Underdatabehandlere
En underdatabehandler er en tredjepart som behandler kundedata på våre vegne. Listen nedenfor omfatter alle parter som berører data i kundenes leietakere eller driftstelemetri for DPP Agent. Vi publiserer vesentlige tillegg eller fjerninger her før de trer i kraft, og varsler kundene i henhold til kontrakten.
Sist oppdatert: 2026-10-04
| Leverandør | Formål | Region | DBA |
|---|---|---|---|
| Vercel Inc. Infrastruktur | Drift av applikasjonen, edge-nettverk, serverløse funksjoner, planlagte jobber (cron) | Serverfunksjoner: Frankfurt (fra1). Offentlige sider: edge-lokasjonen nærmest leseren | Se DBA |
| Supabase Inc. Data | Forvaltet Postgres-database, autentisering, lagring. Inneholder tabellene tenants, dpp_runtime og revisjonstabeller. | eu-central-1 (Frankfurt, AWS) | Se DBA |
| Google LLC (Gemini API) AI | Standard AI-leverandør (Gemini API) for AI Suggest, kartlegging av merkevarer og uttrekk fra kilder. Mottar teksten en AI-funksjon arbeider med. | USA | Se DBA |
| Anthropic PBC AI | Alternativ AI-leverandør, brukes bare når en leietaker velger den med sin egen API-nøkkel (BYOK). | USA | Se DBA |
| OpenAI, L.L.C. AI | Alternativ LLM-leverandør (brukes bare når den uttrykkelig er valgt per leietaker via BYOK). | USA (ingen oppbevaring av data via API) | Se DBA |
| Stripe Payments Europe, Ltd. Betalinger | Kortbetalinger og abonnementer. Mottar bare faktureringsopplysninger. | EU (Stripe Payments Europe, Irland) | Se DBA |
| Resend, Inc. Kommunikasjon | E-post med fakturaer og betalingspåminnelser. | USA | Se DBA |
| Amazon Web Services EMEA SARL (AWS SES) Kommunikasjon | Transaksjonell e-post (innlogging med magisk lenke, invitasjoner, statusvarsler). | EU (Stockholm / Frankfurt) | Se DBA |
| GitHub, Inc. Infrastruktur | Versjonskontroll. Ingen kundedata fra produksjon legges i kildekoden. | USA | Se DBA |
Varsling av kunder
Vesentlige endringer — å legge til en underdatabehandler som behandler innholdet i kundedata, eller å flytte data ut av EØS — kunngjøres her og til leietakernes eiere på e-post før endringen trer i kraft. Kunder med en aktiv kontrakt kan protestere mot en ny underdatabehandler innen varslingsperioden; fremgangsmåten for protester er beskrevet i databehandleravtalen.
Leverandører kunden selv styrer (BYOK)
Leietakere som setter opp sine egne påloggingsdata for integrasjoner (Akeneo, Centra, Shopify, inriver, Delogue, TrusTrace, egne REST-endepunkter), gir disse leverandørene tillatelse direkte — ikke via DPP Agent. Vi fører ikke opp leverandører kunden selv styrer, som våre underdatabehandlere. Det samme gjelder API-nøkler til LLM som leietakeren selv leverer (BYOK).
Kontakt
Spørsmål om en underdatabehandler, databehandleravtalen eller overføringsmekanismer: sales@blippa.com.