Översikt över databehandling
Ikraftträdande: 15 juli 2026 Senast uppdaterad: 13 oktober 2026
Denna sida förklarar i klartext vilka tjänsteleverantörer (underbiträden) som tar emot data när du använder algosweden.se och AlgoSweden Studio (app.algosweden.se), vad de tar emot och varför. Vid skillnader mellan språkversionerna har den engelska versionen företräde i den utsträckning tvingande rätt tillåter.
Detta är en översikt, inte ett avtal. Den tillhandahålls för transparens och är inte ett undertecknat personuppgiftsbiträdesavtal (DPA). Innan Studio används för att behandla personuppgifter för er organisations räkning ska ni kontakta [email protected] för att bekräfta vilka avtalsvillkor som krävs för användningsfallet. Behandla inte denna sida som ett avtal enligt artikel 28.
AlgoSweden Studio är under utveckling och ännu inte tillgänglig. I dag körs bara den publika webbplatsen: en statisk webbplats på Cloudflare Pages, utan formulär och utan cookies som vi sätter. Raderna om Studio nedan beskriver de leverantörer som Studion kommer att använda när den öppnar.
Vilka data som går vart
| Leverantör | Vad den tar emot | Varför | Region och överföringsgrund |
|---|---|---|---|
| Cloudflare (drift av webbplatsen) | Förfrågningar till webbplatsen, IP-adresser och standardloggar | Levererar den statiska webbplatsen algosweden.se | Leverantör med säte i USA och ett globalt nätverk; en förfrågan kan besvaras från en plats utanför EU/EES. Cloudflares aktuella databehandlingsvillkor beskriver tillgängliga överföringsskydd |
| Convex (databas och backend) | Kontoprofildata, projekt, promptar, genererad kod, applikationstillstånd | Lagrar och levererar de data som får Studio att fungera | Verifierad driftmiljö inom EU (eu-west-1). Convex har säte i USA; dess aktuella databehandlingsvillkor beskriver tillgängliga skydd för internationella överföringar |
| Clerk (autentisering) | Namn, e-post, autentiseringsidentifierare, sessionsdata | Registrering, inloggning och sessionshantering för Studio | Leverantör med säte i USA. Clerks publicerade databehandlingsvillkor beskriver tillgängliga överföringsskydd; tillämplig avtalsgrund på kontonivå måste bekräftas |
| Stripe (betalningar) | Namn, e-post, faktureringsuppgifter, kortdata (anges direkt hos Stripe — vi ser aldrig fullständiga kortnummer), transaktionshistorik | Prenumerationsfakturering, kvitton, bedrägeriskydd | Stripe använder europeiska och internationella enheter och tjänsteleverantörer. Tillämplig enhet och skydd beror på kundens plats och Stripes aktuella integritets- och databehandlingsvillkor |
| Anthropic Managed Agents (AI och exekvering) | Dina promptar, relevant projektkod och filer, agent- och verktygsaktivitet, genererad kod, byggresultat och tillfälliga sessionsfiler | Producerar AI-genereringar och kör den isolerade byggsessionen | Anthropic har säte i USA. EU-datalagring för Managed Agents molnsandlådor har inte verifierats avtalsmässigt; tillämpliga kommersiella villkor, DPA, lagring, radering och överföringsskydd måste bekräftas före reglerad eller känslig användning |
| Resend (e-postleverans) | Adressering av tjänstemejl från Studio, när Studion öppnar | Levererar tjänstemejl från Studio | Leverantör med säte i USA. Resends aktuella integritets- och databehandlingsvillkor styr internationella överföringar |
Värt att veta
- Vi säljer inte personuppgifter, och inga data går till annonsnätverk.
- Promptar lämnar plattformen. För att generera kod skickas dina promptar och relevant projektkontext till den AI-modelleverantör som används för funktionen. Lägg inte hemligheter eller andra personers personuppgifter i promptar.
- Managed Agents är tillståndsbevarande, inte nollagring. Anthropics aktuella API-dokumentation anger att sessionsutskrifter för Managed Agents finns kvar tills sessionen raderas och uppladdade Files API-objekt tills de raderas uttryckligen. Funktionen omfattas inte av Anthropics arrangemang för zero data retention eller HIPAA-beredskap. Innehåll som flaggas av säkerhetssystem eller omfattas av rättsligt bevarande kan lagras längre enligt Anthropics villkor.
- AlgoSweden tränar inte på ditt innehåll. Vi använder inte dina promptar, projekt eller din genererade kod för att träna modeller. Produktionen använder kommersiella leverantörs-API:er; leverantörernas hantering styrs av de villkor och kontoinställningar som gäller för dessa API:er (se licensvillkoren för Studio, avsnitt 2).
- EU-datalagring där den är verifierad. Applikationsdata (Convex) körs i en EU-region. Webbplatsen levereras från Cloudflares globala nätverk. AI-generering och exekvering använder Anthropic Managed Agents; inget påstående om EU-datalagring görs för dessa molnsessioner innan det har verifierats avtalsmässigt. Leverans av webbplatsen, autentisering, betalningar och e-postleverans involverar också USA-baserade leverantörer under skyddsåtgärderna ovan.
- Överföringar utanför EU/EES: leverantörer publicerar skydd såsom EU-kommissionens standardavtalsklausuler (SCC) och, när leverantören är certifierad, dataskyddsramverket EU–USA. Vilken mekanism som faktiskt gäller beror på leverantören och villkoren på kontonivå. Kontakta oss för den aktuella avtalspositionen innan reglerade eller känsliga personuppgifter lämnas in.
- Ändringar av underbiträden: vi uppdaterar denna sida innan vi lägger till eller byter ett underbiträde och lämnar, för företagskunder med biträdesavtal, det varsel avtalet kräver.
Relaterade dokument
- Integritetspolicy — rättsliga grunder, lagringstider och dina rättigheter
- Cookiepolicy
- Licensvillkor för Studio — äganderätten till din kod och 30-dagars exportfönstret
Frågor: [email protected].