Underleverantörer
Detta är den aktuella listan över underleverantörer (personuppgiftsbiträden) som NotAStartup AB anlitar för att tillhandahålla Omsio. NotAStartup AB, org.nr 559566-4250, bedriver del av sin verksamhet under det särskilda företagsnamnet Omsio Care Systems. Listan utgör den auktoritativa källan och refereras från vår integritetspolicy och vårt personuppgiftsbiträdesavtal.
Senast uppdaterad: 2026-10-21
Supabase Inc
Databashosting, autentisering och fillagring för plattformen. Lagrar också loggen över cookieval på omsio.se (slumpat id, val, bannerversion och tidpunkt, ingen IP-adress).
- Omfattning
- Båda
- Lokalisering
- EU (AWS Stockholm, eu-north-1)
- Överföring
- Behandling sker inom EU/EES
Vercel Inc
Webbhotell för webbappen och marknadssajten omsio.se samt cookie-fri webbanalys och prestandamätning (Vercel Analytics och Speed Insights)
- Omfattning
- Båda
- Lokalisering
- USA (med edge-noder i EU)
- Överföring
- EU-kommissionens standardavtalsklausuler (SCC)
Idura AB
Teknisk plattform för BankID-autentisering och digital signering. Underliggande BankID-tjänst drivs av Finansiell ID-Teknik BID AB.
- Omfattning
- Plattform
- Lokalisering
- Sverige
- Överföring
- Behandling sker inom Sverige
Resend Inc
Transaktionella e-postmeddelanden (kontoaktivering, notiser, lösenordsåterställning)
- Omfattning
- Plattform
- Lokalisering
- USA (med EU-region tillgänglig)
- Överföring
- EU-kommissionens standardavtalsklausuler (SCC)
OneSignal Inc
Push-notiser i webbappen (anonymiserade)
- Omfattning
- Plattform
- Lokalisering
- USA
- Överföring
- EU-kommissionens standardavtalsklausuler (SCC)
46elks AB
SMS-utskick i plattformen (notiser, delade rapporter, samtyckesförfrågningar, enkäter)
- Omfattning
- Plattform
- Lokalisering
- Sverige
- Överföring
- Behandling sker inom Sverige
Google LLC
Google Analytics för besöksstatistik och Google Ads för mätning av annonser och marknadsföring. Laddas endast efter cookiesamtycke på omsio.se.
- Omfattning
- Marknadssajt
- Lokalisering
- USA
- Överföring
- EU-US Data Privacy Framework
LinkedIn Ireland Unlimited Company
LinkedIn Insight Tag för B2B-målgruppsanalys. Laddas endast efter cookiesamtycke på omsio.se.
- Omfattning
- Marknadssajt
- Lokalisering
- Irland (modern: LinkedIn Corporation, USA)
- Överföring
- EU-kommissionens standardavtalsklausuler (SCC)
Anthropic PBC
Språkmodellen bakom AI-assistenten Lisa i Omsio (skrivstöd, frågor och förslag). AI-assistenten Lisa aktiveras per verksamhet enligt beställningen och kan stängas av för hela verksamheten. Anthropic använder inte data för att träna sina modeller och raderar indata och svar inom 30 dagar, utom innehåll som flaggats för brott mot Anthropics användarvillkor. Underbiträden: Amazon Web Services och Google Cloud.
- Omfattning
- Plattform
- Lokalisering
- USA
- Överföring
- EU-kommissionens standardavtalsklausuler (SCC)
Google Cloud EMEA Limited
Taldiktering i Omsio (Diktera) med Google Speech-to-Text. Ljudet görs om till text och sparas inte. Google loggar varken ljud eller text och använder inte uppgifterna för att träna sina modeller. Taldikteringen hör till AI-assistenten Lisa och är avstängd när Lisa är avstängd för verksamheten.
- Omfattning
- Plattform
- Lokalisering
- EU (Google Cloud, EU-multiregion)
- Överföring
- Behandling sker inom EU/EES
Functional Software, Inc. (Sentry)
Felrapportering från webbappen. Rapporten innehåller felmeddelande, var i koden felet uppstod, webbläsare och operativsystem samt ett pseudonymt användar-ID. Inga namn, e-postadresser, IP-adresser, personnummer eller innehåll från journaler, dokument, meddelanden eller rapporter. Används inte i mobilappen.
- Omfattning
- Plattform
- Lokalisering
- EU (Sentry EU-region, Tyskland)
- Överföring
- Behandling sker inom EU/EES; EU-kommissionens standardavtalsklausuler (SCC) som kompletterande skydd
Mapbox Inc
Kartor och adressuppslag i Omsio: kartan och sträckorna i Körjournalen, adresser till resor från körjournalsdosor och positionen för familjehem på familjehemskartan. Mapbox får adresser och koordinater, aldrig namn eller innehåll från akter.
- Omfattning
- Plattform
- Lokalisering
- USA
- Överföring
- EU-US Data Privacy Framework; EU-kommissionens standardavtalsklausuler (SCC) som kompletterande skydd
Fly.io Inc
Server som tar emot data från körjournalsdosorna (position, tid och mätarställning) och skickar den vidare till plattformen. Sparar ingenting själv.
