Ändringslogg
- 2026-08-15: Version 3.0. Molnbaserad tal-till-text flyttad från ElevenLabs, Inc. (USA) till Berget AI AB (Sverige). Tredjelandsöverföringen för tal-till-text har därmed upphört. Anmärkningen om röstdata uppdaterad.
- 2026-07-29: Version 2.0. Uppgifterna verifierade mot driftmiljön. ElevenLabs tillagd som underbiträde för molnbaserad tal-till-text (USA). Serverplats rättad från Tyskland till Finland. SendGrid borttagen (används inte). Tjänstespecifika avsnitt tillagda för Nordibo.
- 2026-05-11: Initial version publicerad
Wilhelmsson Labs använder ett begränsat antal tredjepartsleverantörer (underbiträden) för att leverera sina tjänster. Enligt GDPR Art. 28 och vårt personuppgiftsbiträdesavtal notifieras du om väsentliga tillägg eller ändringar senast 30 dagar i förväg.
Om denna lista. Uppgifterna nedan är avstämda mot den faktiska
driftmiljön den 29 juli 2026. Serverplats, dataflöden och lagringstider är kontrollerade
i systemet, inte enbart hämtade från leverantörernas marknadsföring. Där en uppgift
kommer från leverantören själv och inte är oberoende verifierad anges det uttryckligen.
Infrastruktur och drift
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Hetzner Online GmbH | EU FI | Primär serverinfrastruktur: applikationsserver, databas (PostgreSQL), lagring av ljud och transkript under bearbetning, säkerhetskopior. | Helsingfors, Finland | Inom EU/EES. Ingen tredjelandsöverföring. |
| Cloudflare, Inc. | US | CDN, DNS, DDoS-skydd och brandvägg (WAF) för webbtrafik. Behandlar trafikmetadata, inte mötesinnehåll. | Trafik termineras i EU-datacenter | Standardavtalsklausuler (SCC). DPF-certifierad. |
Servrarna står i Helsingfors, Finland, inte i Tyskland, vilket tidigare versioner
av denna sida felaktigt angav. Lagringsutrymmet är inte diskkrypterat i vila;
skyddet utgörs av åtkomstkontroll på operativsystems- och databasnivå samt
kryptering av särskilt känsliga fält i databasen.
Tal-till-text (Nordibo)
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Lokal modell (KB-Whisper) | EU FI | Tal-till-text och talarseparering. Standardväg för allt utom mötestyperna intern och telefon. Ljudet lämnar aldrig vår server. | Helsingfors, Finland | Inget underbiträde inblandat. |
| Berget AI AB (org.nr 559504-7522) | EU SE | Molnbaserad tal-till-text med talarseparering (KB-Whisper). Används enbart för mötestyperna intern och telefon. Ljudfilen överförs till leverantören för transkribering och raderas där direkt efter bearbetning. | Sverige (EU) | Inom EU/EES. Ingen överföring till tredjeland. Noll lagring hos leverantören. |
Om röstdata och biometri.
Röstinspelningar kan utgöra biometriska uppgifter enligt GDPR art. 9 när de behandlas
för att identifiera en person. Talarsepareringen hos vår leverantör ger därför enbart
anonyma etiketter (Talare 1, Talare 2). Vi skickar aldrig röstreferenser eller
talarprofiler till leverantören, och kopplingen mellan etikett och namngiven person
sker enbart i vår egen tjänst. Det är en spärr i koden, inte en rutin som kan glömmas
bort. Observera att namn som uttalas under mötet ingår i ljudet och därmed i texten,
på samma sätt som allt annat som sägs. Leverantören lagrar enligt egen uppgift inga
röstprofiler: de skapas per anrop och raderas direkt efteråt.
- Allt utom intern och telefon går automatiskt till den lokala modellen.
- Möten med känsligt innehåll bör klassas så att de behandlas lokalt.
AI-modeller för textbearbetning
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Google Cloud (Vertex AI) | EU | Sammanfattning och strukturering av transkriberad text (beslut, åtgärdspunkter, öppna frågor). | EU-region | Inom EU/EES. Google Cloud DPA med SCC. |
| Anthropic / OpenAI | US | Endast om du själv kopplar in din egen AI-assistent med egen nyckel. Då sker överföringen på din instruktion och under ditt eget avtal med leverantören. | Enligt ditt eget avtal | Du är personuppgiftsansvarig för den kopplingen. |
Kommunikation och e-post
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Google (Gmail SMTP) | US | Utgående e-post: inloggningslänkar och avisering om färdigt mötesunderlag. Behandlar e-postadress, inte mötesinnehåll. | Global infrastruktur | SCC. DPF-certifierad. |
Betalningar
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | EU IE | Betalning och fakturering. Aktiveras först när betalda abonnemang införs. | Irland (EU). Viss replikering inom Stripe-koncernen kan ske. | Irländsk motpart. SCC. DPF-certifierad. |
Lagringstider i Nordibo
Följande tider är avlästa i systemets konfiguration och gäller mötesljud och transkript:
| Data | Lagringstid |
|---|---|
| Ljudfil, normalt läge | 24 timmar efter bearbetning |
| Ljudfil, säkert läge | 2 timmar efter bearbetning |
| Strukturerat mötesunderlag för hämtning till din AI-assistent | 48 timmar |
| Ljudfil vid misslyckad bearbetning (väntar på nytt försök) | Upp till 72 timmar (24 timmar i säkert läge) |
| Kontouppgifter (e-postadress, samtycken) | Tills kontot avslutas |
| Säkerhetskopior av databasen | Cirka 30 dagar, lagras i Finland |
| Driftloggar (tekniska händelser, ingen mötestext) | 14 dagar |
Driftloggarna innehåller tekniska händelser som starttider och felmeddelanden, inte
mötesinnehåll. De gallras automatiskt efter 14 dagar. Loggar från de containrar som
kör tjänsten roteras separat vid 50 MB och sparas i högst tre generationer.
Notifiering om ändringar
Vid tillägg eller byte av underbiträde notifieras du via e-post senast 30 dagar i förväg och har rätt att invända med skriftlig motivering inom den perioden. Ändringar dokumenteras i ändringsloggen högst upp på denna sida.
Kontakt
Frågor om underbiträden, dataflöden eller registrerades rättigheter: [email protected]
Wilhelmsson Labs AB, org.nr 559591-7435, Jönköping.