Underbiträden
Aprex använder leverantörerna nedan för att driva Hej CRM. Listan beskriver planerad konfiguration; faktisk region, avtal och överföringsmekanism ska bekräftas före lansering.
Vercel
Ändamål: hosting av webappen, serverfunktioner, innehållsleverans och säkerhet. Planerad plats: EU-region, med Frankfurt (fra1) för serverfunktioner där projektet medger det. Vercel har ett globalt CDN och trafik kan routas via platser utanför EU. Överföring: Vercels databehandlingsavtal med standardavtalsklausuler och/eller EU–USA:s ramverk för dataskydd när villkoren är uppfyllda.
Neon
Ändamål: lagring och säkerhetskopiering av CRM- och kontodata. Planerad plats: AWS Europe Central 1, Frankfurt, Tyskland. Överföring: Neons databehandlingsavtal och standardavtalsklausuler om uppgifter överförs utanför EES. Produktionsregion och backupplats ska kontrolleras.
Postmark
Ändamål: leverans av bekräftelser, lösenordsåterställning, inbjudningar och offertmejl. Uppgiven plats: primär drift och datacenter i USA; leverantören uppger att den inte har EU-servrar. Överföring: Postmarks databehandlingsavtal med EU:s standardavtalsklausuler. E-postinnehåll och mottagaradress behandlas för att leverera meddelandet.
Sentry
Ändamål: fel- och prestandaövervakning. Planerad plats: Tyskland (EU-region). Felrapporter kan innehålla tekniska identifierare och sammanhang om instrumenteringen inte filtrerar dem. Överföring: Sentrys databehandlingsavtal, standardavtalsklausuler och vid behov EU–USA:s DPF. Kontoregion och dataminimering ska bekräftas.
Stripe
Ändamål: abonnemang, fakturering, betalningsstatus och betalningsportal. Stripe kan behandla betalnings- och kontaktuppgifter globalt, bland annat i USA. Aprex tar inte emot kortnummer via Hej CRM. Överföring: Stripes databehandlingsavtal och överföringstillägg med standardavtalsklausuler och eventuell tillämplig adekvans.
OpenAI
Ändamål: behandling av innehåll som användaren skickar till valda AI-funktioner, till exempel mötesanteckningar. Förutsatt konfiguration: API-projekt med EU-datalokalisering, EU-endpoint och godkänd Zero Data Retention/Modified Retention, så att kundinnehåll inte lagras i vila hos OpenAI. Detta kräver behörighet, aktiverade inställningar och en modell som stöder regionen. Systemdata omfattas inte nödvändigtvis av EU-plats eller noll lagring. Överföring: OpenAIs databehandlingstillägg, standardavtalsklausuler eller adekvansbeslut när det gäller.