Underleverandører
Sist oppdatert 15. mai 2026.
Denne siden lister alle tredjeparter (underleverandører / databehandlere) som DigiReq bruker for å levere tjenesten. Listen oppdateres ved endringer og er en del av databehandleravtalen vi inngår med kundene våre.
| Leverandør | Tjeneste | Lokasjon | Type data | Overføringsgrunnlag |
|---|---|---|---|---|
| Hetzner Online GmbH | Server- og databasehosting (kjernen i applikasjonen) | Tyskland (selskap), datasenter Helsinki, Finland | Alle person- og bruksdata, kryptert backup | EU-EØS — ikke overføring |
| Cloudflare Inc. | DNS, edge-proxy, DDoS-beskyttelse | USA (selskap), EU-edge for europeisk trafikk | Tekniske metadata (IP, headers). Innhold er kryptert end-to-end. | SCC + DPF |
| 46elks AB | Utsending av engangskoder (OTP) på SMS | Sverige | Telefonnummer + selve SMS-teksten med koden | EU-EØS — ikke overføring |
| Expo (650 Industries Inc.) | Push-notis-relé til Apple APNs / Google FCM | USA | Push-token (ugjennomsiktig streng), notistittel + tekst | SCC + DPF |
| Apple Inc. | APNs (Apple Push Notification service) til iOS-enheter | USA / EU | Push-token + notis-payload | SCC + DPF |
| Google LLC | FCM (Firebase Cloud Messaging) til Android-enheter | USA / EU | Push-token + notis-payload | SCC + DPF |
| Netlify Inc. | Hosting av landingsside (digireq.no, statiske filer) | USA (selskap), EU-edge | Tekniske metadata (IP, user-agent). Ingen brukerdata. | SCC + DPF |
| one.com (Group.ONE A/S) | Domeneregistrering og DNS-hosting for digireq.no | Danmark | Eier-info (Påvakt AS) — ingen sluttbrukerdata | EU-EØS — ikke overføring |
| Microsoft Ireland Operations Limited | Microsoft Entra ID — single sign-on for admin- og godkjenner-roller. Kun aktiv for kunder som velger denne påloggingsmetoden. | Irland (selskap), EU-datasentre for Entra ID | Microsoft-konto-ID (oid), e-postadresse, navn — kun for brukere som logger inn via Entra | EU-EØS — ikke overføring |
Forklaring av forkortelser
- SCC — Standard Contractual Clauses. Standard databehandleravtale-klausuler vedtatt av EU-kommisjonen for overføring av personopplysninger til land utenfor EU/EØS.
- DPF — EU-US Data Privacy Framework. Sertifisering for amerikanske selskaper som bekrefter samsvar med europeisk personvernregelverk.
Endringer
Hvis vi legger til, fjerner eller bytter ut en underleverandør, oppdaterer vi denne siden og varsler kundene direkte i samsvar med databehandleravtalen.