Underbiträden
Version 1.1 · 10 juni 2026
Alvoru anlitar följande underbiträden för att leverera våra tjänster. Denna lista uppdateras vid varje tillägg eller byte, med minst 14 dagars förvarning till befintliga kunder.
Transparens: denna lista är offentligt tillgänglig. Invänder du mot ett nytt underbiträde? Mejla inom 14 dagar till info@alvoru.com.
Aktuella underbiträden
| Underbiträde | Syfte | Plats | Skyddsåtgärd |
|---|---|---|---|
| Anthropic | AI-textgenerering (Claude) — primär AI för chatbot, klassificerare och sammanfattning | USA | SCC:er + kompletterande åtgärder |
| Voyage AI | Vektorinbäddningar för KB-sökning (RAG) | USA | SCC (Model Clauses) + DPA — Integritetspolicy |
| OpenAI L.L.C. | AI-textgenerering (GPT) — reserv vid avbrott hos Anthropic | USA | DPF + SCC:er |
| Resend | Transaktionell e-post (kund- och besökarmejl) | USA | DPF-certifierad |
| Hetzner Online GmbH | Hosting & datalagring (produktions- och backupservrar) | Tyskland / Finland (EU) | Inom EES · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS-skydd, DNS & Email Routing | Globalt | DPF + SCC:er |
| Mollie B.V. | Betalningshantering (från 1 juni 2026) | Amsterdam (NL) | Inom EES · PCI-DSS |
| Sentry GmbH | Felövervakning & application performance — upptäckt och analys av runtime-fel i dashboard. Behandlade uppgifter: tekniska loggar (kan tillfälligt innehålla PII i felkontext). Lagringstid 30 dagar. | Tyskland (EU) | Inom EES · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — koppling av AI-chatbot till kundens WhatsApp-kanal (endast om kunden aktiverar denna funktion). Behandlade uppgifter: meddelandeinnehåll och slutbesökares telefonnummer. | Irland (EU) — behandling även i USA | SCC:er + DPF |
| Google LLC | Google Workspace (e-postdirigering för info@/contact@) och Google Maps Platform (offentliga företagsuppgifter för lead-prospektering via n8n). | USA | DPF + SCC:er |
| Moneybird B.V. | Fakturering och bokföring. Behandlade uppgifter: kundnamn, företagsuppgifter, fakturabelopp, betalstatus. | Amsterdam (NL) | Inom EES |
| n8n | Arbetsflödesautomatisering för lead-prospektering (självhostad på Hetzner EU) | Tyskland (självhostad) | Behandling på egen EU-server — ingen extern överföring |
| Litestream | Kontinuerlig SQLite-replikering till Hetzner Storage Box (offsite-backup) | Tyskland (Hetzner) | Data stannar inom EU — lagras på Hetzner Storage Box |
| AbuseIPDB | IP-ryktekontroll för botskydd (endast hashad IP, inga personuppgifter) | USA | Berättigat intresse (bedrägeriförebyggande) — minimala uppgifter (endast IP, anonymiserad för loggning) |
Förkortningar
- SCC:er = Standard Contractual Clauses (EU:s standardavtalsklausuler, artikel 46 GDPR)
- DPF = EU-US Data Privacy Framework (beslut om adekvat skyddsnivå)
- EES = Europeiska ekonomiska samarbetsområdet
- PCI-DSS = Payment Card Industry Data Security Standard
Registrering av ändringar
Alla ändringar i denna lista kommuniceras via e-post till befintliga kunder. Uppdragsgivare kan inom 14 dagar efter meddelandet göra skriftliga invändningar; vid befogad invändning är kostnadsfri uppsägning möjlig.
Personuppgiftsbiträdesavtal
De fullständiga rättsliga villkoren för underbehandling finns i Personuppgiftsbiträdesavtalet (DPA), i enlighet med artikel 28 GDPR.
Kontakt
Frågor om underbiträden, överföringar utanför EES eller specifika skyddsåtgärder: info@alvoru.com.