Kundmottagare.seKM

Kundmottagare.se · juridisk dokumentation

Underbiträden och anslutna tjänster

Listan är en del av Personuppgiftsbiträdesavtalet och visar vilka leverantörer som kan behandla Kunddata. En modulberoende leverantör får bara Kunddata när Kunden har aktiverat den berörda modulen.

Version 2026-10-05-accounting-azure-sol61 · Senast uppdaterad: 5 oktober 2026

1. Registerägare och version

Personuppgiftsbiträde: Influencer Management Sverige AB
Kontakt: hej@kundmottagare.se
Listversion: 2026-10-05-accounting-azure-sol61
Senast sakgranskad: 5 oktober 2026

”Aktiv kärna” betyder att leverantören används i den gemensamma produktionsmiljön. ”Modulberoende” betyder att behandling sker först när Kunden eller Ordern aktiverar funktionen. ”Ansluten tjänst” betyder att Kunden själv har ett avtal eller konto och uttryckligen begär datautbytet; tjänsten är inte nödvändigtvis Kundmottagares underbiträde för leverantörens egna ändamål.

Statusen ”kontobevis väntar” beskriver att dokumentationen av konto, plan, region och tillämpligt DPA-underlag för rätt bolag ännu inte är komplett i vårt interna register. Det är inte ett krav på förnyat godkännande av redan fattade leverantörsbeslut eller ett påstående om att leverantören saknar DPA. Statusen innebär inte heller att odokumenterade kontofakta har verifierats; kvarvarande underlag följs upp separat.

2. Hosting, databas, AI och e-post

Vercel, Inc.

Aktiv kärna · kontobevis väntar

Modul: Webbplats, API och kundportal
Ändamål: Hosting, serverfunktioner, distribution och tekniska loggar.
Uppgifter: Kundkonto, konfiguration, API-anrop, sessions- och driftmetadata samt det Kundinnehåll som respektive serverfunktion behandlar.
Plats/överföring: Serverfunktioner är konfigurerade i Stockholm (arn1). Global edge, support och leverantörskedja kan innebära överföring med DPA och standardavtalsklausuler.
Information: DPA · Underleverantörer

Supabase, Inc.

Aktiv kärna · kontobevis väntar

Modul: Databas, privat objektlagring och sessionsdata
Ändamål: Lagra tenantavgränsade kund-, portal-, samtals-, boknings- och avtalsuppgifter samt tillfälliga arbetskopior för bokföringsassistans.
Uppgifter: De uppgifter Kunden lagrar i Tjänsten, revisionshändelser, minimerade tekniska leveranskvittenser samt privata arbetsfiler.
Plats/överföring: Produktionsprojektets primärregion är Stockholm (eu-north-1). Support, backup och underleverantörer hanteras enligt Supabase DPA och tillämplig överföringsmekanism.
Information: DPA · Underleverantörer

Google Cloud

Aktiv eller modulberoende

Modul: OCR, skyddade raderingsbevis och tidigare telefonmodell
Ändamål: Tillfällig dokumenttolkning när Google OCR är vald samt lagring av minimerade signerade raderingsbevis när den funktionen är aktiverad. Vertex AI används inte för nya telefonsamtal sedan bytet till Microsoft Azure OpenAI den 28 september 2026. Ingen automatisk återgång till Vertex AI används.
Uppgifter: Tillfälligt aktiverade dokument, minimerad analysdata och signerade raderingsbevis utan kopia av bokföringsunderlaget samt eventuella historiska samtalstexter och tekniska uppgifter från tidigare Vertex-användning.
Plats/överföring: Den tidigare telefonmodellen använde en EU-regional Vertex-endpoint. Aktiverad objektlagring för raderingsbevis är konfigurerad i europe-north2 (Stockholm). Support- och leverantörsåtkomst regleras av Google Cloud DPA och standardavtalsklausuler när relevant.
Information: Cloud Data Processing Addendum · Vertex AI data governance

Resend, Inc.

