Underbiträden
Varje tredje part vi använder för att behandla personuppgifter för din räkning — vad de gör, vilka uppgifter de hanterar, var de finns och hur överföringen skyddas.
Denna förteckning finns för att uppfylla artikel 13.1 f i GDPR direkt — inte bara för att säga att skyddsåtgärder finns, utan för att namnge vem de gäller. Vi håller den aktuell och uppdaterar datumet nedan varje gång den ändras.
Om vi lägger till ett nytt underbiträde uppdaterar vi denna förteckning och, för kunder med ett personuppgiftsbiträdesavtal på plats, meddelar vi innan ändringen träder i kraft, i enlighet med invändningsrätten som beskrivs i det avtalet.
| Underbiträde | Ändamål | Datakategorier | Plats | Överföringsmekanism | Status |
|---|---|---|---|---|---|
| Google Ireland Limited (Firebase / Google Cloud Platform) | Autentisering, databas, fillagring och hosting för Medlemsportalen (portal.nordicriser.com) | Kontouppgifter, profildata, innehåll i uppladdade dokument, innehåll i säkra meddelanden, ärende- och betalningsuppgifter | Google Clouds infrastruktur — exakt behandlingsregion väntar på intern bekräftelse (se noteringen nedan) | Google Clouds Cloud Data Processing Addendum, som innefattar EU-kommissionens standardavtalsklausuler | Verifiering krävs |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | AI-genererad analys av risk, kostnad och produktivitet i NR-BOS (valfri funktion) | Projekt- och företagsnamn, budgetsiffror, uppgiftsdetaljer, kostnadsposter, fullständiga namn och roller för tilldelade teammedlemmar | Kina | Standardavtalsklausuler (modulen för överföring mellan personuppgiftsansvarig och personuppgiftsbiträde). Kina saknar beslut om adekvat skyddsnivå från EU-kommissionen — se integritetspolicyns avsnitt 6.4 för den fullständiga redogörelsen | Bekräftad |
| PostgreSQL-databas (NR-BOS) | Central relationsdatabas — användare, företag, projekt, uppgifter, kostnadsposter, fältrapporter, licensregister | Brett — i praktiken all operativ NR-BOS-data, inklusive personuppgifter om kundföretagets personal | Väntar på intern bekräftelse | Väntar på intern bekräftelse | Verifiering krävs |
| Objektlagring, S3-kompatibel (NR-BOS) | Lagring av fotografier från arbetsplatsen och genererade PDF-kundrapporter | Bildfiler (kan innehålla kamerainbäddad EXIF-data som GPS-koordinater eller tidsstämpel), PDF-rapportdokument | Väntar på intern bekräftelse | Väntar på intern bekräftelse | Verifiering krävs |
| Leverantör av översättnings-API (Global Reach) | Realtidsöversättning av chattmeddelanden i Global Reachs samarbetsrum | Innehåll i chattmeddelanden | Väntar på intern bekräftelse | Väntar på intern bekräftelse | Verifiering krävs |
Rader märkta ”Verifiering krävs” är bekräftade att existera och att ta emot den angivna datakategorin — vi har verifierat detta direkt mot vår egen källkod innan denna förteckning publicerades. Det som ännu inte är fastställt är exakt värdleverantör och region för dessa poster. Vi listar dem i stället för att utelämna dem eftersom artikel 13.1 f kräver att vi redogör för de överföringar vi faktiskt gör, inte bara de vi redan fullständigt dokumenterat, och eftersom det vore mindre ärligt att utelämna en känd lucka än att flagga den öppet. Vi uppdaterar Status-kolumnen och datumet ovan så snart de är bekräftade.