Levande dokument
Underleverantörer (subprocessors)
Senast uppdaterad: 2026-06-15.
Cura Flow är multi-tenant SaaS för svenska tandläkarkliniker. Bloudigital AB är personuppgiftsbiträde och kliniken är personuppgiftsansvarig. Personnummer behandlas i vår egen databas vid återbokning men skickas aldrig till någon extern AI- eller röstleverantör. Listan nedan uppdateras vid förändring och vi meddelar kliniker via e-post innan en ny underleverantör införs.
Aktuella underleverantörer
Supabase
- Syfte
- Postgres-databas, Auth (inkl. MFA), Edge Functions, Vault för secrets
- Plats
- North EU (Stockholm), Sverige
- Överföringsmekanism
- Inom EU/EES — inga tredjelandsöverföringar
- Data som behandlas
- All applikationsdata: tenants, kliniker, kandidater (förnamn + telefonnummer), samtalsmetadata, audit-logg, inloggningsuppgifter (e-post) samt per-tenant secrets i Vault
- Avtal/kontakt
- https://supabase.com/legal
Vercel
- Syfte
- Frontend-hosting och serverless-funktioner
- Plats
- EU-region (Frankfurt eller Stockholm)
- Överföringsmekanism
- Inom EU/EES
- Data som behandlas
- HTTP-trafik, sessionscookies — ingen databas-data lagras hos Vercel
- Avtal/kontakt
- https://vercel.com/legal
Vapi
- Syfte
- AI-driven utgående röstsamtal (telefoni + LLM-orkestrering + speech)
- Plats
- USA
- Överföringsmekanism
- Standardavtalsklausuler (SCC) + Transfer Impact Assessment (TIA)
- Data som behandlas
- Patientens förnamn (endast första ordet), telefonnummer, erbjuden tid/behandlingstyp, samtals-transcript och inspelning. Internt UUID istället för Muntra patient_id. Inga personnummer. Retention max 90 dagar hos Vapi.
- Avtal/kontakt
- https://vapi.ai/legal
Resend
- Syfte
- Transaktionell e-post (dagliga sammanfattningar och notiser till klinikens personal)
- Plats
- Sändning via EU-infrastruktur (AWS eu-west-1); leverantören är baserad i USA
- Överföringsmekanism
- Leverantörens personuppgiftsbiträdesavtal (DPA) med EU:s standardavtalsklausuler (SCC)
- Data som behandlas
- Mottagarens e-postadress (klinikpersonal) samt e-postinnehåll: aggregerad statistik och uppföljningslista med patientens förnamn och maskerat telefonnummer. Inga personnummer.
- Avtal/kontakt
- https://resend.com/legal/dpa
Sentry
- Syfte
- Felspårning och övervakning av applikationsfel
- Plats
- EU-region (datalagring inom EU); leverantören är baserad i USA
- Överföringsmekanism
- EU-datalagring; leverantörens personuppgiftsbiträdesavtal (DPA) med EU:s standardavtalsklausuler (SCC)
- Data som behandlas
- Tekniska felrapporter: stacktraces, request-metadata och fel-id. Personnummer, telefonnummer och e-postadresser maskeras innan rapporten skickas.
- Avtal/kontakt
- https://sentry.io/legal/dpa/
Google (OAuth)
- Syfte
- Federerad inloggning ("Logga in med Google") via Supabase Auth
- Plats
- USA
- Överföringsmekanism
- Tredjelandsöverföring. Google personuppgiftsbiträdesavtal via Supabase Auth-konfiguration.
- Data som behandlas
- E-postadress och namn för klinikanvändare som väljer att logga in med Google. Endast inloggningsuppgifter — ingen patientdata.
- Avtal/kontakt
- https://policies.google.com/privacy
Muntra
- Syfte
- Klinikens journal- och bokningssystem (ingår i klinikens befintliga avtal — inte en underleverantör vi har avtal med)
- Plats
- Sverige
- Överföringsmekanism
- n/a — kliniken är personuppgiftsansvarig och har eget avtal med Muntra
- Data som behandlas
- Patient- och behandlingsdata. Cura Flow läser endast och skriver tillbaka via Muntras API.
- Avtal/kontakt
- https://muntra.com
Vapis egna underleverantörer
Vapi anlitar i sin tur följande underleverantörer (sub-underleverantörer) för att genomföra röstsamtalen. Vi når dem inte direkt — Vapi väljer dem per samtal. De behandlar patientens förnamn, röst och transcript, men aldrig personnummer. Samma kedja beskrivs i vår AI-policy.
- OpenAI eller Anthropic
- Språkmodell (LLM) — Vapi väljer leverantör per samtal
- USA
- Deepgram (eller motsvarande)
- Tal-till-text (speech-to-text)
- USA
- ElevenLabs (Multilingual v2)
- Text-till-tal (text-to-speech)
- USA
- Telefonicarrier (via Vapi)
- Faktisk samtalsförmedling
- USA-kopplad
Ändringar
Vid tillkomst av ny underleverantör eller byte av befintlig: vi meddelar kunden via e-post med 30 dagars varsel. Kunden har rätt att invända, och i så fall kan avtalet sägas upp med omedelbar verkan om vi inte kan komma överens om en alternativ leverantör.
Kontakt
Frågor om personuppgiftsbehandling: melker@bloudigital.se