Sub-prosessorer
Her ser du hvem som behandler data på våre vegne. Kunder varsles minst 30 dager før en endring, jf. databehandleravtalen (DPA) § 5.
Offentlig liste etter GDPR art. 28 nr. 4 · Sist oppdatert · 19 aktive sub-prosessorer
Hvor dataene ligger, og hvilket grunnlag som gjelder
Alle regnskapsdata lagres i Google Cloud Firestore i regionen europe-west1 (Belgia). Data sendes kun til tredjeland (USA) der det er nødvendig for AI-funksjonalitet eller betaling, og er da dekket av EU-US Data Privacy Framework og Standard Contractual Clauses (SCCs).
AI-modellene (Gemini, Claude) mottar kun informasjon som er nødvendig for bilagsanalyse. Fødselsnummer, bankkontonummer og andre sensitive ID-felter filtreres bort før sending.
Aktive sub-prosessorer
Google Cloud (Firebase)
Tjeneste
Hosting, Firestore, Authentication, Cloud Functions, Storage
Datakategorier
Kontoopplysninger, regnskapsdata, bilag, kunde-/leverandørinfo, dokumenter
Overføringsgrunnlag
EU-GDPR, DPA
Google (Gemini API)
Tjeneste
AI-assistent: bilagsanalyse, kontering, anomalideteksjon
Datakategorier
Bilagstekst, belop, kontering, motpartsnavn. Ikke fødselsnummer eller bankkontonr.
Overføringsgrunnlag
EU-US DPF, SCCs
Anthropic (Claude API)
Tjeneste
AI-agent for KETL Autopilot (Claude Routines, leser/skriver via MCP) og fakturatolk (kalles fra nettleseren med kundens egen API-nøkkel)
Datakategorier
Regnskapsdata agenten henter via MCP (bilag, beløp, kontering, motpart, banktransaksjoner) og fakturadokumentet (PDF/bilde) slik kunden laster det opp, inkludert betalingsinformasjon.
Overføringsgrunnlag
EU-US DPF, SCCs
Stripe
Tjeneste
Betaling, abonnement, fakturering av ketl-tjenesten
Datakategorier
Navn, e-post, fakturaadresse, kortopplysninger (tokenisert). Ingen regnskapsdata.
Overføringsgrunnlag
EU-US DPF, SCCs
SendGrid (Twilio)
Tjeneste
Transaksjonelle e-poster: fakturautsending, varsler, invitasjoner
Datakategorier
E-postadresse, navn, innhold i transaksjonsmeldinger.
Overføringsgrunnlag
EU-US DPF, SCCs
Neonomics
Tjeneste
PSD2 Open Banking — kontoinformasjon og bankavstemming
Datakategorier
Bankkontoinformasjon, transaksjoner (etter samtykke per klient).
Overføringsgrunnlag
EU-GDPR, PSD2, DPA
Digdir (Maskinporten / Altinn)
Tjeneste
Autentisering og innsending mot offentlige tjenester (MVA, A-melding, EHF)
Datakategorier
Orgnr, innloggingsinformasjon, innsendte skjemaer (MVA, A-melding).
Overføringsgrunnlag
EU-GDPR, offentlig myndighet
Storecove / Pagero (valgfri)
Tjeneste
Peppol AP — sending og mottak av EHF-fakturaer
Datakategorier
Fakturadata, orgnr, motpartsinfo.
Overføringsgrunnlag
EU-GDPR, DPA
Vipps MobilePay
Tjeneste
Betaling i kassa, Vipps-oppgjør og on-ramp
Datakategorier
Mobilnummer, betalingsreferanse, beløp, ordrelinjer.
Overføringsgrunnlag
EU-GDPR, DPA
Adyen
Tjeneste
PIS-betalingsinitiering, kortterminal, BaaS/IBAN-utstedelse og kortutstedelse
Datakategorier
Kontonummer/IBAN, betalingstransaksjoner, mottakerinfo, kortdata (tokenisert).
Overføringsgrunnlag
EU-GDPR, PSD2, DPA
Softpay
Tjeneste
Kort-/terminalinnløsning (tap-to-pay på mobil)
Datakategorier
Korttransaksjoner (tokenisert), terminal-ID, beløp.
Overføringsgrunnlag
EU-GDPR, DPA
Circle
Tjeneste
EURC mint/redeem — on- og off-ramp for stablecoin-oppgjør
Datakategorier
Wallet-adresse, transaksjonsbeløp, motpart, KYC-referanse.
Overføringsgrunnlag
EU-US DPF, SCCs
Fireblocks
Tjeneste
MPC-custody og nøkkelforvaltning for wallet
Datakategorier
Nøkkelmateriale (MPC-shares), wallet-adresser, transaksjonsmetadata. Særlig sensitivt.
Overføringsgrunnlag
SCCs
Sumsub
Tjeneste
KYC/KYB-verifisering ved bank- og wallet-onboarding
Datakategorier
ID-dokumenter, selfie/liveness, fødselsdato, adresse, PEP-/sanksjonstreff. Særlig sensitivt.
Overføringsgrunnlag
EU-GDPR, SCCs
PowerOffice
Tjeneste
Import/migrering av klient- og regnskapsdata fra PowerOffice Go
Datakategorier
Klientdata, bilag, kontoplan, motparter (kun ved kundeinitiert import).
Overføringsgrunnlag
EU-GDPR, DPA
Tripletex
Tjeneste
Import/migrering av klient- og regnskapsdata fra Tripletex
Datakategorier
Klientdata, bilag, kontoplan, motparter (kun ved kundeinitiert import).
Overføringsgrunnlag
EU-GDPR, DPA
PostHog
Tjeneste
Anonymisert produktanalyse og feilsporing (EU Cloud)
Datakategorier
Anonymiserte bruksmønstre og feilhendelser. Ingen personidentifiserbare data.
Overføringsgrunnlag
EU-GDPR, DPA
Sentry
Tjeneste
Feilsporing og ytelsesovervåking
Datakategorier
Feilmeldinger, stack traces, bruker-ID (pseudonymisert). Ingen regnskapsdata.
Overføringsgrunnlag
EU-GDPR, DPA
Visma
Tjeneste
Import av regnskaps- og lønnsdata fra Visma-produkter
Datakategorier
Klientdata, bilag, lønnsdata (kun ved kundeinitiert import).
Overføringsgrunnlag
EU-GDPR, DPA
Endringslogg
RSS-feedDatakategorier-beskrivelsen er utvidet for å reflektere lagring av bilagsdokumenter i Cloud Storage.
Anthropic (Claude API) er lagt til som ny AI-underleverandør for regnskapsassistent og dokumentforståelse. Overføring til USA dekkes av EU-US DPF og SCCs.