Ändringslogg
- 2026-09-23: Version 3.5. 2 rättelser och 1 precisering. Samtidigt rättades koden så att partnervägen inte längre kan skicka möten i säkert läge eller andra mötestyper än intern till Google Vertex AI; den vägen hade använts 0 gånger under de senaste 30 dagarna. Ingen ny leverantör tillkommer. (1) Cloudflare: raden angav att Cloudflare behandlar trafikmetadata, inte mötesinnehåll. Det stämmer inte. All trafik till nordibo.se, inklusive uppladdningen av mötesljud från appen och svaren från tjänsten, går via Cloudflares nät, och den krypterade förbindelsen (TLS) från din enhet avslutas i Cloudflares kantnod. Innehållet finns därför okrypterat i kantnodens arbetsminne under överföringen, och Cloudflare upprättar sedan en ny krypterad förbindelse till vår server. Cloudflare lagrar inte ljudet, och svar från tjänstens API sparas inte i Cloudflares cache. Uppgiften att trafiken termineras i EU-datacenter är struken: Cloudflare garanterar inte det. Tidigare versioner av registret redovisade alltså inte att mötesinnehåll passerar Cloudflare under transporten. (2) Google Vertex AI: cellen som angav "Inom EU/EES" var motsägelsefull, eftersom samma cell hänvisade till standardavtalsklausuler. Behandlingen sker i en EU-region, men leverantören är amerikanskägd. Från och med denna version redovisas den behandlingen i processing_path för leveranser via MCP eller webhook som
eu-us-owned-provider, inteeea-provider. Se schemasidan. Raden angav dessutom att Vertex bara tar emot text. Vertex tar också emot bilder som användaren själv lägger till i interna möten som behandlas i molnet; det framgår nu av raden. (3) Ordlistan mellan dokument och app har uppdaterats: appen visar sedan september 2026 knappen Säkert läge, inte Bara här. - 2026-09-15: Version 3.4. Rättelse: mötestypen telefon togs bort ur de tre raderna som beskrev vilka mötestyper som får transkriberas i molnet. Den ströks ur systemets allowlist redan 2026-08-26, när fem mötestyper kollapsades till två i gränssnittet, men registret följde inte med. Endast intern går till molnleverantören; allt annat transkriberas lokalt. Rättelsen innebär att mindre data överförs än vad registret tidigare angav. Under perioden 2026-08-26 till 2026-09-15 angav registret alltså en vidare behandling än den som faktiskt skedde. Ingen ytterligare data överfördes till följd av detta.
- 2026-09-14: Version 3.3. Lagringstabellen kompletterad med en rad för mötesunderlag som aldrig hämtas: 30 dagars yttersta gräns, med förklarande not om skillnaden mot 48-timmarsraden. Tabellen saknade tidigare denna gräns, vilket lämnade det obesvarat hur länge ett ohämtat underlag kan ligga kvar.
- 2026-09-04: Version 3.2. Gmail-raden rättad: mejlet bär mötets titel och en engångslänk med 48 timmars giltighet, inte mötesinnehåll i övrigt (beslut/åtgärder/öppna frågor visas bara efter att länken öppnats, en gång).
- 2026-08-23: Version 3.1. Formuleringen om tredjelandsöverföringen rättad. Leverantörsbytet är genomfört, men överföringen räknas som avslutad först när vår egen verifiering enligt biträdesavtalets punkt 12.1.1 är dokumenterad. Sidan lovade tidigare mer än avtalet medger.
- 2026-08-15: Version 3.0. Molnbaserad tal-till-text flyttad från ElevenLabs, Inc. (USA) till Berget AI AB (Sverige). Anmärkningen om röstdata uppdaterad.
- 2026-07-29: Version 2.0. Uppgifterna verifierade mot driftmiljön. ElevenLabs tillagd som underbiträde för molnbaserad tal-till-text (USA). Serverplats rättad från Tyskland till Finland. SendGrid borttagen (används inte). Tjänstespecifika avsnitt tillagda för Nordibo.
- 2026-05-11: Initial version publicerad
Wilhelmsson Labs använder ett begränsat antal tredjepartsleverantörer (underbiträden) för att leverera sina tjänster. Enligt GDPR Art. 28 och vårt personuppgiftsbiträdesavtal notifieras du om väsentliga tillägg eller ändringar senast 30 dagar i förväg.
