Undirvinnsluaðilar
Síðast uppfært 29. maí 2026
Cost+ Checkout er rekið af Costplus OÜ („Cost+"). Til að veita þjónustu okkar notum við þriðja aðila undirvinnsluaðila sem taldir eru upp hér að neðan til að vinna persónuupplýsingar fyrir hönd söluaðila okkar, í samræmi við Gagnavinnslusamning og Persónuverndarstefnu.
Þessi síða er opinbert og uppfært yfirlit yfir leyfða undirvinnsluaðila okkar. Í samræmi við grein 7.2 í gagnavinnslusamningi okkar gefum við a.m.k. 30 daga fyrirvara um fyrirhugaðar breytingar eða viðbætur, þannig að ábyrgðaraðilar geti lagt fram rökstudd andmæli.
Leyfðir undirvinnsluaðilar
| Undirvinnsluaðili | Tilgangur | Staðsetning | Grundvöllur gagnaflutnings |
|---|---|---|---|
| OVH SAS | Skýjahýsing (vinnsla, geymsla og net) og dulkóðuð öryggisafrit á öðrum stað | Frakkland (ESB) | Innan EES |
| SMTP2GO | Tölvupóstur um færslur og tilkynningar | ESB | Innan EES |
| Greiðsluinnviðir Cost+ (Costplus OÜ) | Greiðslutáknun, heimild, innheimta, endurgreiðsla | ESB | Innan EES |
| Ginger Payments | Greiðslugátt / stýring færsluleiða | Holland (ESB) | Innan EES |
| FinteqHub | Greiðslugátt / samhæfing greiðsluferla | Kýpur og Litháen (ESB) | Innan EES |
| ComplyPay | Bankaþjónustuveita (BaaS) | Danmörk (ESB) | Innan EES |
| Rapyd | Færsluhirðing / greiðsluvinnsla | ESB / Bretland | Innan EES; flutningur til Bretlands samkvæmt ákvörðun ESB um fullnægjandi persónuvernd í Bretlandi |
| SHIFT4 | Færsluhirðing / greiðsluvinnsla | ESB / Bretland | Innan EES; flutningur til Bretlands samkvæmt ákvörðun ESB um fullnægjandi persónuvernd í Bretlandi |
| Elavon | Færsluhirðing / greiðsluvinnsla | ESB / Bretland | Innan EES; flutningur til Bretlands samkvæmt ákvörðun ESB um fullnægjandi persónuvernd í Bretlandi |
| Clearhaus | Færsluhirðing / greiðsluvinnsla | Danmörk (ESB) | Innan EES |
| Paynetics | Færsluhirðing / útgáfa rafeyris | Búlgaría (ESB) | Innan EES |
| Didit | Auðkennisprófun, KYB / KYC / AML-samræmi | Bandaríkin / Spánn (ESB) | Stöðluð samningsákvæði (gr. 46 GDPR) |
Þar sem undirvinnsluaðili er staðsettur utan Evrópska efnahagssvæðisins (EES) er gagnaflutningurinn verndaður með ákvörðun um fullnægjandi persónuvernd samkvæmt 45. grein GDPR eða með stöðluðum samningsákvæðum framkvæmdastjórnar Evrópu samkvæmt 46. grein GDPR, ásamt hvers kyns viðbótarráðstöfunum sem krafist er.
Athugasemd um Shopify
Shopify starfar sem sjálfstæður ábyrgðaraðili að því er varðar verslunargögnin sem Shopify varðveitir, en ekki sem undirvinnsluaðili Cost+. Cost+ tekur við pöntunargögnum frá Shopify og skilar gögnum um pantanir sem voru stofnaðar í Shopify til baka samkvæmt persónuverndarskilmálum Shopify gagnvart söluaðilanum. Sjá grein 8.3 í Gagnavinnslusamning.
Spurningar
Spurningar um undirvinnsluaðila okkar má senda á privacy@costplus.io, eða með bréfi til Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Eistland.