Underleverantörer
Itha AB · Gäller Privera 0.9.0-beta22 · Senast uppdaterad: 2026-10-23
Redovisar vilka underleverantörer som behandlar uppgifter om Itha AB:s kunder, var uppgifterna finns och på vilken grund de förs över, samt leveranskedjan för själva programmet.
1. Utgångspunkt
Privera behandlar organisationens dokument bara på organisationens egna datorer. Programmet skickar inte dokument, filnamn, träffar eller användningsstatistik till Itha AB eller till någon underleverantör. Dokumenten lagras och behandlas därför bara där organisationens datorer finns.
Undantaget är när organisationen själv väljer att lämna ett dokument till Itha AB för att ett fel ska kunna undersökas. Det sker bara efter ett särskilt personuppgiftsbiträdesavtal för ärendet, och dokumentet raderas senast 30 dagar efter att det tagits emot, om organisationen inte skriftligen begär förlängning. Skickas dokumentet med e-post lagras det som en krypterad arkivfil hos one.com, utan lösenordet. Kopior av arkivfilen kan finnas kvar i one.com:s säkerhetskopior efter raderingen, så länge one.com sparar dem. one.com:s personuppgiftsbiträdesavtal anger ingen tid.
Underleverantörerna nedan behandlar i stället uppgifter om köp, licens, support och drift, eller ingår i kedjan som bygger och levererar programmet.
2. Underleverantörer som behandlar uppgifter om kunden
| Underleverantör | Syfte | Uppgifter | Plats | Överföringsgrund | Avtal |
|---|---|---|---|---|---|
| Cloudflare, Inc. (USA) | Licensserver (Workers), licensdatabas (D1), lagring av installer och uppdateringar (R2), webbplatsen privera.se (Pages), DNS | D1: e-postadress, SHA-256-summa och fyra sista tecken av licensnyckeln, Stripes kund- och prenumerations-id, maskin-id, datornamn, tidsstämplar, ångerärenden och IP-adress som nycklad pseudonym. R2: bara installationsfiler. Trafikuppgifter (IP-adress) vid varje anrop. Licensserverns säkerhetslogg och driftlogg lagras inte hos Cloudflare i dag: lagringen av loggar (Workers Logs) är avstängd, se Säkerhetsloggning avsnitt 11. | D1 och R2 i region Östeuropa (EEUR). Ingen EU-jurisdiktion är satt på någon av dem (kontrollerat 2026-10-05). Workers, Pages och DNS körs i Cloudflares globala nät. | EU-U.S. Data Privacy Framework (DPF) och EU:s standardavtalsklausuler (SCC) i Cloudflares personuppgiftsbiträdesavtal | Cloudflares Customer DPA, som ingår genom hänvisning i Cloudflares villkor |
| Stripe Payments Europe, Ltd. (Irland) | Kassa, prenumerationer, fakturor och kundportal | Namn, e-post, faktureringsadress och betaluppgifter. Kortuppgifter når aldrig Itha AB. | Irland. Uppgifter kan föras över till Stripe, LLC i USA och till Stripes underbiträden. | SCC genom Stripes Data Transfer Addendum. Stripe uppger att den också kan stödja sig på DPF. | Stripes DPA, som ingår genom hänvisning i Stripe Services Agreement |
| one.com | E-post för privera.se, bland annat support@, info@ och feedback@ | Mejl som kunden skickar: supportärenden, uppsägningar, ångermeddelanden och säkerhetsrapporter. Vid felsökning enligt särskilt avtal även en krypterad arkivfil, utan lösenordet. | Lagring i datacenter i Köpenhamn (Danmark) | one.com:s personuppgiftsbiträdesavtal (version 17 juni 2025) räknar upp underbiträdena per produkt och nämner inte e-post som egen produkt. För webbhotellet anges datacenter i Danmark och systemövervakning i Danmark och i Indien (One.com India). Underbiträden i USA anges för andra produkter, bland annat webbplatsbyggaren. Vid överföring utanför EU/EES ska one.com enligt avtalet se till att det finns lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler. | one.com:s DPA, som enligt avtalet gäller från samma tidpunkt som huvudavtalet. Att det gäller Itha AB:s konto och vem som är avtalspart är inte bekräftat. |
| Vercel Inc. (USA) | Itha AB:s interna verktyg: kundregister, säljutskick och driftlarm från licensservern | Organisationsnamn, organisationsnummer och anteckningar om kunder och tänkbara kunder, namn och e-post till kontaktpersoner, och driftlarm som kan innehålla Stripes kund- och prenumerations-id | Funktioner i region Frankfurt | SCC i Vercels DPA | Vercels DPA. Att det gäller Itha AB:s abonnemang är inte bekräftat. |
| Neon (Databricks, USA) | Databas för samma interna verktyg | Samma som raden ovan | AWS eu-central-1 (Frankfurt) | Inte fastställd | Att ett DPA är ingånget är inte bekräftat. |
Statistiken som licensservern lämnar till det interna verktyget är aggregerad och innehåller inga e-postadresser eller id:n.
