QR-Live bruker underleverandører for å levere tjenesten. Denne siden viser hvem de er, hva de brukes til, og hvor behandlingen skjer. Oversikten er en del av databehandleravtalen punkt 8.
Endringer i listen varsles etter reglene i databehandleravtalen punkt 8.
| Leverandør | Formål | Data som behandles | Behandlingssted |
|---|---|---|---|
| Railway Corporation 548 Market St PMB 68956, San Francisco, CA 94104, USA |
Drift av applikasjon, database og lagring | Alt innhold du registrerer i tjenesten | USA. Railway kjører på Google Cloud Platform |
| Resend | Utsending av e-post | E-postadresser og innholdet i utsendte meldinger | USA |
| Cloudflare, Inc. | Robotkontroll (Turnstile) og trafikksikring | IP-adresse og tekniske forespørselsdata | Globalt distribuert nettverk |
| Anthropic PBC | Automatisk tolkning av opplastede bilder (OCR) | Bilder du selv sender til OCR-funksjonen | USA |
Alle fire behandler data utenfor EØS. Overføringsgrunnlaget følger av den enkelte leverandørens egen databehandleravtale, og er enten EU-kommisjonens adekvansbeslutning — for leverandører som er sertifisert under EU-US Data Privacy Framework — eller EU-kommisjonens standard personvernbestemmelser (SCC).
| Leverandør | Overføringsgrunnlag oppgitt av leverandøren |
|---|---|
| Railway Corporation | Data Privacy Framework der mottakeren er sertifisert, ellers EU SCC |
| Resend | SCC, inntatt i leverandørens databehandleravtale |
| Cloudflare, Inc. | SCC med supplerende tiltak, og/eller EU-US Data Privacy Framework |
| Anthropic PBC | Se leverandørens databehandleravtale |
Bilder sendes til Anthropic kun når du selv velger å bruke OCR-funksjonen («Skann foto»). Funksjonen er et bevisst valg i to trinn: du laster opp bildet, og resultatet må godkjennes av deg før det skrives inn i kursfortegnelsen.
Anthropics kommersielle vilkår fastsetter at innhold fra tjenesten ikke brukes til å trene modeller.
Du skal ikke laste opp personopplysninger til OCR-funksjonen ut over det som er nødvendig for formålet, og du må ha behandlingsgrunnlag for de opplysningene du sender inn.
Legger vi til eller bytter underdatabehandler, varsler vi minst 30 dager i forveien. Du kan protestere dersom det foreligger saklig og dokumentert personvernmessig grunnlag, og kan da si opp avtalen uten kostnad før endringen trer i kraft.