Om denna lista. Uppgifterna nedan är avstämda mot den faktiska
driftmiljön den 29 juli 2026. Serverplats, dataflöden och lagringstider är kontrollerade
i systemet, inte enbart hämtade från leverantörernas marknadsföring. Där en uppgift
kommer från leverantören själv och inte är oberoende verifierad anges det uttryckligen.
Infrastruktur och drift
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Hetzner Online GmbH | EU FI | Primär serverinfrastruktur: applikationsserver, databas (PostgreSQL), lagring av ljud och transkript under bearbetning, säkerhetskopior. | Helsingfors, Finland | Inom EU/EES. Ingen tredjelandsöverföring. |
| Cloudflare, Inc. | US | CDN, DNS, DDoS-skydd och brandvägg (WAF) för all trafik till nordibo.se. Den krypterade förbindelsen (TLS) från din enhet avslutas hos Cloudflare. All trafik i båda riktningarna passerar därför Cloudflares kantnod okrypterat i arbetsminnet under överföringen: det som skickas till tjänsten, till exempel mötesljud och bilder, och det som hämtas från den, till exempel mötesdata till din AI (MCP, A2A och hämtningsgränssnittet) och sammanfattningssidan. Mellan kantnoden och vår server upprättar Cloudflare en ny krypterad förbindelse. Cloudflare lagrar inte mötesinnehållet och sparar inte svar från tjänstens API i sin cache. | Kantnod i Cloudflares globala nät, normalt den som ligger närmast din enhet (för besökare i Sverige vanligtvis Stockholm). Cloudflare garanterar inte att kantnoden ligger inom EU. | Standardavtalsklausuler (SCC). Certifierad enligt EU-US Data Privacy Framework (DPF). TLS mellan din enhet och Cloudflare samt mellan Cloudflare och vår server. Ingen lagring av mötesinnehåll. |
Transportvägen. All trafik mellan din enhet eller din AI och vår server
går via Cloudflare, både uppladdning av ljud och bilder och hämtning av mötesdata,
oavsett mötestyp och även i säkert läge. När det här registret och
appen säger att ljudet inte lämnar vår server beskriver de vad som händer efter att
ljudet nått servern, inte vägen dit. Uppgifterna om Cloudflare stämdes av mot
serverns konfiguration och svarshuvuden den 23 september 2026.
Servrarna står i Helsingfors, Finland, inte i Tyskland, vilket tidigare versioner
av denna sida felaktigt angav. Lagringsutrymmet är inte diskkrypterat i vila;
skyddet utgörs av åtkomstkontroll på operativsystems- och databasnivå samt
kryptering av särskilt känsliga fält i databasen.
Tal-till-text (Nordibo)
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Lokal modell (KB-Whisper) | EU FI | Tal-till-text och talarseparering. Standardväg för allt utom mötestypen intern. När ljudet nått vår server lämnar det inte servern. Trafiken till och från servern går via Cloudflare, se ovan. | Helsingfors, Finland | Inget underbiträde inblandat. |
| Berget AI AB (org.nr 559504-7522) | EU SE | Molnbaserad tal-till-text med talarseparering (KB-Whisper). Används enbart för mötestypen intern. Ljudfilen överförs till leverantören för transkribering och raderas där direkt efter bearbetning. | Sverige (EU) | Inom EU/EES. Ingen överföring till tredjeland. Noll lagring hos leverantören. |
Om röstdata och biometri.
Röstinspelningar kan utgöra biometriska uppgifter enligt GDPR art. 9 när de behandlas
för att identifiera en person. Talarsepareringen hos vår leverantör ger därför enbart
anonyma etiketter (Talare 1, Talare 2). Vi skickar aldrig röstreferenser eller
talarprofiler till leverantören, och kopplingen mellan etikett och namngiven person
sker enbart i vår egen tjänst. Det är en spärr i koden, inte en rutin som kan glömmas
bort. Observera att namn som uttalas under mötet ingår i ljudet och därmed i texten,
på samma sätt som allt annat som sägs. Leverantören lagrar enligt egen uppgift inga
röstprofiler: de skapas per anrop och raderas direkt efteråt.
- Väljer du en annan mötestyp än intern går mötet till den lokala modellen.
- Ordlista mellan dokument och app: säkert läge (benämningen på nordibo.se och i detta register) visas i appen som Säkert läge på knappen. Det motsvarar alla mötestyper utom intern. Den mötestyp användaren väljer avgör, och endast för intern kan användaren välja moln. Nordibo kontrollerar inte att den valda mötestypen stämmer med mötets innehåll.
