Underbiträden

Databas, autentisering, fillagring

Region

AWS eu-north-1, Stockholm, Sverige

Skyddsåtgärd

SCC via Supabases DPA

Hosting av webbapplikation, fillagring för bilagor (Vercel Blob), webbanalys (cookieless)

Region

Applikationens funktioner: Stockholm, arn1. CRM-filernas produktionslager Vercel Blob: USA, IAD1. Vercels globala edge-nätverk används också.

Skyddsåtgärd

SCC via Vercels DPA

Redis-baserad rate limiting. Behandlar IP-adress och pseudonyma identifierare (användar-UUID, organisations-UUID eller e-postposts-UUID). Endast räknarvärden lagras — inget meddelandeinnehåll, inga e-postadresser och inga AI-prompter.

Region

Primärregion Frankfurt, Tyskland (AWS eu-central-1). Inga läsrepliker konfigurerade. Anskaffas via Vercel Marketplace (Upstash for Redis).

Skyddsåtgärd

EU–US Data Privacy Framework och, där tillämpligt, SCC via Upstashs DPA. TTL-styrd lagring i 61 sekunder till 2 timmar; ingen nyckel skapas utan TTL.

Durable background jobs och eventdrivna arbetsflöden. Eventdata kan innehålla organisations-, kund- och raderings-UUID:er, schemalagda tidpunkter och valfri batchgräns. Vid normal körning begränsas steg-, logg- och körningsdata till tekniska identifierare, tekniska statusar, tidpunkter och aggregerade antal; vid fel kan tekniska feluppgifter behandlas. Lead-, kontakt- och meddelandeinnehåll skickas inte till Inngest som eventdata eller normala steg-, logg- eller körningsresultat.

Region

USA (default region)

Skyddsåtgärd

SCC via Inngests DPA + dataminimering enligt GDPR art 5(1)(c)

Lead-generering, e-postgenerering, svarsklassificering, uppföljningsstrategi och databerikning

Region

europe-west1 (EU-region konfigurerad)

Skyddsåtgärd

Googles Data Processing Addendum och tillämpliga standardavtalsklausuler (SCC). Google kan cachelagra indata, svar och härledd data i minnet i upp till 24 timmar. Cachen är isolerad till vårt Google Cloud-projekt och följer den valda behandlingsregionen. Om Googles automatiska säkerhetskontroller flaggar misstänkt aktivitet som behöver utredas kan Google logga prompts i upp till 90 dagar i den valda regionen. Behöriga Google-medarbetare kan granska dessa för att utreda möjliga överträdelser av Googles användningsregler. Dessa loggar används inte för modellträning.

Företagssök som returnerar adress, telefonnummer och webbplats. Telefonnummer kan utgöra personuppgift.

Region

USA

Skyddsåtgärd

SCC via Googles DPA

Google Search-API för webbsökning under lead-research

Region

USA

Skyddsåtgärd

SCC via Sellras DPA med Serper

Resend används för transaktions- och systemmejl. Tjänsten behandlar bland annat mottagaradress, ämne och meddelandeinnehåll. En vald utskicksregion inom EU bestämmer var mejlen skickas från. Resend anger att lagrade uppgifter finns i USA.

Region

Lagrade uppgifter: USA. Utskicksregion är en separat inställning och innebär inte EU-lagring.

Skyddsåtgärd

Resends standardavtal införlivar DPA:t vid registrering. Avtalet beskriver standardavtalsklausuler för relevanta överföringar. Kontot med Sellra-domänen ger tillgång till ett försignerat DPA. Fixverse AB:s anknytning som kund och vilken historisk avtalsversion kontot omfattas av är ännu inte styrkta i tillgängligt underlag.

E-postutskick samt skapande och radering av kalenderhändelser via Kundens anslutna Microsoft 365-konto. Kalenderhändelser kan innehålla titel, beskrivning, start- och sluttid, tidszon, deltagarens namn och e-postadress samt plats.

Region

Enligt Kundens Microsoft 365-tenant

Skyddsåtgärd

Microsofts egen DPA och SCC

E-postutskick samt skapande och radering av kalenderhändelser via Kundens anslutna Google-konto. Kalenderhändelser kan innehålla titel, beskrivning, start- och sluttid, tidszon, deltagarens namn och e-postadress samt plats.

Region

Enligt Googles Gmail-infrastruktur

Skyddsåtgärd

Googles DPA och SCC

Produktanalys av inloggade användare. Tekniska identifierare (Supabase user_id, org_id) och definierade händelser (sidvisningar, lead_added, customer_created, email_sent). Inga e-postadresser, namn eller meddelandeinnehåll skickas.

Region

Frankfurt (EU)

Skyddsåtgärd

SCC via PostHogs DPA. localStorage (inga kakor), inga session recordings, ingen autocapture.

Prenumerationsavgifter och fakturering. Stripe är oberoende personuppgiftsansvarig för sin egen behandling av betalningsdata.

Region

Irland (EU) med viss US-baserad backend hos Stripe Inc.

Skyddsåtgärd

Stripes egen DPA och SCC.

Bokföring och fakturautskick. Tar emot kundnamn, faktureringsadress, organisationsnummer och e-postadress för utställda fakturor.

Region

Sverige (EU)

Skyddsåtgärd

Fortnox egen DPA. Behandling sker inom EU.