Aktiv kärna · kontobevis väntar

Modul: E-post
Ändamål: Skicka order-, support-, incident-, boknings- och driftmeddelanden.
Uppgifter: Mottagarens namn/e-post, meddelandetext, kund- och ärendereferens samt leveransmetadata.
Plats/överföring: Leverantörens infrastruktur och support kan innebära behandling utanför EES med DPA och standardavtalsklausuler.
Information: DPA

3. Telefoni, realtidsmedia, tal och SMS

Fly.io, Inc.

Aktiv kärna · kontobevis väntar

Modul: Röstagentens kontrollplan
Ändamål: Köra realtidsagenten och koppla samman telefoni, taligenkänning, språkmodell och talsyntes.
Uppgifter: Röstström i realtid, transkriptfragment, samtalsinstruktion, telefon- och sessionsmetadata.
Plats/överföring: Primär applikationsregion är Stockholm (arn). Nätverk, support och underleverantörer kan innebära internationell behandling enligt DPA och standardavtalsklausuler.
Information: DPA

LiveKit, Inc.

Modulberoende

Modul: Webbaserat samtal och realtidsmedia
Ändamål: Transportera ljud och sessionssignaler när den webbaserade AI-samtalsfunktionen används.
Uppgifter: Ljudström, rums- och deltagar-ID, anslutnings- och kvalitetsmetadata.
Plats/överföring: Behandlingsregion följer den aktiverade LiveKit-konfigurationen; internationell support och leverantörskedja skyddas med DPA och standardavtalsklausuler där det krävs.
Information: DPA

Soniox, Inc.

Aktiv kärna · kontobevis väntar

Modul: Taligenkänning och talsyntes
Ändamål: Transkribera ljud med STT-RT v5 och generera svensk röst med TTS-RT v2, Nina, i telefoni, webbsamtal, offertdialog och röststyrda uppstartsformulär.
Uppgifter: Strömmat röstljud, svarstext för talsyntes, språk- och sessionsinställningar samt transkriptfragment. Ingen röstkloning används.
Plats/överföring: EU-endpointarna stt-rt.eu.soniox.com och tts-rt.eu.soniox.com används med EU-projektnyckel. Soniox anger regional behandling och lagring av innehåll. Konto-, användnings- och faktureringsmetadata kan behandlas utanför regionen. Ingen automatisk reservväg till annan talleverantör används.
Information: Data residency · Security and privacy

Microsoft Azure OpenAI

Telefonreceptionist · EUR Data Zone

Modul: Språkmodell för telefonsamtal
Ändamål: Skapa svenska textsvar och strukturerade förslag med GPT-6 Luna, resonemangsnivå low. Samtalslogiken validerar förslagen och styr åtgärder och samtycke. Taligenkänning och talsyntes sköts separat av Soniox.
Uppgifter: Transkriberade kundrepliker, relevant samtalshistorik, företagsinformation, instruktioner och eventuella kontakt- och ärendeuppgifter samt teknisk metadata. Inget samtalsljud skickas hit för taligenkänning eller talsyntes.
Plats/överföring: Telefonreceptionisten använder Data Zone Standard med EUR Data Zone via en Azure-resurs i Sweden Central. Modellbearbetning sker inom Microsofts definierade datazon, inte nödvändigtvis i Sverige. Zonen följer Azure EU Data Boundary och kan även omfatta EFTA-länder som Norge och Schweiz; enbart EU-medlemsstater utlovas därför inte. Anropen använder store=false, vilket inte är en garanti om nollagring av alla drift- eller säkerhetsloggar. Support, undantag och eventuell internationell behandling regleras av Microsofts DPA och tillämpliga överföringsmekanismer. Detta regionval gäller inte automatiskt webbplatsens separata röstdemo.
Information: Microsoft DPA · Data Zone · Databehandling

