Underleverandører
Sist oppdatert: 2026-10-09 (registerversjon 2026-10-09)
Klarte.no («Klarte») bruker leverandørene under for å drive plattformen. For data om de som booker er Klarte databehandler etter artikkel 28 i GDPR for bedriften (behandlingsansvarlig). For bedriftskonto og faktureringsdata er Klarte behandlingsansvarlig, slik det står i personvernerklæringen for plattformen.
Vesentlige endringer i listen varsles via plattformen og/eller e-post til bedriftene, i tråd med databehandleravtalen.
1. Gjeldende underleverandører
| Leverandør | Formål | Kategorier av opplysninger | Sted | Overføringsgrunnlag |
|---|---|---|---|---|
| Hetzner Online GmbH (hetzner.com) Underleverandør (plattforminfrastruktur) | VPS-drift for Klarte-applikasjonen, databaselagring, sikkerhetskopier og produksjonsinfrastruktur | Alle personopplysninger som behandles på plattformen i produksjon (leietakerkontoer, bookingdata, tekniske logger og sikkerhetslogger på serveren) | EU — datasentre i Tyskland / Finland (slik produksjons-VPS er satt opp) | EØS-behandling etter Hetzner-vilkår og databehandleravtale; ingen rutinemessig overføring utenfor EØS for kjernehosting |
| Bird / MessageBird B.V. (bird.com) Underleverandør (e-post og SMS) | Transaksjonell e-post fra noreply@klarte.no og SMS (kontogodkjenning, bookingbekreftelser, timepåminnelser, personvern-/administrasjonslenker). Avsenderadressen tar ikke imot svar | Mottakers e-postadresser og mobilnummer, navn der det er med, emne og innhold (inkludert bookingdetaljer og lenker). Etter Birds databehandleravtale av 21. november 2024 lagres e-postinnhold i 72 timer, og SMS-innhold og trafikkdata i seks måneder. Birds personvernerklæring oppgir i tillegg e-postadresse, emne, IP-adresse og annen e-posttrafikkdata i inntil seks måneder etter sending | EU-dataregion eu1: meldinger, mottakerdata og hendelseslogger blir i den regionen og kopieres ikke til us1. MessageBird B.V. er etablert i Nederland. Innlogging og kontoadministrasjon bruker Birds globale plattformvert. Overføring utenfor EØS skjer bare hvis en Bird-enhet eller underleverandør utenfor EØS brukes, slik Birds databehandleravtale beskriver | Birds databehandleravtale, sist oppdatert 21. november 2024, godtatt elektronisk ved bruk av Bird-kontoen (GDPR art. 28 nr. 9). EUs standardavtaler, kommisjonens gjennomføringsbeslutning (EU) 2021/914, modul to eller tre, gjelder bare hvis personopplysninger overføres til en Bird-enhet utenfor EØS eller Sveits |
| ImprovMX (improvmx.com) Underleverandør (videresending av innkommende e-post) | Videresending av innkommende e-post til Klarte-adresser (hjelp@klarte.no, kontakt@klarte.no og svar som sendes til noreply@klarte.no) til Klartes innboks | Avsenderadresse, emne, meldingsinnhold og vedlegg mens meldingen er i transitt; kortlevde leveringslogger. Meldingsinnholdet slettes etter levering | Innkommende post holdes kortvarig i EU (AWS Paris, Frankrike) og slettes etter levering. Videre levering kan bruke infrastruktur i Frankrike og USA, slik ImprovMX beskriver | ImprovMX’ databehandleravtale; EUs standardavtaler (art. 46) der levering bruker infrastruktur utenfor EØS |
| Stripe, Inc. / Stripe Payments Europe, Limited (stripe.com) Uavhengig betalingsbehandler / underleverandør for SaaS-fakturering | SaaS-abonnementsfakturering for Klarte-planer, forhåndsbetalt SMS-saldo og kortbehandling for valgfrie timebetalinger på leietakerens tilknyttede Stripe-konto (leietaker er selger; Klarte er ikke selger) | Faktureringsidentitet for bedriftskonto, metadata om betalingsmetode, fakturaer, abonnementsstatus; for tilknyttede timebetalinger: trekk-/refusjonsgrunnlag og betalingsmetadata som trengs for Checkout på leietakerens Stripe-konto | EU (Stripe Payments Europe) og/eller USA som beskrevet i Stripes databehandleravtale og regionale vilkår | Stripes databehandleravtale og publiserte standardavtaler / tilstrekkelighetsmekanismer |
