Underbiträden – Conphora

Conphora ApS anlitar följande underbiträden för att leverera conphora.com, Conphora Academy och Conphora-plattformen. Var och en agerar enligt ett personuppgiftsbiträdesavtal och behandlar personuppgifter endast enligt våra instruktioner. Vi informerar organisationsadministratörer minst 30 dagar innan vi lägger till ett underbiträde som kommer att behandla deras uppgifter; personuppgiftsbiträdesavtalet fastställer rätten att invända.

Hosting, lagring och applikationsbackend

Underbiträde	Enhet, land	Tjänst	Data	Plats	Överföringsmekanism
Scaleway	Scaleway SAS, Frankrike	Molnhosting, containrar, hanterad PostgreSQL, objektlagring, instanser, transaktionell e-post (aviseringar från mail.conphora.com)	All applikationsdata för webbplatserna, Academy, verktygen och plattformen; uppladdade dokument; supportärenden från hjälpcentret, deras meddelanden och bilagor (objektlagring); namn och e-postadress för den som skickar in ärendet; mottagarens e-postadress samt innehåll i avisering- och supportmejl	EU (Paris, fr-par)	Inte nödvändigt (EU)
Convex	Convex, Inc., USA	Applikationsbackend och databas (molndistributioner under övergången till egen drift hos Scaleway)	Applikationsdata för Academy, verktygen och plattformen; supportärenden från hjälpcentret, deras meddelanden och bilageposter; namn och e-postadress för den som skickar in ärendet	EU-region (eu-west-1) på Convex Cloud; självhostad hos Scaleway efter övergången	EU-US Data Privacy Framework / SCC
Plausible Analytics	Plausible Insights OÜ, Estland	Cookiefri webbstatistik för conphora.com (webbplats och plattform)	Aggregerad användningsdata; inga cookies; inga personuppgifter sparas – IP-adress och user agent behandlas momentant för att räkna ett besök och kasseras därefter	EU (Hetzner DE, UpCloud FI, Bunny SI)	Inte nödvändigt (EU)

Identitet, betalningar och e-post

Underbiträde	Enhet, land	Tjänst	Data	Plats	Överföringsmekanism
Clerk	Clerk, Inc., USA	Autentisering, användar- och organisationshantering för Academy och plattformen	E-post, namn, inloggningsidentifierare, organisationsmedlemskap, sessionscookies	USA (med möjlighet till EU-databosättning – ska aktiveras/bekräftas)	EU-US Data Privacy Framework / SCC
Stripe	Stripe Payments Europe, Ltd., Irland	Abonnemangsfakturering och betalningar för plattformen	Faktureringskontakt, fakturor, betalningsmedelsdata (lagras hos Stripe)	EU / globalt	Inom EU; Stripes egna överföringsgarantier
Resend	Resend, Inc., USA	Transaktionell e-post (interna aviseringar om förfrågningar till Academy)	Namn, e-post och meddelandeinnehåll för förfrågan	USA	SCC (DPF-status att bekräfta)

AI- och kunskapstjänster

Underbiträde	Enhet, land	Tjänst	Data	Plats	Överföringsmekanism
Anthropic	Anthropic, PBC, USA	Stora språkmodeller (kommersiellt API enligt Anthropics kommersiella villkor och personuppgiftsbiträdesavtal, ingen datalagring) för regelefterlevnadstriage, greenwashinganalys, dokumentklassificering, översättning och utkast till svar i supportfunktionen	Texter, webbsidesinnehåll och dokumentutdrag som skickas in för behandling, inklusive texten i supportförfrågningar (utan namn, e-post eller företag för den som skickar in förfrågan); ingen träning på vår data	USA (API)	EU-US Data Privacy Framework / SCC; villkor om ingen datalagring bekräftade 2026-09-22
Voyage AI	Voyage AI Inc., USA	Textinbäddningar för dokumentsökning på plattformen	Textutdrag från dokument	USA	SCC (DPF-status att bekräfta)
Neo4j Aura	Neo4j, Inc., USA (Aura-moln)	Grafdatabas för produkt- och kravrelationer på plattformen	Produktdata och härledda relationer; användaridentifierare för vem som skapat posterna	EU-region (att bekräfta i Aura-konsolen)	SCC / DPF

Intern verksamhet (inga personuppgifter om kunder)

Leverantör	Enhet, land	Tjänst	Data
Tailscale	Tailscale Inc., Kanada	Privat nätverk för administrativ åtkomst till Conphoras system	Endast identiteter för Conphoras personal och enhetsmetadata
GitHub	GitHub, Inc. (Microsoft), USA	Källkodshosting och CI för vår programvara	Källkod och commit-metadata för Conphoras personal och bidragsgivare
Google Fonts	Google Ireland Ltd., Irland	Leverans av webbtypsnitt på våra sidor	Besökarens IP-adress när typsnitt hämtas (inga cookies)

Ändringar

Datum	Ändring
2026-09-03	Först publicerad lista (utkast): Scaleway tillagt som primär hosting; Convex, Clerk, Stripe, Resend, Anthropic, Voyage AI, Neo4j Aura listade; Vercel markerat som övergångslösning.
2026-09-11	Plausible Insights OÜ tillagt (cookiefri webbstatistik, EU); Vercel borttaget efter produktionsflytten till Scaleway.
2026-09-13	Första publicerade versionen. Scaleway-raden utökad med transaktionell e-post (aviseringar); Plausible-raden korrigerad för att namnge dess tre EU-leverantörer och den momentana behandlingen av IP-adress och user agent.
2026-09-22	Scaleway- och Convex-raderna utökade med hjälpcentrets supportärenden, meddelanden, bilagor och kontaktuppgifter för den som skickar in ärendet (Sigrid C6); Anthropic-raden: supportfunktionens utkast till svar körs via det kommersiella API:t, förfrågningstext utan identiteten för den som skickar in förfrågan (Sigrid C1), villkor om ingen datalagring bekräftade; inget nytt underbiträde.