Databehandler
Behandler personopplysninger på instruks fra AOS, for spesifikke formål, under databehandleravtale.
Personvern
Databehandlere
og tredjeparter
Aktive produksjonsleverandører som behandler personopplysninger på vegne av eller i tilknytning til AOS Consulting.
Leverandøroversikt
Databehandlere og tredjeparter
Listen gjelder aktive produksjonsleverandører per august 2026. Vi oppdaterer ved vesentlige endringer.
AOS Consulting (ANDRESEN OF SCANDINAVIA) bruker leverandører for å drifte nettside, database, e-post, betaling og AI-assistanse.
Disse behandler personopplysninger på våre vegne der de er databehandlere, eller som selvstendige behandlingsansvarlige der de bestemmer egne formål.
| Leverandør | Tjeneste | Rolle | Hva behandles | Region / overføring |
|---|---|---|---|---|
| Supabase | Database, autentisering, fillagring | Databehandler | Kundedata, chat, fakturaer, autentisering | EU (Irland); SCC ved behov |
| Vercel | Hosting og serverless | Databehandler | Teknisk trafikk, logger | EU (Dublin); SCC |
| Resend | Transaksjonell e-post | Databehandler | E-postadresser, navn, faktura- og tilbudsinnhold | EU (Irland); SCC |
| Stripe | Betaling (Checkout) | Databehandler + selvstendig behandlingsansvarlig | E-post, beløp, produktmetadata — ikke kortdata hos oss | Global; SCC/DPF |
| OpenAI | AI (kontraktgenerering, reserve for chat) | Databehandler | Tekst, kommersielle vilkår, chat ved fallback | USA/global; SCC; API-data ikke brukt til trening som standard |
| Google (Gemini API) | AI (chat, innhold) | Databehandler | Chattekst, kontekst, admin-innhold | Global; Google Cloud DPA/SCC; produktforbedring AV |
| Groq | AI (enkle chat-svar, reserve) | Databehandler | Chattekst, kontekst | USA; SCC; Zero Data Retention for inferens |
| one.com | E-posthosting (personvern-postkasse) | Databehandler (postkasse) | DSAR-henvendelser og personvernkorrespondanse | EU (Danmark); primært EØS |
Selvstendig behandlingsansvarlig
Bestemmer selv formål og midler for deler av behandlingen. Stripe er databehandler for Checkout på våre vegne, men selvstendig behandlingsansvarlig for betalingsbehandling, svindelbeskyttelse og regulatoriske forpliktelser.
one.com
Hostet kun personvern-postkassen personvern@andresenofscandinavia.eu — ikke all AOS-behandling.
Internasjonale overføringer
Noen leverandører kan behandle data utenfor EØS (særlig USA-baserte AI-leverandører).
Vi bruker EU Standard Contractual Clauses og andre godkjente mekanismer der det kreves.
Vi påstår ikke at all behandling skjer utelukkende innen EØS.