Underbiträden
Senast uppdaterad 29 maj 2026
Cost+ Checkout drivs av Costplus OÜ ("Cost+"). För att tillhandahålla våra tjänster anlitar vi de underbiträden som anges nedan för att behandla personuppgifter på uppdrag av våra handlarkunder, i enlighet med vårt Personuppgiftsbiträdesavtal och vår Integritetspolicy.
Den här sidan är den auktoritativa och aktuella listan över våra godkända underbiträden. I enlighet med avsnitt 7.2 i vårt DPA ger vi minst 30 dagars varsel om planerade tillägg eller byten, vilket ger personuppgiftsansvariga möjlighet att invända på rimliga grunder.
Godkända underbiträden
| Underbiträde | Syfte | Plats | Överföringsmekanism |
|---|---|---|---|
| OVH SAS | Molninfrastruktur (beräkning, lagring, nätverk) och krypterade säkerhetskopior utanför anläggningen | Frankrike (EU) | Inom EES |
| SMTP2GO | Transaktionsmeddelanden och aviseringar via e-post | EU | Inom EES |
| Cost+ betalningsinfrastruktur (Costplus OÜ) | Betalningstokenisering, auktorisering, debitering och återbetalning | EU | Inom EES |
| Ginger Payments | Betalningsgateway / transaktionsroutning | Nederländerna (EU) | Inom EES |
| FinteqHub | Betalningsgateway / orkestrering | Cypern och Litauen (EU) | Inom EES |
| ComplyPay | Banking-as-a-Service (BaaS)-leverantör | Danmark (EU) | Inom EES |
| Rapyd | Betalningsinlösen / -behandling | EU / Storbritannien | Inom EES; överföringar till Storbritannien enligt EU–UK-beslutet om adekvat skyddsnivå |
| SHIFT4 | Betalningsinlösen / -behandling | EU / Storbritannien | Inom EES; överföringar till Storbritannien enligt EU–UK-beslutet om adekvat skyddsnivå |
| Elavon | Betalningsinlösen / -behandling | EU / Storbritannien | Inom EES; överföringar till Storbritannien enligt EU–UK-beslutet om adekvat skyddsnivå |
| Clearhaus | Betalningsinlösen / -behandling | Danmark (EU) | Inom EES |
| Paynetics | Betalningsinlösen / utgivning av e-pengar | Bulgarien (EU) | Inom EES |
| Didit | Identitetsverifiering, KYB / KYC / AML-efterlevnad | USA / Spanien (EU) | Standardavtalsklausuler (art. 46 GDPR) |
När en underbiträde befinner sig utanför Europeiska ekonomiska samarbetsområdet (EES) skyddas överföringen av ett adekvansbeslut enligt artikel 45 GDPR eller av EU-kommissionens standardavtalsklausuler enligt artikel 46 GDPR, tillsammans med eventuella kompletterande åtgärder som krävs.
Om Shopify
Shopify agerar som en självständig personuppgiftsansvarig avseende de uppgifter från handlarens butik som Shopify innehar, inte som underbiträde till Cost+. Cost+ tar emot orderdata från, och returnerar Shopify-skapade orderdata till, Shopify enligt Shopifys egna dataskyddsvillkor med handlaren. Se avsnitt 8.3 i vårt Personuppgiftsbiträdesavtal.
Frågor
Frågor om våra underbiträden kan skickas till privacy@costplus.io, eller per post till Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estland.