Säkerhet

Grundskydd

• Ert innehåll lagras krypterat i vila (AES-256) i Sverige och krypteras i transit (TLS 1.2+).
• All AI-bearbetning av ert innehåll sker inom EU. Undantaget från EU-behandlingen är mötesboten: Skribby lagrar inspelningen i Irland, men boten kan köras i USA beroende på mötets region (se listan nedan). Ingen reservväg går utanför EU: svarar inte en AI-modell provas en annan i samma region, och svarar ingen av dem får jobbet vänta och göras om.
• Mötesljudet raderas hos mötesbotstjänsten när vi hämtat det, och hos oss 30 dagar efter mötet. Har bearbetningen misslyckats gäller samma gräns, men ljudet raderas först när mötet legat orört i en vecka. Texten ligger kvar tills ni raderar den.
• Strikt åtskillnad mellan organisationers data. Åtskillnaden provas med automatiska tester i vår CI.
• Integrationstokens (kalender och mail) lagras krypterade med AES-256-GCM och raderas när kopplingen tas bort.
• Alla externa anrop till våra webhooks är signaturverifierade, och känsliga flöden är hastighetsbegränsade.
• Roller per arbetsyta: ägare, administratör, medlem och läsare (skrivskyddad), upprätthållna i databasens säkerhetsregler.
• Dataexport per organisation och fast gallring: mötesljud efter 30 dagar, chattrådar och driftloggar efter 90 dagar.

Det ni själva kan slå på

Två funktioner skickar data utanför EU, och båda är avstängda tills en administratör slår på dem för organisationen: webbsökning, där en söksträng går till Brave i USA, och MCP-kopplingen, som låter Claude, ChatGPT eller ett annat AI-verktyg som Cursor eller VS Code ställa frågor till Sammla. Med MCP hanteras frågan och svaret av den AI-tjänsten, på dess villkor.

Det öppna API:t är också avstängt tills en administratör slår på det. Med det kan en medlem hämta det hen själv ser i Sammla till ett annat system, och vart datan tar vägen därifrån bestämmer ni.

Detsamma gäller två saker som bara en administratör kan lägga till: utskick av referatet efter mötet till Slack, Teams eller en egen webhook (till exempel Zapier eller Make), och egna MCP-servrar som assistenten får hämta svar från. Då skickar Sammla uppgifter till den tjänst ni valt, och den tjänstens villkor och region gäller.

Underleverantörer

Vi anlitar följande underleverantörer. Listan uppdateras här innan nya underbiträden tas i bruk, och alla kunder får besked 30 dagar i förväg enligt biträdesavtalet. Detsamma gäller när ett underbiträde får en ny ägare utanför EU. Stripe och Vercel Analytics får aldrig ert innehåll, bara faktureringsuppgifter respektive besöksstatistik. SCC betyder EU:s standardavtalsklausuler och DPF EU-US Data Privacy Framework, och gäller där bolaget eller moderbolaget finns utanför EU.

• Supabase

  Supabase Pte. Ltd, Singapore; moderbolag Supabase, Inc., USA

  Databas, fillagring och autentisering

  Region

  Stockholm, Sverige (AWS eu-north-1)

  Skydd

  SCC (modul 2 och 3) för åtkomst från Singapore och USA. Data i vila lämnar inte Sverige

• Vercel

  Vercel Inc., USA (DPF-certifierat)

  Drift av applikationen

  Region

  Funktioner i Stockholm (arn1)

  Skydd

  DPF och SCC

• Google (Gemini via Vertex AI)

  Google Cloud EMEA Limited, Irland; moderbolag Google LLC, USA (DPF-certifierat)

  Sammanfattningar, chatt, mailsammanfattningar, utkast, sökindex och bildtolkning

  Region

  europe-west4, Nederländerna

  Skydd

  DPF (Google LLC), med SCC som reserv. Ingen träning på kunddata. Reserven är en annan Gemini-modell i samma region

