Underleverandører
Sist oppdatert: 8. oktober 2026
Publisera opptrer som databehandler på vegne av sine kunder, jf. personvernforordningen (GDPR) artikkel 28. For å levere tjenesten benytter vi et begrenset antall underleverandører (underdatabehandlere) som behandler data på våre vegne. Alle underleverandører er bundet av databehandleravtaler som pålegger dem de samme forpliktelsene til vern av personopplysninger som vi selv har overfor våre kunder, jf. GDPR artikkel 28 nr. 4.
For underleverandører utenfor EØS sikrer vi et gyldig overføringsgrunnlag etter GDPR kapittel V, som EUs standardavtaler for dataoverføring (SCC) eller EU-US Data Privacy Framework for sertifiserte amerikanske leverandører.
Gjeldende underleverandører
| Navn | Formål | Datakategorier | Land | Overføringsgrunnlag | Nettside |
|---|---|---|---|---|---|
| OpenAI, L.L.C. | AI-generering av tekst, bildeanalyse og bildegenerering | Virksomhetsprofiltekst, utkast til bildetekster, bilder til analyse | USA | EUs standardavtaler (SCC) / EU-US Data Privacy Framework | openai.com |
| Vercel Inc. | Hosting og drift av applikasjonen | All data som passerer serveren under behandling, tekniske logger med IP-adresser | USA | EUs standardavtaler (SCC) / EU-US Data Privacy Framework | vercel.com |
| Supabase, Inc. | Database for strukturerte data | Kunde- og brukerdata, samtykkedata, publiseringsdata, krypterte tilgangsnøkler | EU (lagring i Frankfurt, Tyskland). Amerikansk selskap | Data lagres i EU. Ved eventuell tilgang fra USA: EUs standardavtaler (SCC) | supabase.com |
| Hetzner Online GmbH | Lagring av krypterte sikkerhetskopier av databasen (30 dager) | Kryptert kopi av databasen. Hetzner har ikke nøkkelen og kan ikke lese innholdet | Tyskland (EU) | Ingen overføring ut av EØS | www.hetzner.com |
| Airtable (Formagrid Inc.) | Tidligere database, under avvikling. Mottar ingen nye data, og historiske data slettes | Historiske kunde- og brukerdata fra før september 2026 | USA | EUs standardavtaler (SCC) | airtable.com |
| Cloudinary Ltd. | Lagring og leveranse av bilder og video | Opplastede bilder og videoer | USA / Israel | EUs standardavtaler (SCC) / EU-US Data Privacy Framework; Israel har adekvansbeslutning fra EU | cloudinary.com |
| Upstash, Inc. | Trafikkbegrensning (rate limiting) | IP-adresser og bruker-ID-er (kortlivede tellere) | USA (mulig EU-dataregion) | EUs standardavtaler (SCC) / EU-US Data Privacy Framework | upstash.com |
| Sentry (Functional Software, Inc.) | Feillogging og driftsovervåking | Tekniske feilrapporter (stack traces), forespørselsmetadata, IP-adresser | USA (mulig EU-dataregion) | EUs standardavtaler (SCC) / EU-US Data Privacy Framework | sentry.io |
| Resend (Plus Five Five, Inc.) | Utsending av transaksjonell e-post | E-postadresser, navn, innhold i e-poster (inkludert bilder i samtykkeforespørsler) | USA | EUs standardavtaler (SCC) / EU-US Data Privacy Framework | resend.com |
Endringer
Vi varsler kundene våre om vesentlige endringer i denne listen — tillegg eller utskifting av underleverandører — minst 30 dager før endringen trer i kraft, slik at kunden kan gjøre innsigelser, jf. GDPR artikkel 28 nr. 2. Den til enhver tid gjeldende listen er tilgjengelig på denne siden.
Denne siden ble sist oppdatert 8. oktober 2026.
Kontakt
Har du spørsmål om våre underleverandører eller behandlingen av personopplysninger, ta kontakt med oss:
E-post: personvern@publisera.no
Generelle henvendelser: hei@publisera.no
Se også vår personvernerklæring.