Kerdoos AS bruker underleverandørene nedenfor til å levere krdo. De som behandler personopplysninger på vegne av kundene våre, er underdatabehandlere etter databehandleravtalen. Alle er bundet av en databehandleravtale med oss som gir minst like godt vern som den vi har med kunden.
1. Underdatabehandlere
| Leverandør | Hva de gjør for oss | Opplysninger | Behandlingssted | Overføringsgrunnlag |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL, Luxembourg | Drift av tjenesten: servere, database, fillagring, sikkerhetskopier, logger og utsending av e-post fra tjenesten. | Alle kundedata i tjenesten. | Tyskland (Frankfurt, AWS-regionen eu-central-1) | Behandles i EØS. Eventuell tilgang fra AWS-selskaper utenfor EØS dekkes av EUs standard personvernbestemmelser og EU–US Data Privacy Framework. |
| Cloudflare, Inc., USA | Beskyttelse mot angrep (brannmur, hastighetsbegrensning) og videreformidling av trafikk til tjenesten. | IP-adresse og tekniske opplysninger om forespørselen. Innholdet i trafikken passerer kryptert gjennom Cloudflares nett. | Cloudflares globale nettverk, normalt nærmeste datasenter i EØS | EU–US Data Privacy Framework og EUs standard personvernbestemmelser. |
| OpenAI Ireland Ltd., Irland | Språkmodeller bak AI-funksjonene i krdo (Iris, lesing av ordrebekreftelser og fakturaer, tekstforslag). Brukes bare av AI-funksjonene. | Teksten og dokumentene som sendes til AI-funksjonen, og de dataene funksjonen trenger for å svare. | EØS og USA | EU–US Data Privacy Framework og EUs standard personvernbestemmelser. Dataene brukes ikke til å trene modeller. |
| Signicat AS, Norge | Elektronisk signering og identifisering med BankID. Brukes bare når kunden bruker signering. | Navn, fødselsnummer eller annen identifikator fra e-ID-en, og dokumentet som signeres. | EØS | Behandles i EØS. |
2. Integrasjoner kunden selv slår på
Når kunden kobler krdo til egne systemer, for eksempel Tripletex, Mystore, Sitoo, Ongoing WMS eller Trello, utveksler krdo data med disse systemene etter kundens instruks. Leverandørene av disse systemene er kundens egne leverandører, ikke underdatabehandlere for Kerdoos AS.
3. Varsel om endringer
Vi varsler kundens administratorer på e-post minst 30 dager før vi tar i bruk en ny underdatabehandler eller bytter ut en eksisterende, og oppdaterer denne siden samtidig. Kunden kan protestere mot endringen slik det står i databehandleravtalen punkt 7.
4. Kontakt
Spørsmål om underleverandører kan sendes til kontakt@krdo.no.