Underbiträden

Denna översättning tillhandahålls för din bekvämlighet. Den engelska versionen är den bindande texten.

Företag som behandlar personuppgifter för Vocitos kunders räkning

Senast uppdaterad: 11 november 2026

Ändring: xAI och Railway tillagda. Anthropic driver nu även assistenten i instrumentpanelen. Varje post har kontrollerats på nytt mot leverantörens egna villkor.

1. Vad listan omfattar

Vocito behandlar personuppgifter för sina kunders räkning. För delar av arbetet anlitar vi andra företag, så kallade underbiträden. Den här sidan nämner vart och ett av dem: vad det gör för Vocito, vilka personuppgifter det får, var det behandlar dem och vilken skyddsåtgärd som gäller när uppgifter lämnar Europeiska ekonomiska samarbetsområdet (EES).

Skyddsåtgärden är den överföringsmekanism som anges i företagets egna villkor för personuppgiftsbehandling, eller dess certifiering enligt dataskyddsramen mellan EU och USA (Data Privacy Framework), kontrollerad vid källan den 11 november 2026.

2. Nuvarande underbiträden

Anthropic

Företag
Anthropic Ireland, Limited (Irland)
Ändamål
Språkmodell (Claude) för assistenten i instrumentpanelen, för att ta fram din konfiguration och för textuppgifter som sammanfattningar och utkast. När den funktionen lanseras läser den även de foton och dokument som du delar med assistenten.
Personuppgifter
Meddelanden till assistenten, företagsuppgifter som du anger samt texten i samtal, e-postmeddelanden och andra meddelanden som den sammanfattar eller skriver utkast till.
Var uppgifterna behandlas
USA för lagrade uppgifter; modellen kan köras i vilket land som helst där Anthropic har kapacitet.
Skyddsåtgärd utanför EES
EU:s standardavtalsklausuler (modul 2 och 3) i Anthropics personuppgiftsbiträdesavtal.

OpenAI

Företag
OpenAI Ireland Ltd. (Irland)
Ändamål
Språkmodell för textuppgifter som utkast, sammanfattningar och sortering av meddelanden; tal till text för samtalsinspelningar; sökindex för din kunskapsbas.
Personuppgifter
Text i meddelanden, samtal och dokument; samtalsljud för transkribering; innehållet i din kunskapsbas.
Var uppgifterna behandlas
Utanför EES. Vocito använder inte OpenAIs alternativ för datalagring inom EU.
Skyddsåtgärd utanför EES
EU:s standardavtalsklausuler för överföringar som OpenAI Ireland gör utanför EES, enligt OpenAIs personuppgiftsbiträdesavtal.

xAI

Företag
SpaceX Super Intelligence LLC (USA), som tillhandahåller xAI:s API
Ändamål
Språkmodell (Grok) för textuppgifter i bakgrunden, som utkast, sammanfattningar och sortering av meddelanden.
Personuppgifter
Text i meddelanden, samtal och annat innehåll som den sammanfattar eller skriver utkast till.
Var uppgifterna behandlas
Inte fast: xAI kan dirigera förfrågningar mellan sina regioner. Det finns ingen EU-slutpunkt.
Skyddsåtgärd utanför EES
EU:s standardavtalsklausuler (modul 2 och 3) i xAI:s personuppgiftsbiträdesavtal.

Google

Företag
Google LLC (USA); vid betald användning från EES Google Cloud EMEA Limited (Irland)
Ändamål
Språkmodell (Gemini) för vissa textuppgifter och som reserv när de andra språkmodellerna inte är tillgängliga.
Personuppgifter
Text i meddelanden och annat innehåll som den behandlar.
Var uppgifterna behandlas
Alla länder där Google eller dess underbiträden har anläggningar.
Skyddsåtgärd utanför EES
Dataskyddsramen mellan EU och USA (Data Privacy Framework; Google LLC är certifierat); EU:s standardavtalsklausuler som reserv.

