Underbiträden
Version: 14 oktober 2026
Här redovisas leverantörerna i vårt standardupplägg för telefonbaserad ärendehantering och de alternativ som kan väljas. Reservleverantörer i standardupplägget kan användas automatiskt; valbara alternativ används enligt klinikens avtalade konfiguration. Länkarna går till leverantörernas egna uppgifter om juridisk avtalspart, dataskydd, behandlingsländer, support och lagring. De hjälper kunden att undersöka respektive tjänst och ändrar inte ATJOO:s ansvar enligt kundens avtal.
| Leverantör och användning | Uppgift och data | Regionalt upplägg och dokumentation |
|---|---|---|
| Amazon Web Services (AWS)Standardupplägg | Hosting, lagring, loggar, autentisering, e-post och SMS. Språkmodeller via Amazon Bedrock. Talsyntes via Amazon Polly som automatisk reserv. | Huvudregion eu-central-1, Frankfurt i Tyskland. Bedrocks europeiska inferensprofiler kan använda flera regioner; modellernas destinationer framgår av AWS dokumentation. Ljudlagring och driftloggar är konfigurerade för 30 dagars gallring. Avtalets lagringskrav nedan gäller samtliga personuppgifter från samtal och ärenden. |
| TwilioStandardupplägg | Telefoni, inkommande samtal, ljudströmmar, koppling till personal och samtalsmetadata. | Telefonin är konfigurerad för IE1, Dublin i Irland. Twilios dokumentation beskriver vilka data regionvalet omfattar samt leverantörens lagring och supportåtkomst. Regionvalet ska bedömas tillsammans med avtalets krav på behandling inom EU. |
| Microsoft AzureStandardupplägg | Språkmodeller via Azure OpenAI. Azure Speech för taligenkänning och talsyntes, även som automatisk reserv. | Azure Speech i westeurope, Nederländerna. Azure OpenAI-resursen ligger i swedencentral, Sverige, med Data Zone Standard. Modellbehandlingen är därför inte begränsad till Sverige. Microsofts dokumentation beskriver EU-datazonen, datalagring, missbruksövervakning och support. |
| ElevenLabsStandardupplägg | Taligenkänning och syntetiskt tal: ljud, transkript och text som ska läsas upp. | Våra tal-API-anrop använder ElevenLabs EU-miljö och begär zero retention genom avstängd loggning. Se leverantörens dokumentation för miljöns geografiska omfattning, villkoren för zero retention och supportåtkomst. EU-residens och zero retention är separata inställningar. |
| SonioxStandardupplägg | Taligenkänning för samtal i standardupplägget: ljud och transkript. Talsyntes kan också väljas i konfigurationen. | Taligenkänning och talsyntes är konfigurerade mot stt-rt.eu.soniox.com respektive tts-rt.eu.soniox.com. EU-projekt och rätt projektnyckel krävs. Soniox beskriver realtidsinnehåll som tillfälligt behandlat utan lagring; metadata och andra tjänster har separata villkor. Se dokumentationen för geografisk omfattning och lagring. |
| Google CloudStandard: reservleverantör | Automatisk reservleverantör för taligenkänning och språkmodeller via Vertex AI. Taltjänster kan också väljas i konfigurationen. | Taligenkänning använder europe-west4, Nederländerna, i standardkonfigurationen. Vertex AI-textmodeller är konfigurerade för europe-west3, Frankfurt i Tyskland. Vid fel hos tidigare leverantörer kan dialog och extraktion automatiskt skicka samtals- och ärendeuppgifter till Vertex AI. Googles villkor beskriver vilka data som omfattas av regionval, lagring och övrig behandling. |
EU-kravet gäller hela behandlingen
Avtalet kräver att all behandling och lagring sker inom EU, även hos underbiträden och vid supportåtkomst. Kravet omfattar också personanknutna metadata, loggar och säkerhetskopior. En EU-region är inte i sig en garanti för att alla dessa behandlingar stannar inom EU. ATJOO ska verifiera tjänsten och underbiträdena före driftstart; leverantörsvillkor eller överföringsmekanismer får inte åsidosätta avtalets EU-krav.
Datakategorier och minimering
Namn, personnummer, kontaktuppgifter, adress, försäkringsuppgifter samt uppgifter om djur och ärenden. Även ljud, transkript, sammanfattningar, journalutkast, samtalsnoter, bokningar och bekräftelser behandlas, liksom samtals-ID, tidpunkt, telefonnummer, samtalstyp och utfall, användarkonton, roller och åtkomstloggar. Personalens röst och samtalsinnehåll ingår när transkribering efter koppling är aktiverad. Varje leverantör ska bara få de uppgifter som behövs för dess uppgift.
Lagring och gallring enligt avtalet
Personuppgifter från samtal och ärenden, inklusive ljud, transkript, personanknutna metadata och loggar, får lagras i högst 30 dagar från insamlingen, eller kortare enligt klinikbolagets instruktion. Därefter ska de raderas automatiskt eller anonymiseras oåterkalleligt. Samma gräns gäller underbiträden och säkerhetskopior. Kopiering eller återställning börjar inte en ny lagringsperiod, och uppgifter som skulle ha raderats får inte återinföras. Sparat ljud för felsökning och kvalitetssäkring får endast vara tillgängligt för behörig teknisk personal.
Ändringar och tillämplig version
Förteckningen vid klinikens aktivering ingår i avtalet. Nya eller ersatta underbiträden publiceras här och meddelas i förväg via e-post till kundens utsedda kontakt eller ombud. Klinikbolaget eller ombudet får skälig möjlighet att invända på dataskyddsgrunder före anlitandet. Om frågan inte kan lösas får berörd tjänst avslutas utan avslutsavgift innan ändringen genomförs. ATJOO ska avtala om likvärdiga dataskyddsskyldigheter med underbiträdena och ansvarar för deras fullgörande.
Klinikens valda journalsystem – Provet Cloud, Link eller Vettigo – tar emot avtalade resultat enligt klinikens upplägg och avtal med journalsystemsleverantören. Systemens dataflöden och åtkomst, roller, avgränsade lagringsundantag, incidenter och rättigheter beskrivs på sidan Säkerhet & integritet.