En underdatabehandler er en leverandør vi bruker for å levere tjenesten, og som behandler personopplysninger på våre vegne. Vi inngår skriftlig avtale med hver av dem, som pålegger dem de samme pliktene vi selv har overfor deg, og vi svarer overfor deg for at de oppfyller dem.

Behandling utenfor EØS

Behandling skjer som hovedregel innenfor EØS. Der en leverandør behandler opplysninger utenfor EØS, står overføringsgrunnlaget i oversikten under. Vi bruker da EU-kommisjonens standard personvernbestemmelser med en dokumentert overføringsvurdering, eller en gjeldende adekvansbeslutning. Grunnlaget gjør vi tilgjengelig på forespørsel.

Hva som ikke står på listen

Dine egne systemer og leverandører, som kassesystem, nettbutikk og fraktleverandør, er ikke våre underdatabehandlere. Overføring dit er utlevering til ditt eget system eller til en selvstendig behandlingsansvarlig, og reguleres av din avtale med dem.

Oversikten for disse tjenestene ferdigstilles nå. Er du kunde, eller vurderer du å bli det, får du den gjeldende listen med navn, formål, behandlingssted og overføringsgrunnlag ved å skrive til hello@g9.no. Vi legger den ut her så snart den er kvalitetssikret, og varsler kundene våre når den er på plass.

For selve nettstedet er G9 behandlingsansvarlig framfor databehandler. Leverandørene under behandler opplysninger på våre vegne når du besøker siden, tar kontakt eller melder deg på nyhetsbrevet.

Vercel

Drift av nettstedet. Behandler tekniske opplysninger som IP-adresse og tidspunkt i driftslogger. USA, sertifisert under EU-US Data Privacy Framework.

Sanity

Publiseringsløsningen innholdet på sidene hentes fra. Behandler ikke opplysninger om deg som besøkende. Behandlingssted og overføringsgrunnlag bekreftes.

Resend

Utsending av henvendelser fra kontaktskjemaet og integrasjonsvelgeren til oss. Behandler navn, e-postadresse, telefonnummer og innholdet i meldingen. USA, sertifisert under EU-US Data Privacy Framework.

Klaviyo

Nyhetsbrevet og listen over påmeldte. Behandler e-postadressen din og påmeldingstidspunktet. USA, deltaker i EU-US Data Privacy Framework.

Cloudflare

Turnstile, som bekrefter at det er et menneske som sender inn skjemaet. Behandler IP-adresse og tekniske signaler fra nettleseren. Behandlingssted og overføringsgrunnlag bekreftes.

Cal.com

Møtebooking gjennom kalenderen på siden. Behandler navn, e-postadresse og tidspunktet du booker. Kjører på tjenestens EU-instans.

Google

Google Ads, som måler effekten av annonsene våre. Lastes bare hvis du samtykker til markedsføring. Behandler informasjonskapsel-ID og kryptert e-postadresse ved innsendt skjema. USA, med overføringsgrunnlag etter Googles gjeldende vilkår for annonsedatabehandling.

Vi varsler minst 30 dager før vi tar i bruk en ny underdatabehandler eller bytter ut en eksisterende. Varselet gis både her og skriftlig til kontaktpunktet i hovedavtalen. Vil du ha varselet på e-post, skriver du til hello@g9.no, så legger vi deg til.

Mener du en endring gir grunn til innsigelse, kan du innen 30 dager fra varselet motsette deg den på saklig personvernrettslig grunnlag, slik databehandleravtalen punkt 6 beskriver.