Her ser du hvilke leverandører Bildedropp bruker, hva de gjør og hvilken rolle de har. Noen behandler kundens bilder og leveranseopplysninger på kundens vegne. Andre brukes til Agens’ egne formål, som konto, betaling, besøksmåling og frivillig analyse. Samme leverandør kan ha flere roller. Denne siden gir løpende informasjon om leverandørene og Agens’ egne formål. Aksepterte databehandleravtaler beholder sitt opprinnelige leverandørbilag, også versjonen fra 15. oktober 2026. Informasjonsrevisjonen endrer ikke disse avtalene.
Databehandleravtalen pålegger oss å inngå avtale med hver enkelt underdatabehandler med tilsvarende forpliktelser, og gjør oss ansvarlige for deres utførelse. Ved en endring som omfattes av kundens avtalte varslingsordning, varsles du på e-post minst 30 dager før endringen trer i kraft. Du kan protestere mot endringen innen fristen, og hvis vi ikke blir enige kan du si opp tjenesten uten kostnad.
Fristen gjelder også endringer hos leverandører videre i kjeden når de behandler opplysninger på kundens vegne. Leverandører for Agens’ egen besøksmåling og frivillige analyse følger en egen vurdering etter personvernerklæringen og reglene om informasjon og samtykke. Dette forkorter ikke allerede avtalte frister eller rettigheter for tidligere behandling.
PostHog, besøksmåling og valgfri analyse
Produkt- og kampanjeanalysen er frivillig og skjer for Agens’ egne formål etter brukerens separate valg for produktanalyse og kampanjemåling. Kampanjemåling bruker bare begrensede kampanjekoder og utvalgte hendelser; vi deler ikke analysedata med annonsenettverk. PostHog er databehandler for begge formål. Analysen er ikke nødvendig for fotografens gallerilevering, og aksept av kundens databehandleravtale gir ikke analysesamtykke. Hver nettleser må samtykke.
Vi bruker også PostHog som databehandler for telling av sidevisninger på offentlige sider, sider bak innlogging og mottakersider for gallerier og invitasjoner. Denne målingen bruker ingen analysecookies eller nettleserlagring og fortsetter før du velger og etter «Avslå». Den knyttes ikke til kontoen din. Sideadressene renses for ID-er og lenketokener. PostHog behandler IP-adresse og nettleserinformasjon for å lage en identifikator som skifter daglig. Les om avgrensning og personvernvalg i personvernerklæringen.
Tidligere databasekopier hos PostHog vurderes separat etter hvem opplysningene gjelder og hvem som bestemmer formålet. Ny rollebeskrivelse opphever ikke kundens rettigheter eller Agens’ ansvar for disse kopiene. De må inngå i relevant innsyn og sletting; den nye analysen innebærer ingen ny databaseimport.
Hvem ser bildene? Kun Amazon Web Services EMEA SARL, Google Cloud EMEA Limited og OpenAI Ireland Ltd. behandler bildeinnhold. De øvrige behandler metadata, konto-, betalings- og driftsdata. Slack kan motta bilder du selv legger ved en tilbakemelding; dette er adskilt fra gallerileveringen.
Bla sidelengs i tabellen for å se alle opplysningene.
| Leverandør | Formål | Plassering | Bildeinnhold |
|---|---|---|---|
| Amazon Web ServicesAmazon Web Services EMEA SARL | Lagring av bilder, bildeprosessering, sikkerhetskopi og utsending av e-post. For Agens’ egne driftsformål: når forbruksmålingen er aktivert, tilgangslogger og lageroversikter for kundeknyttet måling av lagring, trafikk og kapasitet. Rå S3-logger kan inneholde objektstier, IP-adresser og signerte URL-er; bearbeidede rapporter inneholder kunde-ID, men ikke filnavn, IP-adresser eller delingslenker. Rålogger og rå lageroversikter har opprydding etter 30 dager, bearbeidede hendelser etter 35 dager og rapportfiler etter 400 dager fra opprettelse. Opprydding skjer asynkront. Dette er adskilt fra frivillig PostHog-analyse. Innsyn og sletting i AWS-forbruksdata krever manuell oppfølging. Rolle: Underdatabehandler for kundens innhold; også databehandler for Agens’ konto- og driftsformål. | EU — eu-north-1 (Stockholm) for primærlagring, med skrivebeskyttet sikkerhetskopi i eu-west-1 (Irland). Levering skjer via CloudFront med globale edge-noder. | Ja |
| GoogleGoogle Cloud EMEA Limited | Innlogging med Google-konto og — for kunder med arkivovervåking — omvendt bildesøk (Vision API) for å finne bilder som er gjenbrukt uten avtale. Overvåkingen sender en nedskalert kopi av leverte bilder til Vision, og kjøres bare for kunder som har funksjonen aktivert. Rolle: Underdatabehandler ved arkivovervåking med Vision. Google-innlogging gjelder Agens’ kontoadministrasjon og har egne vilkår. | EØS-motpart (Irland) | Ja |
