Gjeldende underdatabehandlere Art. 28 nr. 2
| Underdatabehandler | Formål | Datalokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Microsoft Ireland Operations Limited (Microsoft Azure) | Drift, database, lagring og sikkerhetskopier for Qimbas™ | Sweden Central (EU) | Kundedata lagres innenfor EU. For Microsofts begrensede tilgang fra steder utenfor EU/EØS for brukerstøtte og sikkerhetsarbeid: standard personvernbestemmelser vedtatt av EU-kommisjonen (2021) i Microsofts databehandleravtale |
| Cloudflare, Inc. (USA) | DNS, TLS, brannmur og tunnelen til tjenesten | Cloudflares globale nettverk. Trafikken dekrypteres i datasenteret som tar imot den, og som kan ligge utenfor EU/EØS | EU–US Data Privacy Framework, med standard personvernbestemmelser vedtatt av EU-kommisjonen i Cloudflares databehandleravtale som reserve |
| Anthropic Ireland, Limited, med Anthropic, PBC (USA) | KI-modell for analysen (standard) | Behandling i USA, Europa, Asia eller Australia; lagring i USA | Standard personvernbestemmelser vedtatt av EU-kommisjonen i Anthropics databehandleravtale |
| Amazon Web Services EMEA SARL (Luxembourg), Amazon Bedrock | KI-modell for kunder som har valgt behandling innenfor EU | Stockholm (eu-north-1), eller Irland (eu-west-1) hvis det er avtalt med kunden |
Ikke aktuelt: dataene blir værende i den valgte EU-regionen |
| Google Cloud EMEA Limited (Irland), Vertex AI | KI-modell for kunder som har valgt behandling innenfor EU | Googles EU-multiregion (eu) |
Ikke aktuelt: behandlingen skjer i EU-multiregionen. Googles databehandleravtale inneholder standard personvernbestemmelser vedtatt av EU-kommisjonen for eventuelle overføringer |
Kunder som har valgt behandling innenfor EU, får KI-modellen fra Amazon Bedrock eller Google Vertex AI, etter avtale. Hver kunde bruker én av dem.
Slik varsles endringer
Kunder som vil ha beskjed om planlagte endringer av underdatabehandlere, sender en e-post til hey@creedcon.se med emnet «Underdatabehandlere». Vi varsler endringer minst 30 dager før en ny underdatabehandler begynner å behandle personopplysninger, slik at kunden kan protestere etter databehandleravtalen.
Historikk
| Dato | Endring |
|---|---|
| 22. september 2026 | Siden ble publisert. |
| 9. oktober 2026 | Underdatabehandlerne ble navngitt. E-postleverandøren ble fjernet, fordi tjenesten ikke sender e-post. |
| 16. oktober 2026 | Språklige endringer. Listen er uendret. |
| 18. oktober 2026 | Google Cloud EMEA Limited (Vertex AI) ble lagt til, som et andre alternativ for kunder som har valgt at KI-modellen skal kjøres innenfor EU. |