Tillbaka till datasäkerhet

Leverantörs- och överföringsregister

Version: v2.0

Senast uppdaterad: 13.07.2026

Nästa granskning: 01.10.2026

Detta register beskriver tjänsteleverantörer som används av Lyyli, deras roller, datakategorier och överföringsmekanismer. Den avtalsmässiga underleverantörslistan för kunder finns i ett separat DPA-bilaga.

LeverantörTjänstLagring / överföringarMekanismVerifiering
Clerk, Inc.Autentisering och identitetshanteringPrimär kunddata i EU/EES; support, telemetri och underleverantörer kan innebära internationella överföringarSCC, DPF där tillämpligtpartial
Vercel Inc.Applikationshosting och edge-infrastrukturKonfigurerade regioner (t.ex. EU); standardfunktionsregioner och loggar kräver separat verifieringSCC, DPF där tillämpligtpartial
Supabase, Inc.Databas, fil- och objektlagringEU-projektregion (konfigurerad)SCC där tillämpligtverified
OpenRouter, Inc.AI-begäranderouting till modellleverantörerRuttberoende; ZDR och EU-routing kräver explicit konfiguration per ruttSCC, leverantörsspecifika villkorpartial
Resend, Inc.Transaktionell e-postleveransSändningsregion kan vara EU; kontoinformation och metadata kan lagras i USA enligt Resends dokumentationSCC, DPF där tillämpligtverified
Stripe, Inc.Betalningar, prenumerationer och faktureringInternationell behandling med SCC- och DPF-mekanismerSCC, DPFverified
Slack Technologies, LLCSlack-integration och meddelandebehandlingDatalagring beror på Slack-avtal och konfiguration; alla datakategorier täcks inteSCC, DPF där tillämpligtpartial
Recall.ai, Inc.Mötesbottar, inspelningar och transkriptioneu-central-1 som standard; ruttspecifik verifiering krävsSCC där tillämpligtpartial
Google LLCGoogle Calendar-integrationer och modelltjänster där aktiveratEU eller USA beroende på tjänst och konfigurationSCC, DPF där tillämpligtpartial
Microsoft CorporationOutlook- och Microsoft-kalenderintegrationerEU/EES-regioner där konfigurerat (t.ex. Sverige)SCC, DPF där tillämpligtpartial
PostHog, Inc.Produkt- och marknadsföringsanalys (EU-moln)EU (eu.i.posthog.com)SCC där tillämpligtverified
Usercentrics A/SHantering av cookiesamtyckeEUSCC där tillämpligtverified
Pipedrive OÜCRM och försäljningspipelineEU (leverantörsspecifik konfiguration)SCC där tillämpligtpartial