3. Tjänst som programmet kontaktar direkt
| Tjänst | Syfte | Uppgifter | Plats | Överföringsgrund | Avtal |
|---|---|---|---|---|---|
| Hugging Face, Inc. (USA; EU-etablering Hugging Face SAS, Frankrike) | Programmet hämtar språkmodellen KB/bert-base-swedish-cased-ner i en låst revision första gången den behövs. Från 0.9.0-beta22 kontaktas Hugging Face inte när modellen redan finns på datorn. | Datorns IP-adress och bibliotekens tekniska anropsuppgifter. Inget dokumentinnehåll. | Hugging Face uppger att uppgifter kan lagras i USA eller andra länder | Organisationens dator kontaktar Hugging Face direkt, och Itha AB för inte över något. Hugging Face anger ingen överföringsmekanism i sin integritetspolicy (kontrollerat 2026-10-05). | Inget avtal mellan Itha AB och Hugging Face. Hugging Face är självständigt ansvarig för sina loggar. |
Vill organisationen undvika kontakten kan flödet spärras efter första hämtningen. Att förinstallera modellen centralt stöds inte i dag (Ej infört).
4. Leveranskedjan för programmet
Ingen av dessa har tillgång till organisationens data eller till kunduppgifter.
| Led | Leverantör | Roll | Kontroll hos Itha AB |
|---|---|---|---|
| Kodsignering | Microsoft (Azure Trusted Signing, region North Europe), utgivare Itha AB | Signerar installer och uppdateringar. Certifikatets nyckel lämnas aldrig ut av tjänsten. | Releasebygget kräver signering. |
| Källkod och CI | GitHub (Microsoft) | Privat källkodsförråd. Tester och bygge när koden ändras. | Inga kunduppgifter i förrådet. |
| Programfönster | Electron 44.6.0 (Chromium) via npm | Programmets fönster | Låst i låsfil med integritetshashar. |
| Python-paket | PyPI | Motorns bibliotek, bland annat PyTorch | Exakta versioner i låsfil. Hashar saknas (Planerat). Från 0.9.0-beta22 innehåller motorn bara de paket som står i motorns låsfil för körning. Bygget kontrollerar det, och ett signerat bygge vägrar en motor som byggts med oincheckade ändringar. |
| OCR | Tesseract 5.4.1 och 24 C-bibliotek från conda-forge | Textigenkänning i skannade sidor | Låsta på exakt fil med SHA-256. Bygget stoppas vid GPL-licens eller fel version. |
| Språkmodell | KBLab vid Kungliga biblioteket, via Hugging Face | Igenkänning av namn och organisationer | Låst revision. Byte kräver ny utvärdering. |
En komponentförteckning (SBOM) i CycloneDX 1.5 publiceras för 0.9.0-beta22, se SBOM. Från den versionen tas den fram ur det byggda paketet i bygget. Den har kända luckor. GitHubs larm om sårbara beroenden (Dependabot) är påslagna sedan 2026-10-23 för npm-beroendena. Motorns Python-paket och OCR-motorns bibliotek omfattas inte, och larmen ger inga automatiska rättningar och körs inte i CI (Planerat).
