Wilhelmsson Labs använder ett begränsat antal noggrant utvalda tredjepartsleverantörer (underbiträden) för att leverera sina tjänster. Enligt GDPR Art. 28 och vårt personuppgiftsbiträdesavtal med er notifieras ni om tillägg eller byte av underbiträden senast 30 dagar i förväg.
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd | DPA |
|---|---|---|---|---|---|
| Hetzner Online GmbH | EU DE | Primär serverinfrastruktur. Databas (PostgreSQL), applikationsserver, backup-lagring. | Helsingfors (Finland) | Inom EU/EES | Länk |
| Cloudflare Inc. | US | CDN, DDoS-skydd, DNS, WAF (brandvägg). | Globalt nätverk. EU-routing finns som tillval men är inte aktiverad. | Cloudflare, Inc. är DPF-certifierat (aktiv status, omcertifiering under granskning). | Länk |
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd | DPA |
|---|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | EU IE | Betalningsbehandling, fakturahantering, prenumerationshantering. | Irland (EU). Viss data kan replikeras till USA inom Stripe-koncernen. | Irländskt bolag inom EU. Stripe, LLC i USA är DPF-certifierat. | Länk |
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd | DPA |
|---|---|---|---|---|---|
| Google Ireland Ltd. (Google Workspace) |
EU IE | E-postkommunikation (Gmail), kalender, dokumenthantering och krypterade säkerhetskopior. | EU-datacenter möjliga via dataplacering i Workspace. | Irländskt bolag inom EU. Moderbolaget Google LLC är DPF-certifierat. Standardavtalsklausuler ingår i Googles avtal. | Länk |
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd | DPA |
|---|---|---|---|---|---|
| Anthropic Ireland Limited | EU IE | AI-språkmodell (Claude). Bearbetar användarförfrågningar och konversationshistorik. | Bearbetning kan ske i USA hos Anthropic-koncernen och dess underbiträden. | Standardavtalsklausuler enligt Anthropics personuppgiftsbiträdesavtal. Anthropic är inte DPF-certifierat. | Länk |
| Google LLC (Vertex AI / Gemini) |
US | AI-modell via Google Cloud Vertex AI. Bearbetar förfrågningar. | Konfigurerbart. EU-region möjlig, till exempel europe-west3 (Tyskland) och europe-west4 (Nederländerna). Den globala ändpunkten ger ingen garanti för var data behandlas. | Google LLC är DPF-certifierat. Googles personuppgiftsbiträdesavtal för Cloud reglerar överföringen. EU-region ger databehandling inom EU om den är konfigurerad. | Länk |
| Eleven Labs Inc. (ElevenLabs) |
US | Syntetiskt tal och röstassistenter (text till tal, röstagenter). | Standard: USA. EU-dataplats finns som tillval i Enterprise-avtal. | Eleven Labs Inc. är DPF-certifierat. Standardavtalsklausuler (beslut 2021/914) ingår i ElevenLabs personuppgiftsbiträdesavtal. | Länk |
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd | DPA |
|---|---|---|---|---|---|
| n8n GmbH (self-hosted) |
EU DE | Processautomatisering och workflow-hantering. Self-hosted på Hetzner (EU). | Hetzner (se infrastruktur ovan) | Inom EU. Self-hosted innebär att n8n körs på vår egen server och inte hos n8n GmbH. | Ej tillämpligt (self-hosted) |
Enligt GDPR Art. 28.2 och klausul 4 i vårt personuppgiftsbiträdesavtal notifierar vi er om tillägg eller väsentliga ändringar av underbiträden senast 30 dagar innan ändringen träder i kraft. Ni har rätt att invända mot tillägget.
Notifieringar sker via e-post till den adress som registrerades vid avtalstecknande.
Frågor om denna lista eller specifika underbiträden: [email protected]