Här kan ni se vilka leverantörer vi använder när vi driver FlowDule åt er. För varje leverantör står det vad den gör, vilka uppgifter den får, var behandlingen sker och vilken status den har i dag. Listan hör ihop med Personuppgiftsbiträdesavtalet, och vi uppdaterar den när vi lägger till eller byter ut en leverantör.
1. Så läses listan
#| Kategori | Betydelse |
|---|---|
| Underbiträde | Behandlar era personuppgifter för vår räkning och enligt er instruktion. Vi har ett personuppgiftsbiträdesavtal med parten, parten har motsvarande avtal med sina egna underleverantörer, och ni godkänner parten genom Personuppgiftsbiträdesavtalet. Vi följer löpande upp leverantören. |
| Mottagare eller självständigt personuppgiftsansvarig | Bestämmer själv hela eller delar av ändamålet. Parten är därför inte vårt underbiträde, och en annan grund kan gälla, liksom att ni kan behöva informera era klienter särskilt. |
| Teknisk leverantör utan personuppgifter | Levererar teknik till plattformen utan att ta emot personuppgifter. |
2. Vad vi kräver av en leverantör
#Innan en leverantör behandlar personuppgifter åt er avtalar vi skriftligt med den om vilken roll den har, vad uppgifterna får användas till, vilka uppgifter och vilka personer det gäller, vilken teknisk konfiguration som används, från vilka länder behandlingen och all fjärråtkomst sker, vilka underleverantörer som finns, hur länge uppgifterna sparas, hur de säkras, vad grunden är för en eventuell överföring utanför EU och EES, och hur vi tar oss ur avtalet igen. Är det inte på plats tar vi inte leverantören i bruk för uppgiften. Listan visar de leverantörer som vi faktiskt använder.
3. Hosting och central infrastruktur
#Vi driver produktionen hos Kinsta (Sevalla) i Google Clouds datacenter. Det gäller api:et, databasen och bokningssidorna, och databasen ligger i Frankfurt. Webbappen är en statisk sajt hos Sevalla. Cloudflare står framför alla Sevalla-appar och levererar objektlagring av media och databasbackup i Cloudflare R2 samt skydd mot robotar.
| Leverantör och tjänst | Ändamål och uppgifter | Region/överföring | Status |
|---|---|---|---|
| Kinsta (Sevalla) med Google Clouds datacenter som underleverantör | Hosting av api, databas och bokningssajterna samt webbappen som statisk sajt; kunddata kan omfatta journal/hälsa. | Google Clouds datacenter; databasen ligger i regionen europe-west3 (Frankfurt). Eventuell överföring utanför EU/EES sker enligt leverantörens avtalsvillkor. | Aktiv. Kärnproduktion. Databasen säkerhetskopieras dagligen till Cloudflare R2 med 30 dagars rotation. |
| Cloudflare, Inc., USA | Tre roller: edge och TLS framför alla Sevalla-appar (IP-, request- och trafikdata); R2-objektlagring av media (bilder, dikteringsljud, exporter) och databasbackup; Turnstile-botkontroll på offentliga formulär (IP- och webbläsarsignaler). | Globalt nätverk för edge och Turnstile; överföringsgrund enligt leverantörens avtalsvillkor. | Aktiv. Turnstile läses endast in på de formulär som kräver botskydd (bokning, eventanmälan, kontaktformulär och lageravisering i webbshoppen). Cloudflare sätter säkerhetscookierna __cf_bm och cf_clearance på bokningssajterna. |
Vår avtalspart hos Amazon Web Services är Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, tillsammans med de AWS-bolag som ingår i den gällande avtalsgrunden. Vi använder dessa AWS-tjänster i EU:
| Tjänst | Ändamål och uppgifter | Region | Status |
|---|---|---|---|
| Cognito | Inloggning och användaradministration: namn, e-post, telefon, credentials/tokens. | EU | Aktiv. |
| SES | E-post: kontakt, mottagare, metadata och meddelandeinnehåll. | EU | Aktiv. Endast dataminimerat innehåll. |
| Amazon Bedrock med Anthropic Claude | Generativ dokumentationshjälp samt översättning av journal-, katalog- och textinnehåll; prompt, journaltext och output. | EU-inferensprofil | Aktiv. AI-funktionerna i journalen följer journalmodulen. Behandlaren ansvarar för att läsa och rätta AI-utkast till dokumentation; det finns inget särskilt godkännandesteg. |
