Personvern

Underleverandører
for TapInn.

APREX AS bruker nødvendige underleverandører for drift av TapInn. Under finner du de viktigste databehandlerne. Alle prosessorer er regulert av databehandleravtale (DPA) og/eller standard kontraktsvilkår.

Kortversjonen

Vercel: Hosting, applikasjonsdrift, serverless-funksjoner og eventuell Vercel Blob-lagring (EU (Frankfurt, Tyskland) for produksjonsdrift. Vercel edge/CDN kan behandle nettverkstrafikk i nærmeste edge-punkt etter Vercels DPA). Neon: PostgreSQL database (EU (Frankfurt, Tyskland)). Vercel Analytics: Personvernvennlig bruksstatistikk for offentlige sider og produktflater (Vercel-plattformen, knyttet til produksjonsprosjektet i EU (Frankfurt, Tyskland)). CoreDesk: Kundesupport via TapInn-proxy (EU / Norge). Postmark: Utsending av transaksjons-e-post, for eksempel oppsett, passord og kundeoppfølging (USA, med DPA og standard kontraktsvilkår (SCC) som overføringsgrunnlag). Sentry: Feilovervåking, stack traces og ytelsessporing for drift og sikkerhet (EU ingest (Tyskland) med Sentry DPA).

Detaljer

Forklart i praksis.

Vercel

Hosting, applikasjonsdrift, serverless-funksjoner og eventuell Vercel Blob-lagring. Data: Trafikkdata, applikasjonsdata, driftslogger og filer der Blob er aktivert. Region: EU (Frankfurt, Tyskland) for produksjonsdrift. Vercel edge/CDN kan behandle nettverkstrafikk i nærmeste edge-punkt etter Vercels DPA. DPA: Standard databehandleravtale.

Neon

PostgreSQL database. Data: Produktdata for TapInn. Region: EU (Frankfurt, Tyskland). DPA: Standard databehandleravtale.

Vercel Analytics

Personvernvennlig bruksstatistikk for offentlige sider og produktflater. Data: Sidevisninger, rute, referrer og teknisk nettleser-/enhetsmetadata i aggregert form. Region: Vercel-plattformen, knyttet til produksjonsprosjektet i EU (Frankfurt, Tyskland). DPA: Standard databehandleravtale.

CoreDesk

Kundesupport via TapInn-proxy. Data: Supporthenvendelser og samtalereferanser. Region: EU / Norge. DPA: Standard databehandleravtale.

Postmark

Utsending av transaksjons-e-post, for eksempel oppsett, passord og kundeoppfølging. Data: E-postadresse, navn, meldingsinnhold og leveringsmetadata. Region: USA, med DPA og standard kontraktsvilkår (SCC) som overføringsgrunnlag. DPA: Standard databehandleravtale.

Sentry

Feilovervåking, stack traces og ytelsessporing for drift og sikkerhet. Data: Feilhendelser, teknisk rute-/runtime-metadata, stack traces og release-/buildmetadata. Standard PII-innsamling er av. Region: EU ingest (Tyskland) med Sentry DPA. DPA: Standard databehandleravtale.

Videre