Legal
Sub-processors
Cupa engages the following sub-processors to deliver the service. We give at least 30 days' notice before engaging new sub-processors.
Last updated: 2026-04-28
| Sub-processor | Legal entity | Role | Data location | Country | DPA link | Sub-processor list | Optional? | Last updated |
|---|---|---|---|---|---|---|---|---|
| Supabase | Supabase, Inc. | Databas, autentisering, fillagring | eu-north-1 (Stockholm) | SE / USA | supabase.com/legal/dpa ↗ | supabase.com/legal/dpa ↗ | Nej | 2026-05 |
| Vercel | Vercel Inc. | Hosting (cupa.se, careers.cupa.se), edge-runtime | arn1 Stockholm + fra1 Frankfurt (DPF) | SE / DE / USA | vercel.com/legal/dpa ↗ | vercel.com/legal/sub-processors ↗ | Nej | 2026-05 |
| Fly.io | Fly, Inc. | Backend-API (Python/FastAPI) | arn Stockholm (DPF) | SE / USA | fly.io/documents/ ↗ | fly.io/documents/ ↗ | Nej | 2026-05 |
| Resend | Plus Five Five, Inc. (Resend) | Transaktionsmejl — kontaktformuläret på cupa.se samt autentiseringsmejl (kontobekräftelse, inbjudningar, lösenordsåterställning). Resends utskick går via Amazon SES (eu-west-1, Irland). | eu-west-1 (Irland) — via Amazon SES | IE / USA | resend.com/legal/dpa ↗ | resend.com/legal/subprocessors ↗ | Nej | 2026-05 |
| Anthropic | Anthropic, PBC + Anthropic Ireland, Limited | AI-matchning, CV-tolkning | EU + USA (där tillgängligt) | IE / USA | www.anthropic.com/legal/commercial-terms ↗ | www.anthropic.com/subprocessors ↗ | Ja (kan stängas av per kund) | 2026-05 |
| OpenAI | OpenAI, L.L.C. + OpenAI Ireland Ltd. | AI-matchning, CV-tolkning (fallback) | EU + USA (där tillgängligt) | IE / USA | openai.com/policies/data-processing-addendum/ ↗ | openai.com/policies/sub-processor-list/ ↗ | Ja (kan stängas av per kund) | 2026-05 |
| Sentry | Functional Software, Inc. d/b/a Sentry + Sentry Software Netherlands B.V. | Felrapportering, monitorering | NL + USA | NL / USA | sentry.io/legal/dpa/ ↗ | sentry.io/legal/subprocessors/ ↗ | Nej | 2026-05 |
| Sinch | Sinch Sweden AB | SMS-leverans | Stockholm | SE | sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-processing-agreement/ ↗ | sinch.com/legal/data-protection-agreement-sub-processors/ ↗ | Ja (om SMS aktivt) | 2026-05 |
- SupabaseLegal entitySupabase, Inc.RoleDatabas, autentisering, fillagringData locationeu-north-1 (Stockholm)CountrySE / USADPA linkSub-processor listOptional?NejLast updated2026-05
- VercelLegal entityVercel Inc.RoleHosting (cupa.se, careers.cupa.se), edge-runtimeData locationarn1 Stockholm + fra1 Frankfurt (DPF)CountrySE / DE / USADPA linkSub-processor listOptional?NejLast updated2026-05
- Fly.ioLegal entityFly, Inc.RoleBackend-API (Python/FastAPI)Data locationarn Stockholm (DPF)CountrySE / USADPA linkSub-processor listOptional?NejLast updated2026-05
- ResendLegal entityPlus Five Five, Inc. (Resend)RoleTransaktionsmejl — kontaktformuläret på cupa.se samt autentiseringsmejl (kontobekräftelse, inbjudningar, lösenordsåterställning). Resends utskick går via Amazon SES (eu-west-1, Irland).Data locationeu-west-1 (Irland) — via Amazon SESCountryIE / USADPA linkSub-processor listOptional?NejLast updated2026-05
- AnthropicLegal entityAnthropic, PBC + Anthropic Ireland, LimitedRoleAI-matchning, CV-tolkningData locationEU + USA (där tillgängligt)CountryIE / USASub-processor listOptional?Ja (kan stängas av per kund)Last updated2026-05
- OpenAILegal entityOpenAI, L.L.C. + OpenAI Ireland Ltd.RoleAI-matchning, CV-tolkning (fallback)Data locationEU + USA (där tillgängligt)CountryIE / USASub-processor listOptional?Ja (kan stängas av per kund)Last updated2026-05
- SentryLegal entityFunctional Software, Inc. d/b/a Sentry + Sentry Software Netherlands B.V.RoleFelrapportering, monitoreringData locationNL + USACountryNL / USADPA linkSub-processor listOptional?NejLast updated2026-05
- SinchLegal entitySinch Sweden ABRoleSMS-leveransData locationStockholmCountrySEDPA linkSub-processor listOptional?Ja (om SMS aktivt)Last updated2026-05
Other recipients (independent controllers)
| Recipient | Legal entity | Role | Country | More info |
|---|---|---|---|---|
| Arbetsförmedlingen | Arbetsförmedlingen | Mottagare av platsannonser via Platsbanken | SE | arbetsformedlingen.se ↗ |
| Fortnox | Fortnox AB | Mottagare av fakturadata vid integrationsval | SE | www.fortnox.se ↗ |
| Oneflow | Oneflow AB | Mottagare av avtalsdata vid e-signatur | SE | oneflow.com ↗ |
- ArbetsförmedlingenLegal entityArbetsförmedlingenRoleMottagare av platsannonser via PlatsbankenCountrySEMore info
- FortnoxLegal entityFortnox ABRoleMottagare av fakturadata vid integrationsvalCountrySEMore info
- OneflowLegal entityOneflow ABRoleMottagare av avtalsdata vid e-signaturCountrySEMore info
To subscribe to changes — email dataskydd@cupa.se with "sub-processor changes" in the subject line.