For å levere Premiss bruker vi et lite antall underleverandører. Alle som behandler personopplysninger på våre vegne, er underdatabehandlere: de er bundet av databehandleravtale og taushetsplikt, kan bare behandle opplysninger etter vår instruks, og vi hefter for dem overfor kunden.
Denne siden utgjør vedlegg B til databehandleravtalen. Endringer varsles kundene minst 30 dager før de trer i kraft, og kan protesteres på – se databehandleravtalen punkt 5.
Underdatabehandlere
| Leverandør | Formål | Opplysninger | Behandlingssted | Overføringsgrunnlag |
|---|---|---|---|---|
| Supabase | Database, innlogging og fillagring | Alle bruker- og prosjektdata, befaringsfiler (PDF, bilder, lyd) | EU (Irland) | Innenfor EØS – ingen overføring |
| Railway | Drift av applikasjonen (servere) | Data under behandling i minnet, samt driftslogger | EU (Nederland, region europe-west4) | Innenfor EØS. EUs standardavtaler (SCC) for eventuell supporttilgang fra leverandørens hovedkontor i USA |
| OpenAI | Tekstgenerering, stoffklassifisering, bærekraftforslag og transkribering av lydnotater | Relevant prosjekttekst og lydnotater fra befaring | USA | EUs standardavtaler (SCC) / EU–US Data Privacy Framework |
| Anthropic | Analyse av befaringstegninger | Opplastede tegninger og tilhørende markeringer | USA | EUs standardavtaler (SCC) / EU–US Data Privacy Framework |
| Resend | Utsending av e-post (bekreftelse, invitasjon, varsler) | Navn, e-postadresse, prosjektnavn og innholdet i varselet | USA | EUs standardavtaler (SCC) / EU–US Data Privacy Framework |
Både lagring og drift skjer innenfor EU – databasen og filene hos Supabase i Irland, applikasjonsserverne hos Railway i Nederland. De eneste opplysningene som forlater EØS, er det innholdet AI- og e-postfunksjonene trenger for å svare på den enkelte forespørselen.
Etter leverandørenes gjeldende API-vilkår brukes innhold som sendes til AI-tjenestene, ikke til å trene modeller. Innhold kan lagres kortvarig hos leverandøren for misbruksovervåking.
Eksterne oppslagstjenester
Tjenesten henter i tillegg data fra åpne, offentlige kilder. Disse er ikke underdatabehandlere: det sendes ingen personopplysninger til dem, bare adresser og koordinater for det bygget som vurderes.
| Tjeneste | Formål | Hva som sendes |
|---|---|---|
| OpenStreetMap (Nominatim og Overpass) | Finne nærmeste brannstasjon og beregne responstid | Byggets adresse eller koordinater |
| Geonorge / Kartverket | Oppslag av eiendomsteiger og eiendomsgrenser | Koordinater eller matrikkelopplysninger for eiendommen |
Tjenestene leveres uten oppetids- eller kvalitetsgaranti. Se de faglige vilkårene punkt 7 om kontroll av slike data.
Endringer i listen
Tas en ny underdatabehandler i bruk, eller byttes en eksisterende ut, varsles kundene skriftlig minst 30 dager i forveien. Kunden kan protestere skriftlig på saklig grunnlag innen 30 dager fra varselet. Denne siden viser alltid den gjeldende listen, merket med versjonsdato øverst.
Spørsmål om underleverandører, databehandleravtaler eller overføringsgrunnlag rettes til admin@premiss.engineer.