Underbiträden
De leverantörer som behandlar personuppgifter för Sajvas räkning, deras roll, var de behandlar data och med vilket lagligt stöd. Vi lägger aldrig till ett nytt underbiträde med tillgång till kundens material utan 30 dagars förhandsbesked (personuppgiftsbiträdesavtalet §D.4) – ni kan invända.
Senast uppdaterad: 25 augusti 2026
I korthet
- Sju leverantörer behandlar data för vår räkning idag – ingen annan.
- Fem av sju behandlar uteslutande inom EU/EES.
- Två behandlar utanför EU/EES: Cloudflare, vår CDN-leverantör med ett globalt nätverk (Data Privacy Framework samt standardavtalsklausuler), och Brave Search, som bara används när en kund har slagit på publika webbkällor i svar (standardavtalsklausuler).
1. Nuvarande underbiträden
| Leverantör | Roll | Plats | Överföringsgrund |
|---|---|---|---|
| Amazon Web Services (AWS) | Drift, databas och lagring för Sajva-tjänsten | EU (Irland, eu-west-1) | Ingen överföring – behandling sker inom EU/EES |
| Amazon Bedrock | AI-modeller för föreslagna svar och sökning i kunskapsbasen | EU, via Bedrocks EU-regionprofil | Ingen överföring – behandling sker inom EU/EES |
| Amazon SES | Utskick av transaktionsmejl i appen (t.ex. lösenordsåterställning) | EU | Ingen överföring – behandling sker inom EU/EES |
| Microsoft (Teams) | Genomförande av webbseminarier – anmälan, närvaro, inspelning | EU/EES | Ingen överföring – behandling sker inom EU/EES |
| Resend | Utskick av mejl från kontaktformuläret på sajva.ai (boka demo) | EU (Irland, eu-west-1) | Ingen överföring – behandling sker inom EU/EES |
| Brave Search | Publik webbsökning för den valfria funktionen med publika källor i svar – skulle ta emot företagsnamnet och frågetexten. Redovisas i förväg enligt §D.4 och används ännu inte: funktionen är avstängd som standard och ingen kund har slagit på den. | USA | Standardavtalsklausuler (personuppgiftsbiträdesavtal för Brave Search API) |
| Cloudflare | DNS och trafikväg (CDN) för sajva.ai | Globalt nätverk | EU-kommissionens adekvansbeslut för USA (Data Privacy Framework) samt standardavtalsklausuler |
Den här webbplatsen (sajva.ai) hostas för närvarande själv på infrastruktur utanför EU/EES under en övergångsperiod – se vår integritetspolicy avsnitt 6. Det är inte ett underbiträde i GDPR:s mening (webbplatsen behandlar inga personuppgifter för någon annans räkning), men vi nämner det här för fullständighetens skull.
2. Ändringar av listan
Enligt vårt personuppgiftsbiträdesavtal (§D.4) meddelar vi minst 30 dagar i förväg innan ett nytt eller ändrat underbiträde börjar behandla kunddata. Om ni som kund invänder på rimliga grunder försöker vi tillsammans hitta en lösning; går det inte har ni rätt att säga upp avtalet.
Frågor om ett specifikt underbiträde?
Hör av dig på info@sajva.ai så svarar vi så snart vi kan.