Underbiträden
De leverantörer som behandlar personuppgifter för DiggiAgents räkning. Listan uppdateras när något ändras, och alla anslutna verksamheter notifieras.
| Leverantör | Ändamål | Behandlas i | Överföringsgrund och skydd |
|---|---|---|---|
| Stripe | Ta emot betalningar från slutkunder, och fakturera verksamheter. | Irland (EU) med koncernbolag i USA | Standardavtalsklausuler (SCC). Stripe är självständigt ansvarig för betaltransaktionen. |
| Anthropic | Språkmodellen som skriver chattens svar, förslag i e-posthanteraren och till offerter, och som tolkar bokföringsunderlag. | USA | Standardavtalsklausuler (SCC). Leverantörens villkor för API-kunder säger att inskickad text inte används för att träna modeller. Det är ett avtalsvillkor, inte en teknisk spärr hos oss. |
| OpenAI | Gör sökvektorer av verksamhetens kunskapsbas, av besökarens fråga i chatten och av ämnet och texten i kundens senaste mejl, så att rätt avsnitt hittas - också när Anthropic skriver svaret. Är dessutom reserv för samma textgenerering som Anthropic när Anthropic inte svarar. | USA | Standardavtalsklausuler (SCC). Leverantörens villkor för API-kunder säger att inskickad text inte används för att träna modeller. Det är ett avtalsvillkor, inte en teknisk spärr hos oss. |
| Läsa och skriva i verksamhetens Gmail när e-postappen är påslagen, och föra in bokningar i verksamhetens Google Kalender när hon kopplat den. | USA | Standardavtalsklausuler (SCC). Åtkomsten är begränsad till de scopes verksamheten godkänt, och kan när som helst dras tillbaka. |
Inte anlitade i drift
Funktioner som behöver en leverantör som inte är vald ännu, och en leverantör som koden kan anropa men som inte används i drift. De står här för att listan ska vara fullständig. Ingen av dem får uppgifter om verksamheter eller deras kunder.
| Leverantör | Ändamål | Behandlas i | Överföringsgrund och skydd |
|---|---|---|---|
| SMS-leverantör | Skicka bekräftelser, påminnelser och engångskoder som SMS. | Inte vald. Kravet är att uppgifterna stannar inom EU/EES. | Ingen leverantör är vald, och inga SMS skickas ännu. När en väljs står den här med namn, och varje verksamhet notifieras innan uppgifter lämnas ut. |
| Hosting | Drift av plattformen: servrar, databas och filsäkerhetskopior. | Inte vald. Kravet är ett datacenter inom EU/EES. | Ingen leverantör är vald ännu. När en väljs står den här med namn och plats, och varje verksamhet notifieras. |
| E-postleverantör | Skicka bekräftelser, påminnelser, svar och andra mejl. | Inte vald. Kravet är att uppgifterna stannar inom EU/EES. | Ingen leverantör är vald ännu. När en väljs står den här med namn, och varje verksamhet notifieras innan uppgifter lämnas ut. |
| DeepSeek | Språkmodell i ett testläge för utveckling på vår egen dator. | Kina | Används inte i drift: testläget vägrar starta på en publik adress, och varken verksamheten eller vi kan välja DeepSeek som motor. Inga uppgifter om verksamheter eller deras kunder skickas dit. Det finns ingen överföringsgrund, och utan en får leverantören inte användas i drift. |
Version 9e6809bafa30