Microsoft Azure OpenAI

Webbplatsens röstdemo · regionunderlag ej verifierat

Modul: Språkmodell för webbaserat samtal
Ändamål: Skapa textsvar med gpt-4.1-mini i webbplatsens röstdemo och dess bokningsdialog. Detta är en separat driftsättning från telefonreceptionistens GPT-6 Luna. Taligenkänning och talsyntes sköts av Soniox.
Uppgifter: Transkript och samtalskontext, instruktioner, eventuella kontakt-/bokningsuppgifter samt teknisk metadata. Inget ljud skickas hit för taligenkänning eller talsyntes.
Plats/överföring: Den konfigurerade Azure OpenAI-resursen används. Röstworkern kör i Stockholm, men det verifierar inte Azure-modellernas behandlingsplats. Resursens driftsättningsregion och eventuella datazon har inte verifierats i detta underlag; enbart EU-behandling utlovas därför inte för webbdemon. Microsofts DPA och tillämpliga överföringsmekanismer gäller.
Information: Microsoft DPA

ElevenLabs

Tidigare leverantör · endast historisk radering

Modul: Historiska röstuppgifter
Ändamål: Hantera och radera eventuella historiska röstprofiler och talsyntesposter. Inga nya kundtexter eller ljud skickas för syntes eller röstkloning efter Soniox-bytet.
Uppgifter: Tidigare behandlad svarstext och röstdata samt de identifierare som behövs för verifierad radering.
Plats/överföring: Projektägaren har valt Creator utan garanti om enbart EU-behandling eller nollagring. Aktiv Creator-plan och den dagliga History-gallringen kontrollerades den 7 september 2026. Operatören uppgav den 5 september 2026 att modellträning valts bort; detta har inte verifierats oberoende via API. Gallringen tar bort History-poster äldre än 30 dagar vid nästa lyckade körning; avbrott kan förlänga tiden. Enligt ElevenLabs kan raderat material finnas kvar i backup upp till ytterligare 30 dagar, och separata felsöknings- och modereringsloggar kan kvarstå. Någon garanterad maximal lagringstid för dessa separata loggar är inte verifierad. Företagsanvändning omfattas enligt villkoren av DPA även på självserviceplaner. Valet av Creator ändrar inte dessa begränsningar eller kravet på att dokumentera tillämpliga överföringsmekanismer.
Information: DPA · Zero Retention

46elks AB

Telefoni

Modul: Svensk telefoni
Ändamål: Ansluta inkommande eller utgående samtal till röstagenten enligt bekräftad operatörsmodell.
Uppgifter: Telefonnummer, samtalsrouting, tid, varaktighet, trafik- och leveransmetadata samt överförd ljudström.
Plats/överföring: Svensk leverantör; elektronisk kommunikation och eventuell underleverantörsbehandling följer operatörsavtalet och tillämplig LEK-reglering.
Information: Integritetsinformation

Vonage

SMS/telefoni

Modul: SMS och alternativ telefoniväg
Ändamål: Skicka SMS, ta emot leveransstatus och, när aktiverat, transportera samtal.
Uppgifter: Telefonnummer, meddelandetext, avsändare, leveransstatus, trafikmetadata och vid telefoni ljudström.
Plats/överföring: Global kommunikationsinfrastruktur; DPA och standardavtalsklausuler används för relevanta överföringar.
Information: Data Processing Addendum

4. Betalning, leads och webbkommunikation

Stripe

Aktiv · kontobevis väntar

Modul: Checkout, prenumeration och betalning
Ändamål: Ta emot betalning, administrera provperiod och prenumeration samt förebygga bedrägeri.
Uppgifter: Företag, namn, e-post, telefon, orderreferens, betalningsmetod hos Stripe, belopp, valuta, skatt och betalningsstatus.
Plats/överföring: Stripe kan vara biträde eller självständigt personuppgiftsansvarig beroende på ändamål och behandlar data genom sin globala infrastruktur med DPA och tillämpliga överföringsmekanismer.
Information: DPA · Integritetspolicy

