Underbiträden
Senast uppdaterad: 21 september 2026
Isodora anlitar nedanstående tredjepartsleverantörer som underbiträden för att behandla personuppgifter för vår räkning i syfte att tillhandahålla vår plattform för ISO-efterlevnad. Vi har ett personuppgiftsbiträdesavtal med varje leverantör och stödjer oss på den angivna överföringsmekanismen vid överföring av personuppgifter utanför EES, i enlighet med GDPR artikel 28 och artikel 13.1 e–f.
EU-hostade AI-modeller
Vilka AI-leverantörer som behandlar er organisations prompts, hämtade dokumentutdrag, genererad text och tal-till-text från intervjuer beror på den modellprofil Isodora har tilldelat er tenant. Standardprofilen använder OpenAI i USA via Vercel AI Gateway. EU-hostade paket skickar den trafiken via Opper (Sverige) till Azure OpenAI i Sverige och/eller Mistral i Frankrike — de paketen skickar inte chatt, analys, dokumentgenerering eller transkription till OpenAI i USA. Inbäddningar för dokumentsökning följer er tenancy-region, inte modellprofilen. Er aktiva profil visas under Inställningar → AI och datalagring.
| Underbiträde | Ändamål | Plats | Överföringsmekanism |
|---|---|---|---|
| OpenAI, L.L.C. | AI-inferens, inbäddningar och tal-till-text för intervjuer för standardprofilen i USA. Används inte för chatt, analys, dokumentgenerering eller transkription när tenanten har ett EU-hostat paket. | USA | Standardavtalsklausuler (kommissionens beslut 2021/914) |
| Opper Technology AB | EU-gateway för AI (Stockholm). Dirigerar prompts och modellutdata för Opper-baserade profiler, inklusive EU-hostade Azure- och Mistral-paket. | Sverige (AWS eu-north-1, Stockholm) | Personuppgiftsbiträdesavtal (behandling inom EES; ingen tredjelandsöverföring) |
| Microsoft Ireland Operations Limited (Azure OpenAI) | Azure OpenAI-inferens i Sverige för organisationer med Azure GPT- eller blandat EU-paket (chatt, analys, dokumentgenerering och relaterad tal-till-text via EU-katalogen). | Sverige (Azure Sweden) | Personuppgiftsbiträdesavtal (behandling inom EES; ingen tredjelandsöverföring) |
| Mistral AI SAS | EU-hostade språkmodeller och Voxtral tal-till-text i Frankrike för organisationer med Mistral- eller blandat EU-paket. | Frankrike | Personuppgiftsbiträdesavtal (behandling inom EES; ingen tredjelandsöverföring) |
| Supabase, Inc. | Databas, fillagring och autentisering | EU (eu-north-1, Stockholm) eller USA (us-east-1) — beroende på var er organisation finns | Personuppgiftsbiträdesavtal (data lagras i er organisations region och korsar aldrig EU/USA-gränsen) |
| Vercel, Inc. | Serverlös drift och innehållsleverans (CDN) | USA (EU-baserade edge-regioner för leverans) | EU–USA:s ramverk för dataskydd (Data Privacy Framework) |
| Stripe, Inc. | Prenumerations- och betalningshantering | USA | EU–USA:s ramverk för dataskydd samt standardavtalsklausuler |
| Resend (Plus Five Five, Inc.) | Utskick av transaktionsmejl | USA | Standardavtalsklausuler |
| Functional Software, Inc. (Sentry) | Felspårning och övervakning av applikationen | Europeiska unionen där det är tillgängligt, annars USA | Personuppgiftsbiträdesavtal och standardavtalsklausuler |
| LangChain, Inc. (LangSmith) | Observerbarhet och spårning av AI-agenter | Europeiska unionen (LangSmith EU, eu.smith.langchain.com) | Personuppgiftsbiträdesavtal (data lagras i EU); standardavtalsklausuler för eventuell kvarstående överföring |
Anslutna system
Systemen nedan är inte underbiträden. Vi skickar inte era uppgifter till dem för behandling. Det är system som er organisation redan äger och som ni kan ge Isodora läsbehörighet till, så att underlag för efterlevnad samlas in åt er. För vart och ett av dem driver Isodora en registrerad applikation som gör den behörigheten möjlig. Ert eget avtal med leverantören fortsätter att styra uppgifterna som finns där.
| System | Används av | Vad Isodora driver | Vad som lämnar Isodora |
|---|---|---|---|
| Amazon Web Services | AWS-kopplingen | Ett AWS-konto som Isodora äger och den IAM-principal som antar den skrivskyddade roll ni själva installerar i ert eget konto. | Autentisering och läsanrop mot ert konto. Inget av ert AWS-innehåll lagras i Isodoras AWS-konto. |
| GitHub | GitHub-kopplingen | En GitHub-app som Isodora äger och som ni installerar på den organisation ni väljer. | Autentisering och läsanrop mot de repositorier ni ger åtkomst till. Källkod kopieras inte in i Isodora. |
| Google Workspace-kopplingen | En OAuth-klient i Google Cloud som Isodora äger. | Autentisering och läsanrop mot de inställningar och rapporter i Workspace som en administratör ger åtkomst till. | |
| Atlassian | Jira-kopplingen | En OAuth-integration hos Atlassian som Isodora äger. | Autentisering och läsanrop mot den Jira-webbplats ni godkänner. |
| Microsoft | Microsoft 365, Intune, Azure och SharePoint-import | Två Entra-appregistreringar som Isodora äger: en för övervakningskopplingarna och en som bara används av SharePoint-importen. | Autentisering och läsanrop mot den tenant ni godkänner. SharePoint-importen hämtar dessutom de filer ni väljer, som sedan lagras i Isodora som uppladdade dokument. |
En anslutning finns bara så länge ni behåller den och kan när som helst återkallas under Kopplingar. Kopplingar som autentiseras med uppgifter ni själva anger kräver ingen registrering hos Isodora och finns därför inte med här.
Ändringar i förteckningen
Vi uppdaterar den här sidan när vi lägger till eller byter ut ett underbiträde. Kunder med ett aktivt avtal underrättas minst 30 dagar innan ett nytt underbiträde börjar behandla deras personuppgifter, enligt GDPR artikel 28.2 och biträdesavtalet. För förhandsinformation, kontakta oss på adressen nedan.
Kontakt
Frågor om våra underbiträden, vårt personuppgiftsbiträdesavtal eller underliggande överföringsdokumentation:
E-post: privacy@isodora.se
Dataskyddsombud: dpo@isodora.se
