Om denna lista
För att driva Apperah förlitar vi oss på ett begränsat antal tredjepartsleverantörer som behandlar personuppgifter för vår räkning och enligt våra instruktioner. Vi kräver att var och en omfattas av ett personuppgiftsbiträdesavtal, skyddar dina uppgifter enligt standarder förenliga med vår Integritetspolicy, och använder dina uppgifter endast för det angivna ändamålet.
Våra underbiträden
| Leverantör | Vad de gör för oss | Plats |
|---|---|---|
| Amazon Web Services (AWS) | Molndrift, databas, medielagring och -leverans (CDN), cachning | EES (primärt); viss behandling i USA |
| Anthropic (Claude) | AI — strukturering av offentlig information om ställen och evenemang; import av ställens menyer; automatiserad säkerhetsgranskning av evenemangsposter som användare skickar in (text och bilder) och av foton i Öppna inbjudningar; assisterande funktioner på begäran (generering av reseplaner och checklistor, skanning av schemafoton, översättning av användarskrivet innehåll, svar i appens feedbackkonversation) | USA |
| Google (Gemini) | AI — strukturering av offentlig information om ställen, platser och evenemang från ställens offentliga sidor (inga uppgifter om Apperah-användare; en offentlig sida kan innehålla ett ställes publicerade kontaktuppgifter) | USA |
| OpenRouter (vidarebefordran till den inferensleverantör som hanterar begäran — DeepInfra i första hand) | AI — strukturering av offentlig evenemangsinformation från ställens offentliga sidor, som alternativ till Gemini (inga uppgifter om Apperah-användare; en offentlig sida kan innehålla ett ställes publicerade kontaktuppgifter) | USA |
| Synthetic (Synthetic Lab, Co.) | AI — strukturering av offentlig information om platser och evenemang, som kan innehålla publicerade kontaktuppgifter | US |
| OpenAI | AI — platsbeskrivningar och förberedelse av sökindex med offentliga uppgifter om ställen (inga uppgifter om Apperah-användare) | USA |
| PostHog | Produktanalys — endast om du slår på analys; händelser är kopplade till ditt konto-ID, inte till ditt namn eller din e-post, och innehåller appversionen och den version av appbygget som du använder | EU (amerikanskt moderbolag) |
| Sentry | Fel- och kraschrapportering, tjänsteloggar och prestandaövervakning (alltid på — tjänstens tillförlitlighet). Serverloggar innehåller en rad per begäran med din IP-adress, den begärda sidan och ditt konto-ID; lösenord, token och hemliga inloggningsuppgifter tas bort före överföringen | USA / EU-region |
| Apple · Google · Meta | ”Logga in med Apple / Google / Facebook”, om du väljer det (används även för inloggning i företags- och administrationsportalerna) | USA |
| Resend | Leverans av transaktionsmejl | USA |
| Expo (levereras via Apple APNs / Google FCM) | Leverans av pushnotiser; prestandatelemetri för appen (tider för appstart och laddning av skärmar — alltid på, inget namn eller någon e-postadress); leverans av appuppdateringar — när appen söker efter och laddar ner en uppdatering tar Expo emot en installationsbunden identifierare och appversionsuppgifter, aldrig ditt namn eller konto | USA |
| OpenStreetMap (Nominatim) | Omvandling av adresser till kartkoordinater | EES / Storbritannien |
Vi renderar kartor med kartrutor från OpenFreeMap (en gratis, OpenStreetMap-baserad tjänst för kartrutor); vi planerar att flytta till kartrutor som vi själva tillhandahåller på vår egen molninfrastruktur. För att upptäcka offentliga evenemang och festivaler gör vårt system för kataloginsamling även sökningar via Brave Search API — dessa sökningar innehåller endast namn på platser, festivaler och länder, aldrig personuppgifter, så Brave behandlar inte personuppgifter för vår räkning. Det mesta av behandlingen sker i EES; vissa leverantörer finns i USA, med de skyddsåtgärder som beskrivs nedan. Vi uppdaterar denna lista innan vi lägger till eller byter ut en leverantör.
Internationella dataöverföringar
Vissa leverantörer finns utanför EES/Storbritannien (huvudsakligen USA). När personuppgifter överförs internationellt förlitar vi oss på lämpliga skyddsåtgärder — såsom EU:s standardavtalsklausuler, EU–US Data Privacy Framework där leverantören är certifierad, och ytterligare tekniska och organisatoriska åtgärder. Se Integritetspolicy → Internationella överföringar.
Ändringar av denna lista
Vi kan lägga till eller byta ut leverantörer i takt med att Apperah utvecklas. När vi gör det uppdaterar vi denna sida. Företagskunder som vill ha förhandsbesked om ändringar kan mejla privacy@apperah.com.
Betalningar för betald placering
Stripe behandlar kort- och fakturabetalningar för betald placering åt Apperah AS och hanterar betalningsuppgifter och leverantörens register. Apperah AS är fortsatt säljare och fastställer sina fakturerings- och skatteskyldigheter. Ekonomiska dokument arkiveras privat i vår AWS-infrastruktur med begränsad åtkomst. Stripe kan vara självständigt personuppgiftsansvarig för aktiviteter som krävs enligt betalningsregleringen och Stripes egna rättsliga skyldigheter. Se Stripes integritetspolicy och Stripes personuppgiftsbiträdesavtal.