Underdatabehandlere
Leverandører som behandler personopplysninger på vegne av tjenesten (GDPR art. 28). Sist oppdatert 16. oktober 2026. Del av personvernerklæringen.
| Leverandør | Formål | Opplysninger | Lokasjon / overføringsgrunnlag |
|---|---|---|---|
| Supabase (AWS) | Database, autentisering og lagring | Alle opplysninger i tjenesten | EU (Irland, eu-west-1) |
| Vercel | Drift av applikasjonen (hosting) | Trafikkdata; applikasjonsdata i transitt | EU-funksjoner / USA (SCC) |
| Resend | Utsending av e-post | E-postadresse, navn, meldingsinnhold | USA (SCC) |
| Sveve | Utsending av SMS (inkl. engangskoder) | Telefonnummer, meldingsinnhold | Norge |
| Stripe | Kortbetaling | Betalingsdata (kortdata lagres hos Stripe, aldri hos oss) | EU/USA (SCC) |
| Vipps MobilePay | Vipps-betaling og -bekreftelser | Telefonnummer, betalingsdata | Norge |
| Anthropic | AI-funksjoner: assistenten, sortering av e-post og berikelse — styres av organisasjonens AI-nivå (standard: automatisk) | Tekst i forespørselen og org-data funksjonen henter for å svare (e-post: avsender, emne og utdrag) | USA (SCC) |
| TypeSafe AI (Jev) | Beslutningsstøtte for e-post: er en e-post viktig for virksomheten, og er avsenderen kunde eller leverandør — styres av AI-nivået og formålene | Strukturelle trekk (ingen personopplysninger). Bare når virksomheten selv slår på «Jev med tekst»: avsenderens visningsnavn og domene, emne og et utdrag på 400 tegn — aldri e-postadressen eller hele e-posten | USA (SCC; ingen trening på data) |
| 1881 (Digitale Medier 1881 AS) | Telefonoppslag ved berikelse av ukjente numre | Telefonnummer | Norge |
| OpenAI | Tale-til-tekst (diktering, kun ved bruk) | Lydklipp som transkriberes | USA (SCC) |
Varsling ved endringer
Nye underdatabehandlere, eller vesentlige endringer i eksisterende, varsles kunde-organisasjonene som driftsmelding i tjenesten minst 30 dager før endringen tas i bruk, slik at det kan gjøres innsigelse. SCC = EUs standardkontrakter for overføring til tredjeland.