Juridisk

Underdatabehandlere

Når vi drifter en løsning for deg, behandler vi personopplysninger på dine vegne. Til det bruker vi leverandører — hosting, database, e-postutsending og lignende. De kalles underdatabehandlere, og du har krav på å vite hvem de er.

Listen under er fullstendig og hentes direkte fra behandlingsprotokollen vår. Ikke alle brukes i hvert enkelt prosjekt — hvilke som gjelder for deg står i Vedlegg A i din databehandleravtale.

Sist oppdatert 21. august 202617 leverandører10 behandler utelukkende innen EØS

Når vi bytter leverandør

Skal vi ta i bruk en ny underdatabehandler eller erstatte en eksisterende, varsler vi deg skriftlig minst 30 kalenderdager før endringen trer i kraft. Du kan protestere innen fristen på saklig grunnlag knyttet til personvern. Blir vi ikke enige, kan du si opp den berørte tjenesten uten kostnad utover det som allerede er levert.

Det samme gjelder hvis en eksisterende leverandør flytter dataene eller endrer overføringsgrunnlaget sitt — da behandles det som en ny underdatabehandler.

Om overføring til tredjeland

Noen leverandører er etablert utenfor EØS, i praksis USA. Da kreves et gyldig overføringsgrunnlag. Vi bruker EU-kommisjonens standardvilkår (SCC) eller EU-US Data Privacy Framework, og kolonnen «Grunnlag» viser hva som gjelder for hver enkelt.

Der vi har hatt et reelt valg, har vi lagt behandlingen innen EØS. Det gjelder blant annet database, filer, feilsporing og e-signering.

Står det «under avklaring» i kolonnen for lagringssted, betyr det at vi ikke har fått bekreftet nøyaktig region fra leverandøren ennå. Overføringsgrunnlaget er på plass i alle tilfeller, og vi skriver heller at vi ikke vet enn å gjette.

Spørsmål?

Trenger du dokumentasjon på en avtale, en oversikt over hva vi behandler for akkurat deg, eller vil du inngå databehandleravtale — ta kontakt på hei@framtidtech.no.