Juridisk
Underleverandører
Sist endret 21. oktober 2026.
This page is available in Norwegian only. The Norwegian text is the one that applies.
Her er alle leverandørene Datamynt AS bruker når vi behandler personopplysninger, både for kundene våre og for oss selv. Databehandleravtalen vår viser til denne listen: hver tjeneste har et bilag som sier hvilke av leverandørene den bruker. Les den generelle delen av databehandleravtalen.
Varsel før endringer
Vi varsler kunder med databehandleravtale på e-post minst 30 dager før vi legger til eller bytter en underleverandør for tjenesten de bruker. Kunden kan protestere innen fristen, og kan si opp avtalen før endringen gjelder hvis vi ikke blir enige.
Vil du også få varsel? Send en e-post til personvern@datamynt.no med emnet «Varsle meg om underleverandører». Spørsmål om listen sender du til samme adresse.
Når vi behandler opplysninger for deg
Disse er underleverandører etter personvernforordningen artikkel 28: de behandler personopplysninger som vi behandler på vegne av kundene våre.
Google Cloud EMEA Limited
Google Cloud (Cloud Run, Compute Engine, Cloud SQL, Cloud Storage, Secret Manager, Cloud Logging, Cloud Scheduler) · selskapet er i Irland
- Formål
- Drift av tjenester, databaser, sikkerhetskopier, nøkkellager og driftslogger
- Opplysninger
- Alle opplysninger tjenesten lagrer, IP-adresser i driftslogger
- Hvor
- EU — europe-west1 (Belgia); databasesikkerhetskopier i EU
- Overføring ut av EØS
- Data lagres i EU. Google kan få tilgang fra land utenfor EØS ved drift og brukerstøtte; grunnlaget er Googles databehandlertillegg med EUs standardavtaler (SCC).
- Brukes av
- bongen, kvittert, tilse, innlogg (Datamynt ID), peck-mail, plinget, Sporløs, Vinket, helt enig, et kundeprosjekt, merdata, pekt, datamynt.no
- Avtale og vilkår
- https://cloud.google.com/terms/data-processing-addendum
Google Cloud EMEA Limited
Vertex AI (Gemini) på EU-endepunktet · selskapet er i Irland
- Formål
- Språkmodell
- Opplysninger
- Innholdet i meldinger som sendes til modellen
- Hvor
- EU (Vertex AI sitt EU-endepunkt, flere regioner i EU)
- Overføring ut av EØS
- Som Google Cloud.
- Brukes av
- Vinket, datamynt.no
- Avtale og vilkår
- https://cloud.google.com/terms/data-processing-addendum
Google Cloud EMEA Limited
Google Workspace (Gmail, e-postrelé, Google Sheets) · selskapet er i Irland
Under avklaring- Formål
- Datamynts e-post, utsending av e-post fra tjenestene, og regneark
- Opplysninger
- E-postadresser, navn, innhold i e-post, innhold i regneark
- Hvor
- Ikke bekreftet låst til EU
- Overføring ut av EØS
- Googles databehandlertillegg med EUs standardavtaler (SCC).
- Brukes av
- kvittert, tilse, innlogg (Datamynt ID), peck-mail, oppsatt, Vinket, helt enig, et kundeprosjekt, merdata, pekt, stoke.day, datamynt.no
- Avtale og vilkår
- https://cloud.google.com/terms/data-processing-addendum
- Merknad
- Det er ikke bekreftet om dataregion EU er valgt i Google Workspace. Uten den kan data lagres i Googles datasentre utenfor EU.
Google (enhet etter Googles enhetstabell for betalte tjenester)
Gemini API (Google AI Studio)
Under avklaring- Formål
- Transkribering av tale og opplesning av tekst
- Opplysninger
- Lydopptak av diktat, tekst som leses opp
- Hvor
- Ikke låst til en region
- Overføring ut av EØS
- Ikke avklart. Google opplyser at forespørsler kan lagres midlertidig i alle land der Google har anlegg.
