{"company":{"name":"Datamynt AS","org_number":"936 017 207","address":"Maridalsveien 163, 0461 Oslo"},"last_changed":"2026-10-21","notice_days":30,"contact":"personvern@datamynt.no","page":"https://datamynt.no/underleverandorer","dpa":"https://datamynt.no/databehandleravtale","subprocessors":[{"id":"google-cloud","role":"subprocessor","legal_entity":"Google Cloud EMEA Limited","entity_country":"Irland","service":"Google Cloud (Cloud Run, Compute Engine, Cloud SQL, Cloud Storage, Secret Manager, Cloud Logging, Cloud Scheduler)","purpose":"Drift av tjenester, databaser, sikkerhetskopier, nøkkellager og driftslogger","data_categories":["Alle opplysninger tjenesten lagrer","IP-adresser i driftslogger"],"location":"EU — europe-west1 (Belgia); databasesikkerhetskopier i EU","transfer_outside_eea":"Data lagres i EU. Google kan få tilgang fra land utenfor EØS ved drift og brukerstøtte; grunnlaget er Googles databehandlertillegg med EUs standardavtaler (SCC).","dpa_url":"https://cloud.google.com/terms/data-processing-addendum","used_by":["bongen","kvittert","tilse","innlogg (Datamynt ID)","peck-mail","plinget","Sporløs","Vinket","helt enig","et kundeprosjekt","merdata","pekt","datamynt.no"],"verified":true,"verified_on":"2026-10-21","note":null,"added":"2026-10-21"},{"id":"google-vertex-eu","role":"subprocessor","legal_entity":"Google Cloud EMEA Limited","entity_country":"Irland","service":"Vertex AI (Gemini) på EU-endepunktet","purpose":"Språkmodell","data_categories":["Innholdet i meldinger som sendes til modellen"],"location":"EU (Vertex AI sitt EU-endepunkt, flere regioner i EU)","transfer_outside_eea":"Som Google Cloud.","dpa_url":"https://cloud.google.com/terms/data-processing-addendum","used_by":["Vinket","datamynt.no"],"verified":true,"verified_on":"2026-10-21","note":null,"added":"2026-10-21"},{"id":"google-workspace","role":"subprocessor","legal_entity":"Google Cloud EMEA Limited","entity_country":"Irland","service":"Google Workspace (Gmail, e-postrelé, Google Sheets)","purpose":"Datamynts e-post, utsending av e-post fra tjenestene, og regneark","data_categories":["E-postadresser","navn","innhold i e-post","innhold i regneark"],"location":"Ikke bekreftet låst til EU","transfer_outside_eea":"Googles databehandlertillegg med EUs standardavtaler (SCC).","dpa_url":"https://cloud.google.com/terms/data-processing-addendum","used_by":["kvittert","tilse","innlogg (Datamynt ID)","peck-mail","oppsatt","Vinket","helt enig","et kundeprosjekt","merdata","pekt","stoke.day","datamynt.no"],"verified":false,"verified_on":"2026-10-21","note":"Det er ikke bekreftet om dataregion EU er valgt i Google Workspace. Uten den kan data lagres i Googles datasentre utenfor EU.","added":"2026-10-21"},{"id":"gemini-api","role":"subprocessor","legal_entity":"Google (enhet etter Googles enhetstabell for betalte tjenester)","entity_country":null,"service":"Gemini API (Google AI Studio)","purpose":"Transkribering av tale og opplesning av tekst","data_categories":["Lydopptak av diktat","tekst som leses opp"],"location":"Ikke låst til en region","transfer_outside_eea":"Ikke avklart. Google opplyser at forespørsler kan lagres midlertidig i alle land der Google har anlegg.","dpa_url":"https://business.safety.google/processorterms/","used_by":["et kundeprosjekt"],"verified":false,"verified_on":"2026-10-21","note":"Skal erstattes av Vertex AI på EU-endepunktet. Til det er gjort, er ruten ikke låst til EU.","added":"2026-10-21"},{"id":"openrouter-eu","role":"subprocessor","legal_entity":"OpenRouter, Inc.","entity_country":"USA","service":"OpenRouter, EU-endepunktet (eu.openrouter.ai)","purpose":"Språkmodell, bare modeller som kjører i EU, uten lagring hos modellleverandøren","data_categories":["Innholdet i meldinger som sendes til modellen"],"location":"Modellkall i