Juridik

Underbiträden

Gäller från och med 25 september 2026

Den här sidan är en översättning som tillhandahålls för bekvämlighets skull. Om den skiljer sig från den engelska versionen är det den engelska versionen som gäller.

För att köra Squidler förlitar vi oss på andra företag – för servrar, för AI-modellerna som dina agenter tänker med, för att skicka e-post, för att ta emot betalningar. Där dessa företag hanterar data för vår räkning är de våra underbiträden, och den här sidan är den fullständiga listan över dem.

Varje part är bunden av ett skriftligt personuppgiftsbiträdesavtal, och vi förblir ansvariga inför dig för vad de gör.

Meddelande innan listan ändras

Vi meddelar minst 14 dagar i förväg innan ett nytt underbiträde börjar hantera din data, så att du har tid att titta på det och invända om du behöver. Om du invänder på rimliga dataskyddsgrunder och vi inte kan lösa det, kan du sluta använda den berörda delen av tjänsten.

För att få dessa meddelanden, skriv till legal@squidler.io med den adress du vill att de ska skickas till – för många företag är det en delad juridik- eller integritetsbrevlåda snarare än en enskild person. Kunder med ett faktureringsavtal meddelas via sin faktureringskontakt om de inte meddelar oss något annat.

Ett undantag, uttryckt i klartext: om ett underbiträde måste ersättas omedelbart för att hålla tjänsten säker eller tillgänglig, gör vi ändringen och meddelar dig direkt efteråt snarare än att vänta ut förvarningstiden.

Listan

Varje post anger när den är involverad. Alla kunder innebär att vi anlitar den för alla; endast vid användning innebär först när du använder den delen av tjänsten.

Infrastruktur

  • Hetzner (Hetzner Online GmbH) — Alla kunder
    Servrar, databaser och lagring – maskinerna tjänsten körs på. Externa säkerhetskopior lagras också hos Hetzner, krypterade innan de lämnar våra servrar.
    Vad som når dem: Allt som tjänsten lagrar: konton, konversationer, filer och agentens minne.
    Var: Nuremberg, Germany; Offsite backups: Nuremberg, Germany · Stannar inom EES
  • Google Cloud (Google Cloud EMEA Limited) — Alla kunder
    Nyckelhantering för vår innehållskryptering; rösttranskription och bildgenerering för organisationer med EU-hemvist; hosting för den webbläsartjänst som agenter använder för att besöka webbsidor; lastbalansering och DNS för våra webbplatser.
    Vad som når dem: Krypteringsnycklar; röstinspelningar du dikterar och instruktionerna (prompts) bakom genererade bilder, där EU-hemvist har valts; sidor som din agent besöker; nätverkstrafiken för varje begäran till vår webbplats.
    Var: europe-west3 (Frankfurt, Germany); europe-west4 (Netherlands); europe-west1 (Belgium); EU multi-region · EU-U.S. Data Privacy Framework

AI-leverantörer

  • Amazon Web Services (Amazon Web Services EMEA SARL) — Alla kunder
    Språkmodellerna som dina agenter tänker med, och de embeddings som ligger bakom vad de minns.
    Vad som når dem: Det fullständiga innehållet i det du och din agent utbyter, inklusive allt som den hämtar från tjänster du har anslutit.
    Var: EU regions (organisations set to EU residency); United States and other regions (organisations set to Global) · Standardavtalsklausuler
  • OpenAI (OpenAI Ireland Ltd) — Alla kunder
    Rösttranskription och bildgenerering för organisationer med global hemvist.
    Vad som når dem: Röstinspelningar du dikterar, samt instruktioner (prompts) och källbilder bakom genererade bilder.
    Var: United States · Standardavtalsklausuler

Meddelanden och e-post

  • Resend (Plus Five Five, Inc.) — Alla kunder
    Skicka och ta emot e-post – både den post din agent utbyter med dig och tjänstemeddelanden som inbjudningar och kvitton.
    Vad som når dem: Ämne, innehåll och bilagor i dessa e-postmeddelanden, samt adresserna de skickas till.
    Var: United States · Standardavtalsklausuler

Affärsverksamhet

  • Stripe (Stripe Payments Europe, Limited) — Alla kunder
    Betalningar, prenumerationer och fakturor.
    Vad som når dem: Ditt namn, e-postadress, faktureringsadress och skatteidentifierare. Kortuppgifter går direkt till Stripe och når oss aldrig.
    Var: European Union; United States · Standardavtalsklausuler
  • Auth0 (Okta, Inc.) — Alla kunder
    Inloggning och de inloggningsmetoder som är kopplade till ditt konto.
    Vad som når dem: Din e-postadress, namn, profilbild och tekniska detaljer för varje inloggning.
    Var: European Union (EU region tenants) · Standardavtalsklausuler

