Aktuella underbiträden Art. 28.2
| Underbiträde | Ändamål | Datalokalisering | Överföringsmekanism |
|---|---|---|---|
| Microsoft Ireland Operations Limited (Microsoft Azure) | Drift, databas, lagring och säkerhetskopior för Qimbas™ | Sweden Central (EU) | Kunddata lagras inom EU. För Microsofts begränsade åtkomst utanför EU/EES för support och säkerhetsarbete: EU-kommissionens standardavtalsklausuler (2021) i Microsofts personuppgiftsbiträdesavtal |
| Cloudflare, Inc. (USA) | DNS, TLS, brandvägg och tunneln till tjänsten | Cloudflares globala nätverk. Trafiken dekrypteras i det datacenter som tar emot den, vilket kan ligga utanför EU/EES | EU–US Data Privacy Framework, med EU-kommissionens standardavtalsklausuler i Cloudflares personuppgiftsbiträdesavtal som reserv |
| Anthropic Ireland, Limited, med Anthropic, PBC (USA) | AI-modell för analysen (standard) | Behandling i USA, Europa, Asien eller Australien; lagring i USA | EU-kommissionens standardavtalsklausuler i Anthropics personuppgiftsbiträdesavtal |
| Amazon Web Services EMEA SARL (Luxemburg), Amazon Bedrock | AI-modell för kunder som valt behandling inom EU | Stockholm (eu-north-1), eller Irland (eu-west-1) om det avtalats med kunden |
Ej tillämpligt: data stannar i den valda EU-regionen |
| Google Cloud EMEA Limited (Irland), Vertex AI | AI-modell för kunder som valt behandling inom EU | Googles EU-multiregion (eu) |
Ej tillämpligt: behandlingen sker i EU-multiregionen. Googles personuppgiftsbiträdesavtal innehåller EU-kommissionens standardavtalsklausuler för eventuella överföringar |
Kunder som valt behandling inom EU får AI-modellen från Amazon Bedrock eller Google Vertex AI, enligt avtal. Varje kund använder en av dem.
Så meddelas ändringar
Kunder som vill få besked om planerade ändringar av underbiträden skickar ett mejl till hey@creedcon.se med ämnesraden ”Underbiträden”. Vi meddelar ändringar minst 30 dagar innan ett nytt underbiträde börjar behandla personuppgifter, så att kunden kan invända enligt personuppgiftsbiträdesavtalet.
Historik
| Datum | Ändring |
|---|---|
| 22 september 2026 | Sidan publicerades. |
| 9 oktober 2026 | Underbiträdena namngavs. E-postleverantören togs bort, eftersom tjänsten inte skickar e-post. |
| 16 oktober 2026 | Språkliga ändringar. Förteckningen är oförändrad. |
| 18 oktober 2026 | Google Cloud EMEA Limited (Vertex AI) lades till, som ett andra alternativ för kunder som valt att AI-modellen ska köras inom EU. |