Kundmottagare.seKM

Kundmottagare.se · juridisk dokumentation

Underbiträden och anslutna tjänster

Listan är en del av Personuppgiftsbiträdesavtalet och visar vilka leverantörer som kan behandla Kunddata. En modulberoende leverantör får bara Kunddata när Kunden har aktiverat den berörda modulen.

Version 2026-09-07-owner-approved-v2 · Senast uppdaterad: 7 september 2026

1. Registerägare och version

Personuppgiftsbiträde: Influencer Management Sverige AB
Kontakt: hej@kundmottagare.se
Listversion: 2026-09-07-owner-approved-v2
Senast sakgranskad: 7 september 2026

”Aktiv kärna” betyder att leverantören används i den gemensamma produktionsmiljön. ”Modulberoende” betyder att behandling sker först när Kunden eller Ordern aktiverar funktionen. ”Ansluten tjänst” betyder att Kunden själv har ett avtal eller konto och uttryckligen begär datautbytet; tjänsten är inte nödvändigtvis Kundmottagares underbiträde för leverantörens egna ändamål.

Statusen ”kontobevis väntar” beskriver att dokumentationen av konto, plan, region och tillämpligt DPA-underlag för rätt bolag ännu inte är komplett i vårt interna register. Det är inte ett krav på förnyat godkännande av redan fattade leverantörsbeslut eller ett påstående om att leverantören saknar DPA. Statusen innebär inte heller att odokumenterade kontofakta har verifierats; kvarvarande underlag följs upp separat.

2. Hosting, databas, AI och e-post

Vercel, Inc.

Aktiv kärna · kontobevis väntar

Modul: Webbplats, API och kundportal
Ändamål: Hosting, serverfunktioner, distribution och tekniska loggar.
Uppgifter: Kundkonto, konfiguration, API-anrop, sessions- och driftmetadata samt det Kundinnehåll som respektive serverfunktion behandlar.
Plats/överföring: Serverfunktioner är konfigurerade i Stockholm (arn1). Global edge, support och leverantörskedja kan innebära överföring med DPA och standardavtalsklausuler.
Information: DPA · Underleverantörer

Supabase, Inc.

Aktiv kärna · kontobevis väntar

Modul: Databas, privat objektlagring och sessionsdata
Ändamål: Lagra tenantavgränsade kund-, portal-, samtals-, boknings- och avtalsuppgifter samt tillfälliga arbetskopior för bokföringsassistans.
Uppgifter: De uppgifter Kunden lagrar i Tjänsten, revisionshändelser, minimerade tekniska leveranskvittenser samt privata arbetsfiler.
Plats/överföring: Produktionsprojektets primärregion är Stockholm (eu-north-1). Support, backup och underleverantörer hanteras enligt Supabase DPA och tillämplig överföringsmekanism.
Information: DPA · Underleverantörer

Google Cloud

Aktiv eller modulberoende

Modul: Vertex AI, OCR och skyddade raderingsbevis
Ändamål: EU-regional Gemini-inferens för telefonsamtal, tillfällig dokumenttolkning när Google OCR är vald samt lagring av minimerade signerade raderingsbevis när den funktionen är aktiverad. Webbplatsens separata röstdemo använder Microsoft Azure enligt punkt 3.
Uppgifter: Samtalstext och instruktioner, tillfälligt aktiverade dokument, minimerad analysdata samt signerade raderingsbevis utan kopia av bokföringsunderlaget.
Plats/överföring: Vertex-anrop är låsta till EU-regional endpoint; aktiverad objektlagring för raderingsbevis är konfigurerad i europe-north2 (Stockholm). Support- och leverantörsåtkomst regleras av Google Cloud DPA och standardavtalsklausuler när relevant.
Information: Cloud Data Processing Addendum · Vertex AI data governance

Resend, Inc.

Aktiv kärna · kontobevis väntar

Modul: E-post
Ändamål: Skicka order-, support-, incident-, boknings- och driftmeddelanden.
Uppgifter: Mottagarens namn/e-post, meddelandetext, kund- och ärendereferens samt leveransmetadata.
Plats/överföring: Leverantörens infrastruktur och support kan innebära behandling utanför EES med DPA och standardavtalsklausuler.
Information: DPA

3. Telefoni, realtidsmedia, tal och SMS

Fly.io, Inc.

Aktiv kärna · kontobevis väntar

Modul: Röstagentens kontrollplan
Ändamål: Köra realtidsagenten och koppla samman telefoni, taligenkänning, språkmodell och talsyntes.
Uppgifter: Röstström i realtid, transkriptfragment, samtalsinstruktion, telefon- och sessionsmetadata.
Plats/överföring: Primär applikationsregion är Stockholm (arn). Nätverk, support och underleverantörer kan innebära internationell behandling enligt DPA och standardavtalsklausuler.
Information: DPA

LiveKit, Inc.

