UNDERLEVERANDØRER · v2026-06-16
Underleverandører
SalesEye bruker følgende tredjeparter til å behandle kundedata. Listen oppdateres når noe endrer seg, og eksisterende kunder varsles per e-post minst 30 dager før en endring trer i kraft, slik at de kan protestere i samsvar med databehandleravtalen.
| Leverandør | Formål | Datakategorier | Lokasjon | Overføring | DPA |
|---|---|---|---|---|---|
| OpenAI, Inc. | AI-modeller (LLM, embeddings) for chat-coach, briefinger og analyse. | Innhold i meldinger og transkripsjoner som AI-coachen får servert — kan inneholde salgsdata og kundekommentarer. Transkripsjoner PII-redigeres (navn, telefonnumre, e-post og fødsels-/kontonumre erstattes med plassholdere) på vår egen infrastruktur før utsending. | USA | SCC | Pågår |
| Anthropic PBC | AI-modell (Claude) som backup og for utvalgte interne oppgaver. | Samme som OpenAI når Claude er valgt modell. Transkripsjoner PII-redigeres på vår egen infrastruktur før utsending. | USA | SCC | Pågår |
| Cloudflare, Inc. (R2) | Objektlagring for lydopptak og opplastede dokumenter. | Råopptak (WAV/MP3) av telefonsamtaler og virksomhetsdokumenter. | EU-region | EØS | Pågår |
| Railway Corp. | Hosting av applikasjonsservere, Postgres-database og Redis-køer. | All applikasjonsdata: kontoer, transkripsjoner, briefinger, CRM-speil, audit-logger. | USA (us-west) | SCC | Pågår |
| Resend, Inc. | Utsending av transaksjonelle e-poster (e-postverifisering, invitasjoner, DSR-bekreftelser). | Mottakers e-postadresse og navn, samt e-postinnholdet. | USA | SCC | Pågår |
| Sentry, Inc. | Feilovervåking i produksjon. Aktiveres kun når SENTRY_DSN er satt. | Stack traces, request-metadata. Transkripsjoner, e-poster, telefonnumre, autentiseringstokens fjernes lokalt før utsending. | USA | SCC | Pågår |
| Daia AS / SalesEye intern transkripsjon | Transkripsjon av lydopptak til tekst via lokal Whisper-modell. | Råopptak (lyd) — slettes etter transkripsjon. | Norge | — | Signert |
| SalesEye intern PII-redaksjon (selvhostet) | PII-redaksjon av transkripttekst (navn, telefon, e-post, fødsels-/kontonumre) før AI-behandling. Selvhostet — ikke en tredjepart. | Rå transkripttekst — behandles i minne, ingen logging av PII. | EØS (selvhostet) | — | Signert |
Forklaring
- SCC = EU-kommisjonens standard kontraktsklausuler for overføring av personopplysninger ut av EØS, kombinert med en transfer impact assessment (TIA).
- EØS = Behandling skjer innenfor EØS, ingen ekstra overføringsmekanisme nødvendig.
- DPA «Pågår» = SalesEye har bedt om databehandleravtalen, men har ikke fått den kontrasignert ennå. Inntil den er signert, behandles dataene under leverandørens standardvilkår.
Endringer og varsling
Materielle endringer på denne listen varsles via e-post til den registrerte administratoren hos hver kunde minst 30 dager før de trer i kraft. Spørsmål eller protest: [email protected].
Tilbake til tillitssenteret.