Databasen, applikasjonen og arkivet er i EU. Tre ting går til USA: søk i åpne kilder og språkmodellen, fordi de ikke kan gjøres uten navn, og e-postene, som Resend lagrer der. Fødselsnummer sendes aldri dit. Vi varsler 30 dager før vi tar i bruk en ny underleverandør. Bytter en av dem sine egne underleverandører, varsler vi innen fem virkedager etter at vi fikk beskjed.
Neon (Databricks) · Database
All saksdata
AWS eu-central-1 ·Frankfurt, Tyskland
I EØS. Morselskapet er sertifisert under EU–US Data Privacy Framework
Vercel · Applikasjon, rapportarkiv og PDF
Saksdata under behandling, godkjente rapporter
Vercel fra1 (AWS) ·Frankfurt, Tyskland
I EØS. Sertifisert under EU–US Data Privacy Framework
OpenSanctions · Sanksjons-, PEP- og terrorlister
Navn, fødselsdato, land, organisasjonsnummer
Google Cloud ·Frankfurt, Tyskland
I EØS
Resend · E-post
Mottakerens navn og e-postadresse. Kundeerklæringen har også eiendommens adresse og lenken
Sendes fra AWS eu-west-1 ·USAUtenfor EØS
EU–US Data Privacy Framework
OpenAI, via Vercel AI Gateway · Sortering av søketreff, forslag til risikovurdering og til svar, utlesing av oppgjørsskjema
Navn, fødselsdato eller organisasjonsnummer, statsborgerskap, søketreff og tekst fra saken. Opplastede oppgjørsskjemaer, med kontonummer og lånenummer. Aldri fødselsnummer. Nullretensjon er slått på
USAUtenfor EØS
Standardkontraktsklausuler gjennom OpenAIs vilkår. Under avklaring med Vercel
Oxylabs · Søk i åpne kilder (Google)
Fullt navn på personer og foretak, med faste søkeord
Vilnius, Litauen
I EØS. Søket hentes fra Google
Sentry · Varsel når en planlagt jobb ikke går
I dag bare jobbnavn, status og varighet. Ingen personopplysninger
Feildata i EU-regionen ·Frankfurt, TysklandUtenfor EØS
Kontodata i USA. Standardkontraktsklausuler gjennom Sentrys databehandleravtale