Webhuset AS
- Tjeneste
- Serverinfrastruktur, databasehosting, fillagring og sikkerhetskopiering.
- Formål
- Levering av servermiljøet som Dokflow kjører på, inkludert lagring av database og filer samt automatisert sikkerhetskopiering. Leverandøren drifter ikke selve Dokflow-applikasjonen.
- Behandlingssted
- Norge
- Rolle
- Hosting- og infrastrukturtjenesteleverandør.
Microsoft Ireland Operations Limited
- Tjeneste
- Microsoft 365 / Microsoft Graph
- Formål
- Utsending av e-post og leveringsmetadata når e-postfunksjonen brukes.
- Behandlingssted
- EØS, med overføringer regulert av Microsofts gjeldende avtaleverk.
- Rolle
- Databehandler/underleverandør for den aktuelle Microsoft 365-tjenesten.
Stripe Payments Europe, Limited / Stripe Technology Europe, Limited
- Tjeneste
- Stripe Connect og Stripe Checkout
- Formål
- Betaling, kundekontroll, svindelforebygging, oppgjør og betalingshistorikk.
- Behandlingssted
- EØS og andre behandlingssteder beskrevet i Stripes gjeldende avtaler.
- Rolle
- Stripe kan være selvstendig behandlingsansvarlig for lovpålagt KYC, risiko og betalingsbehandling, og databehandler for enkelte tekniske behandlinger.
Apility AS (KeySMS)
- Tjeneste
- SMS-gateway
- Formål
- Utsending av kundelenker og meldinger på SMS når SMS-funksjonen brukes.
- Behandlingssted
- Norge/EØS, med teleoperatører som nødvendige formidlere
- Rolle
- Underleverandør for SMS-distribusjon. Juridisk avtalepart må samsvare med gjeldende kontrakt eller faktura.
Usercentrics A/S
- Tjeneste
- Cookiebot
- Formål
- Innhenting og dokumentasjon av cookie-samtykke på offentlige nettsider.
- Behandlingssted
- Danmark/EØS, med eventuelle overføringer regulert av leverandørens avtaleverk.
- Rolle
- Leverandør av samtykkeplattform.
Google Analytics 4
- Tjeneste
- Samtykkebasert nettstedsstatistikk.
- Formål
- Måling av sidevisninger og bruk av Dokflows offentlige nettsider. Tjenesten lastes først når den besøkende samtykker til Statistikk i Cookiebot.
- Behandlingssted
- I henhold til Googles gjeldende avtale- og overføringsvilkår.
- Rolle
- Analyseleverandør.
Endringer
Vesentlige nye underleverandører varsles til aktive kunder før de tas i bruk for kundedata. Kunden kan fremme en saklig, personvernbegrunnet innsigelse. Dersom partene ikke finner en forsvarlig løsning, kan den berørte funksjonen eller avtalen avsluttes etter vilkårene.