Underdatabehandlere for Revly — v2.1
Sist oppdatert: 2026-09-28
Aitive AS, org.nr. 937 431 287, bruker leverandørene nedenfor når vi behandler personopplysninger på vegne av Revly-kunder (databehandleravtalens § 6). Revly er produktnavnet. Denne versjonen viderefører den aktive leverandørtabellen fra v2.0 uendret og legger til en separat status for en valgt leverandør under forberedelse. Historiske versjoner bevares byte-identisk.
Om denne versjonen: Hver leverandørrad i den aktive tabellen er kontrollert mot leverandørens egen publiserte databehandleravtale, personvernerklæring eller underleverandørliste, med kilde og hentedato oppgitt. Der vi ikke har fått et felt verifisert mot en slik kilde, står det markert «Ikke verifisert» i stedet for en antatt verdi. «Behandlingssted» skiller mellom det leverandørens egen avtale sier, og den tekniske regionen Aitive har konfigurert i egen driftsinfrastruktur — de to er ikke samme type bevis, jf. kontrollregisteret i docs/compliance/underdatabehandlere-v2.md.
| Leverandør | Juridisk enhet | Tjeneste | Datatyper | Behandlingssted | Overføringsgrunnlag |
|---|---|---|---|---|---|
| Supabase | Supabase Pte. Ltd. (Singapore) | Database, autentisering og fillagring | Konto-, firma-, klient-, oppdrags- og dokumentdata | Aitives produksjonsprosjekt er konfigurert til Stockholm (AWS eu-north-1). Leverandørens DPA sier for øvrig at prosessering kan skje der Supabase eller dets underleverandører har fasiliteter, med mindre kunden ber om en bestemt region | EUs standard personvernbestemmelser (Modul 2, behandlingsansvarlig–databehandler), med eget UK- og Sveits-tillegg der det er aktuelt |
| Vercel | Vercel Inc. (Delaware) | Hosting og funksjonskjøring; infrastrukturen bak AI Gateway | Applikasjonsforespørsler og tekniske logger. For AI Gateway videreformidler Vercel prompt og svar til den konfigurerte modell-leverandøren | Vercels primære driftsfasiliteter er i USA. Applikasjonsregionen Aitive har konfigurert for Revly er Stockholm (arn1) | 2021-versjonen av EUs standard personvernbestemmelser og UK International Data Transfer Addendum |
| Google — Gemini-modeller, nås utelukkende via Vercel AI Gateway | Ikke verifisert (se «Kilder og verifiseringsstatus») | Språkmodell-inferens for doer-, fagekspert-, hjelpemodell- og dokument-/OCR-profilene | Prompt og svar for den aktuelle AI-funksjonen; kan inneholde oppdragsdata | Gateway ruter til Vertex AI i EU-sonen (vertex, region eu) med zero data retention, per Aitives egen Gateway-konfigurasjon | Ikke verifisert direkte hos Google. Aitive har ingen egen avtale med Google — Google er Vercels underleverandør for AI Gateway, ikke Aitives direkte databehandler |
| Resend | Plus Five Five, Inc., som driver virksomhet under navnet «Resend» | Transaksjonell e-post | Mottakeradresse, navn og meldingsinnhold | USA (leverandørens oppgitte primære driftsfasiliteter) | EUs standard personvernbestemmelser og EU-U.S. Data Privacy Framework, med britisk utvidelse |
| Exa — under utfasing fra 22.09.2026 | Exa Labs Inc. | Offentlig websøk for arbeidsagentens søkeverktøy (aktivert 19.09.2026) | Søkespørring (fritekst). Verktøyet er ikke ment å motta kundedokumenter, hemmeligheter eller unødvendige personopplysninger | USA (leverandørens oppgitte adresse; ingen egen EU-fasilitet er dokumentert i leverandørens personvernerklæring) | Ikke verifisert. Leverandørens offentlige personvernerklæring oppgir ikke standard personvernbestemmelser eller annet overføringsgrunnlag for data ut av EU/EØS |
Exa ble aktivert 19.09.2026 og har siden behandlet søkespørringer fra arbeidsagenten. Integrasjonen er under utfasing fra 22.09.2026 og fjernes fra kodebasen; den skal ikke leses som en fremoverskuende, aktiv behandling, men den har vært reell i perioden den var i bruk.
