Bilagor
Bilaga 5 – Underleverantörer
Version v2.2Senast uppdaterad 07.08.2026Nästa granskning 01.10.2026Avtalsmässigt bindande
Ägare: CTO · Godkännare: CEO
Detta bilaga listar tekniska underleverantörer för Lyyli-produkten som behandlar personuppgifter för kundorganisationers räkning. Personuppgiftsansvarigas leverantörer (betalningar, CRM, intern Slack, marknadsföringsanalys) och AI-rutter dokumenteras separat i Trust Centers leverantörsregister och AI-modellregister. Ändringar meddelas minst 30 dagar i förväg; kundorganisationer kan invända mot väsentliga ändringar enligt DPA.
| JURIDISKT NAMN | TJÄNST | ROLL | DATAKATEGORIER | PRIMÄR LAGRINGSREGION | ÖVRIGA BEHANDLINGSREGIONER | ÖVERFÖRINGSMEKANISM | ANVÄNDNINGSSTATUS | SENAST VERIFIERAD |
|---|---|---|---|---|---|---|---|---|
| Clerk | Autentisering och identitetshantering | Underleverantör | Användarprofiler, inloggningsmetadata, organisationsmedlemskap | Global (Clerk erbjuder ingen valbar region) | Global infra, support, telemetri och underleverantörer; SCC/DPF | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-07 |
| Vercel Inc. | Applikationshosting och edge-infrastruktur | Underleverantör | Begärandeloggar, distributionsmetadata, funktionskörningsdata | Funktionsregion: eu-north-1 (Stockholm) | Global CDN och backuper kan omfatta andra regioner; USA-behandling möjlig för plattformstjänster | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-07 |
| Supabase | Databas, fil- och objektlagring | Underleverantör | Arbetsytans innehåll, bilagor, metadata | Primär lagring: AWS eu-north-1 (Stockholm) | Support, loggar och backuper kan omfatta andra regioner | SCC där tillämpligt | Obligatorisk | 2026-08-07 |
| OpenRouter | AI-begäranderouting till modellleverantörer | Underleverantör | Prompter, svar, routingmetadata | USA tills vidare | Underliggande modellleverantörer (USA/globalt) per rutt | SCC, leverantörsspecifika villkor | Obligatorisk | 2026-08-07 |
| Resend | Transaktionell e-postleverans | Underleverantör | E-postadresser, meddelandemetadata, leveransloggar | Sändningsregion: eu-west-1 (Irland) | Konto-/plattformstjänster kan omfatta andra regioner enligt Resends dokumentation | SCC, DPF där tillämpligt | Obligatorisk | 2026-08-07 |
| Recall.ai | Mötesbottar, inspelningar och transkription | Underleverantör | Mötesljud, transkriptioner, deltagarmetadata | eu-central-1 | Nedströmsmodellleverantörer ruttberoende | SCC där tillämpligt | Valfri (integration) | 2026-08-07 |
| Google LLC | Google Calendar-integrationer och modelltjänster där aktiverat | Underleverantör | Kalenderhändelser, integrationsmetadata, modellprompter vid behov | EU eller USA beroende på tjänst och konfiguration | Googles globala molnregioner per produkt | SCC, DPF där tillämpligt | Valfri (integration) | 2026-07-14 |
| Microsoft Corporation | Outlook- och Microsoft-kalenderintegrationer | Underleverantör | Kalenderhändelser, e-postmetadata vid integration | EU / Stockholm | Microsofts globala datacenter möjliga beroende på tjänstfunktioner | SCC, DPF där tillämpligt | Valfri (integration) | 2026-08-07 |
Ändringar meddelas minst 30 dagar i förväg. Kundorganisationen är personuppgiftsansvarig i den utsträckning den bestämmer ändamålen och medlen för behandling av kundinnehåll. Ett utökat leverantörsregister finns i Trust Center.