Underdatabehandlere

Lekko (NelMil AS) benytter et begrenset antall underdatabehandlere for å levere tjenesten. Denne siden lister hver underdatabehandler, tjenesten de leverer, hvor data behandles, overføringsmekanisme og partens rolle. Lista er en del av vår databehandleravtale og er referert i personvernerklæringen.

Vercel Inc.

• Rolle: Databehandler
• Tjeneste: Hosting av applikasjonen (serverless) og lagring av opplastede bilder (Vercel Blob).
• Datakategorier: Kontodata, apparater, ettersyn, avvik, opplastede bilder, systemlogger og teknisk metadata (bl.a. IP-adresse).
• Lokasjon: Frankfurt, Tyskland (FRA1)
• Overføring: Kan aksesseres fra USA i forbindelse med drift og support, med egnede garantier.
• Mekanisme: EUs standardkontraktsvilkår (SCC) og EU-US Data Privacy Framework der det er aktuelt.
• Dokumentasjon: vercel.com/legal/dpa

Neon Inc.

• Rolle: Databehandler
• Tjeneste: Database: lagring av kontoer, brukere, apparater, ettersyn og avvik.
• Datakategorier: Kontodata, brukerdata, ettersyns- og avviksdata, systemlogger.
• Lokasjon: Frankfurt, Tyskland (AWS eu-central-1)
• Overføring: Kan aksesseres fra USA i forbindelse med drift og support, med egnede garantier.
• Mekanisme: EUs standardkontraktsvilkår (SCC).
• Dokumentasjon: neon.tech/dpa

Resend, Inc.

• Rolle: Databehandler
• Tjeneste: Utsending av systemgenerert e-post: innloggingslenker og varsler.
• Datakategorier: Mottakers e-postadresse og innholdet i systemgenererte e-poster.
• Lokasjon: Dublin, Irland (AWS eu-west-1)
• Overføring: Resend, Inc. er et amerikansk selskap, så data kan i prinsippet aksesseres fra USA i forbindelse med drift og support, med egnede garantier.
• Mekanisme: EUs standardkontraktsvilkår (SCC) og EU-US Data Privacy Framework der det er aktuelt.
• Dokumentasjon: resend.com/legal/dpa

Gandi SAS

• Rolle: Databehandler
• Tjeneste: Domene og e-posthosting for manuell forretnings-e-post (bl.a. hello@lekko.tech).
• Datakategorier: E-postadresser og innholdet i korrespondanse med kunder og kontakter.
• Lokasjon: Saint-Denis, Frankrike (Equinix PA3) og Bissen, Luxembourg (LuxConnect DC2)
• Overføring: Behandles innenfor EU.
• Mekanisme: Ikke aktuelt (innenfor EU/EØS).
• Dokumentasjon: gandi.net

Stripe Payments Europe, Ltd. og andre selskaper i Stripe-konsernet

• Rolle: Selvstendig behandlingsansvarlig. For kunder utenfor Norge er Stripe i tillegg selger for selve betalingstransaksjonen, merchant of record (Stripe Managed Payments). For kunder i Norge er NelMil AS selger, og Stripe brukes kun som betalingsformidler.
• Tjeneste: Betaling, kassefunksjon, abonnementshåndtering, faktura og kvittering, samt fastsettelse, innkreving og rapportering av merverdiavgift eller omsetningsavgift for kunder utenfor Norge.
• Datakategorier: Faktureringsinformasjon, betalingsdetaljer, transaksjonsdata, opplysninger som brukes til å fastsette avgiftsmessig lokasjon, og begrenset kontodata.
• Lokasjon: EU, primært Irland og Tyskland
• Overføring: Stripe kan overføre personopplysninger utenfor EØS i tråd med sine egne forpliktelser som behandlingsansvarlig.
• Mekanisme: Som fastsatt av Stripe i rollen som selvstendig behandlingsansvarlig.
• Dokumentasjon: stripe.com/privacy

Slik velges underdatabehandlere

Underdatabehandlere engasjeres der det er nødvendig for å levere Lekko. Hver enkelt vurderes for sikkerhet, personvernforpliktelser og evne til å oppfylle krav til internasjonale overføringer før de tas i bruk.

Varsling om endringer

Vi varsler kundene på forhånd før en underdatabehandler legges til eller byttes ut, slik at kundene kan protestere på rimelig personverngrunnlag før endringen trer i kraft. Finnes det ikke et rimelig alternativ, kan kunden si opp den berørte tjenesten i tråd med databehandleravtalen. Ved sikkerhets- eller driftskritiske situasjoner kan et bytte skje straks, med varsling så snart som mulig etterpå.

Kontakt

NelMil AS Terrasseveien 31 E, 1363 Høvik, Norge hello@lekko.tech