Underleverandører

Sist oppdatert 24. oktober 2026

Dette er leverandørene som behandler personopplysninger på vegne av Kreamatic, hva de gjør, hvor opplysningene behandles og hvilket grunnlag vi har for overføring utenfor EØS.

• Google Cloud Platform

  Formål

  drift av infrastruktur, database og fillagring.

  Lagringssted

  i EU/EØS

  Overføring

  Ingen overføring utenfor EØS. Overføringsgrunnlag er ikke nødvendig, siden dataene blir i EU/EØS.

• Firebase Authentication (Google)

  Formål

  innlogging og kontoidentitet (e-postadresse, navn og innloggingsopplysninger).

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• Stripe, Inc.

  Formål

  betaling og fakturering (kundens e-postadresse og navn, faktureringsopplysninger).

  Lagringssted

  EU og USA

  Overføring

  Data overføres utenfor EØS. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• Resend

  Formål

  utsending av e-post fra tjenesten (mottakeradresse og meldingens innhold).

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• Anthropic

  Formål

  AI-funksjoner: tekst, dokumenter og bilder du sender inn til analyse, for eksempel produksjonsdokumenter, kvitteringer og bilder i Location Catalog og Casting Catalog som tagges med AI.

  Lagringssted

  leverandørens standardendepunkt i USA

  Overføring

  Data overføres utenfor EØS. Overføringsgrunnlag: EUs standard personvernbestemmelser (SCC).

• OpenAI

  Formål

  AI-funksjoner med samme formål.

  Lagringssted

  leverandørens standardendepunkt i USA

  Overføring

  Data overføres utenfor EØS. Overføringsgrunnlag: EUs standard personvernbestemmelser (SCC).

• Google Gemini

  Formål

  AI-funksjoner med samme formål.

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• Google Cloud Vision

  Formål

  tekstgjenkjenning på kvitteringer og skannede skjemaer.

  Lagringssted

  EU-endepunkt

  Overføring

  Ingen overføring utenfor EØS. Overføringsgrunnlag er ikke nødvendig, siden dataene blir i EU/EØS.

• Google Maps Platform

  Formål

  adresseoppslag, kartkoordinater og stedssøk (adresser og søketekst du skriver inn).

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• Google Drive

  Formål

  filimport, bare når du selv kobler til Google-kontoen din.

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• Cloudflare Turnstile

  Formål

  botbeskyttelse på offentlige skjema (besøkstoken og IP-adresse).

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• Google reCAPTCHA Enterprise (App Check)

  Formål

  botbeskyttelse ved innlogging, registrering og passnøkkel (nettleser- og enhetssignaler og IP-adresse).

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• Google Analytics

  Formål

  bruksstatistikk, bare med ditt samtykke.

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• Cloudflare

  Formål

  innholdsleveranse (CDN) og sikkerhet for nettsiden og plattformen (IP-adresse og forespørslene nettleseren din sender).

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-USAs personvernrammeverk (Data Privacy Framework), som leverandøren er sertifisert under.

• OpenStreetMap Foundation

  Formål

  adressesøk, kartkoordinater (geokoding) og stedssøk i nærheten (adresser og søketekst du skriver inn).

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EU-kommisjonens beslutning om at Storbritannia har et tilstrekkelig beskyttelsesnivå.

• CARTO

  Formål

  kartfliser, altså bakgrunnskartet som vises i plattformen (IP-adresse og hvilket kartutsnitt du ser på).

  Lagringssted

  valgt av leverandøren, ikke av oss

  Overføring

  Vi velger ikke lagringssted, så overføring utenfor EØS kan forekomme. Overføringsgrunnlag: EUs standard personvernbestemmelser (SCC).

Listen er en del av databehandleravtalen i vilkårene (vedlegg A.5). Vi varsler kontoinnehaveren, for selskaper administratorene, på e-post minst 30 dager før en ny underleverandør begynner å behandle personopplysninger. Innsigelser sendes til [email protected].