Nordic USV AS bruker underleverandørene nedenfor for å levere Kystdata.io og nettsiden nordicusv.com. De er databehandlere: de behandler personopplysninger på vegne av oss og etter våre instrukser. Listen viser hva hver av dem gjør, hvor de behandler dataene, når, og om personopplysninger forlater EU/EØS.
Der personopplysninger overføres ut av EU/EØS, bygger overføringen på et lovlig grunnlag etter GDPR kapittel V: EU-US Data Privacy Framework der leverandøren er sertifisert, og ellers EUs standardkontrakter, med ekstra sikkerhetstiltak der det trengs. Grunnlaget for hver leverandør, og en kopi av kontraktene vi har signert, kan du få ved å sende e-post til info@nordicusv.com.
| Underleverandør | Hva den gjør | Hvor dataene behandles | Når | Forlater EU/EØS? |
|---|---|---|---|---|
| Supabase, Inc. (USA) | Database, innlogging, fillagring | EU (AWS eu-west-1, Irland) | Alltid | Nei, dataene lagres i EU |
| Cloudflare, Inc. (USA) | Drift og levering av applikasjonen og nettsiden, generering av PDF-er og kart, sikkerhetskopier av databasen, robotsjekk (Turnstile) i skjemaene på nettsiden | Globalt nettverk; sikkerhetskopier i Cloudflare R2 | Alltid | Ja, trafikk kan gå via punkter utenfor EU/EØS |
| PostHog, Inc. (USA) | Produktanalyse, sesjonsopptak (en avspilling av det som skjer på skjermen din), feilsøking, besøksstatistikk uten informasjonskapsler på nettsiden | EU (Frankfurt, Tyskland) | Analyse og sesjonsopptak i plattformen bare med ditt samtykke til analyseinformasjonskapsler; feilrapporter fra våre egne servere, og besøksstatistikk og feilrapporter fra nettsiden, alltid | Nei |
| Resend (Plus Five Five, Inc., USA) | Sending av e-post fra plattformen (invitasjoner, varsler, alarmer) og fra skjemaene på nettsiden; utsending av nyhetsbrevet og lagring av abonnentlisten | EU (AWS eu-west-1, Irland) | Når vi sender e-post til deg, når du sender et skjema på nettsiden, og så lenge du abonnerer på nyhetsbrevet | Nei |
| Mistral AI (Frankrike) | Kjører KI-modellen som svarer på KI-forespørsler (Mistrals egen modell, Mistral Large, på sin egen europeiske infrastruktur), og leser ut teksten i PDF-dokumenter laboratorier og leverandører sender oss på e-post (OCR), slik at en bestilling eller et resultat kan kobles til rett oppføring. Innholdet kan beholdes i inntil 30 dager for å overvåke misbruk, og brukes ikke til trening | EU | KI-forespørsler når organisasjonen din har slått på KI-funksjonene; OCR når vi mottar et dokument fra laboratorium eller leverandør på e-post | Nei |
Integrasjoner du velger selv
Integrasjoner organisasjonen din selv kobler til, som eksport til OneDrive eller Amazon S3, sender data til den leverandøren etter organisasjonens egen avtale med den. De er mottakere du selv har valgt, ikke våre underleverandører.
Endringer
Vi oppdaterer listen når vi legger til, bytter ut eller fjerner en underleverandør. Vi varsler organisasjonsadministratorene minst 30 dager før en ny underleverandør begynner å behandle personopplysninger, og de kan innvende på saklig grunnlag innen fristen; se databehandleravtalen. Øverst ser du hvilken versjon som gjelder, og fra når. Har du spørsmål, send e-post til info@nordicusv.com.
Sist gjennomgått: 25. oktober 2026.