Underdatabehandlere
Sist oppdatert: 17. mai 2026 Versjon: 1.1
Om denne siden
Denne siden viser en oppdatert oversikt over hvilke underleverandører (underdatabehandlere) Enekto Digital bruker for å levere chat.enekto.no.
En underdatabehandler er en tredjepart som behandler personopplysninger på vegne av oss. Vi bruker disse for å levere tekniske deler av tjenesten – som hosting, database og AI-modellen.
Vi har signert databehandleravtaler (DPA) med alle underleverandørene våre, og krever at de oppfyller GDPR-kravene.
Hvordan vi velger underleverandører
Vi velger underleverandører basert på:
- Solid teknisk og organisatorisk sikkerhet
- Tydelige personvernrutiner
- Sertifiseringer som SOC 2, ISO 27001 eller liknende
- Mulighet for å signere databehandleravtale
- Datalagring i EU der det er mulig
- Lovlig grunnlag for overføring til USA (DPF eller SCC) der EU-lagring ikke er mulig
Aktive underleverandører
1. Anthropic PBC
| Hva de gjør | Drift av AI-modellen Claude som genererer chat-svarene |
| Hovedkontor | San Francisco, USA |
| Databehandling | USA |
| Persondata | Chatmeldinger sendes til Anthropic for å generere svar. Innholdet lagres ikke permanent hos Anthropic etter at svaret er generert. |
| Beskyttelsesmekanisme | EUs Standard Contractual Clauses (SCC), signert Data Processing Addendum, SOC 2 Type 2-sertifisert |
| Mer info | anthropic.com/legal/data-processing-addendum |
| Trust Center | trust.anthropic.com |
2. OpenAI LLC
| Hva de gjør | Embedding-generering for semantisk søk i kunnskapsbase |
| Hovedkontor | San Francisco, USA |
| Databehandling | USA |
| Persondata | Tekst fra kunnskapsbasen (ikke sluttbrukernes chatmeldinger) sendes til OpenAI for å generere vektorer. Innholdet lagres ikke permanent hos OpenAI etter at vektorene er generert. |
| Beskyttelsesmekanisme | EU-US Data Privacy Framework (DPF), signert Data Processing Agreement, SOC 2 Type 2-sertifisert |
| Mer info | openai.com/policies/data-processing-addendum |
| Trust Center | trust.openai.com |
3. Vercel Inc.
| Hva de gjør | Hosting av plattformen, kjøring av API-er, og anonym besøksstatistikk via Vercel Analytics |
| Hovedkontor | San Francisco, USA |
| Databehandling | Data lagres primært i Stockholm (eu-north-1) |
| Persondata | Trafikk-data, IP-adresser (hashet hos oss), logger, anonym besøksstatistikk |
| Beskyttelsesmekanisme | EU-US Data Privacy Framework (DPF), signert Data Processing Agreement, SOC 2 Type 2-sertifisert |
| Mer info | vercel.com/legal/dpa |
| Subprocessors | vercel.com/legal/sub-processors |
4. Turso
| Hva de gjør | Database for chatmeldinger, kunde-data og samtalehistorikk |
| Hovedkontor | USA |
| Databehandling | Data lagres primært i Stockholm |
| Persondata | Chatmeldinger, kundekonto-informasjon, samtalemetadata |
| Beskyttelsesmekanisme | Signert Data Processing Agreement, kryptering i ro og transitt |
| Mer info | turso.tech |
Lokale komponenter
For å minimere ekstern datadeling kjører vi en del komponenter lokalt på vår egen infrastruktur, uten eksterne underleverandører:
- Crawling av kundens nettside for å bygge kunnskapsbase
- Prompt injection-deteksjon
- IP-hashing
- Rate limiting
Disse komponentene kjører på vår egen Vercel-instans og involverer ingen tredjeparter.
Endringer
Vi kan ta i bruk nye underleverandører i fremtiden, for eksempel hvis vi:
- Tar i bruk automatisk betalingsbehandling (Stripe eller liknende)
- Tar i bruk automatiske e-poster (Resend, Mailgun eller liknende)
- Tar i bruk feilrapportering (Sentry eller liknende)
- Tar i bruk overvåking (Datadog eller liknende)
Slik varsler vi om endringer
Når vi tar i bruk en ny underleverandør:
- Oppdaterer vi denne siden minst 30 dager før endringen trer i kraft
- Varsler vi alle aktive kunder per e-post
- Gir vi kunder mulighet til å motsette seg endringen og avslutte avtalen uten kostnader
Hvis du er kunde og vil bli varslet om endringer på denne siden, kontakt oss på post@enekto.no.
Tidligere underleverandører
Denne seksjonen vil dokumentere underleverandører vi tidligere har brukt, men ikke lenger bruker. Det er for tiden ingen.
Spørsmål?
Har du spørsmål om underleverandørene våre, eller ønsker mer detaljer?
E-post: post@enekto.no
Vi svarer normalt innen 5 virkedager.
Se også:
Versjon 1.1 – gjeldende fra 13. mai 2026. Sist oppdatert 17. mai 2026.