Senast uppdaterad: 29 okt. 2026 00:00
Upplysning om ISO 27018
Vi publicerar denna lista över alla tredjepartsunderbiträden som kan behandla dina personuppgifter, enligt rekommendationen i ISO 27018 (skydd av PII i offentliga moln); ProcureLabs är inte certifierat enligt ISO 27018. Vi meddelar dig om ändringar i denna lista minst 30 dagar innan de träder i kraft.
På denna sida listas alla tredjepartstjänsteleverantörer (underbiträden) som ProcureLabs Pte. Ltd. anlitar för att behandla personuppgifter för våra kunders räkning. Vi väljer noggrant ut underbiträden som upprätthåller höga säkerhets- och integritetsstandarder.
AI-behandling hos leverantörerna som markerats nedan är aktiverad som standard. En administratör kan stänga av den för organisationen, och varje användare kan stänga av den för egen del, i Kontoinställningar (Inställningar → Konto).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI stöder chatt, analys och avgränsade Decisions-bedömningar för verktygsval och inköpsunderlag. Med förbehåll för aktuellt kundtillstånd och den överenskomna regionala konfigurationen tar Decisions emot minimerad, maskerad kontext och frågor för det tillåtna ändamålet. OpenAI-API-data används för modellträning endast vid uttryckligt deltagande. Decisions kan behålla krypterat tillstånd i promptcachen i upp till 24 timmar och vanliga loggar för övervakning av missbruk i upp till 30 dagar, med förbehåll för tillämpliga undantag för säkerhet, skydd eller rättsliga krav.
Decisions-behandling kräver aktuella kundinstruktioner och tillstånd för det specifika ändamålet, kontot, personuppgiftsbiträdet och överföringen till USA. Att stänga av AI eller återkalla den tillämpliga behörigheten förhindrar nya Decisions-förfrågningar. Åtgärder med konsekvenser omfattas fortsatt av nödvändiga skyddsåtgärder och oberoende granskning.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Behandlade data
Plats
Leverantörsavtal: EU-hosting (AWS Ireland); supportåtkomst från utlandet och identifierade underbiträden utanför EES tillåts enligt leverantörens villkor
Certifieringar
DPA-status
DPA underteckratBehandlade data
Plats
Konfigurerad kontoregion; transaktionsdata kan behandlas i flera regioner
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsCentral molninfrastruktur – applikationsberäkning (App Runner), containerregister (ECR), CDN (CloudFront), nyckelhantering (KMS) och arkivering av granskningsloggar (S3). Amazon Bedrock är aktiv som primär Claude-rutt för auktoriserade AI-arbetsbelastningar; tillgänglighet och tillåten behandling beror på tillämpliga kundinstruktioner.
Behandlade data
Plats
Kärnprogrammets beräkning: Singapore (ap-southeast-1). Aktiv Bedrock-inferens: EU-geografiska profiler via Irland, med körning i EU-regionerna i profilen. AI-inferens är separat från hostingen i Singapore.
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsAzure OpenAI är konfigurerat som primär rutt för auktoriserade GPT-chattar och textinbäddningar. Standardlagring för missbruksövervakning gäller; ändrad missbruksövervakning och nollagring av data har inte godkänts.
Behandlade data
Plats
Europeiska unionen: resurs i Sweden Central; regional inferens och inferens i EU Data Zone. Leverantörens tjänste- och supportvillkor gäller också.
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsAI-drivna funktioner (Claude) via orkestratorn för flera leverantörer – chatt, insikter samt avtals- och sourcinganalys
Behandlade data
Plats
USA
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsAI-behandling (Gemini) via orkestratorn, webbplatsanalys (Google Analytics, endast med samtycke till analyscookies) och valfri lagring av kundhanterade nycklar (Cloud KMS)
Behandlade data
Plats
USA
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsBehandlade data
Plats
USA
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsBehandlade data
Plats
USA
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsBehandlade data
Plats
USA
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsBehandlade data
Plats
USA
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsAI-drivna funktioner, inklusive chattassistans, generering av insikter, extrahering av organisationens DNA och begränsade Decisions-bedömningar för verktygsval och inköpsunderlag
Behandlade data
Plats
Bearbetningsregion för konto och projekt: måste verifieras före användning
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsBehandlade data
Plats
Singapore (AWS ap-southeast-1)
Certifieringar
DPA-status
DPA-status har ännu inte bekräftatsVi meddelar dig om ändringar i vår lista över underbiträden:
Du kan invända mot ett nytt underbiträde genom att kontakta oss inom meddelandeperioden. Om vi inte kan hantera dina invändningar kan du säga upp din prenumeration utan avgift.
Vi ingår databehandlingsavtal (DPA:er) med underbiträden som behandlar personuppgifter; statusen för varje DPA visas nedan. Avtalen kräver att:
Vissa av våra underbiträden finns utanför Europeiska ekonomiska samarbetsområdet (EES). För dessa överföringar förlitar vi oss på:
Om du har frågor om våra underbiträden eller vår databehandling, kontakta:
Dataskyddsombud: (Singapore PDPA) admin@procure-labs.com
Integritetsteam: admin@procure-labs.com