Underleverandører
Innhold
1. Hva er en underleverandør?
En underleverandør (subprocessor) er en tredjeparts tjenesteleverandør som behandler personopplysninger på våre vegne mens vi leverer HR Cluster til deg. Vi bruker et lite antall underleverandører, som alle er bundet av skriftlig databehandleravtale og valgt med sikkerhet og personvern i tankene. Tilbydere av elektronisk kommunikasjon som behandler opplysninger som selvstendig behandlingsansvarlige, er ikke underleverandører; de er oppført atskilt i punkt 3.
2. Nåværende underleverandører
Følgende underleverandører kan behandle personopplysninger på vegne av HR Cluster AS per datoen nedenfor.
| Leverandør | Formål | Datakategorier | Lokasjon | Vernetiltak |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting, prosessering, lagring, sikkerhetskopier | Alle kundedata i applikasjonsdatabasen, filopplastinger og krypterte sikkerhetskopier | Helsinki, Finland (EU) | EU-databehandling; ISO 27001-sertifisert |
| Postmark(ActiveCampaign, LLC) | Levering av transaksjonell e-post | Mottakerens navn, e-postadresse og meldingsinnhold for drift-, sikkerhets- og konto-e-post | USA | Standardavtalevilkår (SCC); EU–US Data Privacy Framework der det er aktuelt |
| Google Ireland Limited(Google Analytics) | Personvernvennlig bruksanalyse på markedsføringssider | IP-adresse (anonymisert der støttet), enhets- og nettlesermetadata, sideinteraksjonshendelser | USA / global Google-infrastruktur | Lastes kun etter brukersamtykke; SCC; IP-anonymisering |
| Google Ireland Limited(reCAPTCHA Enterprise) | Beskyttelse mot spam, svindel og misbruk på utvalgte offentlige skjemaer og sikkerhetssensitive forespørsler | IP-adresse, nettleser- og enhetsinformasjon, sidesignaler, reCAPTCHA-informasjonskapsel, handlingsetikett | USA / Googles globale infrastruktur | Strengt nødvendig sikkerhetstiltak; SCCs; EU–US Data Privacy Framework der det er aktuelt |
3. Tilbyder av elektronisk kommunikasjon
Følgende leverandør leverer SMS sendt fra plattformen. Den er ikke en underleverandør: den er en registrert tilbyder av elektronisk kommunikasjon som opplyser at den behandler opplysningene som selvstendig behandlingsansvarlig, og er derfor oppført atskilt fra underleverandørene i punkt 2.
| Leverandør | Formål | Datakategorier | Lokasjon | Rolle |
|---|---|---|---|---|
| 46elks AB(SMS-levering) | Levering av SMS sendt fra plattformen der den aktuelle funksjonen er aktivert: beredskapsvarsler og beredskapsmeldinger, meldinger som ledere sender fra plattformen, vaktpåminnelser (som kan inneholde en personlig QR-kodelenke) og avviksvarsler | Mottakerens mobilnummer, meldingsinnhold (inkludert eventuelle personopplysninger det inneholder), avsendernavn og leveringsmetadata som tidspunkter, leveringsstatus og antall meldingsdeler | EU, ifølge 46elks; leveres via mottakerens mobiloperatør | Selvstendig behandlingsansvarlig, ifølge 46elks, som registrert tilbyder av elektronisk kommunikasjon etter den svenske loven om elektronisk kommunikasjon (2022:482) |
HR Cluster AS leverer SMS-funksjonalitet til sine kunder som en del av HR Cluster-plattformen; 46elks AB (Sverige, org.nr. 556838-8184) leverer den underliggende SMS-infrastrukturen. 46elks opplyser at selskapet behandler trafikkdata og meldingsinnhold som behandlingsansvarlig etter svensk ekomregulering og regelverket til den svenske post- og teletilsynsmyndigheten (PTS), i henhold til egne bruksvilkår og personvernerklæring. For å nå mottakeren overføres meldingen til mottakerens mobiloperatør, som kan befinne seg utenfor Sverige og, der mottakerens nummer tilhører eller benytter roaming i et slikt nett, utenfor EØS. 46elks anvender egne regler for oppbevaring av opplysningene selskapet har, blant annet trafikkdataene det oppbevarer for å oppfylle sine plikter etter svensk ekomregulering; disse kopiene omfattes ikke av oppbevaringstidene i vår personvernerklæring.
4. Betalingsbehandling
Følgende leverandør behandler kortbetalinger for SMS-kreditter som kjøpes i plattformen. Den er ikke en underleverandør: den behandler betalingsopplysninger for HR Cluster AS sin egen fakturering, ikke personopplysninger vi behandler på vegne av våre kunder, og er derfor oppført atskilt fra underleverandørene i punkt 2.
| Leverandør | Formål | Datakategorier | Lokasjon | Rolle |
|---|---|---|---|---|
| Stripe(Stripe Payments Europe, Limited og Stripe Technology Europe, Limited) | Kortbetaling for pakker med SMS-kreditter som kjøpes i plattformen | E-postadressen til den innloggede brukeren som starter betalingen, beløp, valuta, en beskrivelse av kjøpet, interne referanser for betalingen og kontoen, og betalingsstatus; kortopplysninger, som HR Cluster aldri mottar, og andre opplysninger betaleren legger inn på Stripes betalingsside | Irland (EU); også USA (Stripe, LLC) og andre Stripe-lokasjoner | Databehandler for HR Cluster AS sin fakturering; selvstendig behandlingsansvarlig for egne formål, som forebygging av svindel og sine plikter som regulert betalingsleverandør |
Kortopplysninger legges inn direkte på Stripes betalingsside og når aldri HR Clusters servere. Betalingsopplysninger kan overføres til Stripe, LLC i USA under EU-kommisjonens standardavtalevilkår (SCC) og EU–US Data Privacy Framework, slik det fremgår av Stripes Data Transfers Addendum. Stripes egen behandling er beskrevet i Stripes personvernerklæring.
5. Endringer i listen
Vi varsler kunder på forhånd om enhver vesentlig endring i vår underleverandørliste, vanligvis via e-post til kontoadministratoren. Kunder med signert databehandleravtale har rett til å reservere seg mot en ny underleverandør i samsvar med vilkårene i den avtalen.
6. Databehandleravtale
Et sammendrag av forpliktelsene vi tar på oss når vi behandler kundedata er tilgjengelig på vår DPA-side. For å be om en motsignert kopi for dine arkiver, send e-post til privacy@hrcluster.com.
7. Kontakt
HR Cluster AS
Org.nr.: 937 565 690
E-post: privacy@hrcluster.com
Sist oppdatert: oktober 2026