Dataskydd
Så hanterar AmpliFlow personuppgifter
Den här sidan visar var kunddata lagras, vilka underbiträden vi använder, hur incidenter hanteras och hur ni begär export eller radering. För bindande villkor, se vår integritetspolicy.
Senast uppdaterad: 2026-07-01
Dataskyddet sitter i driftvalen
AmpliFlows kärntjänst körs inom EU/EES, samlar in begränsad data och visar vilka underbiträden som används.
Varje prenumeration kan kompletteras med personuppgiftsbiträdesavtal. AI-funktioner aktiveras separat, och tenantadministratören godkänner vald leverantör innan uppgiftsspecifikt innehåll skickas till den leverantören. Det gör dataskyddet lättare att granska innan systemet tas i bruk.
Var data lagras och när AI kan föra data vidare
Se standarddriften för app, filer, webbplats, loggar och analys, plus valbara AI-flöden som bara används efter opt-in.
Driftplatser och valbara AI-flöden
Kärntjänsten körs inom EU/EES. AI aktiveras separat och leverantör väljs aktivt.
EU-länder
Driftplats
Valbar AI inom EU/EES
Valbar AI utanför EU/EES
Map data © SimpleMaps.com
Skydd i tjänsten
De här delarna ingår i hur AmpliFlow hanterar personuppgifter.
Hosting inom EU
Kunddata i kärntjänsten lagras på infrastruktur inom EU/EES. Om ni behöver ett visst land eller ett enskilt datacenter går vi igenom det innan avtal.
Säkerhet i driften
AES-256-kryptering i vila, TLS 1.2+ under överföring, rollbaserad åtkomstkontroll och isolering mellan kunder. Tekniska detaljer finns på säkerhetssidan.
Registrerades rättigheter
Registrerade kan begära tillgång, rättelse, radering, begränsning, portabilitet och invändning. Skicka begäran till info@ampliflow.com, så hanterar vi den inom en månad.
Transparens kring underbiträden
Vi visar vilka underbiträden som används för appen och webbplatsen. AI är opt-in och kräver separat godkännande av tenantadministratör för vald leverantör. Berget AI och OpenAI kan väljas först efter relevant godkännande och granskning av DPA eller tillägg.
Incidentnotifiering
Vi meddelar kundens kontaktperson inom 24 timmar när vi upptäcker en personuppgiftsincident. Underlaget visar vad som hänt, vilka data som kan ha påverkats och vilka åtgärder som vidtas. Den personuppgiftsansvarige anmäler till IMY inom 72 timmar när GDPR kräver det.
Export vid avslut
När prenumerationen avslutas kan ni få en fullständig dataexport mot en mindre avgift för manuell hantering. Därefter raderas kunddata enligt avtalet.
Våra underleverantörer
Se vilka leverantörer som hanterar data, för vilket syfte och i vilket område.
AmpliFlow-appen
Webbplatsen (ampliflow.se / ampliflow.com)
Personuppgiftsbiträdesavtal
När din organisation använder AmpliFlow är ni personuppgiftsansvarig: ni bestämmer vilka personuppgifter som förs in i systemet och varför. AmpliFlow (som drivs av Cognit Consulting AB) är personuppgiftsbiträde. Vi behandlar dessa uppgifter för er räkning, strikt enligt era instruktioner och GDPR:s krav.
Ett personuppgiftsbiträdesavtal (PUBA) definierar vardera partens ansvar: vilka data som behandlas, hur de skyddas och vad som händer om något går fel. AmpliFlow tillhandahåller ett PUBA som en del av varje prenumerationsavtal, utan tillägg och utan extra kostnad.
I praktiken innebär det att din organisation behåller kontrollen. Vi hanterar dina data enligt de regler som ni och GDPR har fastställt.
Saknar du PUBA? Kontakta oss så skickar vi rätt underlag.
AI-leverantörer som underbiträden
AI-leverantörer ingår inte i AmpliFlows kärntjänst som standard. De används bara när en tenantadministratör aktiverar AI och godkänner vald leverantör i applikationen. Godkännandet sparar aktuella AmpliFlow-villkor, integritetspolicy, godkännandetext och leverantörsspecifika fakta som visades vid godkännandet.
I GDPR-rollerna är kunden fortsatt personuppgiftsansvarig för kundinnehåll. Cognit Consulting AB är personuppgiftsbiträde för AmpliFlow, och den godkända AI-leverantören är AI-underbiträde för det begränsade ändamålet att ta emot AI-förfrågningar och returnera AI-genererade svar.
