Versjon 1.0 · Sist oppdatert: 21.10.2026 · Bilag 3 til Databehandleravtalen
iQub benytter følgende underleverandører ved behandling av personopplysninger på vegne av kundene. Listen holdes oppdatert. Endringer varsles til Kundens kontaktpersoner og håndteres etter Databehandleravtalen punkt 7.2. Hver versjon har dato og arkiveres.
Leverandør |
Tjeneste |
Behandlingssted |
Opplysninger |
Grunnlag for overføring |
|---|---|---|---|---|
Google Cloud (Google Ireland Ltd.) |
Drift, lagring og sikkerhetskopiering av plattformen |
Finland; fjerntilgang fra USA ved support kan forekomme |
Alle kategorier |
EU-US Data Privacy Framework (DPF); subsidiært EUs standardpersonvernbestemmelser (SCC) |
Devoteam G Cloud AS, org.nr. 914 443 822 |
24/7 overvåking, hendelseshåndtering og forvaltning av Google Cloud-miljøet |
Norge, Danmark, Litauen og Polen (fjerntilgang). Driftstjenester leveres fra Litauen og Polen. Kundedata behandles innenfor EU |
Tilgang til alle kategorier ved drift og feilsøking |
Ikke aktuelt (EØS) |
Strex Mobile Services AS, org.nr. 927 347 830 |
Formidling av SMS til mobiloperatører, med Target365 AS, org.nr. 819 544 182, som underleverandør |
Norge og EØS. Strex' underleverandører, se nedenfor |
Mobilnummer, meldingsinnhold, leveringsstatus |
Ikke aktuelt (EØS) |
LINK Mobility AS, org.nr. 992 434 643 |
Formidling av SMS og andre meldingstjenester til mobiloperatører via LINKs SMS Gateway (REST API) |
Norge og EU/EØS (Microsoft Azure i EU/EØS og datasenter i Frankfurt). LINKs underleverandører: https://www.linkmobility.com/legal/privacy/sub-processors |
Mobilnummer, meldingsinnhold, trafikk- og leveringsdata |
Ikke aktuelt (EØS) |
Clerk, Inc. |
Innlogging og brukeradministrasjon for plattformen |
USA |
Brukeropplysninger for kundenes brukere (navn, e-post, påloggingsdata) |
DPF; subsidiært SCC |
Functional Software, Inc. (Sentry) |
Feilsøking og feillogging |
EU (Tyskland); enkelte konto- og organisasjonsmetadata lagres i USA |
Feillogger, som kan inneholde personopplysninger |
DPF; subsidiært SCC |
PostHog Inc. |
Bruksanalyse i plattformen |
EU (Tyskland) |
Bruksdata for kundenes brukere |
DPF; subsidiært SCC |
Microsoft Ireland Operations Ltd. (Microsoft 365) |
Nåværende leverandør av e-post, herunder support@iqub.no. Erstattes av Google Workspace, planlagt fra [dato] |
EU/EØS; fjerntilgang fra USA ved support kan forekomme |
Opplysninger i supporthenvendelser |
DPF; subsidiært SCC |
Google Ireland Ltd. (Google Workspace) |
Planlagt leverandør av e-post, herunder support@iqub.no, fra 01.01.2027 |
EU/EØS; fjerntilgang fra USA ved support kan forekomme |
Opplysninger i supporthenvendelser |
DPF; subsidiært SCC |
OpenAI Ireland Ltd. |
Modellbehandling for KI-funksjoner Kunden har aktivert, herunder assistenten Pepper, og for iQubs interne drift og support, jf. produktvedlegg 5D punkt 6.7 |
USA (standardoppsett uten europeisk dataresidens). Innhold lagres i inntil 30 dager for misbrukskontroll, med mindre null lagring er avtalt |
Nødvendige inndata, utdata, brukeropplysninger og utdrag av Kundedata |
EUs standardpersonvernbestemmelser (SCC) ved OpenAI Ireland Ltd.s videreoverføring til selskaper i OpenAI-konsernet, herunder OpenAI OpCo, LLC (USA), og til underdatabehandlere utenfor EØS |
Strex' underleverandører. Strex Mobile Services AS oppgir følgende egne underleverandører i sin databehandleravtale (versjon 1.3). Lagringsland er ikke nødvendigvis det eneste stedet opplysningene behandles. Strex er ansvarlig for sine underleverandører, og overføring utenfor EU/EØS skjer ikke uten iQubs uttrykkelige skriftlige samtykke.
Underleverandør |
Rolle |
Lagringsland |
|---|---|---|
Target365 AS, org.nr. 819 544 182 |
Tjenesteleverandør (plattform) |
Norge |
Microsoft Ireland Operations Ltd. (Azure) |
Skytjeneste |
Nederland og Irland |
Sinch Sweden AB |
SMS-formidler |
Ingen lagring oppgitt |
ONLINECITY.IO ApS |
SMS-formidler |
Tyskland |
Infobip Ltd. |
SMS-formidler |
EU/EØS |
NRDB |
Operatøridentifikasjon for mobilnummer |
Norge |
Telenor Norge AS, Telia Norge AS og Lyse Tele AS |
Mobiloperatører |
Norge |
Modellleverandører. OpenAI benyttes for KI-funksjoner under iQubs avtale. Før bruk bekreftes tjeneste og API-endepunkter, lagring av innhold og applikasjonstilstand, lagring for misbrukskontroll, og eventuell fjerntilgang [ ]. Null lagring og behandling utelukkende i EØS gjelder bare når dette er konkret bekreftet. Inndata og utdata tillates ikke brukt til leverandørens egen modelltrening. Leverandørens videre underdatabehandlere: https://openai.com/policies/sub-processor-list/.
Bruksregler for KI-funksjoner. For OpenAI gjelder de bruksbegrensningene som er relevante for funksjonen i https://openai.com/policies/usage-policies/ og https://openai.com/policies/service-terms/. Relevante tjenestekrav og versjon opplyses ved aktivering. Videreføring og endringer reguleres av produktvedlegg 5D punkt 6.1. Andre Modellleverandører tilføyes først når de faktisk tas i bruk, etter Databehandleravtalen punkt 7.
Kundens egne leverandører. Agenter, modeller og verktøy som Kunden kobler til under sin egen avtale med tredjeparten, er ikke iQubs underdatabehandlere og omfattes ikke av listen. Dette gjelder ikke Modellleverandører iQub bruker for å levere KI-funksjoner, selv om Kunden aktiverer funksjonen eller aksepterer bruksreglene.
Leverandører til iQubs egen virksomhet. Leverandører som bare behandler personopplysninger for iQubs egne formål, for eksempel regnskapssystemet Tripletex, er ikke underdatabehandlere for kundene. De er omtalt som kategorier i iQubs personvernerklæring, og opplysninger om dem fås ved henvendelse.