Så hanterar AmpliFlow personuppgifter

Era data i AmpliFlow-appen lagras inom EU/EES. För valbara AI-funktioner beror det på leverantören var data behandlas. Bindande villkor finns i vår integritetspolicy.

Senast uppdaterad: 2026-11-11

Var lagras och behandlas era data?

Kartan visar var AmpliFlow lagrar data och vart data kan skickas om ni använder AI. Välj en plats för att läsa om vilka uppgifter som behandlas där och hur de skyddas.

Servrar och valbara AI-leverantörer

AmpliFlow-appen körs inom EU/EES. Ni aktiverar AI separat och väljer leverantör.

Data till Berget AI (valfritt)Data till USA (valfritt)Azure West EuropeHetzner FinlandAzure Sweden CentralHetzner FrankfurtBerget AIAmerikanska AI-leverantörer

Nederländerna

Azure West Europe

Plats
Nederländerna
Data som lagras eller behandlas
Här finns AmpliFlow-appen och dess databas. Uppladdade filer lagras i Sverige och appens loggar i Finland.
Skydd och villkor
Data krypteras med AES-256 och överförs med TLS 1.2+. Åtkomsten styrs av användarroller, och olika kunders data hålls åtskilda.

Finland

Hetzner Finland

Plats
Finland
Data som lagras eller behandlas
Här körs webbplatsen och vår egen felövervakning. Här lagras också appens loggar.
Skydd och villkor
Dedikerade servrar med diskkryptering. Data överförs med TLS 1.2+. Appens databaser och uppladdade filer lagras inte här.

Sverige (Gävle/Sandviken)

Azure Sweden Central

Plats
Sverige (Gävle/Sandviken)
Data som lagras eller behandlas
Filer och dokument som laddas upp i AmpliFlow lagras här i Azure Blob Storage.
Skydd och villkor
Filerna lagras i Sverige och krypteras vid lagring med AES-256. De överförs med TLS 1.2+.

Tyskland (Frankfurt)

Hetzner Frankfurt

Plats
Tyskland (Frankfurt)
Data som lagras eller behandlas
Här lagras webbplatsens besöksstatistik med analysverktyg som vi själva driver. Appens databaser och uppladdade filer lagras inte här.
Skydd och villkor
Dedikerade servrar med diskkryptering. Data överförs med TLS 1.2+.

Datacenter inom EES enligt Berget AI:s personuppgiftsbiträdesavtal

Berget AI

Plats
Datacenter inom EES enligt Berget AI:s personuppgiftsbiträdesavtal
Data som lagras eller behandlas
Berget AI behandlar bara data som skickas till AI-funktionen när ni har aktiverat AI och valt Berget AI.
Skydd och villkor
För att Berget AI ska få behandla data måste ni ha aktiverat AI, godkänt Berget AI och accepterat det personuppgiftsbiträdesavtal som gäller.

Servrar i USA eller på andra platser i världen

Amerikanska AI-leverantörer

Plats
Servrar i USA eller på andra platser i världen
Data som lagras eller behandlas
Den valda AI-leverantören behandlar bara data som skickas till AI-funktionen när ni har aktiverat AI och valt leverantören.
Skydd och villkor
Överföring av data till AI utanför EU/EES är valfri. Ni måste godkänna leverantören separat, och de skydd som krävs för överföringen måste finnas på plats.
EU-länder
Servrar
Valbar AI inom EU/EES
Valbar AI utanför EU/EES

Map data © SimpleMaps.com

Så hanterar vi era uppgifter

Lagring inom EU/EES

Data som ni lagrar i AmpliFlow-appen lagras inom EU/EES. Om ni behöver lagring i ett visst land eller datacenter går vi igenom alternativen innan ni tecknar avtal. För valbara AI-funktioner beror det på leverantören var data behandlas.

Säkerhet i driften

Uppgifterna krypteras vid lagring och överföring. Användarnas roller styr vad de får se och göra, och olika kunders data hålls åtskilda. Tekniska detaljer finns på säkerhetssidan.