Modulberoende

Modul: Webbaserat samtal och realtidsmedia
Ändamål: Transportera ljud och sessionssignaler när den webbaserade AI-samtalsfunktionen används.
Uppgifter: Ljudström, rums- och deltagar-ID, anslutnings- och kvalitetsmetadata.
Plats/överföring: Behandlingsregion följer den aktiverade LiveKit-konfigurationen; internationell support och leverantörskedja skyddas med DPA och standardavtalsklausuler där det krävs.
Information: DPA

Soniox, Inc.

Aktiv kärna · kontobevis väntar

Modul: Taligenkänning för telefonsamtal
Ändamål: Transkribera telefonsamtal i realtid med Soniox STT-RT v5. Webbplatsens separata röstdemo använder Microsoft Azure.
Uppgifter: Tillfälligt strömmat röstljud, språk- och sessionsinställningar samt transkriptfragment.
Plats/överföring: EU-endpointen stt-rt.eu.soniox.com används. Soniox anger att realtidsljud behandlas transient utan lagring; leverantörens juridiska hemvist och support kan kräva standardavtalsklausuler.
Information: Data residency · Security and privacy

Microsoft Azure OpenAI

Webbplatsens röstdemo · regionunderlag ej verifierat

Modul: Taligenkänning och språkmodell för webbaserat samtal
Ändamål: Transkribera ljud med gpt-4o-transcribe och skapa svar med gpt-4.1-mini i webbplatsens röstdemo och dess bokningsdialog. Detta är en separat väg från telefonagentens Soniox och Vertex AI.
Uppgifter: Ljudsegment för transkribering, transkript och samtalskontext, instruktioner, eventuella kontakt-/bokningsuppgifter samt teknisk metadata.
Plats/överföring: Den konfigurerade Azure OpenAI-resursen används. Röstworkern kör i Stockholm, men det verifierar inte Azure-modellernas behandlingsplats. Resursens driftsättningsregion och eventuella datazon har inte verifierats i detta underlag; enbart EU-behandling utlovas därför inte för webbdemon. Microsofts DPA och tillämpliga överföringsmekanismer gäller.
Information: Microsoft DPA

ElevenLabs

Creator valt · konto och gallring kontrollerade

Modul: Talsyntes
Ändamål: Generera AI-assistentens tal från svarstext.
Uppgifter: Svarstext, röstinställning, kund-/sessionsreferens och teknisk metadata.
Plats/överföring: Projektägaren har valt Creator utan garanti om enbart EU-behandling eller nollagring. Aktiv Creator-plan och den dagliga History-gallringen kontrollerades den 7 september 2026. Operatören uppgav den 5 september 2026 att modellträning valts bort; detta har inte verifierats oberoende via API. Gallringen tar bort History-poster äldre än 30 dagar vid nästa lyckade körning; avbrott kan förlänga tiden. Enligt ElevenLabs kan raderat material finnas kvar i backup upp till ytterligare 30 dagar, och separata felsöknings- och modereringsloggar kan kvarstå. Någon garanterad maximal lagringstid för dessa separata loggar är inte verifierad. Företagsanvändning omfattas enligt villkoren av DPA även på självserviceplaner. Valet av Creator ändrar inte dessa begränsningar eller kravet på att dokumentera tillämpliga överföringsmekanismer.
Information: DPA · Zero Retention

46elks AB

Telefoni

Modul: Svensk telefoni
Ändamål: Ansluta inkommande eller utgående samtal till röstagenten enligt bekräftad operatörsmodell.
Uppgifter: Telefonnummer, samtalsrouting, tid, varaktighet, trafik- och leveransmetadata samt överförd ljudström.
Plats/överföring: Svensk leverantör; elektronisk kommunikation och eventuell underleverantörsbehandling följer operatörsavtalet och tillämplig LEK-reglering.
Information: Integritetsinformation

Vonage

SMS/telefoni

Modul: SMS och alternativ telefoniväg
Ändamål: Skicka SMS, ta emot leveransstatus och, när aktiverat, transportera samtal.
Uppgifter: Telefonnummer, meddelandetext, avsändare, leveransstatus, trafikmetadata och vid telefoni ljudström.
Plats/överföring: Global kommunikationsinfrastruktur; DPA och standardavtalsklausuler används för relevanta överföringar.
Information: Data Processing Addendum

4. Betalning, leads och webbkommunikation

Stripe

Aktiv · kontobevis väntar

Modul: Checkout, prenumeration och betalning
Ändamål: Ta emot betalning, administrera provperiod och prenumeration samt förebygga bedrägeri.
Uppgifter: Företag, namn, e-post, telefon, orderreferens, betalningsmetod hos Stripe, belopp, valuta, skatt och betalningsstatus.
Plats/överföring: Stripe kan vara biträde eller självständigt personuppgiftsansvarig beroende på ändamål och behandlar data genom sin globala infrastruktur med DPA och tillämpliga överföringsmekanismer.
Information: DPA · Integritetspolicy

