Underbiträden
Senast uppdaterad: 2026-03-04
Lobba CRM AB anlitar nedanstående underbiträden för att tillhandahålla plattformen Lobba.ai. Samtliga leverantörer lyder under strikta personuppgiftsbiträdesavtal (DPA) och, i förekommande fall, standardavtalsklausuler (SCC) och EU-U.S. Data Privacy Framework (DPF) för överföring utanför EU/EES.
Denna lista utgör Bilaga 1 till vårt personuppgiftsbiträdesavtal (PUB-avtal). Enligt avsnitt 6.3 i PUB-avtalet meddelar vi kunder senast 30 dagar i förväg vid tillägg eller byte av underbiträde.
1. Supabase, Inc.
Tjänst / Syfte: Molndatabas och primär lagring av plattformens data.
Geografisk plats: Servrar i EU (administrativ åtkomst/support från USA stöds av EU-U.S. Data Privacy Framework).
Särskilda skyddsåtgärder:
- Data krypteras at-rest och in-transit.
- Datan lagras uteslutande på europeiska servrar.
- Avtalet medger uttryckligen behandling av känsliga personuppgifter (Artikel 9).
2. Google Cloud EMEA Ltd. / Google LLC
Tjänst / Syfte: AI-språkmodell (Gemini) som driver plattformens sökassistent och generering av texter/mötesunderlag.
Geografisk plats: EU / Globalt.
Särskilda skyddsåtgärder:
- Tjänsten omfattas av Googles Enterprise-villkor.
- Kunddata, prompts och svar används aldrig för att träna eller förbättra Googles offentliga AI-modeller.
3. OpenAI Ireland Ltd. / OpenAI, LLC
Tjänst / Syfte: Skapande av vektor-inbäddningar (Embeddings) för plattformens semantiska sökfunktioner.
Geografisk plats: USA (EU-U.S. Data Privacy Framework).
Särskilda skyddsåtgärder:
- Kunddata via API används aldrig för att träna, utveckla eller förbättra offentliga AI-modeller.
- Data lagras i högst 30 dagar enbart för säkerhetsövervakning (Abuse Monitoring).
4. Clerk, Inc.
Tjänst / Syfte: Hantering av användarkonton, inloggning, säkerhetsautentisering och sessionshantering (Identity Management).
Geografisk plats: USA (EU-U.S. Data Privacy Framework).
Särskilda skyddsåtgärder:
- Hanterar uteslutande inloggningsuppgifter (e-postadress, krypterade lösenord).
- Inga politiska eller känsliga systemuppgifter delas.
5. Plus Five Five, Inc. (Resend)
Tjänst / Syfte: Infrastruktur för e-postutskick (systemnotifikationer och mötesunderlag).
Geografisk plats: USA (EU-U.S. Data Privacy Framework).
Särskilda skyddsåtgärder:
- Data krypteras in-transit.
- Ingen långsiktig lagring av plattformens underliggande databasdata.
6. Vercel, Inc.
Tjänst / Syfte: Molnhosting av webbapplikation, nätverkssäkerhet samt hantering av trafikbegränsning/rate-limiting.
Geografisk plats: Servrar primärt i EU / Globalt nätverk (företaget baserat i USA, stöds av EU-U.S. Data Privacy Framework).
Särskilda skyddsåtgärder:
- Plattformens kod och funktioner exekveras i EU-region.
- Ingen persistent lagring av kundens databas sker hos leverantören.
Ändringar av underbiträden
Om vi lägger till eller byter ett underbiträde meddelar vi berörda kunder senast 30 dagar i förväg via e-post. Kunden har rätt att invända mot bytet av legitima dataskyddsskäl.
Frågor? Kontakta oss på hello@lobba.ai.