Databehandlere
Underleverandører som behandler personopplysninger på vegne av oss
For å levere Done HRM bruker vi en håndfull underleverandører. Alle har databehandler-avtaler (DPA) som sikrer at de behandler dataene dine i tråd med GDPR. Alle europeiske underleverandører lagrer data i EU/EØS.
Vercel Inc.
Personvern →- Formål
- Hosting av applikasjonen (serverless compute, edge)
- Data
- Alle data passerer her i transitt
- Lokasjon
- Frankfurt, Tyskland (fra1 / AWS eu-central-1)
Neon Inc. (via Vercel Marketplace)
Personvern →- Formål
- Managed PostgreSQL-database
- Data
- Alle strukturerte data (ansatte, fravær, tid, dokumenter-metadata, audit)
- Lokasjon
- Frankfurt, Tyskland (AWS eu-central-1)
Vercel Blob
Personvern →- Formål
- Privat fil-lagring for dokumenter (kontrakter, attester, PDF-er)
- Data
- Opplastede dokumenter (kryptert at rest)
- Lokasjon
- Frankfurt, Tyskland (fra1 / AWS eu-central-1)
Resend (Resend Inc.)
Personvern →- Formål
- Transaksjonelle e-poster (invitasjoner, varsler, velkomst-mail)
- Data
- E-postadresser + meldings-innhold
- Lokasjon
- Irland (AWS eu-west-1)
Done ID (Done.ai)
Personvern →- Formål
- Innlogging og identitetsforvaltning (OIDC SSO)
- Data
- Brukerprofil (navn, e-post, autentiserings-tokens)
- Lokasjon
- EU (Done.ai-infrastruktur)
Brønnøysundregistrene
Personvern →- Formål
- Oppslag på organisasjonsnummer for å autofylle bedrift-info
- Data
- Org.nr (offentlig informasjon)
- Lokasjon
- Norge
Vi varsler kunder via e-post hvis vi bytter eller legger til underleverandører som behandler personopplysninger. Du kan motsette deg en ny underleverandør innen 30 dager.