Meta Platforms Ireland Limited

Egna leads

Modul: Instant Forms och konverteringsmätning
Ändamål: Ta emot en uttrycklig företagsförfrågan från Meta och, när laglig konfiguration finns, mäta kampanjresultat.
Uppgifter: Formulärfält som personen skickar, kontaktuppgifter, kampanj-/leadreferens och minimerad konverteringshändelse. Kundföretags samtals- och bokföringsinnehåll skickas inte till Meta.
Plats/överföring: Meta behandlar i sin globala infrastruktur som självständig eller gemensamt ansvarig/biträde beroende på funktion och använder sina avtalsmekanismer för överföring.
Information: Datavillkor

5. Modulberoende AI, OCR och media

Microsoft Azure AI Document Intelligence

Bokföring/offerter

Modul: OCR
Ändamål: Extrahera text och fält ur dokument när Azure OCR är vald.
Uppgifter: Aktiverade fakturor, kvitton, offertunderlag och extraherade dokumentfält.
Plats/överföring: Den kundspecifika Azure-resursens EES-region används. DPA, EU Data Boundary och standardavtalsklausuler gäller enligt Microsofts produktvillkor.
Information: Microsoft DPA

OpenAI, L.L.C.

AI-modul

Modul: Dokument- eller textanalys när vald
Ändamål: Strukturera ett avgränsat underlag och skapa redigerbara förslag.
Uppgifter: Minimerat aktiverat text-/dokumentinnehåll och instruktion; inga autentiseringshemligheter.
Plats/överföring: Endast företags-API med DPA, avstängd träning och avtalad retention/region får användas. Överföring skyddas enligt DPA och standardavtalsklausuler.
Information: DPA

Anthropic, PBC

AI-modul

Modul: Sekundär kvalitetsgranskning när vald
Ändamål: Kontrollera ett avgränsat AI-förslag när extra granskning är aktiverad.
Uppgifter: Minimerat text-/dokumentinnehåll och granskningsinstruktion.
Plats/överföring: Endast kommersiellt konto med avstängd träning, DPA och tillämplig överföringsmekanism får användas.
Information: Kommersiella villkor

Google Gemini Developer API

AI-modul

Modul: Leverantörsklassificering eller sökgrundning när vald
Ändamål: Klassificera avgränsad text eller hämta sökgrundad information när funktionen uttryckligen aktiverats.
Uppgifter: Minimerat textinnehåll och instruktion. Telefonagenten använder i stället Google Cloud Vertex AI enligt punkt 2; webbplatsens röstdemo använder Microsoft Azure enligt punkt 3.
Plats/överföring: Får bara användas med betald tjänst, avtalsenlig träning/retention och dokumenterad överföringsmekanism.
Information: Tjänstevillkor

fal.ai och medielagring/rendering

Marknadsföring

Modul: Bild-, video- och reklamfilmsfunktion
Ändamål: Generera och rendera Kundens beställda marknadsmaterial samt lagra arbets- och slutresultat.
Uppgifter: Kundens uppladdade bilder, röst, logotyp, kampanjbrief, genererat material och jobbmetadata.
Plats/överföring: Aktiveras endast genom separat marknadsföringsorder. DPA, lagringsplats, retention och överföringsmekanism i den då valda leverantörskedjan gäller.

6. Kundanslutna ekonomisystem

Följande tjänster ansluts bara när Kunden själv initierar OAuth/API-kopplingen och väljer bolag. De behandlar normalt data enligt Kundens eget avtal och kan för egna ändamål vara självständigt personuppgiftsansvariga eller Kundens egna biträden. Kundmottagare är fortsatt biträde för själva överföringen enligt Kundens instruktion.

Visma Spiris: räkenskapsår, kontoplan, verifikation och bilaga enligt valda scopes.
Fortnox: räkenskapsår, kontoplan, verifikation och bilaga enligt Kundens anslutning.
Bokio: bokföringsdata enligt den funktion och behörighet som Kunden aktiverar.

När både verifikation och bilaga har levererats och verifierats är det anslutna ekonomisystemet det beständiga huvudsystemet. Kundmottagare tillhandahåller inte ett permanent bokföringsarkiv; tillfälliga arbetskopior raderas som standard senast 30 dagar efter den verifierade leveransen och ersätts endast av en minimerad teknisk kvittens.

Frånkoppling hindrar framtida åtkomst men raderar inte poster som redan skapats hos den anslutna tjänsten. Kunden utövar rättigheter för sådana poster även direkt mot sin ekonomisystemsleverantör när den leverantören ansvarar för behandlingen.

7. Ändringar och invändning

Kundmottagare meddelar Kundens registrerade avtalskontakt minst 30 dagar innan ett nytt eller utbytt underbiträde får tillgång till Kunddata, utom när en akut säkerhets- eller lagändring kräver kortare tid. Meddelandet anger leverantör, funktion, uppgiftskategori, behandlingsplats och planerat startdatum.

Kunden får inom 15 dagar invända av sakliga dataskyddsskäl via hej@kundmottagare.se. Parterna försöker då välja annan region, leverantör eller stänga den berörda modulen. Om en rimlig lösning saknas får Kunden säga upp modulen före ändringen utan extra avgift. Leverantörsbyte som inte ger tillgång till Kunddata eller bara förbättrar skyddet kräver inte nytt godkännande.