For å levere Bildedropp benytter vi et lite antall leverandører som behandler personopplysninger på våre vegne. Denne listen er en del av databehandleravtalen mellom deg og Agens AS, og er den du kan vise til når kunden din — for eksempel et eiendomsmeglerforetak — ber om oversikt over underdatabehandlere.
Vi inngår avtale med hver enkelt underdatabehandler som pålegger tilsvarende forpliktelser som følger av databehandleravtalen, og vi er ansvarlige for deres utførelse. Legger vi til eller bytter ut en underdatabehandler, varsles du på e-post minst 30 dager før endringen trer i kraft. Du kan protestere mot endringen innen fristen, og hvis vi ikke blir enige kan du si opp tjenesten uten kostnad.
Hvem ser bildene? Kun Amazon Web Services EMEA SARL, Google Cloud EMEA Limited og OpenAI Ireland Ltd. behandler bildeinnhold. De øvrige behandler konto-, betalings- og driftsdata, og får aldri tilgang til bildene i galleriene dine.
| Underdatabehandler | Formål | Plassering | Bildeinnhold |
|---|---|---|---|
| Amazon Web ServicesAmazon Web Services EMEA SARL | Lagring av bilder, bildeprosessering, sikkerhetskopi og utsending av e-post | EU — eu-north-1 (Stockholm) for primærlagring, med skrivebeskyttet sikkerhetskopi i eu-west-1 (Irland). Levering skjer via CloudFront med globale edge-noder. | Ja |
| GoogleGoogle Cloud EMEA Limited | Innlogging med Google-konto, adressesøk (Places API) og — for kunder med arkivovervåking — omvendt bildesøk (Vision API) for å finne bilder som er gjenbrukt uten avtale. Overvåkingen sender en nedskalert kopi av leverte bilder til Vision, og kjøres bare for kunder som har funksjonen aktivert. | EØS-motpart (Irland) | Ja |
| OpenAIOpenAI Ireland Ltd. | Automatisk innholdskontroll av opplastede bilder. En nedskalert kopi sendes til modererings-API-et og brukes kun til denne kontrollen — aldri til modelltrening. | EØS-motpart (Irland). Eventuelle videreoverføringer ut av EØS skjer på grunnlag av EUs standardkontraktsklausuler. Innhold lagres i inntil 30 dager for misbruksovervåking. | Ja |
| Neon | Databasetjeneste for metadata om gallerier, kontoer og delingslenker — blant annet tittel, eiendomsadresse, filnavn og statistikk. Selve bildefilene lagres ikke her, bare referanser til hvor de ligger. | EU — eu-central-1 (Frankfurt) | Nei |
| PostHog | Produktanalyse (uten informasjonskapsler) | EU (eu.i.posthog.com) | Nei |
| Sentry | Feilsporing og ytelsesovervåking | EU (de.sentry.io) | Nei |
| SlackSlack Technologies Limited | Interne driftsvarsler til Bildedropp: nye registreringer, tilbakemeldinger, spørreundersøkelser, invitasjoner og abonnementshendelser. Varslene inneholder navn og e-postadresse, og legger ved bildene brukeren selv har lastet opp til en tilbakemelding. | EU/USA — overføringer dekket av Salesforces databehandleravtale og SCC-er | Nei |
| Stripe | Betalingsbehandling for abonnementer | EU/USA — overføringer dekket av Stripes databehandleravtale og SCC-er | Nei |
| Upstash | Mellomlagring (cache) og ratebegrensning | EU — primærregion eu-west-1 (Irland) | Nei |
Overføring til tredjeland
Personopplysninger behandles innenfor EU/EØS. Skjer det likevel en overføring til tredjeland gjennom en underdatabehandler, sikres overføringen med EUs standardkontraktsklausuler eller et annet gyldig overføringsgrunnlag etter personvernforordningen artikkel 45 til 49.
Spørsmål
Se også personvernerklæringen. Har du spørsmål om databehandleravtalen eller trenger dokumentasjon til en kunde, ta kontakt på hei@bildedropp.no.