Analys

  • Plausible Analytics (Plausible Insights OÜ) — Alla kunder
    Räknar besök på våra publika sidor.
    Vad som når dem: Vilka sidor som visades och varifrån besökare kom. Inga kakor och ingen profil av dig över flera besök.
    Var: European Union · Stannar inom EES
  • PostHog (PostHog, Inc.) — Alla kunder
    Förstå hur produkten används, så att vi kan förbättra den.
    Vad som når dem: Viktiga händelser som att registrera sig eller anställa en agent, kopplat till en kontoidentifierare snarare än ditt namn eller din e-postadress. Sessionsinspelningar är helt maskerade.
    Var: Frankfurt, Germany (EU Cloud) · EU-U.S. Data Privacy Framework

Webbplats och reklam

  • Google Tag Manager and Google Ads (Google Ireland Limited) — Alla kunder
    Mätning av vilken reklam som leder folk till oss. Laddas endast efter att du har accepterat marknadsföringskakor.
    Vad som når dem: Din IP-adress, webbläsare och vilka av våra sidor du såg.
    Var: European Union; United States · EU-U.S. Data Privacy Framework
  • X (formerly Twitter) (X Internet Unlimited Company) — Alla kunder
    Samma reklammätning för kampanjer på X. Laddas endast efter att du har accepterat marknadsföringskakor.
    Vad som når dem: Din IP-adress, webbläsare och vilka av våra sidor du såg.
    Var: United States · Standardavtalsklausuler
  • Google Fonts — Alla kunder
    Tillhandahållande av typsnitten som vår webbplats är skriven i.
    Vad som når dem: Din IP-adress och webbläsare i det ögonblick en sida laddas.
    Var: European Union; United States · EU-U.S. Data Privacy Framework

Nådd av en agent i arbetet

  • Brave Search (Brave Software, Inc.) — Alla kunder
    Svarar på webbsökningar som din agent kör. Vi skickar sökningar via vår egen server, så Brave ser aldrig vem som frågade.
    Vad som når dem: Orden som din agent sökte efter, vilket kan inkludera ett namn eller ett företag som du frågade om.
    Var: United States · Standardavtalsklausuler
  • Google Maps Platform (Google Cloud EMEA Limited) — Endast om använd
    Sökning efter platser, adresser och rutter när din agent behöver dem.
    Vad som når dem: Platsen eller adressen som söks upp.
    Var: European Union; United States · EU-U.S. Data Privacy Framework
  • OpenStreetMap (Nominatim) (OpenStreetMap Foundation) — Endast om använd
    Samma sökningar som reserv när Google Maps inte är konfigurerat.
    Vad som når dem: Platsen eller adressen som söks upp.
    Var: United Kingdom · EU-U.S. Data Privacy Framework

Tjänster du ansluter — inte underbiträden

Dessa är olika, och skillnaden är värd att förtydliga snarare än att bara lämna det till en etikett. Ett underbiträde är ett företag som vi har anlitat för att hantera dina data. Tjänsterna nedan är dina egna konton hos företag som du redan har ett avtal med: din agent når dem för att du har anslutit dem, och den agerar där på din instruktion.

Vi har alltså inte valt ut dem, vi har inget personuppgiftsbiträdesavtal med dem för dina data, och att avsluta ditt Squidler-konto rör inte det som finns i dem – att radera det som finns i din Slack, ditt Google-konto eller ditt bokföringssystem är ditt ansvar. Vi listar dem eftersom dina data flyttas dit när din agent arbetar, och du bör kunna se vart.

Meddelanden och e-post

  • Telegram (Telegram FZ-LLC)
    Telegram-kanalen, där du har anslutit en.
    Vad som når dem: Meddelanden, foton och filer som utbyts i den chatten, samt Telegram-profilen för den som skickar dem.
    Var: Outside the EEA · Standardavtalsklausuler
  • Slack (Slack Technologies Limited (Salesforce))
    Slack-kanalen, där du har anslutit en.
    Vad som når dem: Meddelanden och filer i de konversationer som din agent deltar i.
    Var: United States · Standardavtalsklausuler
  • Microsoft Teams (Microsoft Ireland Operations Limited)
    Microsoft Teams-kanalen, där du har anslutit en.
    Vad som når dem: Meddelanden och filer i de konversationer som din agent deltar i.
    Var: European Union; United States · Standardavtalsklausuler
  • Your browser's push service
    Levererar aviseringar till en enhet som du har prenumererat på. Vilket företag detta är beror på webbläsaren du prenumererade i – Googles tjänst för Chrome, Apples för Safari, Mozillas för Firefox, och så vidare. Vi väljer inte detta och kan inte namnge det i förväg.
    Vad som når dem: Själva aviseringen krypteras till din enhet innan den lämnar oss och kan inte läsas under överföringen. Push-tjänsten ser att ett meddelande levererades, till vilken prenumeration och från vilken adress.
    Var: Determined by the browser you subscribe in · Standardavtalsklausuler