ElevenLabs

Företag
Eleven Labs Inc. (USA)
Ändamål
Röst: de AI-röstagenter som tar emot och ringer samtal, med taligenkänning och talsyntes.
Personuppgifter
Samtalsljud, transkriptioner, uppringarens telefonnummer och den text som läses upp.
Var uppgifterna behandlas
USA, ElevenLabs standardplats för lagring. Vocito använder inte alternativet för datalagring inom EU.
Skyddsåtgärd utanför EES
Dataskyddsramen mellan EU och USA (Data Privacy Framework; certifierat) eller EU:s standardavtalsklausuler enligt ElevenLabs personuppgiftsbiträdesavtal.

Deepgram

Företag
Deepgram, Inc. (USA)
Ändamål
Tal till text under samtal från uppringaren, för coachning i realtid.
Personuppgifter
Samtalsljud från båda parter i samtalet samt transkriptioner.
Var uppgifterna behandlas
USA och andra länder. Vocito använder Deepgrams standardslutpunkt, inte EU-slutpunkten.
Skyddsåtgärd utanför EES
Ännu inte bekräftat. Deepgram publicerar inget personuppgiftsbiträdesavtal och är inte certifierat enligt dataskyddsramen mellan EU och USA (Data Privacy Framework).

Twilio

Företag
Twilio Ireland Limited (Irland)
Ändamål
Telefoni: telefonnummer, samtalsdirigering och sms, samt sms-verifiering vid registrering (Twilio Verify).
Personuppgifter
Telefonnummer, samtalsmetadata, samtalsljud medan samtalet pågår samt innehållet i sms.
Var uppgifterna behandlas
USA, Twilios standardregion (US1). Vocito använder inte Twilios EU-region.
Skyddsåtgärd utanför EES
I denna ordning: dataskyddsramen mellan EU och USA (Data Privacy Framework; Twilio Inc. är certifierat), Twilios bindande företagsbestämmelser, EU:s standardavtalsklausuler.

Supabase

Företag
Supabase Pte. Ltd. (Singapore)
Ändamål
Databas, inloggning och fillagring.
Personuppgifter
All data som lagras i din Vocito-arbetsyta, till exempel kontakter, bokningar, meddelanden, samtalstranskriptioner och filer.
Var uppgifterna behandlas
Irland (EU), region eu-west-1, där uppgifterna lagras. Supabase får även behandla dem i andra länder där Supabase eller dess underbiträden har anläggningar.
Skyddsåtgärd utanför EES
EU:s standardavtalsklausuler (modul 2 och 3) i Supabases personuppgiftsbiträdesavtal.

Railway

Företag
Railway Corporation (USA)
Ändamål
Drift av Vocitos backend, de servrar som applikationen körs på.
Personuppgifter
All data som passerar genom applikationen medan den behandlas.
Var uppgifterna behandlas
Nederländerna (EU), region europe-west4 i Amsterdam, där Vocitos backend körs. Railways egen verksamhet bedrivs främst i USA.
Skyddsåtgärd utanför EES
Dataskyddsramen mellan EU och USA (Data Privacy Framework; certifierat) eller EU:s standardavtalsklausuler enligt Railways personuppgiftsbiträdesavtal.

Vercel

Företag
Vercel Inc. (USA)
Ändamål
Drift av instrumentpanelen, webbplatsen och webbformulären.
Personuppgifter
Besökares IP-adresser och förfrågningsloggar.
Var uppgifterna behandlas
USA, samt Vercels världsomspännande nätverk som levererar sidor nära besökaren.
Skyddsåtgärd utanför EES
EU:s standardavtalsklausuler (modul 1, 2 och 3) i Vercels personuppgiftsbiträdesavtal. Vercel Inc. är dessutom certifierat enligt dataskyddsramen mellan EU och USA (Data Privacy Framework).

