Underbiträden (sub-processors)
Ett underbiträde är en tredjepartsleverantör som behandlar personuppgifter på uppdrag av oss för att leverera tjänsten. Nedan listas samtliga aktiva underbiträden med syfte, plats och dataskyddsmekanism. Vår princip är EU-först: kärndata (databas, autentisering, tenant-data) ligger inom EU/EES.
Aktiva underbiträden
| Leverantör | Syfte | Plats | Dataskydd / överföring |
|---|---|---|---|
| Supabase | Databas, autentisering, edge-functions (all tenant-data) | 🇸🇪 Sverige (Stockholm) | DPA · ingen tredjelandsöverföring |
| Cloudflare | Hosting (Pages/Functions), R2-lagring, DNS, CDN, WAF | 🇪🇺 EU-region / globalt CDN | DPA v6.4 · DPF |
| OpenRouter | AI-gateway för cold-mail-writer | 🇺🇸 USA | DPA · Zero Data Retention (prompts sparas ej) |
| Loopia | Utgående mail-SMTP + bounce-hantering (outreach) | 🇸🇪 Sverige (Västerås) | GDPR-villkor i allmänna villkor · ingen överföring |
| Resend | Transaktionsmail (kvitton, systemnotiser) | 🇺🇸 USA | DPF + EU SCCs |
| DataForSEO | Webb-/SEO-signaler för lead-berikning | 🇪🇪 Estland (EU) + 🇺🇸 USA | DPF + EU SCCs |
| Sentry | Felövervakning (error-monitoring) | 🇺🇸 USA | DPF + EU SCCs (Mod. 2 + 3) |
| Stripe | Betalning & fakturering | 🇮🇪 Irland / 🇺🇸 USA | DPA + EU SCCs |
| LemonSqueezy | Betalning (vissa flöden) | 🇺🇸 USA | DPA + EU SCCs |
| Google Cloud Platform | Molninfrastruktur (utvalda tjänster) | 🌍 Globalt (region per tjänst) | CDPA · DPF + EU SCCs |
AI — underbiträden i andra led
Vår cold-mail-writer går via OpenRouter, som i sin tur använder Anthropic (Claude) och Google (Gemini) som underbiträden i andra led. OpenRouter är konfigurerat med Zero Data Retention för non-frontier-modeller — prompts sparas inte längre än request/response-cykeln, och ingen kunddata används för att träna AI-modeller.
Intern användning (ej kund-facing)
Följande används endast internt av Alserda (t.ex. enstaka support-ärenden) och behandlar normalt inte kund-personuppgifter i den löpande tjänsten: OpenAI och Anthropic (Claude Max). Båda omfattas av "no training on customer data" och EU SCCs.
Datakällor (ej underbiträden)
Vår företagsdatabas byggs från offentliga register. Dessa är inte underbiträden — vi är vidareutnyttjare av öppna myndighetsdata, och ingen kunddata skickas till dem:
- SCB Företagsregister — statliga myndighetsdata enligt PSI-direktivet (org.nr, bolagsnamn, SNI-kod, status).
- Bolagsverket — Värdefulla datamängder (verksamhetsbeskrivning, firmografi).
- Företagsapi — kompletterande firmografi/storleksdata från officiella källor.
Ändringsnotifiering
Vid tillägg eller byte av underbiträde uppdateras "Senast uppdaterad"-datumet ovan, och befintliga kunder meddelas i förväg via mail enligt vår DPA. Kunder kan invända mot ett nytt underbiträde inom rimlig tid.
Kontakt
Frågor om underbiträden eller dataskydd: dataskydd@alserda.se
Se även DPA, Integritetspolicy och Begär utdrag / avregistrering.