• Deepgram

  Deepgram, Inc., USA

  Transkribering av mötesljud och diktering

  Region

  EU (api.eu.deepgram.com)

  Skydd

  SCC för åtkomst från USA (Deepgram är inte DPF-certifierat). Opt-out från förbättringsprogrammet i varje anrop: ljud och text sparas inte efter bearbetningen och används inte för träning

• Skribby (PJP Holding BV)

  PJP Holding BV, Belgien; ägs sedan september 2026 av Alianza, LLC, USA

  Mötesboten: spelar in ljudet från videomöten

  Region

  Lagring i Irland (AWS eu-west-1) enligt leverantören. Boten kan köras i USA beroende på mötets region

  Skydd

  SCC för åtkomst från och körning i USA (uppdaterat avtal begärt efter ägarbytet). Ingen transkribering hos Skribby (avstängd i varje anrop). Inspelningen raderas där när vi hämtat den, senast efter sju dygn

• Resend

  Plus Five Five, Inc. (Resend), USA (DPF-certifierat)

  Transaktionsmail (sammanfattningar, inbjudningar)

  Region

  Irland (AWS eu-west-1)

  Skydd

  DPF och SCC

• Brave Search

  Brave Software, Inc., USA

  Webbsökning, bara om er organisation slår på den (av som standard)

  Region

  USA

  Skydd

  SCC (Brave är inte DPF-certifierat). Sökloggar högst 90 dagar, ingen modellträning

• Stripe

  Stripe Payments Europe, Limited, Irland; koncernbolag Stripe, LLC, USA (DPF-certifierat)

  Betalning och abonnemang, bara faktureringsuppgifter

  Region

  Irland, koncernöverföring till USA

  Skydd

  DPF och SCC. Aldrig kundinnehåll

• Vercel Analytics

  Vercel Inc., USA (DPF-certifierat)

  Besöksstatistik utan kakor, utan kundinnehåll

  Region

  Bolaget i USA

  Skydd

  DPF och SCC

Ändringar i listan

• 2026-09-27Biträdesavtalet version 2.0 publiceras och gäller för alla kunder. Listan anger nu bolag, säte och överföringsgrund för varje underbiträde.
• 2026-09-27Skribby, som driver mötesboten, ägs sedan september 2026 av amerikanska Alianza. Skribby meddelade oss ägarbytet den 10 september, och listan borde ha uppdaterats då. Inspelningen lagras enligt Skribby i Irland, men enligt Skribbys egen underbiträdeslista kan själva boten köras i USA beroende på mötets region. Skribby transkriberar inte åt oss, och inspelningen raderas där när vi hämtat den. För åtkomst från och körning i USA gäller EU:s standardavtalsklausuler. Vi utvärderar en ersättare med uttrycklig EU-region.
• 2026-09-26Groq och OpenRouter är borttagna. All AI-bearbetning av ert innehåll sker inom EU, och ingen reservväg går utanför EU.

Våra åtaganden

• Er data används aldrig för att träna generella AI-modeller. Läs mer på Så använder Sammla AI.
• Biträdesavtalet (DPA) gäller för alla kunder från första dagen och godkänns när arbetsytan skapas. Vill ni ha ett undertecknat exemplar skickar vi det.
• Inspelning kräver att deltagare informeras: mötesboten är synlig, har AI i namnet och annonserar sig i möteschatten. Tillägget för Chrome och Edge gör detsamma när det går. Spelar ni in i appen, eller saknas chatten, berättar den som spelar in.
• Vi säljer aldrig personuppgifter och visar aldrig annonser.

Ärlighet om var vi står

Vi har tekniska kontroller i linje med ISO 27001 men är ännu inte certifierade, och ett externt penetrationstest är planerat. Den här sidan uppdateras när intyg finns på plats. Frågor om säkerhet: gabriel [snabel-a] sammla.se.