Sub-prosessorer
Disse databehandlerne (sub-prosessorene) brukes av ketl for å levere tjenesten. Kunder varsles med minst 30 dagers frist ved alle endringer, jf. databehandleravtalen (DPA) § 5.
Sist oppdatert: — 19 aktive sub-prosessorer
Alle regnskapsdata lagres i Google Cloud Firestore i regionen europe-west1 (Belgia). Data sendes kun til tredjeland (USA) der det er nødvendig for AI-funksjonalitet eller betaling, og er da dekket av EU-US Data Privacy Framework og Standard Contractual Clauses (SCCs).
AI-modellene (Gemini, Claude) mottar kun informasjon som er nødvendig for bilagsanalyse. Fødselsnummer, bankkontonummer og andre sensitive ID-felter filtreres bort før sending.
Aktive sub-prosessorer
Tjeneste
Hosting, Firestore, Authentication, Cloud Functions, Storage
Datakategorier
Kontoopplysninger, regnskapsdata, bilag, kunde-/leverandørinfo, dokumenter
Overføringsgrunnlag
EU-GDPR, DPA
Tjeneste
AI-assistent: bilagsanalyse, kontering, anomalideteksjon
Datakategorier
Bilagstekst, belop, kontering, motpartsnavn. Ikke fødselsnummer eller bankkontonr.
Overføringsgrunnlag
EU-US DPF, SCCs
Tjeneste
AI-agent: regnskapsassistent, dokumentforståelse, forklaringer
Datakategorier
Brukerspørsmål, regnskapskontekst. Ikke fødselsnummer eller bankkontonr.
Overføringsgrunnlag
EU-US DPF, SCCs
Tjeneste
Betaling, abonnement, fakturering av ketl-tjenesten
Datakategorier
Navn, e-post, fakturaadresse, kortopplysninger (tokenisert). Ingen regnskapsdata.
Overføringsgrunnlag
EU-US DPF, SCCs
Tjeneste
Transaksjonelle e-poster: fakturautsending, varsler, invitasjoner
Datakategorier
E-postadresse, navn, innhold i transaksjonsmeldinger.
Overføringsgrunnlag
EU-US DPF, SCCs
Tjeneste
PSD2 Open Banking — kontoinformasjon og bankavstemming
Datakategorier
Bankkontoinformasjon, transaksjoner (etter samtykke per klient).
Overføringsgrunnlag
EU-GDPR, PSD2, DPA
Tjeneste
Autentisering og innsending mot offentlige tjenester (MVA, A-melding, EHF)
Datakategorier
Orgnr, innloggingsinformasjon, innsendte skjemaer (MVA, A-melding).
Overføringsgrunnlag
EU-GDPR, offentlig myndighet
Tjeneste
Peppol AP — sending og mottak av EHF-fakturaer
Datakategorier
Fakturadata, orgnr, motpartsinfo.
Overføringsgrunnlag
EU-GDPR, DPA
Tjeneste
Betaling i kassa, Vipps-oppgjør og on-ramp
Datakategorier
Mobilnummer, betalingsreferanse, beløp, ordrelinjer.
Overføringsgrunnlag
EU-GDPR, DPA
Tjeneste
PIS-betalingsinitiering, kortterminal, BaaS/IBAN-utstedelse og kortutstedelse
Datakategorier
Kontonummer/IBAN, betalingstransaksjoner, mottakerinfo, kortdata (tokenisert).
Overføringsgrunnlag
EU-GDPR, PSD2, DPA
Tjeneste
Kort-/terminalinnløsning (tap-to-pay på mobil)
Datakategorier
Korttransaksjoner (tokenisert), terminal-ID, beløp.
Overføringsgrunnlag
EU-GDPR, DPA
Tjeneste
EURC mint/redeem — on- og off-ramp for stablecoin-oppgjør
Datakategorier
Wallet-adresse, transaksjonsbeløp, motpart, KYC-referanse.
Overføringsgrunnlag
EU-US DPF, SCCs
Tjeneste
MPC-custody og nøkkelforvaltning for wallet
Datakategorier
Nøkkelmateriale (MPC-shares), wallet-adresser, transaksjonsmetadata. Særlig sensitivt.
Overføringsgrunnlag
SCCs
Tjeneste
KYC/KYB-verifisering ved bank- og wallet-onboarding
Datakategorier
ID-dokumenter, selfie/liveness, fødselsdato, adresse, PEP-/sanksjonstreff. Særlig sensitivt.
Overføringsgrunnlag
EU-GDPR, SCCs
Tjeneste
Import/migrering av klient- og regnskapsdata fra PowerOffice Go
Datakategorier
Klientdata, bilag, kontoplan, motparter (kun ved kundeinitiert import).
Overføringsgrunnlag
EU-GDPR, DPA
Tjeneste
Import/migrering av klient- og regnskapsdata fra Tripletex
Datakategorier
Klientdata, bilag, kontoplan, motparter (kun ved kundeinitiert import).
Overføringsgrunnlag
EU-GDPR, DPA
Tjeneste
Anonymisert produktanalyse og feilsporing (EU Cloud)
Datakategorier
Anonymiserte bruksmønstre og feilhendelser. Ingen personidentifiserbare data.
Overføringsgrunnlag
EU-GDPR, DPA
Tjeneste
Feilsporing og ytelsesovervåking
Datakategorier
Feilmeldinger, stack traces, bruker-ID (pseudonymisert). Ingen regnskapsdata.
Overføringsgrunnlag
EU-GDPR, DPA
Tjeneste
Import av regnskaps- og lønnsdata fra Visma-produkter
Datakategorier
Klientdata, bilag, lønnsdata (kun ved kundeinitiert import).
Overføringsgrunnlag
EU-GDPR, DPA
Endringslogg
RSS-feedDatakategorier-beskrivelsen er utvidet for å reflektere lagring av bilagsdokumenter i Cloud Storage.
Anthropic (Claude API) er lagt til som ny AI-underleverandør for regnskapsassistent og dokumentforståelse. Overføring til USA dekkes av EU-US DPF og SCCs.