Bilaga 3 — Godkända underbiträden
Version 1.2 — 2026-09-29 · Bilaga till Personuppgiftsbiträdesavtalet
Ändringar i denna lista meddelas den Ansvarige minst 30 dagar i förväg (PUB-avtalet § 6).
1. Underbiträden vid avtalets ingående
| Underbiträde | Tjänst | Behandlingsort | Uppgifter | Överföringsmekanism |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd (Microsoft Azure) | Molninfrastruktur: databas, fillagring, nyckelvalv, containerdrift, loggar samt Azure OpenAI (språkmodell, transkribering och vektorisering av uppladdade kunskapsdokument) | EU — Sweden Central; Azure OpenAI inom EU:s datazon, vektorisering regionalt i Sweden Central | Samtliga uppgiftskategorier i Bilaga 1 | Behandling inom EU/EES; Microsofts EU Data Boundary. Microsoft Products and Services DPA med EU-standardavtalsklausuler som reserv |
| Google Ireland Ltd | Federerad inloggning (OIDC) till portalen | EU/global | Personalens namn, e-postadress, inloggningsidentitet | Google Cloud/Workspace DPA med EU-standardavtalsklausuler |
| Microsoft Ireland Operations Ltd (Entra ID) | Federerad inloggning (OIDC) | EU/global | Som ovan för Google | Microsoft DPA med EU-standardavtalsklausuler |
| Microsoft Ireland Operations Ltd (Azure Communication Services Email) | Utgående e-post till slutkund via plattformens gemensamma avsändare, när personalen inte anslutit en egen brevlåda | EU — datalagringsplats "Europe" | Mottagarens e-postadress och namn, ämnesrad, brödtext samt bilagor (t.ex. offert-PDF) — dvs. slutkunduppgifter enligt Bilaga 1 | Behandling inom EU/EES; Microsoft Products and Services DPA med EU-standardavtalsklausuler som reserv |
2. Ändringslogg
| Datum | Version | Ändring |
|---|---|---|
| 2026-09-29 | 1.0 | Första utgåvan |
| 2026-09-29 | 1.2 | Meddelandekanalerna borttagna. Telegram är avvecklat och WhatsApp Business lanseras inte: personalen når agenten enbart genom inloggad chatt i portalen och mobilappen, vilken drivs på plattformens egen infrastruktur (Microsoft Azure, Sweden Central). Därmed passerar inget meddelandeinnehåll längre en extern kanalleverantör, och den möjliga behandlingen utanför EU/EES upphör. |
| 2026-09-29 | 1.1 | Azure Communication Services Email tillagt: utgående kundmejl via en avsändaradress per kund på plattformens sändande domän, med företagsnamnet som avsändarnamn och personalens adress som svarsadress. Samtidigt togs möjligheten att ansluta personliga Gmail-/Outlook-brevlådor bort — inga e-postbrevlådor läses längre, och Google/Microsoft behandlar därmed endast inloggningsuppgifter. |