| Google LLC (Google Sign-In / accounts.google.com) Identitetsleverandør / autentiseringstjeneste (valgfri Google-innlogging) | Valgfri registrering og innlogging for bedriftskonto via Google OAuth (OpenID Connect). Brukes bare når du velger «Registrer deg med Google» eller «Logg inn med Google»; kontoer med e-post og passord bruker ikke denne leverandøren til autentisering | Google-kontoens subject-ID, bekreftet e-post, e-postbekreftelsesstatus og fornavn/etternavn hvis Google gir dem. Teknisk forespørselsmetadata under OAuth-omdirigering. Brukes ikke for timebestillingsdata | USA / global Google-infrastruktur som beskrevet i Googles personverndokumentasjon | Google Cloud / Google API databehandlingsvilkår og EUs standardavtaler (art. 46) der overføring utenfor EØS skjer; Google-kontoautentisering styres også av Googles egne vilkår og personvernregler |
| Tailwind Labs (cdn.tailwindcss.com) CDN / teknisk tjenesteleverandør | Levering av CSS-rammeverk på sider som laster Tailwind CDN (nødvendig for UI). Foretrekk kompilert førstegang-CSS når det er tilgjengelig. | Tekniske data (vanligvis IP-adresse og forespørselsmetadata) | USA / globalt CDN | Art. 46-standardavtaler der det kreves; omtalt i erklæringen om informasjonskapsler; plan om å selvhoste kompilert CSS |
| Cloudflare, Inc. (cdnjs.cloudflare.com) CDN / teknisk tjenesteleverandør | Levering av ikonfonter (Tabler Icons) brukt på noen Klarte-sider | Tekniske data (vanligvis IP-adresse og forespørselsmetadata) | Global Cloudflare-edge (kan inkludere utenfor EØS) | Cloudflare databehandleravtale / standardavtaler der det kreves; foretrekk selvhostede ressurser |
2. Overføring til tredjeland
Der en leverandør behandler personopplysninger utenfor EØS/Storbritannia, legger Klarte til grunn egnede garantier etter artikkel 46 (vanligvis EUs standardavtaler) og leverandørens databehandlervilkår, med mindre det foreligger en beslutning om tilstrekkelig beskyttelsesnivå.
3. Stripe
Klarte SaaS-abonnement faktureres gjennom Stripe slik det står i brukervilkårene punkt 6.
Valgfri kortbetaling for timer (forhåndsbetaling / betaling etterpå) belastes bedriftens tilknyttede Stripe-konto. Bedriften er selger og betalingsmottaker. Klarte er ikke selger og oppbevarer ikke midler fra de som booker. Refusjon til den som booker, startes av bedriften (for eksempel fra Kalender) og gjennomføres av Stripe. Se brukervilkårene punkt 6a.
4. Valgfri Google-innlogging
Hvis du velger Registrer deg med Google eller Logg inn med Google ved registrering eller innlogging, sender Klarte deg til Google for autentisering. Google returnerer deretter en begrenset profil til Klarte (stabil Google-bruker-ID, bekreftet e-post og navn hvis det er oppgitt), slik at vi kan opprette eller knytte bedriftskontoen. Dette er valgfritt — du kan alltid bruke e-post og passord i stedet. Google-innlogging brukes ikke for data om de som booker, og Klarte laster ikke Google Fonts eller Google-reklamekoder som del av denne flyten.
Når du bruker Google-innlogging, behandler Google Google-kontoen din etter Googles egne vilkår og personvernregler. Klartes bruk av identitetsopplysningene som returneres for Klarte-kontoen din, er beskrevet i personvernerklæringen for plattformen.
5. Spørsmål
hjelp@klarte.no — be om gjeldende registerversjon og eventuelle planlagte endringer.