Underdatabehandlere
Versjon 1.1 · 10. juni 2026
Alvoru bruker følgende underdatabehandlere for å levere tjenestene våre. Denne listen oppdateres ved hvert tillegg eller hver utskifting, med minst 14 dagers forhåndsvarsel til eksisterende kunder.
Transparens: denne listen er offentlig tilgjengelig. Innsigelse mot en ny underdatabehandler? Send e-post innen 14 dager til info@alvoru.com.
Aktuelle underdatabehandlere
| Underdatabehandler | Formål | Lokasjon | Garanti |
|---|---|---|---|
| Anthropic | AI-tekstgenerering (Claude) — primær AI for chatbot, klassifisering og oppsummering | USA | SCC-er + tilleggstiltak |
| Voyage AI | Vektorembeddinger for KB-søk (RAG) | USA | SCC (Model Clauses) + DPA — Personvernerklæring |
| OpenAI L.L.C. | AI-tekstgenerering (GPT) — fallback ved bortfall av Anthropic | USA | DPF + SCC-er |
| Resend | Transaksjonell e-post (kunde- og besøkende-e-post) | USA | DPF-sertifisert |
| Hetzner Online GmbH | Hosting & datalagring (produksjons- og sikkerhetskopiservere) | Tyskland / Finland (EU) | Innenfor EØS · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS-beskyttelse, DNS & Email Routing | Verdensomspennende | DPF + SCC-er |
| Mollie B.V. | Betalingsbehandling (fra 1. juni 2026) | Amsterdam (NL) | Innenfor EØS · PCI-DSS |
| Sentry GmbH | Feilovervåking & applikasjonsytelse — deteksjon og analyse av runtime-feil i dashbordet. Behandlede data: tekniske logger (kan i enkelte tilfeller inneholde PII i feilkontekst). Oppbevaringstid 30 dager. | Tyskland (EU) | Innenfor EØS · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — kobling av AI-chatboten til kundens WhatsApp-kanal (kun hvis kunden aktiverer denne funksjonen). Behandlede data: meldingsinnhold og telefonnumre til sluttbesøkende. | Irland (EU) — behandling også i USA | SCC-er + DPF |
| Google LLC | Google Workspace (e-postruting for info@/contact@) og Google Maps Platform (offentlige bedriftsopplysninger for lead-prospecting via n8n). | USA | DPF + SCC-er |
| Moneybird B.V. | Fakturering og regnskap. Behandlede data: kundenavn, bedriftsopplysninger, fakturabeløp, betalingsstatus. | Amsterdam (NL) | Innenfor EØS |
| n8n | Arbeidsflytautomatisering for lead-prospecting (selvhostet på Hetzner EU) | Tyskland (selvhostet) | Behandling på egen EU-server — ingen ekstern overføring |
| Litestream | Kontinuerlig SQLite-replikering til Hetzner Storage Box (offsite sikkerhetskopi) | Tyskland (Hetzner) | Dataene forblir innenfor EU — lagret på Hetzner Storage Box |
| AbuseIPDB | IP-omdømmesjekk for botbeskyttelse (kun hashet IP, ingen personopplysninger) | USA | Berettiget interesse (svindelforebygging) — minimale data (kun IP, anonymisert for logging) |
Forkortelser
- SCC-er = Standard Contractual Clauses (EUs standardavtaleklausuler, artikkel 46 GDPR)
- DPF = EU-US Data Privacy Framework (tilstrekkelighetsbeslutning)
- EØS = Det europeiske økonomiske samarbeidsområde
- PCI-DSS = Payment Card Industry Data Security Standard
Oppfølging av endringer
Alle endringer i denne listen kommuniseres per e-post til eksisterende kunder. Oppdragsgivere kan komme med skriftlig innsigelse innen 14 dager etter varsel; ved berettiget innsigelse er kostnadsfri oppsigelse mulig.
Databehandleravtale
De fullstendige juridiske vilkårene for underdatabehandling finnes i Databehandleravtalen (DPA), i samsvar med artikkel 28 GDPR.
Kontakt
Spørsmål om underdatabehandlere, overføringer utenfor EØS eller spesifikke garantier: info@alvoru.com.