Bilaga 3 — Godkända underbiträden
Version 1.0 — [DATUM] · Bilaga till Personuppgiftsbiträdesavtalet
Utkast — kräver juridisk granskning innan användning. Ändringar i denna lista meddelas den Ansvarige minst 30 dagar i förväg (PUB-avtalet § 6).
1. Underbiträden vid avtalets ingående
| Underbiträde | Tjänst | Behandlingsort | Uppgifter | Överföringsmekanism |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd (Microsoft Azure) | Molninfrastruktur: databas, fillagring, nyckelvalv, containerdrift, loggar samt Azure OpenAI (språkmodell och transkribering) | EU — Sweden Central; Azure OpenAI inom EU:s datazon | Samtliga uppgiftskategorier i Bilaga 1 | Behandling inom EU/EES; Microsofts EU Data Boundary. Microsoft Products and Services DPA med EU-standardavtalsklausuler som reserv |
| Google Ireland Ltd | Federerad inloggning (OIDC) till portalen; Gmail-API (endast om användaren själv ansluter sitt konto) | EU/global | Personalens namn, e-postadress, inloggningsidentitet; vid ansluten brevlåda: e-postinnehåll som läses på användarens begäran | Google Cloud/Workspace DPA med EU-standardavtalsklausuler |
| Microsoft Ireland Operations Ltd (Entra ID / Microsoft Graph) | Federerad inloggning (OIDC); Outlook-API (endast om användaren själv ansluter sitt konto) | EU/global | Som ovan för Google | Microsoft DPA med EU-standardavtalsklausuler |
2. Meddelandekanaler (den Ansvariges val)
Meddelandekanaler aktiveras på den Ansvariges begäran och utgör den Ansvariges instruktion. Kanalleverantören behandlar meddelandeinnehåll i egen infrastruktur:
| Kanal | Leverantör | Behandlingsort | Kommentar |
|---|---|---|---|
| Telegram | Telegram Messenger Inc. | Utanför EU/EES kan förekomma (distribuerad infrastruktur) | ⚠️ Meddelandeinnehåll (inkl. slutkunduppgifter i konversationer och skickade dokument) passerar Telegrams servrar. Den Ansvarige bör beakta detta i sin egen riskbedömning och information till registrerade. Bot-API-trafiken är TLS-krypterad. |
| WhatsApp Business (planerad) | Meta Platforms Ireland Ltd | EU/global | Läggs till i denna lista och meddelas enligt § 6 i PUB-avtalet innan kanalen aktiveras i produktion. Meta uppträder som självständigt ansvarig/biträde enligt WhatsApp Business villkor. |
3. Ändringslogg
| Datum | Version | Ändring |
|---|---|---|
| [DATUM] | 1.0 | Första utgåvan |