← Tillbaka till datasäkerhet
Leverantörs- och överföringsregister
Version: v2.2
Senast uppdaterad: 17.08.2026
Nästa granskning: 01.10.2026
Detta register beskriver Lyylis tjänsteleverantörer i tre nivåer: (1) produktunderleverantörer för avtalskunder (Bilaga 5), (2) AI-rutter i AI-modellregistret, och (3) personuppgiftsansvarigas leverantörer för Lyylis egen verksamhet (betalningar, CRM, intern Slack, marknadsföring).
Produktens underleverantörer
Dessa leverantörer behandlar personuppgifter för kundorganisationers räkning. Den avtalsenliga listan för kunder finns i DPA Bilaga 5.
| Juridiskt namn | Tjänst | Datakategorier | Primär lagring | Övriga regioner | Överföringar | Användning | Verifierad |
|---|---|---|---|---|---|---|---|
| Clerk, Inc. | Autentisering och identitetshantering | Användarprofiler, inloggningsmetadata, organisationsmedlemskap | Global (Clerk erbjuder ingen valbar region) | Global infra, support, telemetri och underleverantörer; SCC/DPF | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-07 |
| Vercel Inc. | Applikationshosting och edge-infrastruktur | Begärandeloggar, distributionsmetadata, funktionskörningsdata | Funktionsregion: eu-north-1 (Stockholm) | Global CDN och backuper kan omfatta andra regioner; USA-behandling möjlig för plattformstjänster | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-07 |
| Supabase, Inc. | Databas, fil- och objektlagring | Arbetsytans innehåll, bilagor, metadata | Primär lagring: AWS eu-north-1 (Stockholm) | Support, loggar och backuper kan omfatta andra regioner | SCC där tillämpligt | Obligatorisk | 2026-08-07 |
| Vercel Inc. | AI Gateway: routing av språkmodellbegäranden till Anthropic, Google Vertex AI och OpenAI | Prompter, svar, routingmetadata | Modellspecifik (Claude/Gemini EU; GPT global); region granskningsbar i loggar | Underliggande modellleverantörer enligt AI-modellregistret | SCC, DPF där tillämpligt; modellleverantörers villkor | Obligatorisk | 2026-08-17 |
| OpenAI, LLC | GPT-språkmodellinferens (GPT-5.6 Luna, Terra, Sol) | Prompter och modellsvar | Global (kan för närvarande inte begränsas till endast EU) | OpenAI:s globala infrastruktur | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-17 |
| Anthropic PBC | Claude-språkmodellinferens (Sonnet 5, Opus 5, Fable 5) | Prompter och modellsvar | EU (inferens låst till EU) | Inga för språkmodellinferens | SCC där tillämpligt; EU-behandling | Obligatorisk | 2026-08-17 |
| Google LLC | Vertex AI Gemini-språkmodellinferens (3.5 Flash Lite, 3.7 Flash, 3.5 Flash) | Prompter och modellsvar | EU (inferens låst till EU) | Inga för Gemini-inferens | SCC, DPF där tillämpligt; Google Cloud CDPA + Service Specific Terms | Obligatorisk | 2026-08-17 |
| Resend, Inc. | Transaktionell e-postleverans | E-postadresser, meddelandemetadata, leveransloggar | Sändningsregion: eu-west-1 (Irland) | Konto-/plattformstjänster kan omfatta andra regioner enligt Resends dokumentation | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-07 |
| Recall.ai, Inc. | Mötesbottar, inspelningar och transkription | Mötesljud, transkriptioner, deltagarmetadata | eu-central-1 | Nedströmsmodellleverantörer ruttberoende | SCC där tillämpligt | Valfri | 2026-08-07 |
| Google LLC | Google Calendar-integrationer där aktiverat | Kalenderhändelser och integrationsmetadata | EU eller USA beroende på Google Workspace-konfiguration | Googles globala molnregioner per produkt | SCC, DPF där tillämpligt | Valfri | 2026-08-17 |
| Microsoft Corporation | Outlook- och Microsoft-kalenderintegrationer | Kalenderhändelser, e-postmetadata vid integration | EU / Stockholm | Microsofts globala datacenter möjliga beroende på tjänstfunktioner | SCC, DPF där tillämpligt | Valfri | 2026-08-07 |
AI-rutter
Modellleverantörer, rutter, ZDR-inställningar och undantag dokumenteras i det separata AI-modellregistret.
Öppna AI-modellregistret →Personuppgiftsansvarigas leverantörer
Dessa leverantörer stödjer Lyylis egen verksamhet och är inte produktunderleverantörer för kundarbetsytans data.
| Leverantör | Tjänst | Lagring / behandling | Mekanism | Verifiering |
|---|---|---|---|---|
| Stripe, Inc. | Betalningar, prenumerationer, bedrägerier och fakturering (Lyylis verksamhet) | Internationell behandling (USA/EU) med SCC/DPF | SCC, DPF | verified |
| Slack Technologies, LLC | Internt teamarbete (endast Lyyli-personal) | Datalagring enligt Slack-avtal [VARMENNETTAVA] | SCC, DPF där tillämpligt | partial |
| PostHog, Inc. | Marknadsföringswebbplatsens analys (EU-moln, samtyckesbaserad) | EU (eu.i.posthog.com) | SCC där tillämpligt | verified |
| Usercentrics A/S | Cookiesamtyckeshantering (marknadsföringswebbplats) | EU | SCC där tillämpligt | verified |
| Pipedrive OÜ | CRM och B2B-försäljningspipeline (prospektering) | EU (leverantörsspecifik konfiguration) | SCC där tillämpligt | partial |