliga Google-tjänster.
Googles integritetspolicy · Googles villkor.
DPF kan användas bara när faktisk mottagare och behandling omfattas av giltig anslutning och tillämpligt adekvansbeslut. När standardavtalsklausuler behövs ska rätt modul och bilagor, bedömning och nödvändiga kompletterande åtgärder finnas. Vidareöverföringar ingår i kontrollen. En länk till ett leverantörsavtal är inte ensam ett fullständigt godkännande av Plints faktiska dataflöde.
Kunden kan begära relevant information och kopia av skyddsåtgärder via [email protected].
DPA:n ger generellt skriftligt förhandstillstånd för avsnitt A. Plint lämnar besked före planerat tillägg eller byte av underbiträde, med målsättningen minst 30 dagar där det praktiskt går. Kunden får information om aktör, funktion och relevanta dataskyddsförhållanden och en verklig möjlighet att invända. En uppdaterad lista utan meddelande räcker inte.
En saklig dataskyddsinvändning hanteras genom dialog om alternativ eller skydd. Kunden har inte ett absolut veto över Plints verksamhet. Om ingen rimlig och lagenlig lösning finns får berörd tjänst avslutas före den invända behandlingen. Kortare nödvändigt varsel ska förklaras; det upphäver inte informations- och invändningsrätten.
Varje ny feature aktiveras individuellt inom kundens instruktion. Att en leverantör eller funktion beskrivs här betyder inte att varje kund använder den. Faktisk avtalspart, tillämpliga behandlingar och skydd ska vara kända enligt DPA §§7–8; oidentifierade mottagare eller oförenlig behandling omfattas inte av ett generellt tillstånd.