- Möten med känsligt innehåll bör klassas så att de behandlas lokalt.
AI-modeller för textbearbetning
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Google Cloud (Vertex AI) | US behandling i en EU-region | Sammanfattning och strukturering av transkriberad text (beslut, åtgärdspunkter, öppna frågor), samt tolkning av bilder, till exempel fotograferade dokument, som användaren själv lägger till. Används enbart för interna möten där molnbehandling valts. Tar emot text och bilder, aldrig ljud. I säkert läge sker struktureringen med regler på vår egen server, utan språkmodell. | En EU-region hos Google Cloud. Anrop till platser utanför EU avvisas i koden. | Google Cloud DPA med SCC. Leverantören är amerikanskägd, och vi kan inte utesluta att innehållet omfattas av amerikansk lagstiftning. Redovisas i varje leverans via MCP eller webhook som foreign_law_exposure: eu-us-owned-provider. |
| Anthropic / OpenAI | US | Endast om du själv kopplar in din egen AI-assistent med egen nyckel. Då sker överföringen på din instruktion och under ditt eget avtal med leverantören. | Enligt ditt eget avtal | Du är personuppgiftsansvarig för den kopplingen. |
Anslut din AI.
OpenAI och Anthropic är inte underbiträden till Nordibo. Anropet vid "Anslut din AI"
sker i din egen webbläsare med din egen nyckel. Nordibo är inte part i det, och nyckeln
passerar aldrig våra servrar.
Kommunikation och e-post
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Google (Gmail SMTP) | US | Utgående e-post: inloggningslänkar och avisering om färdigt mötesunderlag. Mejlet innehåller mötets titel och en engångslänk (giltig 48 timmar) till sammanfattningen, aldrig beslut, åtgärder eller andra citat ur mötet. | Global infrastruktur | SCC. DPF-certifierad. |
Betalningar
| Leverantör | Land | Ändamål | Dataplats | Skyddsåtgärd |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | EU IE | Betalning och fakturering. Aktiveras vid registrering, eftersom kortuppgifter lämnas i Stripes betalningsflöde redan när provperioden startas. | Irland (EU). Viss replikering inom Stripe-koncernen kan ske. | Irländsk motpart. SCC. DPF-certifierad. |
Lagringstider i Nordibo
Följande tider är avlästa i systemets konfiguration och gäller mötesljud och transkript:
| Data | Lagringstid |
|---|---|
| Ljudfil, normalt läge | 24 timmar efter bearbetning |
| Ljudfil, säkert läge | 2 timmar efter bearbetning |
| Strukturerat mötesunderlag för hämtning till din AI-assistent | 48 timmar |
| Strukturerat mötesunderlag som aldrig hämtats (yttersta gräns) | 30 dagar, raderas därefter automatiskt oavsett hämtningsstatus |
| Ljudfil vid misslyckad bearbetning (väntar på nytt försök) | Upp till 72 timmar (24 timmar i säkert läge) |
| Kontouppgifter (e-postadress, samtycken) | Tills kontot avslutas |
| Säkerhetskopior av databasen | Cirka 30 dagar, lagras i Finland |
| Driftloggar (tekniska händelser, ingen mötestext) | 14 dagar |
48-timmarsraden gäller den normala vägen: mötesunderlaget ligger krypterat och väntar
på att din AI-assistent hämtar det, och raderas då direkt. 30-dagarsraden är en
säkerhetsgräns för det undantagsfall där hämtningen aldrig sker, till exempel om din
AI-koppling är trasig eller aldrig konfigurerad. Underlaget raderas automatiskt senast
30 dagar efter mötet oavsett hämtningsstatus, det finns inget scenario där det ligger
kvar längre.
Driftloggarna innehåller tekniska händelser som starttider och felmeddelanden, inte
mötesinnehåll. De gallras automatiskt efter 14 dagar. Loggar från de containrar som
kör tjänsten roteras separat vid 50 MB och sparas i högst tre generationer.
Notifiering om ändringar
Vid tillägg eller byte av underbiträde notifieras du via e-post senast 30 dagar i förväg och har rätt att invända med skriftlig motivering inom den perioden. Ändringar dokumenteras i ändringsloggen högst upp på denna sida.
Kontakt
Frågor om underbiträden, dataflöden eller registrerades rättigheter: [email protected]
Wilhelmsson Labs AB, org.nr 559591-7435, Jönköping.