EU; konto- og faktureringsdata kan behandles i USA","transfer_outside_eea":"EUs standardavtaler (SCC) i OpenRouters databehandleravtale.","dpa_url":"https://openrouter.ai/terms-of-service-enterprise","used_by":["Vinket","merdata"],"verified":false,"verified_on":"2026-10-21","note":"Gatewayen sender bare til EU-endepunktet og krever nullagring. OpenRouters EU-garanti gjelder etter deres Business-avtale, og det er ikke bekreftet at den er på plass.","added":"2026-10-21"},{"id":"openrouter-global","role":"subprocessor","legal_entity":"OpenRouter, Inc.","entity_country":"USA","service":"OpenRouter, global ruting","purpose":"Språkmodell","data_categories":["Innholdet i meldinger som sendes til modellen"],"location":"Ikke låst til en region; kan behandles utenfor EØS","transfer_outside_eea":"EUs standardavtaler (SCC) i OpenRouters databehandleravtale. Hvilke modellleverandører som får dataene, er ikke låst.","dpa_url":"https://openrouter.ai/terms-of-service-enterprise","used_by":["oppsatt","et kundeprosjekt"],"verified":false,"verified_on":"2026-10-21","note":"Skal byttes til en EU-rute. Til det er gjort, kan forespørslene behandles utenfor EØS.","added":"2026-10-21"},{"id":"aws-bedrock-eu","role":"vendor","legal_entity":"Amazon Web Services EMEA SARL","entity_country":"Luxembourg","service":"Amazon Bedrock, region eu-central-1","purpose":"Språkmodell (reservemodeller for kundeservice)","data_categories":["Innholdet i meldinger som sendes til modellen"],"location":"EU — eu-central-1 (Frankfurt, Tyskland)","transfer_outside_eea":"EUs standardavtaler (SCC) i AWS' databehandlertillegg.","dpa_url":"https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf","used_by":["merdata"],"verified":true,"verified_on":"2026-10-21","note":null,"added":"2026-10-21"},{"id":"scaleway","role":"subprocessor","legal_entity":"Scaleway SAS","entity_country":"Frankrike","service":"Scaleway Transactional Email","purpose":"Utsending av e-post","data_categories":["Mottakers e-postadresse","avsender","emne","innhold og vedlegg","leveringsstatus"],"location":"EU — fr-par (Paris, Frankrike)","transfer_outside_eea":"Ingen.","dpa_url":"https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf","used_by":["plinget","bongen"],"verified":true,"verified_on":"2026-10-21","note":"bongen sender e-post gjennom plinget, og dermed Scaleway, siden 20.10.2026.","added":"2026-10-21"},{"id":"gatewayapi","role":"subprocessor","legal_entity":"ONLINECITY.IO ApS (GatewayAPI)","entity_country":"Danmark","service":"GatewayAPI, EU-plattformen (gatewayapi.eu)","purpose":"Utsending av SMS","data_categories":["Mottakers mobilnummer","meldingstekst","leveringsstatus"],"location":"EU (Danmark); leverandørens underleverandører i EU","transfer_outside_eea":"Ingen etter EU-avtalen. En SMS til et land utenfor EØS går til mottakerens teleoperatør der.","dpa_url":"https://onlinecity.io/legal-documents/gatewayapi/dpa-eu","used_by":["plinget"],"verified":true,"verified_on":"2026-10-21","note":null,"added":"2026-10-21"},{"id":"cloudflare-turnstile","role":"subprocessor","legal_entity":"Cloudflare, Inc.","entity_country":"USA","service":"Cloudflare Turnstile","purpose":"Kontroll av at en besøkende ikke er en robot, før en melding sendes","data_categories":["IP-adresse og nettleserdata til den besøkende"],"location":"Ikke låst til en region","transfer_outside_eea":"EU–US Data Privacy Framework, med EUs standardavtaler (SCC) som reserve.","dpa_url":"https://www.cloudflare.com/cloudflare-customer-dpa/","used_by":["Vinket"],"verified":true,"verified_on":"2026-10-21","note":null,"added":"2026-10-21"},{"id":"telegram","role":"subprocessor","legal_entity":"Telegram Messenger Inc.","entity_country":null,"service":"Telegram","purpose":"Varsler (nye henvendelser, driftsvarsler)","data_categories":["Navn","e-post","telefon