Era avtal ligger hos oss. Det här är vad som skyddar dem.
Databasen och alla dokument lagras i Sverige (AWS eu-north-1, Stockholm), med backup inom EU, och hanteras enligt GDPR. sajn är personuppgiftsbiträde, och personuppgiftsbiträdesavtalet och listan över underleverantörer är publika.
Sidan är skriven för IT-, säkerhets- och juridikteam som ska granska sajn. Den beskriver hur signering och försegling faktiskt fungerar, var data ligger, vilka vi anlitar – och vad vi ännu inte har.
Senast granskad oktober 2026.
Underleverantörer
Varje tredje part vi anlitar, vad de används till, var de behandlar data och om de lagrar den. Listan uppdateras när vi lägger till eller tar bort en leverantör.
| Leverantör | Syfte | Data som delas | Hantering | Plats | Certifieringar & efterlevnad |
|---|---|---|---|---|---|
 AWS Molninfrastruktur | Hosting, e-post och datalagring | Teknisk data via hosting och e-posttjänster | Lagrar data | Sverige / Frankfurt | ISO 27001SOC 2 Type IISOC 3 |
 Cloudflare CDN och säkerhetstjänster | Content delivery network och webbsäkerhet | Teknisk data via CDN och säkerhetstjänster | Processerar endast | EU / USA | ISO 27001SOC 2 Type II |
 Stripe Betalningar | Säker betalningshantering | Betalningsinformation via betalningsprocessering | Lagrar data | EU | ISO 27001SOC 2 Type IIPCI DSS Level 1 |
 46elks SMS-tjänster | SMS-notifikationer och verifiering | Telefonnummer och SMS-innehåll via SMS-tjänsten | Processerar endast | Sverige | — |
 OpenAI AI-tjänster Endast med AI-funktioner | AI-funktioner och textbearbetning | Textinnehåll via AI-processering | Processerar endast | USA | SOC 2 Type II |
 Anthropic AI-tjänster Endast med AI-funktioner | AI-assistenten Bob och textbearbetning | Textinnehåll via AI-processering | Processerar endast | USA | SOC 2 Type IIISO 27001ISO/IEC 42001 |
 PostHog Produktanalys | Analys av produktanvändning och användarbeteende | Användningsdata och tekniska händelser | Lagrar data | EU | SOC 2 Type II |
 GleSYS Molninfrastruktur | Hosting och datalagring | Teknisk data och kunddata via hostingtjänster | Lagrar data | Sverige | ISO 9001:2015ISO 14001:2015ISO/IEC 27001:2022 |
 Axiom Loggning och övervakning | Applikationsloggar för drift, felsökning och säkerhetsövervakning | Teknisk data och loggar via loggtjänsten | Lagrar data | Tyskland | SOC 2 Type IIISO 27001GDPRCCPAHIPAA |
 Expo, Apple och Google Pushnotiser (Expo, APNs, FCM) | Leverans av pushnotiser till sajns iOS- och Android-appar via Expo, Apple Push Notification service och Firebase Cloud Messaging | Push-token och notisinnehåll | Processerar endast | EU / USA | ISO 27001SOC 2 Type IIData Privacy Framework |
 Idura eID-broker | Förmedling av eID för autentisering och signering (NO BankID, MitID m.fl.) | Identitetsdata via eID-autentisering och signering | Processerar endast | Danmark | GDPRNIS 2DORA |
När vi lägger till eller byter ut en underleverantör informerar vi er, och ni har rätt att invända mot ändringen. Villkoren står i personuppgiftsbiträdesavtalet § 6. Senast granskad oktober 2026.
Den nya standarden för dokumentsignering
Skapa, signera och hantera avtal på ett enkelt sätt. Det är sajn.