- Berget AI: Berget publicerar en DPA på https://berget.ai/en/dpa (senast uppdaterad 2026-04-08). Utifrån den leverantörsdokumentationen beskriver vi behandlingen som EES-baserad. Dokumentationen ger inte stöd för att all behandling är begränsad till Sverige.
- OpenAI: OpenAI publicerar ett data processing addendum på https://openai.com/policies/data-processing-addendum/ och en underbiträdeslista på https://openai.com/policies/sub-processor-list/. OpenAI bör godkännas först när kunden accepterar tillämplig överförings-, datahemvist-, lagrings- och underbiträdesmodell för konfigurerat projekt.
Kärntjänsten behandlar data inom EU/EES
AmpliFlows kärntjänst behandlar kunddata inom EU/EES. Det minskar behovet av kompletterande skyddsåtgärder för tredjelandsöverföringar i normal drift.
Microsoft Azure, vår infrastrukturleverantör, är certifierad under EU-U.S. Data Privacy Framework (DPF). Alla datacenter vi använder ligger inom EU.
Undantag: Om ni uttryckligen väljer att aktivera AI-funktioner kan vald leverantör behandla uppgiftsspecifik AI-förfrågningsdata utanför EU/EES. Se vår integritetspolicy, våra villkor och leverantörsdokumenten för detaljer.
Export när prenumerationen avslutas
Vid prenumerationens slut kan vi exportera er data i maskinläsbart format plus originalfiler, till exempel bilagor som ni har laddat upp. Efter export raderas kunddata från våra system enligt avtalet.
Vi tar en avgift för exporten då processen ännu kräver en del manuell hantering. Vi arbetar aktivt med att automatisera detta för att kontinuerligt sänka kostnaden.
Snabb kontroll av vanliga GDPR-frågor
Svara på 7 frågor om hosting, PUBA, incidenter, export och registrerades rättigheter.
7 frågor. Cirka 2 minuter.
Vanliga frågor
Vilka personuppgifter behandlar AmpliFlow?
Namn, e-postadresser och användningsdata enligt vår integritetspolicy. De specifika kategorierna beror på hur din organisation använder tjänsten.
Var lagras mina data?
Inom EU/EES för AmpliFlows kärntjänst. Vi använder bland annat Microsoft Azure och Hetzner med datacenter i Sverige, Nederländerna, Tyskland och Finland. AI-funktioner är opt-in och kräver separat godkännande i applikationen. Godkända AI-leverantörer kan behandla uppgiftsspecifik AI-förfrågningsdata på de platser som beskrivs för respektive leverantör.
Kan vi kräva att data lagras i ett specifikt land eller datacenter?
Ja, det är möjligt att diskutera. Vi arbetar med att utöka stödet för dataresidens, från konsoliderat EU-hosting idag till möjligheten att köra i ett enskilt datacenter i valfritt EU/EES-land för kunder med sådana krav. Hör av dig så berättar vi vad som är möjligt för just er organisation.
Hur utövar jag mina rättigheter som registrerad?
Skicka e-post till info@ampliflow.com med din begäran. Vi svarar inom en månad, i enlighet med GDPR.
Vad händer med mina data när jag avslutar?
Fullständig dataexport finns tillgänglig mot en mindre avgift, så att ni kan hämta informationen. Efter export raderas kunddata från våra system. Tidsramar och format finns i våra villkor.
Ingår ett personuppgiftsbiträdesavtal?
Ja. AmpliFlow tillhandahåller ett personuppgiftsbiträdesavtal (PUBA) på begäran. Det definierar ansvar, datakategorier, säkerhetsåtgärder och rutiner för incidentnotifiering. Skicka ett mejl till security@ampliflow.com för att begära ett.
Överför ni data utanför EU?
AmpliFlows kärntjänst lagrar kunddata inom EU/EES. AI-funktioner är helt opt-in och aktiveras i applikationen. Berget AI dokumenteras i sin DPA som EES-baserad datacenterbehandling. OpenAI bör väljas först när organisationen accepterar OpenAI:s tillämpliga villkor för överföring, datahemvist, lagringstid och underbiträden.
Samlar webbplatsen in data?
Denna webbplats (ampliflow.se / ampliflow.com) använder Rybbit, en självhostad analysplattform med öppen källkod som körs på våra egna servrar. Den samlar in anonym besöksstatistik utan cookies och utan personuppgifter: sidvisningar, navigering, klick på utgående länkar, kampanjparametrar och JavaScript-fel. Ingen analysdata lämnar våra servrar.
Frågor om dataskydd?
Har du frågor om hur AmpliFlow hanterar personuppgifter, behöver ett PUBA eller vill utöva dina rättigheter som registrerad, hör av dig.
E-post: info@ampliflow.com