Underdatabehandlere for sentralbox

Vedlegg B til databehandleravtalen, og referert fra personvernerklæringen.

sentralbox bruker følgende underdatabehandlere for å levere tjenesten. Hver underdatabehandler behandler bare de personopplysningene som er nødvendige for sin rolle.

Liste over underdatabehandlere

1. Clerk (autentisering)

• Leverandør: Clerk, Inc.
• Rolle: autentisering og brukeradministrasjon for innloggede brukere (daglig leder og ansatte hos sentralen).
• Personopplysninger: brukeridentitet (navn, e-post), organisasjons- og bruker-ID, innloggingsdata.
• Lokasjon: USA (tredjeland).
• Overføringsgrunnlag: EU-US Data Privacy Framework (DPF). Registerbekreftet aktiv deltaker (Clerk, Inc., deltaker 2718), sertifiseringen dekker kundedata. Databehandleravtalen er automatisk inkorporert i Clerks vilkår, med DPF som avtalefestet grunnlag og SCC som reserve. Sist verifisert 2026-07-30.

For brukerkonto-opplysninger der sentralbox selv er behandlingsansvarlig, er Clerk sentralbox' egen databehandler; oppføringen her gjelder behandlingen som skjer på sentralens vegne. *Merknad til juridisk gjennomgang:* bekreft grensedragningen for Clerks rolle (underdatabehandler kontra sentralbox' egen databehandler).

2. Vercel (hosting og kjøring)

• Leverandør: Vercel, Inc.
• Rolle: hosting og kjøremiljø (compute) for applikasjonen.
• Personopplysninger: data som passerer gjennom applikasjonen ved kjøring; loggdata (IP-adresse, forespørselsmetadata).
• Lokasjon: kjøreregion (serverless compute) er låst til EØS (Frankfurt, fra1, jf. app/vercel.json). Vercels globale edge-nettverk, logg- og driftsdata kan innebære behandling i USA.
• Overføringsgrunnlag: EU-kommisjonens standardkontraktsvilkår (SCC) i Vercels databehandleravtale, som er automatisk inkorporert i vilkårene, supplert av Vercels registerbekreftede, aktive DPF-sertifisering (deltaker 6847). Overføringsgrunnlag kreves uavhengig av valgt kjøreregion; region-låsen i vercel.json vedlikeholdes i koden. Sist verifisert 2026-07-30.

3. Neon (database)

• Leverandør: Neon, LLC (tilknyttet Databricks, Inc.), avtalepart per Neons gjeldende plattformvilkår. Sist verifisert 2026-07-30.
• Rolle: databasetjeneste (Postgres) der applikasjonsdataene lagres.
• Personopplysninger: alle registrerte personopplysninger som lagres i systemet (register, egenerklæringer, logg m.m.).
• Lokasjon: EØS (Frankfurt / EU-region), bekreftet.
• Overføringsgrunnlag: dataene lagres i EØS (EU-region). Eventuell fjerntilgang fra USA (support/drift) er dekket av EU-kommisjonens standardkontraktsvilkår (SCC) i Databricks' databehandleravtale, som er automatisk inkorporert via rammeavtalen; Neon, LLC er i tillegg navngitt dekket enhet under Databricks' aktive DPF-sertifisering (deltaker 4569). Sist verifisert 2026-07-30; DPF-resertifiseringen forfaller 2026-08-12 og kontrolleres på nytt etter den datoen.

4. Sentry (feilovervåking)

• Leverandør: Functional Software, Inc. (Sentry).
• Rolle: feil- og ytelsesovervåking av applikasjonen.
• Personopplysninger: tekniske hendelsesdata ved feil (IP-adresse, nettleser- og enhetsmetadata, forespørsels-URL-er). Innsamlingen er innsnevret i konfigurasjonen: brukeridentitet, informasjonskapsler, autentiseringsheadere, forespørsels- og responsinnhold, databaseparametre og lokale variabler sendes ikke, engangstoken fjernes fra alle lenker før innsending, og skjermopptak ved feil skjuler all tekst.
• Lokasjon: EØS (Sentrys EU-region; produksjons-DSN peker på ingest.de.sentry.io). Leverandøren er etablert i USA (tredjeland); support- og administrasjonstilgang fra USA kan forekomme.
• Overføringsgrunnlag: hendelsesdataene lagres i EU-region (ingen tredjelandsoverføring for selve lagringen). For support- og administrasjonstilgang fra USA: EU-US Data Privacy Framework, som er registerbekreftet aktivt for Functional Software, Inc., subsidiært SCC per Sentrys databehandleravtale, som er akseptert i Sentry-organisasjonen sole-innovations under Legal & Compliance, bekreftet av eier 2026-08-06. Sist verifisert 2026-07-30.

