Gromis
Underleverandører
Oversikt over underleverandører Gromis AS bruker for å levere tjenesten. Listen er gjeldende fra datoen oppgitt under.
- Sist oppdatert
- 18.8.2026
Underleverandører behandler personopplysninger på vegne av Gromis AS (eller kunden, der kunden er behandlingsansvarlig) og er bundet av tilsvarende personvernforpliktelser som de som følger av personvernerklæringen og databehandleravtalen.
Overføringer ut av EØS skjer på grunnlag av EUs standard personvernbestemmelser (SCC) supplert med tiltak etter Schrems II-vurderingen.
Vesentlige endringer eller utskifting av underleverandører varsles i tjenesten.
| Leverandør | Formål | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Vercel Inc. | Hosting, kjøring av API/Next.js, edge-cache | EU + USA | SCC + DPA |
| Vercel Blob | Filer (kvitteringer, lønnsslipper, kontrakter) | EU + USA | SCC + DPA |
| Turso (ChiselStrike, Inc.) | Database (libSQL/SQLite-replikering) | EU | Inne i EØS |
| Cloudflare, Inc. (R2) | Kryptert sikkerhetskopiering av database og filer utenfor primærleverandørene | EU (R2 EU-jurisdiksjon) | DPA + SCC |
| OpenAI Ireland Ltd. | OCR av kvitteringer | EU + USA | SCC + DPA, ingen treningsbruk |
| Anthropic PBC | AI-funksjonalitet og tekstforståelse | USA | SCC + DPA, ingen treningsbruk |
| Google (Google Cloud EMEA Ltd.) | E-post, drift og støttetjenester | EU + USA | SCC + DPA |
| Resend, Inc. | Transaksjonell e-post (velkomst, passord-reset) | USA | SCC + DPA |
| Sentry (Functional Software, Inc.) | Feilsporing og driftslogger | EU | Inne i EØS (EU-region valgt) |
| PostHog, Inc. | Produktanalyse og sesjonsopptak i tjenesten. Aktiveres kun for brukere som uttrykkelig har samtykket. | EU (PostHog Cloud EU, Frankfurt). Leverandøren er etablert i USA. | Lagring og behandling i EØS. SCC + DPA dekker leverandørens support- og driftstilgang fra USA. |
| Neonomics AS | PSD2 bank-tilkobling og kontoinformasjon | Norge / EØS | Inne i EØS (Finanstilsynet-lisensiert) |
| Slack (Slack Technologies, LLC) | Intern support og feilhåndtering | EU + USA | SCC + DPA |
| Digitaliseringsdirektoratet (Digdir) | Maskinporten og ID-porten ved bruk av offentlige API | Norge | Inne i EØS |
Kontakt
Har du spørsmål om personvern, eller ønsker du å utøve rettighetene dine, kontakt oss på support@gromis.no