og melding i henvendelser som varsles","navn på overvåkede tjenester"],"location":"Datasentre i Nederland for brukere i EØS, ifølge Telegrams personvernerklæring","transfer_outside_eea":"Ikke avklart. Telegram har ingen databehandleravtale; personvernerklæringen nevner EUs standardavtaler for overføring til konsernselskaper utenfor EØS.","dpa_url":"https://telegram.org/privacy","used_by":["tilse","Vinket","datamynt.no","merdata","stoke.day","pekt","intern bruk"],"verified":false,"verified_on":"2026-10-21","note":"Brukes for tilse og Vinket bare når kunden selv velger varsel på Telegram. Overføringsgrunnlaget er ikke avklart.","added":"2026-10-21"},{"id":"openstreetmap","role":"subprocessor","legal_entity":"OpenStreetMap Foundation","entity_country":"Storbritannia","service":"Nominatim (adresseoppslag) og kartbilder","purpose":"Finne koordinater for adresser, og vise kart","data_categories":["Adresser som slås opp","IP-adressen til den som ser kartet"],"location":"Ikke bekreftet","transfer_outside_eea":"Storbritannia har en beslutning om tilstrekkelig beskyttelsesnivå fra EU. Ingen databehandleravtale.","dpa_url":"https://osmfoundation.org/wiki/Privacy_Policy","used_by":["kvittert","et kundeprosjekt"],"verified":false,"verified_on":"2026-10-21","note":"OpenStreetMap tilbyr ingen databehandleravtale. Bør erstattes eller begrenses før tjenestene tas i bred bruk.","added":"2026-10-21"},{"id":"sentry","role":"subprocessor","legal_entity":"Functional Software, Inc. (Sentry)","entity_country":"USA","service":"Sentry feilsporing","purpose":"Feilrapporter fra tjenesten","data_categories":["Tekniske feilrapporter; innsamling av personopplysninger er slått av"],"location":"EU — Frankfurt, Tyskland (kontodata i USA)","transfer_outside_eea":"EU–US Data Privacy Framework, med EUs standardavtaler (SCC) som reserve.","dpa_url":"https://sentry.io/legal/dpa/","used_by":["helt enig"],"verified":true,"verified_on":"2026-10-21","note":null,"added":"2026-10-21"},{"id":"idura","role":"subprocessor","legal_entity":"Idura (tidligere Criipto)","entity_country":"Danmark","service":"BankID-innlogging (megler)","purpose":"Identifisering med BankID","data_categories":["Navn","fødselsdato","BankID-identifikator"],"location":"Ikke bekreftet","transfer_outside_eea":"Ikke avklart.","dpa_url":null,"used_by":[],"status":"planned","verified":false,"verified_on":"2026-10-21","note":"Bare satt opp mot testmiljøet. Tas i bruk først etter 30 dagers varsel.","added":"2026-10-21"},{"id":"stripe","role":"vendor","legal_entity":"Stripe Payments Europe, Limited","entity_country":"Irland","service":"Stripe kortbetaling","purpose":"Betaling fra Datamynts egne kunder","data_categories":["Navn","e-post","betalingsopplysninger","beløp"],"location":"Behandles globalt","transfer_outside_eea":"EU–US Data Privacy Framework (Stripe, LLC), med EUs standardavtaler (SCC) som reserve. Stripe er selvstendig behandlingsansvarlig for sin del av betalingen.","dpa_url":"https://stripe.com/en-no/legal/dpa","used_by":["merdata","pekt","stoke.day","Vinket","Sporløs","plinget"],"verified":true,"verified_on":"2026-10-21","note":"Gjelder Datamynts egne kunder. Når en kunde kobler sin egen Stripe-konto til bongen, er Stripe kundens leverandør, ikke Datamynts.","added":"2026-10-21"},{"id":"vipps","role":"vendor","legal_entity":"Vipps MobilePay AS","entity_country":"Norge","service":"Vipps betaling og abonnement","purpose":"Betaling fra Datamynts egne kunder","data_categories":["Navn","telefonnummer","betalingsopplysninger","beløp"],"location":"Norge (selskapet); behandlingssted ikke bekreftet","transfer_outside_eea":"Ikke angitt. Ved betaling er Vipps MobilePay selvstendig behandlingsansvarlig.","dpa_url":"https://vippsmobilepay.com/en-NO/data-processing-agreement","used_by":["merdata","Vinket","Sporløs"],"verified":true,"verified_on":"2026-10-21","note":"Vipps-innlogging