Underdatabehandlere og andre mottakere

Del av personvernerklæringen (punkt 5) · Sist oppdatert: 15.08.2026

Her ser du hvem som behandler data på Rosas vegne, og hvem som er selvstendig ansvarlige for sin egen behandling. Vi holder listen oppdatert løpende og fører endringene i endringsloggen nederst — slik at du alltid har den ferske oversikten uten at hele personvernerklæringen må skrives om.

Underdatabehandlere

Disse behandler personopplysninger på Rosas instruks og etter databehandleravtale:

LeverandørBruk
SupabaseDatabase, innlogging og fillagring
VercelApp-hosting
BrevoUtsending av e-post
ScalewayKjøring og lagring av kryptert sikkerhetskopi
SentryFeilsporing og ytelsesmåling. Feilrapportene inneholder ingen personopplysninger
UmamiBesøksstatistikk for nettstedet
CloudflareTurnstile: skiller et menneske fra et automatisert forsøk når noen registrerer seg. Ser besøkendes IP-adresse og signaler fra nettleseren. Ingen regnskaps- eller medlemsopplysninger

Selvstendige behandlingsansvarlige

Disse behandler personopplysninger til egne formål etter egne vilkår, ikke på Rosas instruks:

LeverandørBruk
VippsInnlogging og betaling. Vipps' egen behandling reguleres av Vipps' personvernerklæring.
GoogleInnlogging. Googles egen behandling reguleres av Googles personvernerklæring.
StripeBetaling med kort og Apple Pay. Stripes egen behandling reguleres av Stripes personvernerklæring. Stripe er USA-basert; overføring skjer på EU-standardavtalevilkår (SCC).

Nye underdatabehandlere varsles til foreningene på forhånd, slik at foreningen har anledning til å motsette seg endringen. Frist og fremgangsmåte følger av databehandleravtalen.

Endringslogg

DatoEndring
28.08.2026Versjon 1.0 — første samlede utgave av oversikten, med overføringsgrunnlag ført for alle aktører utenfor EØS (Cloudflare: EU-US Data Privacy Framework med SCC som reserve; Stripe: EUs standardavtalevilkår (SCC), jf. databehandleravtalen). Senere endringer i leverandøroppsettet føres her.

Spørsmål?

Ta kontakt på post@rosaregnskap.no.