Underleverandører
Sist oppdatert: 23. september 2026. Dette er underdatabehandlerne Øre Regnskap bruker etter databehandleravtalen, og de offentlige tjenestene data sendes til når du ber om det.
Underdatabehandlere
| Leverandør | Formål / data | Behandlingssted | Overføringsgrunnlag |
|---|---|---|---|
| Railway Corp. | Drift av applikasjonen og databasen (SQLite) med vedlegg på et vedvarende volum. Alle data i tjenesten. | EU West (Amsterdam, Nederland). | Amerikansk morselskap. Railways databehandleravtale med EUs standardkontraktsklausuler (SCC) og EU–US Data Privacy Framework der selskapet er sertifisert. |
| Google Cloud EMEA Ltd (Irland) | Google Cloud Storage: fortløpende replika av databasen (slettes etter 30 dager) og daglig sikkerhetskopi av database og vedlegg i et arkiv med låst oppbevaring i 6 år. | europe-north1 (Finland). | Google Cloud-databehandlervilkår med SCC for eventuell tilgang fra land utenfor EØS. |
| Mistral AI SAS (Paris, Frankrike) | AI-hjelp på forsiden (meldinger), KI-assistenten i dashboardet (meldinger og lesende regnskapsoppslag for valgt bedrift) og AI-import (filer brukeren laster opp, også OCR av PDF). Ingen fillagring utover forespørselen; inntil 30 dagers oppbevaring for misbrukskontroll; brukes ikke til modelltrening. | EU. | Ingen overføring utenfor EØS. |
| Resend (Plus Five Five, Inc.) | Transaksjons-e-post: invitasjoner, tilbakestilling av passord, fakturaer og purringer til kundens kunder, MVA-påminnelser, driftsvarsler og kontaktskjema. Mottaker, emne og innhold. | USA. | Resends databehandleravtale med SCC. |
| Stripe Payments Europe Ltd (Irland) | Checkout, abonnement og kundeportal. Kortdata går direkte til Stripe. Signaturverifiserte faktura- og kreditnota-hendelser gir Øre kunde-/abonnementsreferanse, plan/status, faktura-/kreditnota-ID, dato, valuta, beløp uten MVA, kreditnotastatus og beløp belastet via Stripe til interne kostnadsanslag. Kreditnotalinjer og Stripe-PDF lagres ikke. | EU/EØS; Stripe kan behandle data i USA. | Stripes databehandleravtale med SCC og EU–US Data Privacy Framework. Kode er klar, men betaling er holdt av og ikke åpnet. |
Andre mottakere
Disse er ikke underdatabehandlere, men mottar data når du selv tar i bruk funksjonen:
- Google (Google Ireland Ltd) – innlogging når du velger «Fortsett med Google». Google er selvstendig behandlingsansvarlig for Google-kontoen.
- Skatteetaten, Altinn og ID-porten (Digdir) – MVA-validering, innsending og kvittering når du sender MVA-meldingen. Offentlige myndigheter som mottar data på kundens instruks. ID-porten-tokenet lagres ikke.
- Brønnøysundregistrene – oppslag på organisasjonsnummer eller navn når du søker opp en virksomhet.
Nye eller byttede underdatabehandlere varsles kunder på e-post minst 30 dager før de tas i bruk. Kunden kan protestere etter databehandleravtalen punkt 5. Spørsmål: heggerob@gmail.com. Se også personvernerklæringen.
Kilder: GDPR artikkel 28, artikkel 46 og Datatilsynets veiledning om databehandleravtaler.