er kodet i kvittert, men ikke bekreftet i bruk.","added":"2026-10-21"},{"id":"fiken","role":"vendor","legal_entity":"Fiken AS","entity_country":"Norge","service":"Fiken regnskap","purpose":"Datamynts regnskap og salgsbilag","data_categories":["Kunders navn","adresse","e-post","kjøp og beløp"],"location":"Norge (selskapet); Fiken oppgir at data lagres i EØS","transfer_outside_eea":"Bare etter instruks, ifølge Fikens avtale.","dpa_url":"https://fiken.no/sluttbrukeravtale","used_by":["merdata","pekt"],"verified":true,"verified_on":"2026-10-21","note":"Gjelder Datamynts eget regnskap. Når en kunde kobler sin egen Fiken til bongen, er Fiken kundens leverandør.","added":"2026-10-21"},{"id":"esimaccess","role":"vendor","legal_entity":"ESIM ACCESS LIMITED","entity_country":"Hongkong","service":"eSIM-leverandør","purpose":"Levere eSIM-pakker som kunder kjøper hos merdata","data_categories":["Bestilt pakke og eSIM-identifikator; ifølge merdatas personvernerklæring ikke navn eller e-post"],"location":"Ikke bekreftet","transfer_outside_eea":"Ikke avklart. Leverandøren har ingen databehandleravtale og oppgir ikke overføringsgrunnlag.","dpa_url":"https://esimaccess.com/docs/terms-of-service/","used_by":["merdata"],"verified":false,"verified_on":"2026-10-21","note":"Hva som sendes til leverandøren, er ikke kontrollert i koden ved denne gjennomgangen.","added":"2026-10-21"},{"id":"realtime-register","role":"vendor","legal_entity":"Realtime Register B.V.","entity_country":"Nederland","service":"Domeneregistrering (akkreditert registrar)","purpose":"Registrere og fornye domener for pekts kunder","data_categories":["Innehavers navn","adresse","e-post","telefon","organisasjonsnummer"],"location":"Nederland (selskapet); behandlingssted ikke bekreftet","transfer_outside_eea":"Ikke avklart for andre toppdomener enn .no; registrene for disse kan ligge utenfor EØS.","dpa_url":"https://realtimeregister.com/legal-trust/general-terms-conditions","used_by":["pekt"],"verified":false,"verified_on":"2026-10-21","note":"Databehandlervilkårene står i leverandørens generelle vilkår, punkt 7. Egen forhandleravtale er ikke funnet.","added":"2026-10-21"}],"own_services":[{"id":"egen-server-oslo","name":"Datamynts egen driftsserver","what":"Server som Datamynt eier og drifter selv","location":"Oslo, Norge","added":"2026-10-21"},{"id":"datamynt-id","name":"Datamynt ID","what":"Innlogging for Datamynts tjenester (Zitadel, åpen kildekode), drevet av Datamynt selv","location":"Datamynts egen driftsserver i Oslo, Norge","added":"2026-10-21"},{"id":"plinget","name":"plinget","what":"Datamynts egen tjeneste for utsending av e-post og SMS","location":"Google Cloud, europe-west1 (Belgia)","added":"2026-10-21"},{"id":"peck-mail","name":"peck-mail","what":"Datamynts egen e-posttjener; utgående e-post går gjennom Google Workspace sitt relé","location":"Google Cloud, europe-west1 (Belgia)","added":"2026-10-21"},{"id":"llm-gateway","name":"AI-gatewayen llm.peck.to","what":"Datamynts egen ruter mot språkmodeller; lagrer ikke innholdet i forespørslene","location":"Datamynts egen driftsserver i Oslo, med reservenode hos Google Cloud europe-west1 (Belgia)","added":"2026-10-21"},{"id":"heltenig","name":"helt enig","what":"Datamynts egen tjeneste for elektronisk signering; brukes også når kunder signerer databehandleravtaler med Datamynt","location":"Google Cloud, europe-west1 (Belgia)","added":"2026-10-21"},{"id":"vinket","name":"Vinket","what":"Datamynts egen KI-assistent for nettsteder","location":"Google Cloud, europe-west1 (Belgia)","added":"2026-10-21"},{"id":"sporlos","name":"Sporløs","what":"Datamynts egen cookieløse besøksstatistikk","location":"Datamynts egen driftsserver i Oslo, Norge","added":"2026-10-21"}]}