Underbiträden

Databas, autentisering, fillagring

Region

AWS eu-north-1, Stockholm, Sverige

Skyddsåtgärd

SCC via Supabases DPA

Hosting av webbapplikation, fillagring för bilagor (Vercel Blob), webbanalys (cookieless)

Region

AWS eu-north-1 (Stockholm) + Vercels globala edge-nätverk

Skyddsåtgärd

SCC via Vercels DPA

Redis-baserad rate limiting. Behandlar IP-adress och pseudonyma identifierare (användar-UUID, organisations-UUID eller e-postposts-UUID). Endast räknarvärden lagras — inget meddelandeinnehåll, inga e-postadresser och inga AI-prompter.

Region

Primärregion Frankfurt, Tyskland (AWS eu-central-1). Inga läsrepliker konfigurerade. Anskaffas via Vercel Marketplace (Upstash for Redis).

Skyddsåtgärd

EU–US Data Privacy Framework och, där tillämpligt, SCC via Upstashs DPA. TTL-styrd lagring i 61 sekunder till 2 timmar; ingen nyckel skapas utan TTL.

Durable background jobs och eventdrivna arbetsflöden. Eventdata kan innehålla organisations-, kund- och raderings-UUID:er, schemalagda tidpunkter och valfri batchgräns. Vid normal körning begränsas steg-, logg- och körningsdata till tekniska identifierare, tekniska statusar, tidpunkter och aggregerade antal; vid fel kan tekniska feluppgifter behandlas. Lead-, kontakt- och meddelandeinnehåll skickas inte till Inngest som eventdata eller normala steg-, logg- eller körningsresultat.

Region

USA (default region)

Skyddsåtgärd

SCC via Inngests DPA + dataminimering enligt GDPR art 5(1)(c)

Lead-generering, e-postgenerering, svarsklassificering, uppföljningsstrategi och databerikning

Region

europe-west1 (EU-region konfigurerad)

Skyddsåtgärd

SCC via Googles DPA. Data lagras inte permanent.

Företagssök som returnerar adress, telefonnummer och webbplats. Telefonnummer kan utgöra personuppgift.

Region

USA

Skyddsåtgärd

SCC via Googles DPA

Google Search-API för webbsökning under lead-research

Region

USA

Skyddsåtgärd

SCC via Sellras DPA med Serper

Transaktions- och systemmail (lösenordsåterställning, team-inbjudningar, kontaktformulärsvar och systemnotifieringar). För sådana utskick behandlas mottagaradress, ämne och meddelandeinnehåll.

Region

EU (Irland, eu-west-1) för sellra.se-domänen

Skyddsåtgärd

SCC via Resends DPA

E-postutskick samt skapande och radering av kalenderhändelser via Kundens anslutna Microsoft 365-konto. Kalenderhändelser kan innehålla titel, beskrivning, start- och sluttid, tidszon, deltagarens namn och e-postadress samt plats.

Region

Enligt Kundens Microsoft 365-tenant

Skyddsåtgärd

Microsofts egen DPA och SCC

E-postutskick samt skapande och radering av kalenderhändelser via Kundens anslutna Google-konto. Kalenderhändelser kan innehålla titel, beskrivning, start- och sluttid, tidszon, deltagarens namn och e-postadress samt plats.

Region

Enligt Googles Gmail-infrastruktur

Skyddsåtgärd

Googles DPA och SCC

Produktanalys av inloggade användare. Tekniska identifierare (Supabase user_id, org_id) och definierade händelser (sidvisningar, lead_added, customer_created, email_sent). Inga e-postadresser, namn eller meddelandeinnehåll skickas.

Region

Frankfurt (EU)

Skyddsåtgärd

SCC via PostHogs DPA. localStorage (inga kakor), inga session recordings, ingen autocapture.

Prenumerationsavgifter och fakturering. Stripe är oberoende personuppgiftsansvarig för sin egen behandling av betalningsdata.

Region

Irland (EU) med viss US-baserad backend hos Stripe Inc.

Skyddsåtgärd

Stripes egen DPA och SCC.

Bokföring och fakturautskick. Tar emot kundnamn, faktureringsadress, organisationsnummer och e-postadress för utställda fakturor.

Region

Sverige (EU)

Skyddsåtgärd

Fortnox egen DPA. Behandling sker inom EU.