Underbiträden
För att driva CuraFlow anlitar vi ett fåtal underbiträden (subprocessorer). Vi håller listan kort av princip — vi flyttar runt så lite data som möjligt — och öppen, så att en klinik och dess dataskyddsombud kan granska kedjan.
Senast uppdaterad: 2026-06-17
I förhållandet kring patientuppgifter är kliniken personuppgiftsansvarig och CuraFlow personuppgiftsbiträde. Underbiträdena nedan behandlar uppgifter på CuraFlows uppdrag, under de skyldigheter som följer av personuppgiftsbiträdesavtalet (DPA).
Förteckning (arbetsantagande — ej slutligt verifierad)
| Underbiträde | Funktion | Region | Överföring utanför EU | Skyddsåtgärd |
|---|---|---|---|---|
| Supabase (på AWS) | Säker backend, databas, lagring | AWS, EU-region (data lagras inom EU) | Nej (inom EU) | — |
| Muntra | Journal-/bokningssystem (läsåtkomst till kalender och återkallningslista) | EU | Nej (inom EU) | — |
| Vapi | Röst-AI-infrastruktur (utgående samtal) | USA | Ja | DPA + standardavtalsklausuler (SCC) [ej signerat ännu] |
| Telefonioperatör via Vapi | Teleoperatör för samtalstrafik | USA | Ja | DPA + standardavtalsklausuler (SCC) |
| Vapis underleverantörer (via Vapi) | Tal-till-text / språkmodell / text-till-tal | USA | Ja | DPA + standardavtalsklausuler (SCC) |
Så skyddar vi data som behandlas utanför EU
Patientdatabasen ligger inom EU (AWS, EU-region). Röstdelen drivs av Vapi (USA), vars behandling kan ske i USA — röst-infrastrukturen har alltså ett underbiträde utanför EU, med skyddsåtgärder. De överföringar som sker utanför EU skyddas av personuppgiftsbiträdesavtal (DPA) och standardavtalsklausuler (SCC), och vi minimerar vad som behandlas: till röstsamtalet skickas bara förnamn, telefonnummer och en ledig tid — aldrig personnummer eller journaler.
Vi säger därför inte "all data stannar i EU". Vi beskriver i stället exakt vilken del som kan lämna EU och hur den skyddas.
Ändringar i listan
Om vi byter eller lägger till ett underbiträde uppdaterar vi den här sidan. Kliniker kan, i enlighet med personuppgiftsbiträdesavtalet, invända mot nya underbiträden.
Frågor
Hör av dig på [kontakt-e-post] om du vill veta mer om vår leverantörskedja eller begära dokumentation för en granskning.
Se även: säkerhetssidan · integritetspolicyn · AI-transparens