- Brukes av
- et kundeprosjekt
- Avtale og vilkår
- https://business.safety.google/processorterms/
- Merknad
- Skal erstattes av Vertex AI på EU-endepunktet. Til det er gjort, er ruten ikke låst til EU.
OpenRouter, Inc.
OpenRouter, EU-endepunktet (eu.openrouter.ai) · selskapet er i USA
Under avklaring- Formål
- Språkmodell, bare modeller som kjører i EU, uten lagring hos modellleverandøren
- Opplysninger
- Innholdet i meldinger som sendes til modellen
- Hvor
- Modellkall i EU; konto- og faktureringsdata kan behandles i USA
- Overføring ut av EØS
- EUs standardavtaler (SCC) i OpenRouters databehandleravtale.
- Brukes av
- Vinket, merdata
- Avtale og vilkår
- https://openrouter.ai/terms-of-service-enterprise
- Merknad
- Gatewayen sender bare til EU-endepunktet og krever nullagring. OpenRouters EU-garanti gjelder etter deres Business-avtale, og det er ikke bekreftet at den er på plass.
OpenRouter, Inc.
OpenRouter, global ruting · selskapet er i USA
Under avklaring- Formål
- Språkmodell
- Opplysninger
- Innholdet i meldinger som sendes til modellen
- Hvor
- Ikke låst til en region; kan behandles utenfor EØS
- Overføring ut av EØS
- EUs standardavtaler (SCC) i OpenRouters databehandleravtale. Hvilke modellleverandører som får dataene, er ikke låst.
- Brukes av
- oppsatt, et kundeprosjekt
- Avtale og vilkår
- https://openrouter.ai/terms-of-service-enterprise
- Merknad
- Skal byttes til en EU-rute. Til det er gjort, kan forespørslene behandles utenfor EØS.
Scaleway SAS
Scaleway Transactional Email · selskapet er i Frankrike
- Formål
- Utsending av e-post
- Opplysninger
- Mottakers e-postadresse, avsender, emne, innhold og vedlegg, leveringsstatus
- Hvor
- EU — fr-par (Paris, Frankrike)
- Overføring ut av EØS
- Ingen.
- Brukes av
- plinget, bongen
- Avtale og vilkår
- https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf
- Merknad
- bongen sender e-post gjennom plinget, og dermed Scaleway, siden 20.10.2026.
ONLINECITY.IO ApS (GatewayAPI)
GatewayAPI, EU-plattformen (gatewayapi.eu) · selskapet er i Danmark
- Formål
- Utsending av SMS
- Opplysninger
- Mottakers mobilnummer, meldingstekst, leveringsstatus
- Hvor
- EU (Danmark); leverandørens underleverandører i EU
- Overføring ut av EØS
- Ingen etter EU-avtalen. En SMS til et land utenfor EØS går til mottakerens teleoperatør der.
- Brukes av
- plinget
- Avtale og vilkår
- https://onlinecity.io/legal-documents/gatewayapi/dpa-eu
Cloudflare, Inc.
Cloudflare Turnstile · selskapet er i USA
- Formål
- Kontroll av at en besøkende ikke er en robot, før en melding sendes
- Opplysninger
- IP-adresse og nettleserdata til den besøkende
- Hvor
- Ikke låst til en region
- Overføring ut av EØS
- EU–US Data Privacy Framework, med EUs standardavtaler (SCC) som reserve.
- Brukes av
- Vinket
- Avtale og vilkår
- https://www.cloudflare.com/cloudflare-customer-dpa/
Telegram Messenger Inc.
Telegram
Under avklaring- Formål
- Varsler (nye henvendelser, driftsvarsler)
- Opplysninger
- Navn, e-post, telefon og melding i henvendelser som varsles, navn på overvåkede tjenester
- Hvor
- Datasentre i Nederland for brukere i EØS, ifølge Telegrams personvernerklæring
- Overføring ut av EØS
- Ikke avklart. Telegram har ingen databehandleravtale; personvernerklæringen nevner EUs standardavtaler for overføring til konsernselskaper utenfor EØS.
