Bilaga 5 – Underleverantörer
Ägare: CTO · Godkännare: CEO
Detta bilaga listar tekniska underleverantörer för Lyyli-produkten som behandlar personuppgifter för kundorganisationers räkning. Personuppgiftsansvarigas leverantörer (betalningar, CRM, intern Slack, marknadsföringsanalys) beskrivs i integritetspolicyn. Underleverantörer för språkmodellinferens listas i denna bilaga; modellspecifika uppgifter finns i Trust Centers AI-modellregister. Ändringar meddelas minst 30 dagar i förväg; kundorganisationer kan invända mot väsentliga ändringar enligt DPA.
| JURIDISKT NAMN | TJÄNST | ROLL | DATAKATEGORIER | PRIMÄR LAGRINGSREGION | ÖVRIGA BEHANDLINGSREGIONER | ÖVERFÖRINGSMEKANISM | ANVÄNDNINGSSTATUS | SENAST VERIFIERAD |
|---|---|---|---|---|---|---|---|---|
| Clerk | Autentisering och identitetshantering | Underleverantör | Användarprofiler, inloggningsmetadata, organisationsmedlemskap | Global (Clerk erbjuder ingen valbar region) | Global infra, support, telemetri och underleverantörer; SCC/DPF | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-07 |
| Vercel Inc. | Applikationshosting och edge-infrastruktur | Underleverantör | Begärandeloggar, distributionsmetadata, funktionskörningsdata | Funktionsregion: eu-north-1 (Stockholm) | Global CDN och backuper kan omfatta andra regioner; USA-behandling möjlig för plattformstjänster | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-07 |
| Supabase | Databas, fil- och objektlagring | Underleverantör | Arbetsytans innehåll, bilagor, metadata | Primär lagring: AWS eu-north-1 (Stockholm) | Support, loggar och backuper kan omfatta andra regioner | SCC där tillämpligt | Obligatorisk | 2026-08-07 |
| Vercel Inc. | AI Gateway: routing av språkmodellbegäranden till Anthropic, Google Vertex AI och OpenAI | Underleverantör | Prompter, svar, routingmetadata | Modellspecifik (Claude/Gemini EU; GPT global); region granskningsbar i loggar | Underliggande modellleverantörer enligt AI-modellregistret | SCC, DPF där tillämpligt; modellleverantörers villkor | Obligatorisk | 2026-08-17 |
| OpenAI | GPT-språkmodellinferens (GPT-5.6 Luna, Terra, Sol) | Underleverantör | Prompter och modellsvar | Global (kan för närvarande inte begränsas till endast EU) | OpenAI:s globala infrastruktur | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-17 |
| Anthropic PBC | Claude-språkmodellinferens (Sonnet 5, Opus 5, Fable 5) | Underleverantör | Prompter och modellsvar | EU (inferens låst till EU) | Inga för språkmodellinferens | SCC där tillämpligt; EU-behandling | Obligatorisk | 2026-08-17 |
| Google LLC | Vertex AI Gemini-språkmodellinferens (3.5 Flash Lite, 3.7 Flash, 3.5 Flash) | Underleverantör | Prompter och modellsvar | EU (inferens låst till EU) | Inga för Gemini-inferens | SCC, DPF där tillämpligt; Google Cloud CDPA + Service Specific Terms | Obligatorisk | 2026-08-17 |
| Resend | Transaktionell e-postleverans | Underleverantör | E-postadresser, meddelandemetadata, leveransloggar | Sändningsregion: eu-west-1 (Irland) | Konto-/plattformstjänster kan omfatta andra regioner enligt Resends dokumentation | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-07 |
| Recall.ai | Mötesbottar, inspelningar och transkription | Underleverantör | Mötesljud, transkriptioner, deltagarmetadata | eu-central-1 | Nedströmsmodellleverantörer ruttberoende | SCC där tillämpligt | Valfri (integration) | 2026-08-07 |
| Google LLC | Google Calendar-integrationer där aktiverat | Underleverantör | Kalenderhändelser och integrationsmetadata | EU eller USA beroende på Google Workspace-konfiguration | Googles globala molnregioner per produkt | SCC, DPF där tillämpligt | Valfri (integration) | 2026-08-17 |
| Microsoft Corporation | Outlook- och Microsoft-kalenderintegrationer | Underleverantör | Kalenderhändelser, e-postmetadata vid integration | EU / Stockholm | Microsofts globala datacenter möjliga beroende på tjänstfunktioner | SCC, DPF där tillämpligt | Valfri (integration) | 2026-08-07 |
Ändringar meddelas minst 30 dagar i förväg. Kundorganisationen är personuppgiftsansvarig i den utsträckning den bestämmer ändamålen och medlen för behandling av kundinnehåll. Ett utökat leverantörsregister finns i Trust Center.
Versionshistorik
- Version v2.2Senast uppdaterad 07.08.2026