Rättigheter kring personuppgifter

Den som personuppgifterna gäller kan begära att få tillgång till sina personuppgifter, få dem rättade eller raderade, begränsa hur de används eller få ut dem för att flytta dem till en annan tjänst. Personen kan också invända mot hur uppgifterna används. Mejla begäran till info@ampliflow.com. Vi svarar normalt inom en månad och meddelar er om svarstiden behöver förlängas enligt GDPR.

Leverantörer som behandlar data åt oss

Nedan visas leverantörer för drift, e-post och valbar AI, med uppgift om de används för appen, webbplatsen eller båda. Innan en AI-leverantör används måste en administratör godkänna den och granska personuppgiftsbiträdesavtalet eller tillägget till avtalet.

Personuppgiftsincidenter

Vi meddelar kundens kontaktperson inom 24 timmar efter att vi upptäcker en personuppgiftsincident. Vi beskriver vad som har hänt, vilka uppgifter som kan ha påverkats och vad vi gör åt det. Den personuppgiftsansvarige anmäler incidenten till IMY inom 72 timmar när GDPR kräver det.

Export när prenumerationen avslutas

När prenumerationen avslutas kan ni få en fullständig dataexport. Därefter raderas era data enligt avtalet.

Leverantörer för drift, e-post och AI

6 leverantörer visas

AmpliFlow-appen

Drift

Microsoft Azure

Plats

EU (Sverige och Nederländerna)

Data som behandlas

Data i AmpliFlow, databaser och filer

Azure används för att driva AmpliFlow och lagra filer i datacenter inom EU/EES.

AI

Berget AI

Plats

Datacenter inom EES enligt leverantörens personuppgiftsbiträdesavtal

Data som behandlas

Data som skickas med AI-uppgiften

Berget AI är en svensk AI-leverantör. Den används bara när er administratör har aktiverat AI, godkänt Berget AI som underbiträde och valt Berget AI i AmpliFlow.

AI

OpenAI

Plats

USA eller andra länder

Data som behandlas

Data som skickas med AI-uppgiften

OpenAI används bara när er administratör har aktiverat AI och godkänt OpenAI som underbiträde. Administratören behöver också acceptera personuppgiftsbiträdesavtalet eller tillägget och villkoren för dataöverföring. Data kan behandlas utanför EU/EES beroende på vilka projektinställningar som har godkänts.

Appen och webbplatsen

Drift

Hetzner

Plats

EU (Finland och Tyskland)

Data som behandlas

Loggar, felrapporter och webbplatsens besöksstatistik

Hetzners dedikerade servrar inom EU/EES används för webbplatsen, felövervakning, loggar och besöksstatistik.

E-post

Mailgun

Plats

EU

Data som behandlas

E-postadresser, meddelandeinnehåll

Mailgun skickar e-post, till exempel aviseringar och meddelanden för att återställa lösenord, via sin EU-region.

Webbplatsen (ampliflow.se och ampliflow.com)

E-post

MailerLite

Plats

EU (Litauen)

Data som behandlas

E-postadresser för nyhetsbrevsprenumeranter

MailerLite skickar nyhetsbrev till prenumeranter som aktivt har valt att ta emot dem.

Personuppgiftsbiträdesavtal

Ni bestämmer vilka personuppgifter ni för in i organisationens dokument, checklistor och ärenden och varför. Er organisation är personuppgiftsansvarig för dessa uppgifter. Cognit Consulting AB, som driver AmpliFlow, är personuppgiftsbiträde och behandlar dem enligt era instruktioner och personuppgiftsbiträdesavtalet. För uppgifter som Cognit behandlar för egna ändamål, till exempel kundkontakter och fakturering, beskriver integritetspolicyn vårt ansvar.

Personuppgiftsbiträdesavtalet ingår i prenumerationsavtalet utan extra kostnad. Det beskriver vilket ansvar ni och vi har, vilka uppgifter som behandlas, hur de skyddas och hur incidenter hanteras.

Kontakta oss om ni behöver en kopia av avtalet.