- Brukes av
- tilse, Vinket, datamynt.no, merdata, stoke.day, pekt, intern bruk
- Avtale og vilkår
- https://telegram.org/privacy
- Merknad
- Brukes for tilse og Vinket bare når kunden selv velger varsel på Telegram. Overføringsgrunnlaget er ikke avklart.
OpenStreetMap Foundation
Nominatim (adresseoppslag) og kartbilder · selskapet er i Storbritannia
Under avklaring- Formål
- Finne koordinater for adresser, og vise kart
- Opplysninger
- Adresser som slås opp, IP-adressen til den som ser kartet
- Hvor
- Ikke bekreftet
- Overføring ut av EØS
- Storbritannia har en beslutning om tilstrekkelig beskyttelsesnivå fra EU. Ingen databehandleravtale.
- Brukes av
- kvittert, et kundeprosjekt
- Avtale og vilkår
- https://osmfoundation.org/wiki/Privacy_Policy
- Merknad
- OpenStreetMap tilbyr ingen databehandleravtale. Bør erstattes eller begrenses før tjenestene tas i bred bruk.
Functional Software, Inc. (Sentry)
Sentry feilsporing · selskapet er i USA
- Formål
- Feilrapporter fra tjenesten
- Opplysninger
- Tekniske feilrapporter; innsamling av personopplysninger er slått av
- Hvor
- EU — Frankfurt, Tyskland (kontodata i USA)
- Overføring ut av EØS
- EU–US Data Privacy Framework, med EUs standardavtaler (SCC) som reserve.
- Brukes av
- helt enig
- Avtale og vilkår
- https://sentry.io/legal/dpa/
For Datamynts egen behandling
Disse bruker vi for opplysninger der Datamynt selv er behandlingsansvarlig, for eksempel betaling, regnskap og leveranser til våre egne kunder. Se også personvernerklæringen.
Amazon Web Services EMEA SARL
Amazon Bedrock, region eu-central-1 · selskapet er i Luxembourg
- Formål
- Språkmodell (reservemodeller for kundeservice)
- Opplysninger
- Innholdet i meldinger som sendes til modellen
- Hvor
- EU — eu-central-1 (Frankfurt, Tyskland)
- Overføring ut av EØS
- EUs standardavtaler (SCC) i AWS' databehandlertillegg.
- Brukes av
- merdata
- Avtale og vilkår
- https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
Stripe Payments Europe, Limited
Stripe kortbetaling · selskapet er i Irland
- Formål
- Betaling fra Datamynts egne kunder
- Opplysninger
- Navn, e-post, betalingsopplysninger, beløp
- Hvor
- Behandles globalt
- Overføring ut av EØS
- EU–US Data Privacy Framework (Stripe, LLC), med EUs standardavtaler (SCC) som reserve. Stripe er selvstendig behandlingsansvarlig for sin del av betalingen.
- Brukes av
- merdata, pekt, stoke.day, Vinket, Sporløs, plinget
- Avtale og vilkår
- https://stripe.com/en-no/legal/dpa
- Merknad
- Gjelder Datamynts egne kunder. Når en kunde kobler sin egen Stripe-konto til bongen, er Stripe kundens leverandør, ikke Datamynts.
Vipps MobilePay AS
Vipps betaling og abonnement · selskapet er i Norge
- Formål
- Betaling fra Datamynts egne kunder
- Opplysninger
- Navn, telefonnummer, betalingsopplysninger, beløp
- Hvor
- Norge (selskapet); behandlingssted ikke bekreftet
- Overføring ut av EØS
- Ikke angitt. Ved betaling er Vipps MobilePay selvstendig behandlingsansvarlig.
- Brukes av
- merdata, Vinket, Sporløs
- Avtale og vilkår
- https://vippsmobilepay.com/en-NO/data-processing-agreement
- Merknad
- Vipps-innlogging er kodet i kvittert, men ikke bekreftet i bruk.
Fiken AS
Fiken regnskap · selskapet er i Norge
- Formål
- Datamynts regnskap og salgsbilag
- Opplysninger
- Kunders navn, adresse, e-post, kjøp og beløp
- Hvor
- Norge (selskapet); Fiken oppgir at data lagres i EØS
- Overføring ut av EØS
- Bare etter instruks, ifølge Fikens avtale.