Meta Platforms Ireland Limited

Egna leads

Modul: Instant Forms och konverteringsmätning
Ändamål: Ta emot en uttrycklig företagsförfrågan från Meta och, när laglig konfiguration finns, mäta kampanjresultat.
Uppgifter: Formulärfält som personen skickar, kontaktuppgifter, kampanj-/leadreferens och minimerad konverteringshändelse. Kundföretags samtals- och bokföringsinnehåll skickas inte till Meta.
Plats/överföring: Meta behandlar i sin globala infrastruktur som självständig eller gemensamt ansvarig/biträde beroende på funktion och använder sina avtalsmekanismer för överföring.
Information: Datavillkor

5. Modulberoende AI, OCR och media

Microsoft Azure OpenAI

Bokföring · EUR Data Zone

Modul: AI-tolkning av bokföringsunderlag
Ändamål: Läsa fakturor och kvitton med GPT-6.1 Sol, resonemangsnivå medium, och lämna redigerbara förslag. Kundens uttryckliga godkännande krävs innan något bokförs i det anslutna ekonomisystemet.
Uppgifter: Dokumenttext, extraherade fakturafält och instruktioner samt, vid direkt dokumentanalys, PDF eller bild av underlaget. Teknisk metadata behandlas också; autentiseringshemligheter ingår inte i modellindata.
Plats/överföring: Bokföring använder Data Zone Standard med EUR Data Zone via en Azure-resurs i Sweden Central. Modellbearbetning sker inom Microsofts definierade datazon, inte nödvändigtvis i Sverige; zonen kan även omfatta EFTA-länder. Anropen använder store=false, vilket inte garanterar nollagring av alla drift- eller säkerhetsloggar. Support, undantag och eventuell internationell behandling regleras av Microsofts DPA och tillämpliga överföringsmekanismer. Detta regionval gäller inte den separata Bing-sökningen nedan. Ingen automatisk reservväg till direkt OpenAI eller annan modell används för Bokföring.
Information: Microsoft DPA · Data Zone · Databehandling

Microsoft Bing via Azure web_search

Offentlig leverantörsuppslagning

Modul: Företagsinformation i Bokföring
Ändamål: Hämta källbelagd information om vad en leverantör gör eller säljer när underlaget inte visar det tydligt. Sökningen är en separat begäran, inte en fortsättning på fakturatolkningen.
Uppgifter: Endast sanerat offentligt företagsnamn och offentlig webbdomän. Fakturatext, dokumentfiler, belopp, kundadresser, kontaktuppgifter och samtalshistorik skickas inte i sökanropet.
Plats/överföring: Bing-sökningen ligger utanför Azure-modellens geografiska behandlingsgräns och omfattas inte av Microsofts DPA för Azure. Den följer de separata Bing-villkoren och kan behandlas utanför EUR Data Zone. EU-begränsningen för fakturainferens är därför inte ett löfte om EU-behandling för offentlig webbsökning.
Information: Web search och separat datagräns

Microsoft Azure AI Document Intelligence

Bokföring/offerter

Modul: OCR
Ändamål: Extrahera text och fält ur dokument. Bokföring använder modellen prebuilt-invoice för fakturor och kvitton.
Uppgifter: Aktiverade fakturor, kvitton, offertunderlag och extraherade dokumentfält.
Plats/överföring: Bokföringens konfigurerade Document Intelligence-resurs är i Sweden Central; dess diagnostiska API-svar har också angett Sweden Central. OCR är en separat Azure-tjänst, inte språkmodellens EUR Data Zone-driftsättning. DPA, EU Data Boundary och standardavtalsklausuler gäller enligt Microsofts produktvillkor, inklusive tillämpliga undantag för support och leverantörsåtkomst.
Information: Microsoft DPA

OpenAI, L.L.C.

