Wellfish driver plattformen själv. Listan nedan är därför kort: två företag. Den innehåller alla tredje parter som behandlar kunddata eller personuppgifter åt oss, och är bilaga till personuppgiftsbiträdesavtalet (PUB-avtalet). Personer inom Wellfish med nödåtkomst är inte underbiträden. De beskrivs under Åtkomst och inloggning.
| Leverantör | Syfte | Data | Plats |
|---|---|---|---|
| Microsoft Ireland Operations Ltd Azure OpenAI, Azure AI Document Intelligence | Läser kvitton, fakturor och dokument och föreslår kategori och utsläppsdata. | Dokument och text som ska tolkas. | Lagras i Sverige (Sweden Central). Språkmodellerna kan bearbeta anrop i andra Azure-regioner. Överföring: Microsofts dataskyddsavtal (DPA) med EU:s standardavtalsklausuler. |
| Microsoft Ireland Operations Ltd Microsoft 365 (Exchange Online) | Skickar e-post från tjänsten, till exempel inbjudningar och lösenordsåterställning. | Mottagarens e-postadress och meddelandets innehåll. Utskicken sparas inte i avsändarens brevlåda. | EU (Microsoft 365, Europa-regionen). Överföring: Microsofts dataskyddsavtal (DPA) med EU:s standardavtalsklausuler. |
| Cloudflare, Inc. Cloudflare R2 | Lagrar krypterade säkerhetskopior utanför driftplatsen. | Krypterade säkerhetskopior av databasen och filerna. | EU (R2-lagring med EU-jurisdiktion). Överföring: Cloudflares dataskyddsavtal (DPA), som ingår i Cloudflares villkor: EU–US Data Privacy Framework, med EU:s standardavtalsklausuler som reserv. |
Vad som inte finns på listan
- Ingen molnleverantör driver databasen eller lagrar filerna. Produktionsdata ligger på servrar som Wellfish äger, i Göteborg.
- Ingen analys- eller spårningstjänst i applikationen. Vi använder inga tredjepartskakor.
- Ingen betaltjänst. Fakturering sker via vanlig faktura.
Ändringar
Vi meddelar er skriftligen minst 30 dagar innan vi lägger till eller byter ett underbiträde, enligt PUB-avtalet. Ni har 30 dagar att invända. Om vi ändå anlitar underbiträdet får ni säga upp avtalet med omedelbar verkan. Sidan visar alltid den aktuella listan.