När ni använder AI

En administratör måste aktivera AI och godkänna leverantören i AmpliFlow innan data skickas dit. Godkännandet sparas tillsammans med de villkor, den integritetspolicy och den leverantörsinformation som visades vid godkännandet.

Den AI-leverantör ni har godkänt är underbiträde. Leverantören behandlar de data som skickas för att AI ska kunna svara på er fråga eller utföra er instruktion. Er organisation är fortfarande personuppgiftsansvarig för de personuppgifter ni lägger in i AmpliFlow.

Export när prenumerationen avslutas

När prenumerationen avslutas kan vi exportera era data i ett maskinläsbart format tillsammans med originalfiler, till exempel bilagor som ni har laddat upp. Efter exporten raderas era data från våra system enligt avtalet.

Begär radering av hela AmpliFlow-miljön

Begäran gäller hela organisationens AmpliFlow-miljö (tenant), med dess användare och gemensamma innehåll.

Så begär ni avslut och radering

En behörig företrädare för kunden mejlar info@ampliflow.com med organisationens namn och en länk till er AmpliFlow-miljö. Ange att begäran gäller avslut och radering av hela miljön. Skicka aldrig lösenord. Begäran kan skickas utan inloggning eller installerad app.

Vad händer med uppgifterna?

Export och radering av kundmiljön hanteras enligt kundavtalet, kundens instruktioner och personuppgiftsbiträdesavtalet. Vilka uppgifter som kan raderas och vilka som behöver sparas bedöms enligt avtalen och tillämplig lag. Läs vår integritetspolicy för regler om lagring och radering av personuppgifter.

När en medarbetare slutar

Organisationens administratörer kan lägga till och inaktivera användare. Inaktivering stänger användarens åtkomst men raderar inte användarposten. Namn och kopplingar till tidigare arbete, till exempel slutförda checklistor, finns kvar i organisationens historik.

En persons rätt att begära radering av sina personuppgifter gäller oberoende av om kundmiljön avslutas. Sådana begäranden bedöms separat enligt GDPR.

Vanliga frågor

Vilka personuppgifter behandlar AmpliFlow?
Namn, e-postadresser och uppgifter om hur ni använder AmpliFlow. Vilka uppgifter som behandlas beror på hur ni använder appen.
Var lagras våra data?
AmpliFlow-appen körs hos Microsoft Azure i Nederländerna, och uppladdade filer lagras i Sverige. Webbplatsen, felövervakning, appens loggar och besöksstatistik finns hos Hetzner i Finland och Tyskland. Om ni använder valbara AI-funktioner beror det på den godkända leverantören var data behandlas och vilka villkor som gäller.
Kan vi kräva att data lagras i ett visst land eller datacenter?
Ta upp kravet innan ni tecknar avtal. Vi går då igenom vilka alternativ som finns för det land eller datacenter ni behöver.
Hur begär vi tillgång, rättelse eller radering av personuppgifter?
Mejla begäran till info@ampliflow.com. Vi svarar normalt inom en månad och meddelar er om svarstiden behöver förlängas enligt GDPR.
Vad händer med våra data när avtalet avslutas?
Ni kan begära en export av data och uppladdade filer. Därefter raderas kunddata enligt avtalet.
Ingår ett personuppgiftsbiträdesavtal?
Ja, personuppgiftsbiträdesavtalet ingår i prenumerationsavtalet utan extra kostnad. Mejla security@ampliflow.com om ni behöver en kopia.
Överför ni data utanför EU?
I AmpliFlow-appen behandlas era data inom EU/EES. Om ni aktiverar AI kan data skickas till den godkända AI-leverantören, även utanför EU/EES. Var leverantören behandlar data och vilka villkor som gäller när data skickas dit beror på leverantören och projektets inställningar.
Samlar webbplatsen in data?
Ja. Vi mäter besök och kampanjer med analysverktyg som vi själva driver på servrar inom EU. Formulär, nyhetsbrev, support, annonsering och inbäddade videor har andra ändamål och kan innebära att uppgifter går till andra mottagare. De beskrivs i webbplatsens integritetspolicy.