Personvern

Underleverandører
for TapInn.

APREX AS bruker nødvendige underleverandører for drift av TapInn. Under finner du de viktigste databehandlerne. Alle prosessorer er regulert av databehandleravtale (DPA) og/eller standard kontraktsvilkår.

Kortversjonen

Vercel: Hosting, applikasjonsdrift, serverless-funksjoner og eventuell Vercel Blob-lagring (EU (Frankfurt, Tyskland) for produksjonsdrift. Vercel edge/CDN kan behandle nettverkstrafikk i nærmeste edge-punkt etter Vercels DPA). Neon: PostgreSQL database (EU (Frankfurt, Tyskland)). Vercel Analytics: Personvernvennlig bruksstatistikk for offentlige sider og produktflater (Vercel-plattformen, knyttet til produksjonsprosjektet i EU (Frankfurt, Tyskland)). CoreDesk: Kundesupport via TapInn-proxy (EU / Norge). Postmark: Utsending av transaksjons-e-post, for eksempel oppsett, passord og kundeoppfølging (USA, med DPA og standard kontraktsvilkår (SCC) som overføringsgrunnlag). Sentry: Feilovervåking, stack traces og ytelsessporing for drift og sikkerhet (EU ingest (Tyskland) med Sentry DPA). Redis Ltd (Redis Cloud via Vercel Marketplace): Delt hurtiglager for ratebegrensning og sikkerhetstellere, for eksempel gjentatte innloggingsforsøk og API-kall (EU (Frankfurt, Tyskland – eu-central-1) med Redis sin databehandleravtale). Google Firebase Cloud Messaging (Google Ireland Limited / Google LLC): Utsending av push-varsler til Android-appen for hendelser Kunden har aktivert, for eksempel ny vakt, melding eller godkjenning (Google-infrastruktur i EU og USA. Overføring ut av EØS dekkes av Googles databehandlervilkår med EUs standard personvernbestemmelser (SCC)).

Detaljer

Forklart i praksis.

Vercel

Hosting, applikasjonsdrift, serverless-funksjoner og eventuell Vercel Blob-lagring. Data: Trafikkdata, applikasjonsdata, driftslogger og filer der Blob er aktivert. Region: EU (Frankfurt, Tyskland) for produksjonsdrift. Vercel edge/CDN kan behandle nettverkstrafikk i nærmeste edge-punkt etter Vercels DPA. DPA: Standard databehandleravtale.

Neon

PostgreSQL database. Data: Produktdata for TapInn. Region: EU (Frankfurt, Tyskland). DPA: Standard databehandleravtale.

Vercel Analytics

Personvernvennlig bruksstatistikk for offentlige sider og produktflater. Data: Sidevisninger, rute, referrer og teknisk nettleser-/enhetsmetadata i aggregert form. Region: Vercel-plattformen, knyttet til produksjonsprosjektet i EU (Frankfurt, Tyskland). DPA: Standard databehandleravtale.

CoreDesk

Kundesupport via TapInn-proxy. Data: Supporthenvendelser og samtalereferanser. Region: EU / Norge. DPA: Standard databehandleravtale.

Postmark

Utsending av transaksjons-e-post, for eksempel oppsett, passord og kundeoppfølging. Data: E-postadresse, navn, meldingsinnhold og leveringsmetadata. Region: USA, med DPA og standard kontraktsvilkår (SCC) som overføringsgrunnlag. DPA: Standard databehandleravtale.

Sentry

Feilovervåking, stack traces og ytelsessporing for drift og sikkerhet. Data: Feilhendelser, teknisk rute-/runtime-metadata, stack traces og release-/buildmetadata. Standard PII-innsamling er av. Region: EU ingest (Tyskland) med Sentry DPA. DPA: Standard databehandleravtale.

Redis Ltd (Redis Cloud via Vercel Marketplace)

Delt hurtiglager for ratebegrensning og sikkerhetstellere, for eksempel gjentatte innloggingsforsøk og API-kall. Data: Kortlivede tellere knyttet til IP-adresse, bruker-ID eller hash av token. Ingen kundeinnhold, meldinger eller registreringer. Region: EU (Frankfurt, Tyskland – eu-central-1) med Redis sin databehandleravtale. DPA: Standard databehandleravtale.

Google Firebase Cloud Messaging (Google Ireland Limited / Google LLC)

Utsending av push-varsler til Android-appen for hendelser Kunden har aktivert, for eksempel ny vakt, melding eller godkjenning. Data: Enhetstoken for push og varselets tittel og tekst. Ingen posisjonsdata. Region: Google-infrastruktur i EU og USA. Overføring ut av EØS dekkes av Googles databehandlervilkår med EUs standard personvernbestemmelser (SCC). DPA: Standard databehandleravtale.

Videre