Envra benytter leverandører i ulike roller. Noen behandler personopplysninger på vegne av Envra som underdatabehandlere for kundedata. Andre leverer tjenester når Envra selv er behandlingsansvarlig, eller opptrer som selvstendige behandlingsansvarlige. Hvilke leverandører som mottar opplysninger, avhenger av hvilke funksjoner og integrasjoner kunden bruker.
Oversikt
| Juridisk leverandør | Tjeneste og rolle | Formål | Opplysningskategorier | Behandlingssted | Overføringsgrunnlag |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Underdatabehandler – hosting og infrastruktur | Drift, lagring, sikkerhetskopiering og teknisk infrastruktur | Kundedata, kontoopplysninger, kundeinnhold, analyseopplysninger og logger | Finland og Tyskland | Behandling innen EØS |
| OpenAI Ireland Limited | Underdatabehandler når kunden aktiverer relevante AI-funksjoner | Behandling og generering av tekst, bilder, lyd og annet innhold | Instruksjoner, kundeinnhold, opplastede filer, medier, tekniske identifikatorer og genererte resultater | EØS og andre oppgitte behandlingssteder | Adekvansbeslutning og/eller EUs standard personvernbestemmelser, avhengig av behandlingssted |
| Stripe Payments Europe, Limited og relevante Stripe-enheter etter kontoavtalen | Betalingsleverandør; databehandler og/eller selvstendig behandlingsansvarlig avhengig av behandlingen | Betaling, abonnement, fakturering, sikkerhet, svindelforebygging og lovpålagte finansielle kontroller | Konto-, kontakt-, abonnements-, faktura-, betalings- og transaksjonsopplysninger | EØS og USA | EU–US Data Privacy Framework og/eller EUs standard personvernbestemmelser |
| Google Ireland Limited | Selvstendig behandlingsansvarlig for Google-innlogging; kundens valgte leverandør for aktiverte Google-integrasjoner | Autentisering og integrasjoner kunden aktiverer | Navn, e-postadresse, unik identifikator og opplysninger fra aktiverte integrasjoner | EØS og andre oppgitte behandlingssteder | Leverandørens gjeldende overføringsmekanismer |
| Microsoft Ireland Operations Limited | Selvstendig behandlingsansvarlig for Microsoft-innlogging; kundens valgte leverandør for aktiverte Microsoft-integrasjoner | Autentisering og integrasjoner kunden aktiverer | Navn, e-postadresse, unik identifikator og opplysninger fra aktiverte integrasjoner | EØS og andre oppgitte behandlingssteder | Leverandørens gjeldende overføringsmekanismer |
| The Rocket Science Group LLC d/b/a Mailchimp | Kommunikasjonsleverandør og/eller kundens valgte integrasjonsleverandør | Tjenestekommunikasjon, nyhetsbrev og aktiverte Mailchimp-funksjoner | Kontaktopplysninger, mottakerdata, kampanje-, leverings- og interaksjonsdata | USA | EUs standard personvernbestemmelser |
| One.com Group AB | Underdatabehandler – transaksjons- og tjenestee-post | Utsendelse og levering av e-post | Navn, e-postadresse, meldingsinnhold, leveringsstatus og tekniske logger | Danmark | Behandling innen EØS |
Endringer
Envra varsler kunder minst 30 dager før en ny underdatabehandler tas i bruk eller en eksisterende underdatabehandler erstattes. Nærmere regler om varsling og innsigelser følger av databehandleravtalen. Endringer som bare gjelder leverandører Envra bruker som behandlingsansvarlig, publiseres i denne oversikten og varsles særskilt når dette kreves etter gjeldende regelverk.
Kundens ansvar
Kunden er ansvarlig for å vurdere om bruk av tjenesten og relevante underdatabehandlere er forenlig med kundens egne forpliktelser som behandlingsansvarlig.
Kontakt
Spørsmål om underdatabehandlere kan sendes til: