Underbiträden och centrala tjänsteleverantörer
Senast uppdaterad: 18 augusti 2026 — version 1.2
Version 1.0 — ett genomarbetat kommersiellt underlag, men ännu inte bekräftat genomgånget av en kvalificerad jurist.
Aktuella underbiträden
Listan verifieras löpande mot den faktiska produktionsmiljön. Juridisk enhet, behandlingsland och överföringsmekanism hämtas från respektive leverantörs aktuella avtal/DPA.
| Tjänst | Huvudsakligt ändamål | Uppgiftskategorier | Primär region/överföring |
|---|---|---|---|
| Supabase | Databas, autentisering och privat fillagring | Konto-, organisations-, kund-, förfrågnings- och offertuppgifter | Projektregion Stockholm; verifiera support- och underleverantörsöverföringar |
| Vercel | Hosting, serverfunktioner, nätverk och deployment | Tekniska requests, IP-adresser, applikationsdata som passerar serverfunktioner | Verifiera aktuell region och DPA |
| Resend | Transaktionsmejl och leveranshändelser | Mottagare, avsändare, offertmetadata och meddelandeinnehåll | Verifiera aktuell DPA, region och underleverantörer |
| Anthropic | AI-genererade sammanfattningar och textutkast i Offertklart-assistenten | Organisationsbegränsad kontext som krävs för funktionen (t.ex. sammanfattade uppgifter om egna offerter, kunder och status) — aldrig lösenord, betalkortsuppgifter eller andra organisationers data | Verifiera aktuell plats för databehandling och skyddsåtgärder (t.ex. standardavtalsklausuler) i Anthropics gällande Data Processing Addendum innan funktionen aktiveras för kunder |
| Usercentrics/Cookiebot | Cookieval och samtyckesdokumentation | Samtyckesval, tekniska identifierare och tidsstämplar | Verifiera aktuell DPA och konfiguration |
Ändringar
Offertklart meddelar kunder om nytt eller ersatt underbiträde enligt personuppgiftsbiträdesavtalet. Meddelandet anger namn, ändamål, plats och relevant överföringsmekanism.
Kunden kan prenumerera på ändringar genom den kontaktväg som anges i Tjänsten. Sakligt motiverad dataskyddsinvändning lämnas inom 14 dagar.
Viktig implementeringsregel
Analys-, support-, logg-, felövervaknings- eller AI-tjänster får inte tas i produktion innan de har lagts till i listan, avtal granskats, rättslig roll fastställts och eventuell cookieklassificering genomförts.