| Amazon Transcribe | Diktering; ljud och transkription, som kan vara hälsouppgifter. Ljudet behandlas via en dedikerad transkriptionsbucket. | EU | Aktiv när kedjan använder diktering. |
| Amazon Textract | OCR; dokumentbilder och text, som kan vara hälsouppgifter. | EU | Aktiv när kedjan använder OCR. |
| AWS KMS | Nyckelhantering för fältkryptering av journaldata. KMS tar emot krypteringsnycklar, inte journaltext. | EU | Aktiv. |
| Amazon Translate | Översättning av supportärenden och plattformsmeddelanden; texten i ärendet eller meddelandet. | EU | Aktiv endast för supportärenden och plattformsmeddelanden. Journal, katalog och övrig text översätts via Bedrock. |
4. Övriga underbiträden och behandlingsleverantörer
#| Leverantör/juridisk enhet | Roll, ändamål och uppgifter | Länder/överföring | Aktuell status |
|---|---|---|---|
| GatewayAPI / ONLINECITY.IO ApS, CVR 27364276, Danmark | Underbiträde för SMS; telefonnummer, avsändare och meddelandetext. | Leverantörens .com-plattform, där meddelandedata lagras inom EU (Google, Belgien). | SMS är aktiv. Meddelandeinnehållet följer kedjans meddelandemallar; kedjan kan välja neutrala meddelanden utan klient- eller tjänstenamn. |
| LiveKit Incorporated, USA | Videoinfrastruktur; session-id, pseudonymt deltagar-id, visningsnamn, ljud/video och eventuell chatt i transit. Ingen inspelning, egress, agents eller inference används. | USA. LiveKit Cloud skickar varje session till närmaste server; behandlingen är inte bunden till EU. Överföringsgrund enligt LiveKits personuppgiftsbiträdestillägg (en del av LiveKits villkor): EU-US Data Privacy Framework där LiveKit är certifierat, annars EU:s standardavtalsklausuler. | Aktiv för kedjor som slår på videomodulen. |
| 650 Industries, Inc. / Expo, USA | Push-förmedling; device-token, plattform, enhetsnamn och notifikation. Vidare leverans via Apple/Google. | USA/global leveranskedja. | Push är avstängt i produktionen; inga push-meddelanden skickas. |
| Stripe Payments Europe, Limited / Stripe Technology Europe, Limited, Irland | FlowDule-abonnemang behandlas separat på plattformskontot. Kundens klientbetalningar är direct charges på kundens Stripe Express connected account; kunden är merchant. Uppgifter: kontakt, belopp, status och transaktionsreferens; ingen journaltext. | Irland; eventuell support/underleverantörskedja enligt Stripes avtalsgrund. | Aktiv. Stripe.js läses in i betalningsstegen. Separata signerade plattforms-/Connect-webhooks och återbetalning med proportionell återföring av application fee är implementerade. |
| Postcode.nl B.V. (Postcode.eu), Nederländerna | Adressförslag i administrationen; företags-, lokations- och eventadressfragment, inte journaldata. | Nederländerna. | Uppslag sker via FlowDules egen proxy bakom inloggning. |
5. Mottagare som inte är FlowDules underbiträden
#| Tjänst | Roll och uppgifter | Status/åtgärd |
|---|---|---|
| Stripe vid kundens klientbetalning | Kunden är normalt merchant/avtalspart för sitt eget Stripe-konto; Stripe kan vara kundens personuppgiftsbiträde eller ha egna lagstadgade ändamål. FlowDule är teknisk förmedlare. | Rollen och avtalsflödet visas i onboarding. Kunden ska ha eget avtal och egen information. |
| CARTO/CartoDB | Karttiles kan ge mottagaren besökarens IP- och webbläsardata; parten kan ha självständiga ändamål. | Kartor läses in först efter besökarens aktiva klick (click-to-load), och attribution visas. |
| Nominatim/OpenStreetMap Foundation | Geokodning kan skicka klinikadress, IP och tekniska uppgifter till en extern mottagare. | Geokodning sker via FlowDules egen proxy; webbläsaren anropar inte tjänsten direkt. |
| Apple och Google i push-kedjan | Operativsystemets push-tjänster tar emot device-token och notifikation. Deras exakta roll beror på plattformsvillkoren. | Push är avstängt i produktionen. |
| Europeiska centralbanken | Offentligt valutakursflöde hämtas server-side utan användaruppgifter enligt den beskrivna designen. | Behandlar inga personuppgifter om besökare. |
