Underleverandører (underbehandlere)
Rapportagenten bruker følgende underleverandører (underbehandlere) som behandler personopplysninger på vegne av våre kunder. Vi har inngått databehandleravtaler (DPA) med samtlige — se DPA-status lenger ned for hvordan dekningen oppstår for hver enkelt. Sist oppdatert 14. august 2026.
Oversikt over underbehandlere
| Leverandør | Tjeneste | Data som behandles | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|---|
| OpenAI, Inc. | Whisper API (lydtranskripsjon) | Lydfiler | USA | SCCs + DPA |
| Anthropic, PBC | Claude API (rapportgenerering) | Transkribert tekst, rapportinnhold | USA | SCCs + DPA |
| Clerk, Inc. | Autentisering | E-post, navn, sesjonscookies | USA | DPF + DPA |
| Vercel, Inc. | Frontend-hosting | HTTP-logger, IP, cookies | USA | DPF + DPA |
| Functional Software (Sentry) | Feilovervåking | Feilmeldinger (uten PII) | USA | DPF + DPA |
| Hostinger International Ltd. | VPS-hosting | All applikasjonsdata | EU (Litauen/Tyskland) | DPA |
| Hetzner Online GmbH | Backup (Storage Box) | Database-dump, filer | EU (Finland) | DPA |
| Backblaze, Inc. | Backup (B2 Object Storage) | Database-dump, filer | EU (Nederland) | DPA |
| Better Stack s.r.o. | Uptime-overvåking | Helsesjekk-svar | EU (Tsjekkia) | DPA |
| Stripe, Inc. | Betaling og fakturering | E-post, navn, fakturadata, betalingskort-metadata (kortnummer lagres hos Stripe, ikke hos oss) | USA (HQ) + Irland (EU-prosessering) | DPF + standard DPA |
| Twilio SendGrid, Inc. | Transaksjonell e-post (kvitteringer, trial-varsler, oppsigelse) | E-postadresse, navn, e-post-innhold | USA | DPF + standard DPA |
| Cloudflare, Inc. | DNS, e-postruting (contact@), WAF | IP-adresser, DNS-spørringer, e-postadresser (via routing) | USA + EU (anycast) | DPF + standard DPA |
Overføringsgrunnlag
For overføring av personopplysninger til USA bruker vi følgende mekanismer:
- DPF — EU-US Data Privacy Framework (adequacy-beslutning 10.07.2023) for leverandører som er DPF-sertifisert (Clerk, Vercel, Sentry)
- SCCs — Standard Contractual Clauses godkjent av EU-kommisjonen, inkludert i leverandørenes DPA-er (OpenAI, Anthropic)
All primærlagring av data skjer innenfor EU (Frankfurt, Helsinki, Amsterdam). Data lagres ikke permanent hos noen US-leverandør.
Varsling ved endringer
30 dagers varsel: Vi varsler alle kunder minst 30 dager i forveien før nye underbehandlere tas i bruk. Kunder kan protestere skriftlig innen fristen. Se databehandleravtalen for detaljer.
DPA-status
Alle 12 underbehandlere er dekket av databehandleravtale etter GDPR artikkel 28, men dekningen oppstår på to ulike måter. Ni er dekket av en egen avtale vi inngikk og signerte 15. mars 2026. Tre — Stripe, Twilio SendGrid og Cloudflare — er dekket av leverandørens egen databehandleravtale, som inngår i tjenestevilkårene fra det øyeblikket kontoen opprettes.
For disse tre finnes det ingen signatur å vise til. Det er ikke et avvik hos oss: leverandørene tilbyr ingen signeringsprosess for selvbetjeningskunder, og avtalen er bindende uten. Vi skiller dem likevel ut i tabellen, slik at det går fram hvilken av de to mekanismene som gjelder for hver enkelt.
| Leverandør | Art. 28-dekning | DPF-sertifisert |
|---|---|---|
| OpenAI | ✓ Signert avtale 15.03.2026 | Nei (bruker SCCs) |
| Anthropic | ✓ Signert avtale 15.03.2026 | Nei (bruker SCCs) |
| Clerk | ✓ Signert avtale 15.03.2026 | Ja |
| Vercel | ✓ Signert avtale 15.03.2026 | Ja |
| Sentry | ✓ Signert avtale 15.03.2026 | Ja |
| Hostinger | ✓ Signert avtale 15.03.2026 | N/A (EU) |
| Hetzner | ✓ Signert avtale 15.03.2026 | N/A (EU) |
| Backblaze | ✓ Signert avtale 15.03.2026 | N/A (EU) |
| Better Stack | ✓ Signert avtale 15.03.2026 | N/A (EU) |
| Stripe | ✓ Inkorporert i tjenestevilkårene | Ja |
| Twilio SendGrid | ✓ Inkorporert i tjenestevilkårene | Ja |
| Cloudflare | ✓ Inkorporert i tjenestevilkårene | Ja |
For leverandører merket «Inkorporert» gjelder leverandørens publiserte databehandleravtale automatisk ved registrert konto. Avtaleteksten sier selv at den «forms part of the Agreement». Vi har verifisert ordlyden mot primærkilden hos alle tre (Stripe, gjeldende fra 18.11.2025; Twilio, sist oppdatert 09.04.2026; Cloudflare v6.4, gjeldende fra 03.04.2026). Det finnes ingen signeringsprosess å gjennomføre for disse — en tidligere versjon av denne siden lovet at eksplisitt signering var «planlagt», og det var feil.
Kontakt
Spørsmål om underleverandører? Kontakt oss på [email protected].
Se også vår personvernerklæring og databehandleravtale.
Sist oppdatert: 25. mai 2026 · v1.1