Kilder og verifiseringsstatus (alle hentet 22.09.2026)
- Supabase — juridisk enhet, tjeneste, datatyper og overføringsgrunnlag: verifisert mot supabase.com/legal/customer-resources/data-processing-addendum. Dette retter en feil i det tilbaketrukne register v1.0, som oppga «Supabase, Inc.» — leverandørens egen DPA identifiserer «Supabase Pte. Ltd» (Singapore) som kontraherende enhet.
- Vercel — juridisk enhet og overføringsgrunnlag: verifisert mot vercel.com/legal/dpa og vercel.com/legal/privacy-policy. AI Gateways zero data retention-støtte (inkludert for Google) er dokumentert i Vercels endringslogg, publisert 06.04.2026. Google er også ført opp som underleverandør i Vercels eget kontrollsenter (security.vercel.com/subprocessors).
- Google — delvis verifisert. Vi har bekreftet at Google er en av Vercels underleverandører for AI Gateway, og at Googles betalte tjenester («Paid Services») ikke bruker prompt/svar til trening og kun logger dem i en begrenset periode for misbrukskontroll — dette gjelder også EØS/Storbritannia/Sveits-brukere på gratis kvote, per ai.google.dev/gemini-api/terms. Vi har derimot ikke klart å bekrefte hvilken Googles juridiske kontraherende enhet (f.eks. Google LLC vs. et europeisk Google-selskap) som gjelder for denne behandlingen, eller funnet en tilsvarende, direkte tilgjengelig retensjonsside spesifikt for Vertex AI — Googles dokumentasjonssider for dette (
cloud.google.com/vertex-ai/...ogcloud.google.com/terms/contracting-entity) svarte enten med 404 eller bare navigasjonsinnhold ved henting i denne gjennomgangen. Fordi Aitive ikke har noen egen avtale med Google — forholdet går via Vercels underleverandørkjede — er entitet og overføringsgrunnlag ført opp som ikke verifisert i tabellen over, i stedet for gjettet. - Resend — verifisert mot resend.com/legal/dpa. Dette retter en feil i register v1.0, som oppga «Resend, Inc.» — leverandørens egen DPA identifiserer «Plus Five Five, Inc.» (som driver under navnet Resend) som kontraherende enhet.
- Exa — juridisk enhet og datatyper verifisert mot exa.ai/privacy-policy. Personvernerklæringen der oppgir ingen overføringsmekanisme for data ut av EU/EØS, og dette er derfor ført opp som ikke verifisert. Siden integrasjonen er under utfasing, er det ikke hentet en signert DPA for den.
Ikke tatt inn i denne versjonen
- Anthropic-modeller — repoets Anthropic-profiler er kandidat-, rollback- eller evalprofiler (
production_ready=false) og er ikke i ordinær kundevendt runtime per i dag. De er derfor holdt utenfor det aktive registeret. Skulle en Anthropic-profil bli tatt i ordinær bruk for kundedata, kommer den inn i en oppdatert versjon med samme verifiseringskrav som over. - OpenAI-bildemodell — global rute uten full zero-data-retention-kjede i nåværende modellpolicy. Skal ikke behandle Kundedata, og står derfor ikke som godkjent underdatabehandler.
- Tripletex, PowerOffice, Fiken, Conta, Bedrifty, Signicat og Stø — kundevalgte eller betingede integrasjoner (regnskap, signering, KYC). Rollen og dataflyten for hver av disse avhenger av hvilken integrasjon Kunden faktisk aktiverer, og er ikke gjennomgått mot leverandørenes egne kilder i denne runden. De tas inn med egen, kildebelagt rad når den enkelte integrasjonen er verifisert. Penneo er omtalt separat nedenfor og er ikke oppført som aktiv.
- Skatteetaten og Altinn — Aitive AS henter enkelte opplysninger direkte fra Skatteetaten (via Maskinporten-delegering i Altinn) for lovfestet revisjon på vegne av revisjonsforetak. Dette er ikke en underdatabehandler-relasjon — Skatteetaten er en datakilde, ikke en leverandør Aitive instruerer på vegne av Kunden. Denne dataflyten er beskrevet i personvernerklæringen, i tråd med anbefalingen i det interne kontrollregisteret om å ikke feilklassifisere den som underdatabehandling.
