Underleverandørliste (Underdatabehandlere)

Versjon: 1.0

Ikrafttredelsesdato: 13. februar 2026

Denne listen angir Nevorths underdatabehandlere («underleverandører») som kan behandle Kundedata/personopplysninger på vegne av Kunden i forbindelse med Decision Referee-tjenesten, slik dette er omtalt i Vilkår og Databehandleravtale (DPA).

1. Slack (Salesforce) — Kommunikasjon og app-integrasjon i Kundens workspaces

• Behandling: Slack workspace-metadata, samt meldinger der Tjenesten publiserer og/eller mottar innhold.
• Behandlingssted: Som fastsatt av Slack og Kundens Slack-innstillinger.

2. Make — Automatisering av arbeidsflyt / kjøring av scenarier for håndtering av forespørsler

• Behandling: Payloads som er nødvendige for å generere output; historikk fra scenariokjøringer kan inneholde Kundedata.
• Behandlingssted: Som fastsatt av Make.

3. Cloudflare — Worker-routing og domene/CDN-/sikkerhetsfunksjoner

• Behandling: Ruting av forespørsler, logger og/eller analyse/telemetri i den grad dette er konfigurert.
• Behandlingssted: Global behandling i henhold til Cloudflares nettverk.

4. OpenAI — AI-inferens for å generere beslutningsstøtte (modell: gpt-4.1-mini via API)

• Behandling: Prompter/innspill og output som behandles for inferens.
• Behandlingssted: USA som standard, med mindre annet er konfigurert/tilgjengelig.
• Merknad: Nevorth har ikke aktivert deling av data for trening. API-data kan likevel lagres av OpenAI i en begrenset periode for misbruksmonitorering, med mindre et «zero retention»-program gjelder.

5. Stripe — Betaling, skatte-/avgiftsberegning og abonnementsfakturering

• Behandling: Betalings- og faktureringsdata.
• Behandlingssted: Primært USA og Irland, i tråd med Stripes oppsett.

6. Webnode — Hosting/viderekobling for nettside

• Behandling: Nettsidetrafikk og grunnleggende weblogger; ikke ment å behandle beslutningsinnhold.
• Behandlingssted: Sveits/juridisk hovedkontor; behandlingssteder i henhold til Webnodes leveranse.

7. Microsoft 365 — Kundekommunikasjon (support-/juridiske innbokser)

• Behandling: Kundesupport og korrespondanse knyttet til support/juridiske henvendelser.
• Behandlingssted: Som konfigurert i Microsoft tenant-innstillinger.