PersonvernerklæringDatabehandleravtaleUnderleverandørerVilkårCookies
Underleverandører – Spokes
Versjon 1.0 – gjelder fra 15. oktober 2026. Listen er Vedlegg B til databehandleravtalen.
A. Underdatabehandlere for verkstedenes kundedata
Disse leverandørene behandler opplysninger om verkstedenes kunder på vegne av Sprocket 3PL AS (Spokes), som er databehandler for verkstedet.
| Leverandør | Tjeneste i Spokes | Opplysninger | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|---|
| Cloudflare, Inc. (USA) | Drift av app, API og nettsider (Workers, Pages), database (D1), bildelagring (R2), robotsjekk (Turnstile), tale til tekst og tekstforslag (Workers AI), e-postruting, logger | Alle opplysninger som lagres i Spokes. Lyd fra talenotater holdes bare i minnet og lagres ikke | Database og bildelagring i EU-jurisdiksjon. Nettverk og KI-behandling kan skje utenfor EØS | Cloudflares databehandleravtale med EUs standardkontrakter (SCC) og EU–US Data Privacy Framework |
| Resend, Inc. (USA) | E-post til verkstedets kunder (bookingbekreftelse, godkjenning, «klar til henting», kvittering) | E-postadresse, navn, verkstednavn, innholdet i e-posten | Utsending fra EU (Irland). Selskapet er i USA | Databehandleravtale med SCC / Data Privacy Framework |
| Sveve AS (Norge) | SMS til verkstedets kunder | Mobilnummer, meldingstekst | Norge | Databehandleravtale i Sveves vilkår |
B. Andre tjenester som får begrensede data
| Tjeneste | Hva | Vurdering |
|---|---|---|
| Nettleserens push-tjeneste (Google, Apple, Mozilla) | Varsler til verkstedets ansatte | Innholdet er kryptert ende-til-ende og kan ikke leses av push-tjenesten |
| ntfy.sh | Sender et oppdragsnummer fra mobilskanneren til verkstedets skjerm på en hemmelig kanal | Ingen navn, telefon eller e-post sendes. Enhetens IP-adresse er synlig for tjenesten |
| Posten Norge AS (Bring) | Sporing av forsendelser fra leverandør | Bare sporingsnummer sendes |
| Kartverket og Brønnøysundregistrene | Oppslag av adresse og org.nr. | Offentlige registre. Ingen kundedata sendes |
| OpenStreetMap Foundation (UK) | Kartvisning, bare når besøkende trykker «Vis kart» | Besøkendes IP-adresse. UK har adekvansvedtak |
C. Tjenester verkstedet selv kobler til
Kobler verkstedet Spokes til egne kontoer, for eksempel regnskapssystem, betalingsterminal, Vipps eller nettbutikk, sendes opplysninger dit etter verkstedets instruks. Verkstedet har eget avtaleforhold med leverandøren, og disse er ikke Spokes' underleverandører (databehandleravtalen pkt. 10.4).
D. Leverandører for Spokes' egne behandlinger
For verkstedenes kontoer, registrering og fakturering bruker Spokes Cloudflare og Resend (som over), Stripe Payments Europe Ltd (Irland) for betaling av abonnement, et norsk regnskapssystem for egen bokføring, og Brønnøysundregistrene for oppslag av org.nr.
Endringer
Nye underdatabehandlere varsles verkstedene på e-post minst 30 dager før de tas i bruk (databehandleravtalen pkt. 10.2).