Underbiträdeslista

Dynalope SA anlitar följande underbiträden för att leverera Dynalope-plattformen. Förändringar i denna lista meddelas B2B-kunder minst 30 dagar i förväg, i enlighet med GDPR artikel 28 och vårt Personuppgiftsbiträdesavtal.

Namn	Roll	Datatyper som behandlas	Region	Status
Vercel Inc.	[SV: Applikationsvärd (Next.js-appar + Astro-marknadsplatsen)]	[SV: Kontometadata]; [SV: Begäranloggar]	US (Frankfurt edge)	— status: Aktiv
Supabase, Inc.	[SV: Postgres-databas, autentisering, lagring, edge-runtime]	[SV: Allt användarinnehåll]; [SV: Autentiseringsmetadata]	EU (self-hosted on Hisland VPS at MVP; Supabase Cloud EU planned post-pilot)	— status: Aktiv
Resend	[SV: Leverans av transaktionell e-post]	[SV: Mottagaradress]; [SV: Meddelandeinnehåll för inloggningslänk, lösenordsåterställning m.m.]	EU (Ireland)	— status: Aktiv
Paddle.com Market Limited	[SV: Prenumerationsfakturering (registrerad handlare)]	[SV: E-post]; [SV: Faktureringsadress]; [SV: Betalningsmetod (hanteras direkt av Paddle)]	UK + US (Paddle is the merchant of record)	— status: Aktiv
OpenAI, L.L.C.	[SV: Embedding-generering och inline AI-sortering (fas 2)]	[SV: Individuella objekttitlar och beskrivningar (inga hälsodata, inga andra användares innehåll)]	US (via Vercel AI Gateway; zero retention DPA per NFR24)	— status: Aktiv
Anthropic, PBC	[SV: Adaptiva kvällsfrågor + AI-sammanfattning (fas 2)]	[SV: Användarreflektioner, begränsade till den aktiva användaren]	US (via Vercel AI Gateway; zero retention DPA per NFR24)	— status: Aktiv
Sentry (Functional Software, Inc.)	[SV: Felövervakning med tillåtelselistat fältborttagning]	[SV: Stackspår]; [SV: Begärans-URL]; [SV: Användar-ID (ingen brödtext, inga hälsodata)]	US (project configured for EU-region storage where available)	— status: Aktiv
PostHog	[SV: Produktanalys + RUM (egenhostad på Hetzner Cloud EU)]	[SV: Sidvägar]; [SV: Funktionsanvändningshändelser]; [SV: RUM-mätvärden]	EU (Hetzner Falkenstein)	— status: Aktiv
Cloudflare, Inc.	[SV: DNS + WAF framför dynalope.com / db.dynalope.com]	[SV: DNS-förfrågningsmetadata]; [SV: Begärans-IP (för WAF-regler)]	Global (DNS-only; no proxying of authenticated app traffic)	— status: Aktiv
Hetzner Online GmbH	[SV: Bare-metal-värd för Hisland-VPS (Supabase + PostHog)]	[SV: Postgres + lagringsinnehåll (all data, krypterad i vila av Supabase)]	EU (Falkenstein)	— status: Aktiv

Vercel Inc.: Roll: [SV: Applikationsvärd (Next.js-appar + Astro-marknadsplatsen)]; Data: [SV: Kontometadata]; [SV: Begäranloggar]; Region: US (Frankfurt edge); Status: Aktiv

Supabase, Inc.: Roll: [SV: Postgres-databas, autentisering, lagring, edge-runtime]; Data: [SV: Allt användarinnehåll]; [SV: Autentiseringsmetadata]; Region: EU (self-hosted on Hisland VPS at MVP; Supabase Cloud EU planned post-pilot); Status: Aktiv

Resend: Roll: [SV: Leverans av transaktionell e-post]; Data: [SV: Mottagaradress]; [SV: Meddelandeinnehåll för inloggningslänk, lösenordsåterställning m.m.]; Region: EU (Ireland); Status: Aktiv

Paddle.com Market Limited: Roll: [SV: Prenumerationsfakturering (registrerad handlare)]; Data: [SV: E-post]; [SV: Faktureringsadress]; [SV: Betalningsmetod (hanteras direkt av Paddle)]; Region: UK + US (Paddle is the merchant of record); Status: Aktiv

OpenAI, L.L.C.: Roll: [SV: Embedding-generering och inline AI-sortering (fas 2)]; Data: [SV: Individuella objekttitlar och beskrivningar (inga hälsodata, inga andra användares innehåll)]; Region: US (via Vercel AI Gateway; zero retention DPA per NFR24); Status: Aktiv

Anthropic, PBC: Roll: [SV: Adaptiva kvällsfrågor + AI-sammanfattning (fas 2)]; Data: [SV: Användarreflektioner, begränsade till den aktiva användaren]; Region: US (via Vercel AI Gateway; zero retention DPA per NFR24); Status: Aktiv

Sentry (Functional Software, Inc.): Roll: [SV: Felövervakning med tillåtelselistat fältborttagning]; Data: [SV: Stackspår]; [SV: Begärans-URL]; [SV: Användar-ID (ingen brödtext, inga hälsodata)]; Region: US (project configured for EU-region storage where available); Status: Aktiv

PostHog: Roll: [SV: Produktanalys + RUM (egenhostad på Hetzner Cloud EU)]; Data: [SV: Sidvägar]; [SV: Funktionsanvändningshändelser]; [SV: RUM-mätvärden]; Region: EU (Hetzner Falkenstein); Status: Aktiv

Cloudflare, Inc.: Roll: [SV: DNS + WAF framför dynalope.com / db.dynalope.com]; Data: [SV: DNS-förfrågningsmetadata]; [SV: Begärans-IP (för WAF-regler)]; Region: Global (DNS-only; no proxying of authenticated app traffic); Status: Aktiv

Hetzner Online GmbH: Roll: [SV: Bare-metal-värd för Hisland-VPS (Supabase + PostHog)]; Data: [SV: Postgres + lagringsinnehåll (all data, krypterad i vila av Supabase)]; Region: EU (Falkenstein); Status: Aktiv

Denna lista återspeglar alla underbiträden per 11 maj 2026. Prenumerera på 30-dagarsförvarsel om förändringar (via B2B-kontrakt — ingen självbetjäningspostlista för MVP).