Underdatabehandlere
Her oppgir VER&IT AB hvilke underdatabehandlere som behandler personopplysninger for Securapilot, hvor de befinner seg og når de brukes. Oversikten hører sammen med databehandleravtalen.
Sist oppdatert: 2026-11-10
Brukes alltid
Tjenesten fungerer ikke uten disse leverandørene. De brukes for alle kunder.
| Underdatabehandler | Formål | Opplysninger | Sted | Når brukes den |
|---|---|---|---|---|
| Elastx | Servere for applikasjon, databaser og logger (OpenStack) | Alle opplysninger i tjenesten | Sverige | Alltid |
| Oderland Webbhotell AB | Objektlagring (S3) for opplastede filer og databasebackuper | Opplastede filer og databasebackuper | Sverige | Alltid |
| Hetzner Online GmbH | Server der VER&IT driver et e-postrelé for utgående e-post | Mottakeres e-postadresser og navn samt innholdet i varslingsmeldinger | Tyskland (EU) | Alltid |
| Aikido Security BV | Brannmur i applikasjonen (Zen) som oppdager og logger angrep | Angrepshendelser, metadata om forespørsler og klient-IP-adresser | Selskapet (Aikido Security BV) har sete i Belgia. Behandlingssted er ikke oppgitt her | Alltid |
Brukes bare hvis kunden aktiverer funksjonen
Leverandøren kalles først når kundens administrator slår på funksjonen. AI-støtte er slått av som standard for alle kunder.
| Underdatabehandler | Formål | Opplysninger | Sted | Når brukes den |
|---|---|---|---|---|
| OpenAI | AI-støtte | Innholdet brukeren sender til AI-funksjonen | USA | Bare hvis kunden slår på AI-støtte og velger OpenAI |
| Berget AI AB | AI-støtte | Innholdet brukeren sender til AI-funksjonen | Sverige | Bare hvis kunden slår på AI-støtte og velger Berget AI |
| Anthropic | AI-støtte | Innholdet brukeren sender til AI-funksjonen | USA | Bare hvis kunden slår på AI-støtte og Anthropic er konfigurert |
| ip-api.com | Landoppslag på påloggings-IP for landbegrensning | IP-adressen til brukeren som logger inn | Ikke oppgitt av leverandøren | Bare hvis kunden slår på landbegrensning ved pålogging |
Kundestyrte integrasjoner
Kunden kobler selv til disse. Data sendes dit kunden peker, med kundens egne påloggingsopplysninger. De er ikke underdatabehandlere hos VER&IT.
| Integrasjon | Formål | Opplysninger som sendes | Hvor data sendes |
|---|---|---|---|
| Microsoft Entra ID / Microsoft Graph | Brukersynkronisering og pålogging | Brukerprofiler etter kundens tillatelser | Kundens Microsoft-miljø |
| Microsoft Sentinel | Strømming av kundens revisjonslogg til kundens SIEM | Poster i revisjonsloggen | Kundens Sentinel-miljø |
| Microsoft Teams (webhook) | Varsler til en kanal kunden har valgt | Varseltekst | Kundens Teams-miljø |
| SSO / OpenID Connect | Kundens pålogging | Opplysninger som definert av protokollen | Kundens identitetsleverandør |
| Webhooks og SIEM-strømming | Kundens egne mottakere | Revisjonslogg og skanneresultater | Mottakere kunden oppgir |
| Eget OpenAI-kompatibelt endepunkt eller SecuraConnect | AI-støtte på kundens eget utstyr | Innholdet brukeren sender til AI-funksjonen | Kundens egen server eller datamaskin |
Overføring til tredjeland
Behandling i Sverige og Tyskland skjer innenfor EU/EØS. Leverandører i USA brukes bare hvis kunden selv slår på AI-støtte og velger en slik leverandør. Overføringen bygger da på leverandørens sertifisering under EU-US Data Privacy Framework eller på standardkontraktsbestemmelser.
Endringer
Nye eller erstattede underdatabehandlere varsles til kundene i samsvar med punkt 10 i databehandleravtalen. Databehandleravtalen.
Spørsmål
Spørsmål om underdatabehandlere kan sendes til dpo@securapilot.com.