5. Interna verktyg utanför produkten
Itha AB använder också verktyg för försäljning och administration som inte ingår i Privera men kan beröra kontaktuppgifter:
| Verktyg | Uppgifter | Anmärkning |
|---|---|---|
| Telegram | Avisering till Itha AB om säljutskick: organisationernas namn och e-postadresser i utskicket, och när en organisation svarar, eller en adress som Itha AB bevakar skickar e-post till den inkorg som säljutskicken skickas från, avsändarens namn eller adress, ämnesrad och upp till 1 500 tecken av texten. Telegram används inte för driftlarm; licensserverns larm går till det interna verktyget hos Vercel och Neon. | Inget personuppgiftsbiträdesavtal. Användningen ska bedömas eller ersättas. |
6. Säkerhetskrav bakåt i kedjan
- Med samtliga leverantörer (Cloudflare, Stripe, one.com, Vercel, Neon, Microsoft, GitHub och Telegram) har Itha AB leverantörens standardvillkor. Med Hugging Face har Itha AB inget avtal. Itha AB kan inte avtalsvägen föra över kundens egna krav till dem, och kan därför inte visa att samma säkerhetskrav som kunden ställer gäller längre bak i kedjan. Vi kan i stället redovisa deras avtal och publicerade säkerhetsintyg.
- I utkastet till avtalsbilaga om säkerhet åtar sig Itha AB att meddela byte av en underleverantör som behandlar uppgifter om kunden 30 dagar i förväg till kunder med avtal. Byter eller lägger one.com till egna underbiträden vidarebefordrar Itha AB one.com:s besked till kunder med felsökningsavtal så snart det kommer, vilket kan ge kortare varsel.
- Itha AB är inte certifierat enligt ISO 27001 eller SOC 2. Hur bolagets rutiner förhåller sig till kontrollerna i ISO 27001 står i Kontroller enligt ISO 27001.
Säkerhetsintyg hos de underleverantörer som har licens- och betaluppgifterna (kontrollerat 2026-10-13 mot leverantörernas egna sidor):
| Underleverantör | Intyg | Hur rapporterna lämnas ut |
|---|---|---|
| Cloudflare | ISO/IEC 27001:2022 för den globala molnplattformen, ISO/IEC 27018 och ISO/IEC 27701. SOC 2 Type II-rapport för säkerhet, konfidentialitet och tillgänglighet, som omfattar Workers, D1 och R2. | Rapporter och certifikat lämnas ut av Cloudflare under sekretessavtal. Källa: cloudflare.com/trust-hub/compliance-resources |
| Stripe | PCI DSS, tjänsteleverantör nivå 1. SOC 1- och SOC 2 Type II-rapporter som tas fram årligen. Offentlig SOC 3-rapport. | SOC 1 och SOC 2 lämnas ut av Stripe på begäran. SOC 3 är offentlig. Källa: docs.stripe.com/security |
7. Det som återstår
- Garanterad lagring inom EU hos Cloudflare. Regionerna för D1 och R2 är platsangivelser, inte garantier. Cloudflare beskriver en platsangivelse som "best effort", och en jurisdiktion kan bara sättas när databasen skapas. För att garantera lagring inom EU måste licensdatabasen och lagringen skapas om med jurisdiktionen EU och datan flyttas (Ej infört).
- Bekräfta att personuppgiftsbiträdesavtal gäller för one.com, Vercel och Neon, vem som är avtalspart hos one.com och överföringsgrunden för Neon.
- Bedöma Telegram-flödet.
- Integritetspolicyn på webben nämner inte säljutskicken och Telegram-flödet.
- Automatisk bevakning av sårbarheter i motorns Python-paket och OCR-motorns bibliotek, och licensservern i SBOM:en.
- Lagring av licensserverns loggar hos Cloudflare, när licensnyckeln och session-id:t inte längre står i adressen.
Alla dokument finns också samlade i en PDF för e-post.