Dataskydd och GDPR

Praxela är byggt för verksamheter som tar dataskydd på allvar. Här beskriver vi hur kunddata i tjänsten hanteras.

Roller

När ni använder Praxela är er organisation personuppgiftsansvarig och Praxela personuppgiftsbiträde. Praxela är ett bolag under bildande, och avtal tecknas med bolaget när det är registrerat. Vi tecknar ett personuppgiftsbiträdesavtal (PUB-avtal) med varje kund.

Var data lagras

• Kunddata lagras i databaser inom EU.
• Varje kunds data hålls isär från andra kunders, med åtkomstkontroll på databasnivå.
• Kunddata lagras inte i USA.
• Ni kan när som helst exportera all er data i ett öppet format.

Underbiträden

Leverantör	Syfte	Plats
Hetzner	Drift av databaser och inloggning	Tyskland/Finland
Cloudflare	Nätverk och körning av applikationen, data endast under överföring	EU-jurisdiktion för lagring
Microsoft Azure	AI-funktioner, data behandlas tillfälligt	Sverige (EU Data Boundary)
Langfuse	Övervakning av AI-funktioner, maskerade data	EU

Vi meddelar kunder i förväg innan vi byter eller lägger till underbiträden.

Säkerhet

Data krypteras under överföring och i vila. Åtkomst för vår personal är begränsad och loggas. Vi arbetar mot etablerade ramverk för informationssäkerhet. Säkerhetsfrågor och sårbarheter rapporteras till security@praxela.se.

Dataskyddsombud

Du når vårt dataskyddsombud på dpo@praxela.se.