- Omfattning
- Plattform
- Lokalisering
- EU (Stockholm)
- Överföring
- Behandling sker inom EU/EES; EU-kommissionens standardavtalsklausuler (SCC) som kompletterande skydd
Teltonika Telematics UAB
FOTA WEB, Teltonikas tjänst för att konfigurera och uppdatera körjournalsdosorna på distans. Behandlar dosans IMEI, SIM-kortets nummer och när dosan senast var i kontakt.
- Omfattning
- Plattform
- Lokalisering
- Litauen (EU)
- Överföring
- Behandling sker inom EU/EES
| Underleverantör | Funktion | Omfattning | Lokalisering | Överföringsmekanism |
|---|---|---|---|---|
| Supabase Inc | Databashosting, autentisering och fillagring för plattformen. Lagrar också loggen över cookieval på omsio.se (slumpat id, val, bannerversion och tidpunkt, ingen IP-adress). | Båda | EU (AWS Stockholm, eu-north-1) | Behandling sker inom EU/EES |
| Vercel Inc | Webbhotell för webbappen och marknadssajten omsio.se samt cookie-fri webbanalys och prestandamätning (Vercel Analytics och Speed Insights) | Båda | USA (med edge-noder i EU) | EU-kommissionens standardavtalsklausuler (SCC) |
| Idura AB | Teknisk plattform för BankID-autentisering och digital signering. Underliggande BankID-tjänst drivs av Finansiell ID-Teknik BID AB. | Plattform | Sverige | Behandling sker inom Sverige |
| Resend Inc | Transaktionella e-postmeddelanden (kontoaktivering, notiser, lösenordsåterställning) | Plattform | USA (med EU-region tillgänglig) | EU-kommissionens standardavtalsklausuler (SCC) |
| OneSignal Inc | Push-notiser i webbappen (anonymiserade) | Plattform | USA | EU-kommissionens standardavtalsklausuler (SCC) |
| 46elks AB | SMS-utskick i plattformen (notiser, delade rapporter, samtyckesförfrågningar, enkäter) | Plattform | Sverige | Behandling sker inom Sverige |
| Google LLC | Google Analytics för besöksstatistik och Google Ads för mätning av annonser och marknadsföring. Laddas endast efter cookiesamtycke på omsio.se. | Marknadssajt | USA | EU-US Data Privacy Framework |
| LinkedIn Ireland Unlimited Company | LinkedIn Insight Tag för B2B-målgruppsanalys. Laddas endast efter cookiesamtycke på omsio.se. | Marknadssajt | Irland (modern: LinkedIn Corporation, USA) | EU-kommissionens standardavtalsklausuler (SCC) |
| Anthropic PBC | Språkmodellen bakom AI-assistenten Lisa i Omsio (skrivstöd, frågor och förslag). AI-assistenten Lisa aktiveras per verksamhet enligt beställningen och kan stängas av för hela verksamheten. Anthropic använder inte data för att träna sina modeller och raderar indata och svar inom 30 dagar, utom innehåll som flaggats för brott mot Anthropics användarvillkor. Underbiträden: Amazon Web Services och Google Cloud. | Plattform | USA | EU-kommissionens standardavtalsklausuler (SCC) |
| Google Cloud EMEA Limited | Taldiktering i Omsio (Diktera) med Google Speech-to-Text. Ljudet görs om till text och sparas inte. Google loggar varken ljud eller text och använder inte uppgifterna för att träna sina modeller. Taldikteringen hör till AI-assistenten Lisa och är avstängd när Lisa är avstängd för verksamheten. | Plattform | EU (Google Cloud, EU-multiregion) | Behandling sker inom EU/EES |
| Functional Software, Inc. (Sentry) | Felrapportering från webbappen. Rapporten innehåller felmeddelande, var i koden felet uppstod, webbläsare och operativsystem samt ett pseudonymt användar-ID. Inga namn, e-postadresser, IP-adresser, personnummer eller innehåll från journaler, dokument, meddelanden eller rapporter. Används inte i mobilappen. | Plattform | EU (Sentry EU-region, Tyskland) | Behandling sker inom EU/EES; EU-kommissionens standardavtalsklausuler (SCC) som kompletterande skydd |
| Mapbox Inc | Kartor och adressuppslag i Omsio: kartan och sträckorna i Körjournalen, adresser till resor från körjournalsdosor och positionen för familjehem på familjehemskartan. Mapbox får adresser och koordinater, aldrig namn eller innehåll från akter. | Plattform | USA | EU-US Data Privacy Framework; EU-kommissionens standardavtalsklausuler (SCC) som kompletterande skydd |
| Fly.io Inc | Server som tar emot data från körjournalsdosorna (position, tid och mätarställning) och skickar den vidare till plattformen. Sparar ingenting själv. | Plattform | EU (Stockholm) | Behandling sker inom EU/EES; EU-kommissionens standardavtalsklausuler (SCC) som kompletterande skydd |
| Teltonika Telematics UAB | FOTA WEB, Teltonikas tjänst för att konfigurera och uppdatera körjournalsdosorna på distans. Behandlar dosans IMEI, SIM-kortets nummer och när dosan senast var i kontakt. | Plattform | Litauen (EU) | Behandling sker inom EU/EES |
Ändringar och förhandsmeddelande
Vi meddelar berörda verksamheter via plattformen eller e-post minst 30 dagar i förväg innan ett nytt underbiträde anlitas eller ersätts. Verksamheten har under denna period rätt att göra invändningar i enlighet med vårt personuppgiftsbiträdesavtal.
Frågor om underleverantörer eller överföringar besvaras av oss på support@omsio.se.