- Brukes av
- merdata, pekt
- Avtale og vilkår
- https://fiken.no/sluttbrukeravtale
- Merknad
- Gjelder Datamynts eget regnskap. Når en kunde kobler sin egen Fiken til bongen, er Fiken kundens leverandør.
ESIM ACCESS LIMITED
eSIM-leverandør · selskapet er i Hongkong
Under avklaring- Formål
- Levere eSIM-pakker som kunder kjøper hos merdata
- Opplysninger
- Bestilt pakke og eSIM-identifikator; ifølge merdatas personvernerklæring ikke navn eller e-post
- Hvor
- Ikke bekreftet
- Overføring ut av EØS
- Ikke avklart. Leverandøren har ingen databehandleravtale og oppgir ikke overføringsgrunnlag.
- Brukes av
- merdata
- Avtale og vilkår
- https://esimaccess.com/docs/terms-of-service/
- Merknad
- Hva som sendes til leverandøren, er ikke kontrollert i koden ved denne gjennomgangen.
Realtime Register B.V.
Domeneregistrering (akkreditert registrar) · selskapet er i Nederland
Under avklaring- Formål
- Registrere og fornye domener for pekts kunder
- Opplysninger
- Innehavers navn, adresse, e-post, telefon, organisasjonsnummer
- Hvor
- Nederland (selskapet); behandlingssted ikke bekreftet
- Overføring ut av EØS
- Ikke avklart for andre toppdomener enn .no; registrene for disse kan ligge utenfor EØS.
- Brukes av
- pekt
- Avtale og vilkår
- https://realtimeregister.com/legal-trust/general-terms-conditions
- Merknad
- Databehandlervilkårene står i leverandørens generelle vilkår, punkt 7. Egen forhandleravtale er ikke funnet.
Planlagt, ikke i bruk
Disse er ikke i bruk ennå. De tas i bruk først etter varsel minst 30 dager før.
Idura (tidligere Criipto)
BankID-innlogging (megler) · selskapet er i Danmark
Under avklaring- Formål
- Identifisering med BankID
- Opplysninger
- Navn, fødselsdato, BankID-identifikator
- Hvor
- Ikke bekreftet
- Overføring ut av EØS
- Ikke avklart.
- Brukes av
- —
- Merknad
- Bare satt opp mot testmiljøet. Tas i bruk først etter 30 dagers varsel.
Våre egne tjenester
Disse tjenestene drives av Datamynt AS selv og er ikke underleverandører. De står her så du ser hele kjeden.
- Datamynts egen driftsserver — Server som Datamynt eier og drifter selv. Oslo, Norge.
- Datamynt ID — Innlogging for Datamynts tjenester (Zitadel, åpen kildekode), drevet av Datamynt selv. Datamynts egen driftsserver i Oslo, Norge.
- plinget — Datamynts egen tjeneste for utsending av e-post og SMS. Google Cloud, europe-west1 (Belgia).
- peck-mail — Datamynts egen e-posttjener; utgående e-post går gjennom Google Workspace sitt relé. Google Cloud, europe-west1 (Belgia).
- AI-gatewayen llm.peck.to — Datamynts egen ruter mot språkmodeller; lagrer ikke innholdet i forespørslene. Datamynts egen driftsserver i Oslo, med reservenode hos Google Cloud europe-west1 (Belgia).
- helt enig — Datamynts egen tjeneste for elektronisk signering; brukes også når kunder signerer databehandleravtaler med Datamynt. Google Cloud, europe-west1 (Belgia).
- Vinket — Datamynts egen KI-assistent for nettsteder. Google Cloud, europe-west1 (Belgia).
- Sporløs — Datamynts egen cookieløse besøksstatistikk. Datamynts egen driftsserver i Oslo, Norge.
Maskinlesbar liste
Den samme listen finnes som JSON på /underleverandorer.json. «Under avklaring» betyr at noe ved leverandøren ennå ikke er bekreftet; merknaden sier hva.