Underdatabehandlere
Leverandører som behandler personopplysninger på vegne av tjenesten (GDPR art. 28). Sist oppdatert 3. juli 2026. Del av personvernerklæringen.
| Leverandør | Formål | Opplysninger | Lokasjon / overføringsgrunnlag |
|---|---|---|---|
| Supabase (AWS) | Database, autentisering og lagring | Alle opplysninger i tjenesten | EU (Irland, eu-west-1) |
| Vercel | Drift av applikasjonen (hosting) | Trafikkdata; applikasjonsdata i transitt | EU-funksjoner / USA (SCC) |
| Resend | Utsending av e-post | E-postadresse, navn, meldingsinnhold | USA (SCC) |
| Sveve | Utsending av SMS (inkl. engangskoder) | Telefonnummer, meldingsinnhold | Norge |
| Stripe | Kortbetaling | Betalingsdata (kortdata lagres hos Stripe, aldri hos oss) | EU/USA (SCC) |
| Vipps MobilePay | Vipps-betaling og -bekreftelser | Telefonnummer, betalingsdata | Norge |
| Anthropic | AI-assistent for administratorer (kun når organisasjonen bruker den) | Tekst i forespørselen og org-data assistenten henter for å svare | USA (SCC) |
| OpenAI | Tale-til-tekst (diktering, kun ved bruk) | Lydklipp som transkriberes | USA (SCC) |
Varsling ved endringer
Nye underdatabehandlere, eller vesentlige endringer i eksisterende, varsles kunde-organisasjonene som driftsmelding i tjenesten minst 30 dager før endringen tas i bruk, slik at det kan gjøres innsigelse. SCC = EUs standardkontrakter for overføring til tredjeland.