Valgt leverandør under forberedelse — ikke oppført som aktiv
Penneo Sign er valgt som første leverandør i Revlys egen direkte signeringsintegrasjon og er under forberedelse. Aktuell aktiv produksjonsbruk er ikke verifisert. Dette er en statusoppføring, ikke en bekreftelse på at avtale er inngått, at Penneo behandler kundedata for Revly, eller at en varslingsfrist har startet. Penneo er ikke ført i den aktive leverandørtabellen over.
| Felt | Status og grunnlag |
|---|---|
| Juridisk enhet | Penneo oppgir Penneo A/S, dansk CVR 35633766, i sine vilkår og DPA. Dette verifiserer leverandørens oppgitte enhet, men ikke Aitives avtalepart eller konto. |
| Planlagt formål og data | Signering av dokumenter gjennom Revlys egen integrasjon, med signatarens identitets-/kontaktopplysninger og signaturbevis. En eventuell senere KYC-flyt kan omfatte identitets-, eier-/kontroll- og AML-opplysninger; slik behandling er ikke bekreftet. |
| Penneos publiserte behandlingskjede | Penneos underleverandørliste (oppdatert 13.05.2026; hentet 28.09.2026) oppgir AWS EMEA SARL for kunde-, signatar- og dokumentdata i Dublin og Frankfurt, der signert dokumentinnhold oppgis kryptert og utilgjengelig for AWS; Digital Realty Denmark ApS for nøkkelinfrastruktur i København; Amplitude, Inc. for pseudonymiserte bruksdata i Frankfurt; og Zendesk, Inc. for supportsaker i Frankfurt. ONLINECITY.IO ApS sender SMS-engangskoder fra Nürnberg og Falkenstein i Tyskland og Helsinki i Finland, men er bare aktuell dersom kontoadministrator har slått på SMS-funksjonen. Dette er Penneos publiserte kjede, ikke en verifisert Revly-konto eller konfigurasjon. |
| Avtale og DPA | Revlys konto, ordrebekreftelse, avtalepart, akseptmekanisme og gjeldende DPA-/vilkårsversjon er ikke verifisert. Penneos publiserte standardvilkår viser avtalestrukturen, men beviser ikke Aitives aksept. |
| Retensjon og sletting | Penneos publiserte standardvilkår sier at konto og tilhørende data slettes 90 dager etter avtalens utløp. Revlys eventuelle avtale, anvendte DPA, behandlingsretensjon og kontoinnstillinger er ikke verifisert; 90-dagersvilkåret er ikke bekreftet som gjeldende for Revly. |
| Overføring | Overføringsvurdering og overføringsgrunnlag er ikke verifisert. Oppgitte behandlingssteder fastslår ikke alene eventuell tilgang fra tredjeland eller rettslig grunnlag. |
| No-training/ZDR | Ikke vurdert som et generelt løfte for signeringstjenesten; det er ikke en AI-rute. |
Manuell eksport til en Penneo-konto Kunden selv har avtale om, er et separat behandlingsforhold. Den skal ikke regnes som Aitives underdatabehandling uten dokumentasjon på at Aitive faktisk engasjerer Penneo for den aktuelle behandlingen.
Før Penneo eventuelt behandler kundedata for Revly må den faktiske avtaleparten, rollen, dataflyten, kontoens SMS-innstilling, underleverandørkjeden, retensjonen, slettingen og overføringsgrunnlaget verifiseres. Kunder varsles minst 30 dager før planlagt ny underdatabehandler begynner å behandle data, med rett til saklig personverninnsigelse etter databehandleravtalens § 6. Denne statusoppføringen fastsetter ingen startdato og er ikke i seg selv varsel om en bestemt aktivering.
Endringer
Kunder varsles minst 30 dager før en ny eller erstattet underdatabehandler begynner å behandle kundedata, slik at Kunden kan protestere på saklig personverngrunn, jf. databehandleravtalens § 6. Historiske registerversjoner bevares byte-identisk. Spørsmål eller innsigelser sendes til support@revly.no. Ikke send kundedata eller sensitive opplysninger i henvendelsen.