Underbiträden

Databas, autentisering, fillagring

Region

AWS eu-north-1, Stockholm, Sverige

Skyddsåtgärd

SCC via Supabases DPA

Hosting av webbapplikation, fillagring för bilagor (Vercel Blob), webbanalys (cookieless)

Region

AWS eu-north-1 (Stockholm) + Vercels globala edge-nätverk

Skyddsåtgärd

SCC via Vercels DPA

Durable background jobs och event-driven workflows. Endast tekniska identifierare (UUID:er) passerar — faktisk personuppgiftsbehandling sker i Sellras Supabase-databas inom EU.

Region

USA (default region)

Skyddsåtgärd

SCC via Inngests DPA + dataminimering enligt GDPR art 5(1)(c)

Lead-generering, e-postgenerering, svarsklassificering, uppföljningsstrategi och databerikning

Region

europe-west1 (EU-region konfigurerad)

Skyddsåtgärd

SCC via Googles DPA. Data lagras inte permanent.

LLM-observability (prompts, svar och metadata för felsökning och kvalitetsanalys)

Region

AWS eu-west-1 (Irland). Tyskt bolag.

Skyddsåtgärd

Behandling sker inom EU. SCC i Langfuses DPA tillämpas vid eventuell US-konfiguration.

Företagssök som returnerar adress, telefonnummer och webbplats. Telefonnummer kan utgöra personuppgift.

Region

USA

Skyddsåtgärd

SCC via Googles DPA

Google Search-API för webbsökning under lead-research

Region

USA

Skyddsåtgärd

SCC via Sellras DPA med Serper

Transactional och systemmail (lösenord, inbjudningar, system-notifieringar). Säljmejl skickas via Kundens egen anslutna Microsoft 365- eller Gmail-tjänst, inte via Resend.

Region

EU (Irland, eu-west-1) för sellra.se-domänen

Skyddsåtgärd

SCC via Resends DPA

E-postutskick via Kundens anslutna Microsoft 365-konto

Region

Enligt Kundens Microsoft 365-tenant

Skyddsåtgärd

Microsofts egen DPA och SCC

E-postutskick via Kundens anslutna Gmail-konto

Region

Enligt Googles Gmail-infrastruktur

Skyddsåtgärd

Googles DPA och SCC

Notifieringar till Kundens administratör (nya leads, e-postsvar)

Region

Multi-region (US, NL, SG)

Skyddsåtgärd

Telegrams användarvillkor. Frivillig opt-in från Kunden.

Produktanalys av inloggade användare. Tekniska identifierare (Supabase user_id, org_id) och definierade händelser (sidvisningar, lead_added, customer_created, email_sent). Inga e-postadresser, namn eller meddelandeinnehåll skickas.

Region

Frankfurt (EU)

Skyddsåtgärd

SCC via PostHogs DPA. localStorage (inga kakor), inga session recordings, ingen autocapture.

Prenumerationsavgifter och fakturering. Stripe är oberoende personuppgiftsansvarig för sin egen behandling av betalningsdata.

Region

Irland (EU) med viss US-baserad backend hos Stripe Inc.

Skyddsåtgärd

Stripes egen DPA och SCC.

Bokföring och fakturautskick. Tar emot kundnamn, faktureringsadress, organisationsnummer och e-postadress för utställda fakturor.

Region

Sverige (EU)

Skyddsåtgärd

Fortnox egen DPA. Behandling sker inom EU.