Netlify

Företag
Netlify, Inc. (USA)
Ändamål
Drift av de offentliga bokningssidorna (book.vocito.ai). Bokningsuppgifter går direkt till Vocitos backend.
Personuppgifter
IP-adresser och förfrågningsloggar för besökare på bokningssidorna.
Var uppgifterna behandlas
Utanför EES, däribland USA.
Skyddsåtgärd utanför EES
Dataskyddsramen mellan EU och USA (Data Privacy Framework; certifierat); EU:s standardavtalsklausuler (modul 2 och 3) som reserv, enligt Netlifys personuppgiftsbiträdesavtal.

Stripe

Företag
Stripe Payments Europe, Limited (Irland)
Ändamål
Betalningar: abonnemang på Vocito samt betallänkar och betalda bokningar via ditt eget anslutna Stripe-konto.
Personuppgifter
Namn, e-postadress, faktureringsuppgifter och betalningsuppgifter för den som betalar.
Var uppgifterna behandlas
USA (Stripe, LLC) och andra länder där Stripe är verksamt.
Skyddsåtgärd utanför EES
Dataskyddsramen mellan EU och USA (Data Privacy Framework; Stripe, LLC är certifierat); EU:s standardavtalsklausuler som reserv.

Resend

Företag
Plus Five Five, Inc., under namnet Resend (USA)
Ändamål
Leverans av e-post, till exempel bokningsbekräftelser, påminnelser och aviseringar.
Personuppgifter
Mottagarnas namn och e-postadresser samt innehållet i meddelandena.
Var uppgifterna behandlas
E-post skickas från Irland (EU, region eu-west-1). Resend lagrar kontouppgifter, e-postmetadata och loggar i USA.
Skyddsåtgärd utanför EES
EU:s standardavtalsklausuler (modul 1, 2 och 3) i Resends personuppgiftsbiträdesavtal. Resend finns på listan för Data Privacy Framework; omcertifieringen granskas.

Sentry

Företag
Functional Software, Inc., under namnet Sentry (USA)
Ändamål
Felövervakning av backend och instrumentpanel.
Personuppgifter
Tekniska feldata, som ibland kan innehålla personuppgifter.
Var uppgifterna behandlas
Tyskland (EU), Sentrys dataregion i Frankfurt. Vissa konto- och projektuppgifter lagras alltid i USA.
Skyddsåtgärd utanför EES
Dataskyddsramen mellan EU och USA (Data Privacy Framework; certifierat); EU:s standardavtalsklausuler (modul 2 och 3) som reserv.

3. Tjänster som du själv ansluter

Vissa funktioner använder ett konto som du själv har hos en annan tjänst, till exempel Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) eller LinkedIn. Den tjänsten behandlar uppgifterna enligt ditt eget avtal med den. Den är inte ett underbiträde till Vocito och finns därför inte på listan.

4. Ändringar och din rätt att invända

Innan vi lägger till eller byter ut ett underbiträde informerar vi kunderna via e-post minst 30 dagar i förväg.

Du kan invända inom 14 dagar från det att du fått meddelandet. Om vi inte kan lösa invändningen tillsammans får du avsluta den berörda tjänsten utan avgift.

Skicka en invändning till: privacy@vocito.ai

Fullständiga villkor: Personuppgiftsbiträdesavtal (DPA)

5. Meddelanden via e-post

Kunder får dessa meddelanden till e-postadressen för sitt konto. Vill du få dem till en annan adress, skicka ett e-postmeddelande med ämnet ”Subprocessor updates” till: privacy@vocito.ai

6. Ändringslogg

DatumÄndring
11 november 2026xAI och Railway tillagda. Anthropic driver nu även assistenten i instrumentpanelen. Varje post har kontrollerats på nytt mot leverantörens egna villkor.
6 september 2026Anthropic, Deepgram, Resend, Vercel och Sentry tillagda.
11 april 2026Twilio Verify tillagt (sms-verifiering vid registrering).
9 april 2026Första listan publicerad.

7. Kontakt

© 2026 HSR Agency, under handelsnamnet Vocito.ai | Användarvillkor | Integritetspolicy | Personuppgiftsbiträdesavtal (DPA)