Underleverandører
Aprex bruker leverandørene nedenfor for å drifte Hej CRM. Listen beskriver forventet oppsett; faktisk region, avtale og overføringsgrunnlag må bekreftes før lansering.
Vercel
Formål: hosting av webappen, serverfunksjoner, innholdslevering og sikkerhet. Planlagt plassering: EU-region, med Frankfurt (fra1) for serverfunksjoner der prosjektet tillater det. Vercel har et globalt CDN, så trafikk kan rutes gjennom punkter utenfor EU. Overføringer: Vercels databehandleravtale med standard personvernbestemmelser og/eller EU–USA-rammeverket for personvern (DPF), når vilkårene for dette er oppfylt.
Neon
Formål: lagring og sikkerhetskopiering av CRM- og kontodata. Planlagt plassering: AWS Europe Central 1, Frankfurt, Tyskland. Overføringer: Neons databehandleravtale og standard personvernbestemmelser dersom data overføres til land utenfor EØS. Region og backupplassering må verifiseres mot produksjonsprosjektet.
Postmark
Formål: levering av bekreftelses-, tilbakestillings-, invitasjons- og tilbudse-post. Oppgitt plassering: primær drift og datasentre i USA; leverandøren opplyser at den ikke har EU-servere. Overføringer: Postmarks databehandleravtale med EUs standard personvernbestemmelser. E-postinnhold og mottakeradresse behandles for å levere meldingen.
Sentry
Formål: feil- og ytelsesovervåking. Planlagt plassering: Tyskland (EU-region). Feilrapporter kan inneholde tekniske identifikatorer og kontekst dersom instrumenteringen ikke filtrerer dette. Overføringer: Sentrys databehandleravtale, standard personvernbestemmelser og eventuelt EU–USA DPF. Kontoens region og dataminimering må bekreftes.
Stripe
Formål: abonnement, fakturering, betalingsstatus og betalingsportal. Stripe kan behandle betalings- og kontaktopplysninger globalt, blant annet i USA. Aprex mottar ikke kortnummer gjennom Hej CRM. Overføringer: Stripes databehandleravtale og dataoverføringstillegg, med standard personvernbestemmelser og eventuelt gjeldende adekvansbeslutning.
OpenAI
Formål: behandling av innhold som brukeren sender til valgte AI-funksjoner, som møtenotater. Forutsatt oppsett: API-prosjekt med EU-datalokasjon, EU-endepunkt og godkjent Zero Data Retention/Modified Retention, slik at kundens innhold ikke lagres i ro hos OpenAI. Dette krever at kontoen er kvalifisert, innstillingene er aktivert, og den valgte modellen støtter regionen. Systemdata omfattes ikke nødvendigvis av EU-lokasjon eller null lagring. Overføringer: OpenAIs databehandlertillegg, standard personvernbestemmelser eller adekvansbeslutning der det gjelder.