| OpenAIOpenAI Ireland Ltd. | Automatisk innholdskontroll av bilder som lastes opp på gratisplanen. En nedskalert kopi sendes til modererings-API-et og brukes kun til denne kontrollen — aldri til modelltrening. Bilder fra betalte abonnementer sendes ikke til OpenAI. Rolle: Underdatabehandler ved automatisk innholdskontroll på gratisplanen. | EØS-motpart (Irland). Behandlingen kan skje på infrastruktur utenfor EØS; overføringer sikres med EUs standardkontraktsklausuler. Innholdet lagres ikke etter behandling — modererings-endepunktet er unntatt fra OpenAIs misbrukslogging. | Ja |
| Mistral AIMistral AI SAS | AI-forslag til mappeikoner: mappenavnet — som kan inneholde eiendomsadresse eller kundenavn — sendes til Mistrals språkmodell for å foreslå logo eller emoji. Selve bildene sendes aldri hit, og innholdet brukes ikke til modelltrening. Rolle: Underdatabehandler for mappenavn ved forslag til mappeikon. | EU — fransk motpart, inferens på EU-infrastruktur (La Plateforme). Forespørsler kan lagres i inntil 30 dager for misbruksovervåking. | Nei |
| Neon | Databasetjeneste for metadata om gallerier, kontoer og delingslenker — blant annet tittel, eiendomsadresse, filnavn og statistikk. Selve bildefilene lagres ikke her, bare referanser til hvor de ligger. Rolle: Underdatabehandler for kundens metadata; også databehandler for Agens’ konto- og personvernadministrasjon. | EU — eu-central-1 (Frankfurt) | Nei |
| PostHogPostHog, Inc. | Telling av sidevisninger på offentlige sider, sider bak innlogging og mottakersider for gallerier og invitasjoner uten analysecookies. Sideadressene renses for ID-er og lenketokener. Målingen fortsetter også før valg og etter avslag. PostHog behandler IP og nettleserinformasjon for en daglig skiftende identifikator; ingen kontokobling sendes i denne målingen. Frivillig produktanalyse og kampanjemåling etter separate samtykkevalg: utvalgte brukshendelser, tidspunkter, tilfeldige analyse-ID-er og begrensede, forhåndsgodkjente kampanjekoder. Ingen bilder, filnavn, navn, e-postadresser eller private delingslenker sendes i den nye analysen. Ingen sesjonsopptak, retargeting eller deling med annonsenettverk. Innsyn og sletting omfatter også relevante historiske analyseopplysninger; tidligere databasekopier krever særskilt oppfølging. Rolle: Databehandler for Agens’ besøksmåling, frivillige produktanalyse og kampanjemåling. Tidligere databasekopier vurderes separat etter opplysningenes faktiske rolle. | EU Cloud med primærlagring i Tyskland. Nettverk, support og øvrige leverandørfunksjoner kan innebære behandling utenfor EØS. Overføringsgrunnlag og garantier må dekke den konkrete behandlingen. | Nei |
| Sentry | Feilsporing og ytelsesovervåking Rolle: Databehandler for Agens’ feilretting og sikkerhet; også underdatabehandler når diagnostikken gjelder kundens leveranse. | EU (de.sentry.io) | Nei |
| SlackSlack Technologies Limited | Interne driftsvarsler til Bildedropp: nye registreringer, tilbakemeldinger, spørreundersøkelser, invitasjoner og abonnementshendelser. Varslene inneholder navn og e-postadresse, og legger ved bildene brukeren selv har lastet opp til en tilbakemelding. Rolle: Databehandler for Agens’ interne varsler og kundeoppfølging; ikke del av gallerileveringen. | EU/USA — overføringer dekket av Salesforces databehandleravtale og SCC-er | Nei |
| Stripe | Betalingsbehandling for abonnementer Rolle: Leverandør for Agens’ kundeforhold. Stripe kan ha selvstendig ansvar for deler av betalingsbehandlingen. | EU/USA — overføringer dekket av Stripes databehandleravtale og SCC-er | Nei |
| Upstash | Mellomlagring (cache) og ratebegrensning Rolle: Underdatabehandler for nødvendig tilgangskontroll; også databehandler for Agens’ drift. | EU — primærregion eu-west-1 (Irland) | Nei |
Overføring til tredjeland
Flere av tjenestene har lagring i EU/EØS. En oppgitt lagringsregion betyr ikke at all behandling skjer der: nettverk, support og andre leverandørfunksjoner kan innebære behandling utenfor EØS. Databehandleravtalen krever et gyldig overføringsgrunnlag for overføringer til tredjeland. Kontakt oss for informasjon om grunnlaget og garantiene som gjelder den aktuelle behandlingen.
Spørsmål
Se også personvernerklæringen. Har du spørsmål om databehandleravtalen eller trenger dokumentasjon til en kunde, ta kontakt på hei@bildedropp.no.