| Usercentrics (samtyckesbanner) | Visar samtyckesbannern och sparar besökarens val på FlowDules egen marknadsföringssajt www.flowdule.com; IP- och webbläsaruppgifter samt samtyckesval. | Används endast på www.flowdule.com och tar inte emot några kunddata från plattformen. Mottagare för marknadsföringssajten, inte underbiträde för kunddata. |
| Google Tag Manager (container GTM-5RCTVWXJ) | Läser in taggar på FlowDules egen marknadsföringssajt www.flowdule.com; IP- och webbläsaruppgifter. | Används endast på www.flowdule.com och tar inte emot några kunddata från plattformen. Mottagare för marknadsföringssajten, inte underbiträde för kunddata. Icke nödvändiga taggar får endast köras efter samtycke i bannern, se Cookiepolicyn. |
6. Överföring utanför EU och EES
#Det mesta stannar i EU och EES. Databasen ligger i Frankfurt, och AWS-tjänsterna körs i EU. Vissa behandlingar sker ändå utanför EU och EES:
- Video genom LiveKit. Varje session går till närmaste server, och behandlingen är inte bunden till EU. Grunden är LiveKits personuppgiftsbiträdestillägg: EU-US Data Privacy Framework där LiveKit är certifierat, annars EU:s standardavtalsklausuler.
- Cloudflares edge och Turnstile. De körs på ett globalt nätverk, och grunden följer Cloudflares avtalsvillkor.
- Hosting hos Kinsta (Sevalla). En eventuell överföring sker enligt leverantörens avtalsvillkor.
- Fjärrsupport och åtkomst från en leverantörs koncern eller underleverantörer. Den kan ske från ett land utanför EU och EES, även om uppgifterna är lagrade här.
Grunden för en överföring är antingen ett beslut från EU-kommissionen om att landet har en adekvat skyddsnivå, EU-US Data Privacy Framework för den enhet som är certifierad, eller EU:s standardavtalsklausuler med en överföringsbedömning, på engelska transfer impact assessment, och de kompletterande åtgärder som är nödvändiga.
Era egna inställningar i plattformen utgör tillsammans med Personuppgiftsbiträdesavtalet er instruktion till oss, och de omfattar de överföringar som följer av de moduler som ni har slagit på, däribland video genom LiveKit.
7. AI-leverantörskedjan
#Vi använder Anthropic Claude genom Amazon Bedrock i en konfiguration som endast behandlar i EU-regioner (EU-inferensprofil). Vi har därför inget direkt personuppgiftsbiträdesförhållande till Anthropic, och det är Amazon Web Services som vi har avtalet med. Vilka uppgifter som skickas står i tabellen i punkt 3.
AI-funktionerna i journalen är en del av journalmodulen och är tillgängliga om ni har slagit på journalmodulen. Det finns inget särskilt steg där ni slår på varje enskild AI-funktion. De flesta AI-resultat är utkast som en kompetent användare ska gå igenom innan de sparas i journalen eller delas. Vissa resultat godkänns inte var för sig, bland annat den automatiska anteckningsåterkopplingen till behandlaren och maskinöversättningen av delat innehåll för klienten, se AI-informationen. Vi använder inte AI för diagnos, triage, behandlingsbeslut eller tillgång till tjänster, och era data används inte för att träna modeller och återanvänds inte för andra ändamål.
8. Ändringar, avisering och invändning
#Ni ger genom Personuppgiftsbiträdesavtalet ett generellt godkännande av de underbiträden som står i den version av denna lista som ni har accepterat. Planerar vi att lägga till eller byta ut ett direkt underbiträde aviserar vi er minst 30 dagar innan ändringen träder i kraft.
Inom fristen kan ni göra en invändning på privacy@flowdule.com. Invändningen ska vara konkret och sakligt motiverad i dataskydd. Hittar vi inte en rimlig lösning tillsammans kan ni säga upp den berörda tjänsten enligt Personuppgiftsbiträdesavtalet. Ändringar längre ned i kedjan följer vi, och vi berättar om dem för er när ändringen har väsentlig betydelse för behandlingen, risken, regionerna eller er instruktion.
Trust Center förklarar säkerhet och GDPR på vanlig svenska: Gå till Trust Center. Alla gällande dokument har datum och version: Se alla dokument.