5. Upstash (hastighetsbegrensning)

• Leverandør: Upstash, Inc.
• Rolle: Redis-tjeneste som teller forespørsler per IP-adresse for å beskytte de offentlige magic-link-endepunktene (attestasjon/egenerklæring, medvirkning, delt regelverk og mottak av posisjonsdata) mot gjetting og misbruk.
• Personopplysninger: IP-adresser til besøkende på de offentlige endepunktene, lagret som tellere i glidende 60-sekundersvinduer med kort levetid. Ingen andre personopplysninger sendes til Upstash.
• Lokasjon: EØS (Redis-database i EU-region). Leverandøren er etablert i USA (tredjeland); support- og administrasjonstilgang fra USA kan forekomme.
• Overføringsgrunnlag: dataene lagres i EU-region (bekreftet). For eventuell fjerntilgang fra USA: EU-kommisjonens standardkontraktsvilkår (SCC), inntatt i Upstash' databehandleravtale som er automatisk inkorporert i vilkårene og etter sin ordlyd regnes som signert av partene. Upstash oppgir i tillegg DPF-sertifisering; denne er ikke registerbekreftet per 2026-07-30, og SCC er derfor det bærende grunnlaget. Sist verifisert 2026-07-30.

sentralbox' egne databehandlere (utenfor databehandleravtalen)

For behandling der sentralbox selv er behandlingsansvarlig (kundeforhold og fakturering, se personvernerklæringen), bruker sentralbox:

Stripe (betaling)

• Leverandør: Stripe Payments Europe, Limited (Irland) som avtalepart for norske kontoer, bekreftet mot Stripes tjenesteavtale for Norge og kontooppslag 2026-07-30. Mottaker ved overføring til tredjeland er Stripe, LLC (USA, tidligere Stripe, Inc.).
• Rolle: abonnements- og betalingshåndtering for sentralbox' egne kundeforhold.
• Personopplysninger: kunde- og abonnements-ID, faktureringsopplysninger for sentralen. Kortdata håndteres av Stripe direkte.
• Lokasjon: Irland (EØS) med overføring til Stripe, LLC i USA.
• Overføringsgrunnlag: EU-US Data Privacy Framework (DPF), registerbekreftet aktivt, med SCC som del av Stripes databehandleravtale, som er automatisk inkorporert i tjenesteavtalen. Sist verifisert 2026-07-30.

Stripe omfattes ikke av varslings- og innsigelsesretten i databehandleravtalen punkt 9, siden Stripe ikke behandler personopplysninger på vegne av sentralen.

Overføring til tredjeland

Clerk er etablert i USA. Vercel, Sentry, Upstash og Neon er også amerikanske selskaper; data lagres i EØS-region, men support- og administrasjonstilgang fra USA kan forekomme. Stripe behandler betalingsopplysninger som sentralbox' egen databehandler; overføringsgrunnlaget for Stripe er angitt i eget avsnitt over. Overføringen bygger på EU-US Data Privacy Framework der mottakeren er sertifisert, subsidiært EU-kommisjonens standardkontraktsvilkår (SCC) med nødvendige tilleggstiltak. Alle grunnlag merket «bekreftes» skal verifiseres mot leverandørens gjeldende dokumentasjon før første kunde med reelle personopplysninger onboardes.

Dataminimering mot amerikanske underdatabehandlere

Ingen compliance- eller forretningsdata lagres i Clerks metadata; Clerk mottar bare det som trengs for autentisering. Dette er en fast konvensjon i prosjektet (se docs/app-plan.md, «EØS-residens»/«No compliance data in Clerk metadata») og skal verifiseres holder ved endringer.

Varsling ved endring av underdatabehandlere

sentralbox varsler den behandlingsansvarlige skriftlig, per e-post til registrert kontaktperson, senest 30 dager før en planlagt tilføyelse eller utskifting av underdatabehandlere trer i kraft. Den behandlingsansvarlige kan protestere skriftlig innen 14 dager etter at varselet er sendt. Fastholdes en endring den behandlingsansvarlige har berettiget innsigelse mot, kan tjenesteavtalen sies opp for den berørte behandlingen.

Vedlikehold av listen (intern merknad)

• Sentry og Upstash er miljøstyrte: uten sine miljøvariabler er tjenestene inaktive (no-op). Er de aktivert i produksjon, skal de stå i listen; deaktiveres de, oppdateres listen etter varslingsrutinen i databehandleravtalen punkt 9.
• Sjekklisteregel for repoet: enhver ny SDK eller miljøvariabel som sender data ut av applikasjonen, krever oppdatering av underdatabehandlere.md i samme PR.
• (ops-status 2026-07-30, jf. U-2): DPF-status og DPA-mekanisme er verifisert for alle leverandørene med datert dokumentasjon i docs/legal/bevis/ (internt arkiv); oppføringene over er skrevet om til daterte faktautsagn. Sentrys DPA ble akseptert i produktet 2026-08-06, og listen har nå ingen «Bekreftes»-markører igjen. Gjenstår: re-sjekk Databricks/Neon-resertifiseringen etter 2026-08-12, og suppler gjerne med daterte skjermbilder fra dataprivacyframework.gov ved første signering.