Tjänster du själv ansluter

  • Google Workspace
    Gmail, Kalender, Drive, Docs, Sheets och Kontakter – först när du ansluter ditt eget Google-konto. Ditt avtal med Google täcker vad som händer där; vi är en applikation som du har auktoriserat.
    Vad som når dem: Vad din agent än läser eller skriver där på din instruktion.
    Var: European Union; United States · EU-U.S. Data Privacy Framework
  • Microsoft 365 (Microsoft Ireland Operations Limited)
    Outlook, kalender och filer – först när du ansluter ditt eget Microsoft-konto.
    Vad som når dem: Vad din agent än läser eller skriver där på din instruktion.
    Var: European Union; United States · Standardavtalsklausuler
  • Apple iCloud (Apple Distribution International Ltd)
    Kalender, kontakter och e-post – först när du ansluter ditt eget iCloud-konto.
    Vad som når dem: Vad din agent än läser eller skriver där på din instruktion.
    Var: European Union; United States · Standardavtalsklausuler
  • Fortnox (Fortnox AB)
    Bokföring och fakturering – först när du ansluter ditt eget Fortnox-konto.
    Vad som når dem: Bokföringsposter, fakturor och kunduppgifter som din agent arbetar med där.
    Var: Sweden · Stannar inom EES
  • Bokio (Bokio Group AB)
    Bokföring och fakturering – först när du ansluter ditt eget Bokio-konto.
    Vad som når dem: Bokföringsposter, fakturor och kunduppgifter som din agent arbetar med där.
    Var: Sweden · Stannar inom EES
  • Oqto (Oqto Intelligence AB)
    Dokument- och bokningsflöden – först när du ansluter ditt eget Oqto-konto.
    Vad som når dem: Dokumenten och bokningarna som din agent arbetar med där.
    Var: Sweden · Stannar inom EES

Vad som inte står på listan

Tjänster vi själva kör på våra egna servrar – vårt sökindex, vår loggning och övervakning – är inte underbiträden, eftersom ingen tredje part är involverad. Inte heller är en webbplats som din agent helt enkelt besöker under arbetet ett personuppgiftsbiträde, mer än vad en webbläsare gör varje webbplats du läser till ett biträde.

Din agent kan också bli ombedd att anropa en tjänst som vi aldrig har hört talas om, eftersom du sa åt den att göra det. Vi kan inte lista dessa i förväg; vad vi kan säga är att det sker på din instruktion och registreras.

Ändringar

  • 25 september 2026 — Amazon Web Services tillagd
  • 25 september 2026 — Apple iCloud tillagd
  • 25 september 2026 — Auth0 tillagd
  • 25 september 2026 — Bokio tillagd
  • 25 september 2026 — Brave Search tillagd
  • 25 september 2026 — Fortnox tillagd
  • 25 september 2026 — Google Cloud tillagd
  • 25 september 2026 — Google Fonts tillagd
  • 25 september 2026 — Google Maps Platform tillagd
  • 25 september 2026 — Google Tag Manager and Google Ads tillagd
  • 25 september 2026 — Google Workspace tillagd
  • 25 september 2026 — Hetzner tillagd
  • 25 september 2026 — Microsoft 365 tillagd
  • 25 september 2026 — Microsoft Teams tillagd
  • 25 september 2026 — OpenAI tillagd
  • 25 september 2026 — OpenStreetMap (Nominatim) tillagd
  • 25 september 2026 — Oqto tillagd
  • 25 september 2026 — Plausible Analytics tillagd
  • 25 september 2026 — PostHog tillagd
  • 25 september 2026 — Resend tillagd
  • 25 september 2026 — Slack tillagd
  • 25 september 2026 — Stripe tillagd
  • 25 september 2026 — Telegram tillagd
  • 25 september 2026 — X (formerly Twitter) tillagd
  • 25 september 2026 — Your browser's push service tillagd

Poster raderas aldrig från denna historik, så du kan se vem som hanterade din data vid vilken tidpunkt som helst i det förflutna, inte bara idag.

Frågor

Skriv till legal@squidler.io. Om ditt inköps- eller säkerhetsteam behöver ett personuppgiftsbiträdesavtal, en överföringsbedömning eller svar om ett specifikt underbiträde, fråga oss – vi tar hellre den diskussionen än att du drar egna slutsatser från den här sidan.

Se även vår integritetspolicy, som förklarar vad vi samlar in och varför.