Utkast. Teksten er ikke juridisk gjennomgått ennå og skal kvalitetssikres av advokat før lansering.
Leverandørene som hjelper oss å levere AnbudRadar, og hva de gjør.
1.Underleverandører som behandler personopplysninger
| Leverandør | Formål | Opplysninger | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|---|
| Render Services, Inc. | Drift av nettsiden, bakgrunnsjobber og lagring av opplastede dokumenter | Alle data som behandles i tjenesten, mens de behandles | EU (Frankfurt, Tyskland) | Lagres og behandles i EU. Selskapet er amerikansk; eventuell tilgang fra USA dekkes av EUs standardavtaler (SCC). |
| Supabase, Inc. | Database | Kontoer, organisasjoner, profiler, lagrede anbud, tilbudsarbeid, kalkyler og logger | EU (Irland) | Lagres i EU. Selskapet er amerikansk; eventuell tilgang fra USA dekkes av EUs standardavtaler (SCC). |
| Resend, Inc. | Utsending av e-post (bekreftelser, varsler, ukesoversikt) | E-postadresse, navn og innholdet i e-posten | EU (Irland) for utsending. Selskapet er amerikansk. | E-post sendes fra EU. Opplysninger kan også behandles i USA; det dekkes av EUs standardavtaler (SCC) i leverandørens databehandleravtale. |
| Stripe Payments Europe, Ltd.Ikke tatt i bruk ennå | Betaling, abonnement og fakturering | Navn, e-post, firma, betalingsopplysninger (kortdata håndteres bare av Stripe) | EU (Irland), med behandling også i USA | EUs standardavtaler (SCC) og EU–US Data Privacy Framework. Stripe er selvstendig behandlingsansvarlig for blant annet svindelforebygging. |
| Anthropic, PBCIkke tatt i bruk ennå | AI-analyse av kunngjøringer og dokumenter, egnethetsvurdering og tekstutkast – bare når en bruker ber om det | Kunngjøringstekst, dokumenter kunden laster opp, og ved egnethetsvurdering og tekstutkast utdrag fra bedriftsprofilen | USA | EUs standardavtaler (SCC) i leverandørens databehandleravtale. Data fra API-et brukes ikke til å trene modeller etter leverandørens vilkår. |
2.Offentlige datakilder
Kunngjøringene hentes fra Doffin (DFØ) og TED (EUs publikasjonskontor). Dette er offentlige kilder vi henter fra – ikke leverandører som behandler data på våre vegne.
3.Endringer
Vi varsler kundene minst 30 dager før vi tar i bruk eller bytter en underleverandør, slik Databehandleravtalen beskriver. Listen viser bare leverandører som er satt opp; de som ikke er tatt i bruk ennå, er merket.