Underbiträden
Externa tjänsteleverantörer som behandlar personuppgifter på Heqtics uppdrag (GDPR Art. 28). Vid byte av underbiträde meddelar vi kunder med 14 dagars varsel.
| Leverantör | Syfte | Region | DPA |
|---|---|---|---|
| Supabase | Auth, databas (PostgreSQL), filhantering | EU (Frankfurt) | Avtal |
| Vercel | App-hosting och edge-nätverk | Global (konfigurerbart EU-only) | Avtal |
| Anthropic (Claude) | Storspråksmodell för forskning och RBS-generering | USA (SCC, EU-modulbaserat) | Avtal |
| Resend | E-postleverans — transaktionell e-post (inloggningslänkar, notifikationer) samt utgående kontaktmejl till potentiella kunder | EU | Avtal |
| FullEnrich | Kontaktberikning — verifierad e-post och telefonnummer för beslutsfattare | EU (Frankrike); waterfall-leverantör, underkällor kan ligga utanför EU | Under upprättande |
| Cal.com | Mötesbokning — namn och e-post för mötesdeltagare | EU (konfigurerbart) | Under upprättande |
| Unipile | LinkedIn-integration — profil-identifierare och meddelandeinnehåll | EU | Under upprättande |
| Slack | Notiskanal (frivillig) — skickar en avisering till kundens egen Slack-kanal när nya RBS:er är klara. Innehåller RBS-metadata (företagsnamn) och en länk till leveransen. | USA (DPF + SCC); aktiveras endast om kunden själv kopplar en webhook | Avtal |
Överföring till tredje land
Anthropic (Claude) hostas i USA. Överföringen sker under EU-kommissionens Standard Contractual Clauses (SCC, beslut 2021/914) med kompletterande skyddsåtgärder. Ingen särskild kategori av personuppgifter (GDPR Art. 9) skickas till Claude-API:t.
Slack (frivillig notiskanal) hostas i USA. Överföringen vilar på EU-US Data Privacy Framework (Slack tillhör Salesforce, som är DPF-certifierat) med SCC som komplement, och aktiveras endast om kunden själv kopplar en webhook. Vi väljer i övrigt EU-baserade leverantörer när det finns ett likvärdigt alternativ.
Vad vi inte använder
Vi använder inga analytics-, ad-tech- eller social-trackingverktyg. Inga tredjepartscookies sätts.