AI-modul

Modul: Andra text- och AI-funktioner när vald
Ändamål: Strukturera avgränsad text och skapa redigerbara förslag i andra aktiverade funktioner, exempelvis offert- eller webbplatsdialog. Den aktuella Bokföringsfunktionen använder Microsoft Azure OpenAI, inte direkt OpenAI.
Uppgifter: Minimerat aktiverat text-/dokumentinnehåll och instruktion; inga autentiseringshemligheter.
Plats/överföring: Endast företags-API med DPA, avstängd träning och avtalad retention/region får användas. Överföring skyddas enligt DPA och standardavtalsklausuler.
Information: DPA

Anthropic, PBC

AI-modul

Modul: Sekundär kvalitetsgranskning när vald
Ändamål: Kontrollera ett avgränsat AI-förslag när extra granskning är aktiverad.
Uppgifter: Minimerat text-/dokumentinnehåll och granskningsinstruktion.
Plats/överföring: Endast kommersiellt konto med avstängd träning, DPA och tillämplig överföringsmekanism får användas.
Information: Kommersiella villkor

Google Gemini Developer API

AI-modul

Modul: Leverantörsklassificering eller sökgrundning när vald
Ändamål: Klassificera avgränsad text eller hämta sökgrundad information när funktionen uttryckligen aktiverats.
Uppgifter: Minimerat textinnehåll och instruktion. Telefonreceptionisten och webbplatsens separata röstdemo använder Microsoft Azure OpenAI enligt punkt 3, inte Gemini Developer API.
Plats/överföring: Får bara användas med betald tjänst, avtalsenlig träning/retention och dokumenterad överföringsmekanism.
Information: Tjänstevillkor

Bild-, video- och röstkloningsfunktionen är avvecklad. Inga nya kunduppgifter skickas till mediegenerering. Eventuella historiska arbetsfiler omfattas fortfarande av tillämpliga regler för åtkomst, export och radering.

6. Kundanslutna ekonomisystem

Följande tjänster ansluts bara när Kunden själv initierar OAuth/API-kopplingen och väljer bolag. De behandlar normalt data enligt Kundens eget avtal och kan för egna ändamål vara självständigt personuppgiftsansvariga eller Kundens egna biträden. Kundmottagare är fortsatt biträde för själva överföringen enligt Kundens instruktion.

Visma Spiris: räkenskapsår, kontoplan, verifikation och bilaga enligt valda scopes.
Fortnox: räkenskapsår, kontoplan, verifikation och bilaga enligt Kundens anslutning.
Bokio: bokföringsdata enligt den funktion och behörighet som Kunden aktiverar.

När både verifikation och bilaga har levererats och verifierats är det anslutna ekonomisystemet det beständiga huvudsystemet. Kundmottagare tillhandahåller inte ett permanent bokföringsarkiv; tillfälliga arbetskopior raderas som standard senast 30 dagar efter den verifierade leveransen och ersätts endast av en minimerad teknisk kvittens.

Frånkoppling hindrar framtida åtkomst men raderar inte poster som redan skapats hos den anslutna tjänsten. Kunden utövar rättigheter för sådana poster även direkt mot sin ekonomisystemsleverantör när den leverantören ansvarar för behandlingen.

7. Ändringar och invändning

Kundmottagare meddelar Kundens registrerade avtalskontakt minst 30 dagar innan ett nytt eller utbytt underbiträde får tillgång till Kunddata, utom när en akut säkerhets- eller lagändring kräver kortare tid. Meddelandet anger leverantör, funktion, uppgiftskategori, behandlingsplats och planerat startdatum.

Kunden får inom 15 dagar invända av sakliga dataskyddsskäl via hej@kundmottagare.se. Parterna försöker då välja annan region, leverantör eller stänga den berörda modulen. Om en rimlig lösning saknas får Kunden säga upp modulen före ändringen utan extra avgift. Leverantörsbyte som inte ger tillgång till Kunddata eller bara förbättrar skyddet kräver inte nytt godkännande.