Underleverandører
Her er underleverandørene Nettsmed bruker til å utvikle, drifte og støtte nettsider og webapplikasjoner. Underleverandører som behandler personopplysninger på kundens vegne, kalles underdatabehandlere.
Hvilke underdatabehandlere som gjelder for deg, står i Vedlegg B i databehandleravtalen din. Avtalen er det bindende dokumentet. Denne siden er en oversikt.
Tjenestene driftes i EU/EØS. Våre faste arbeidsverktøy og enkelte plattformer behandler data i USA. Det står under hver leverandør, sammen med overføringsgrunnlaget.
Innholdsfortegnelse
- Faste arbeidsverktøy
- WordPress-hosting
- Webapplikasjoner
- Nettverk og e-post
- Programvare på nettstedene
- Hvilke underleverandører gjelder for min avtale?
- Endringer i underleverandører
Faste arbeidsverktøy
Disse bruker vi for alle kunder.
Claude (Anthropic Ireland, Limited)
- Tjeneste: KI-assistent i brukerstøtte, feilsøking og utvikling. Vi bruker bedriftskontoen Claude Team.
- Behandling: Bare de personopplysningene en konkret oppgave krever. Anthropic trener ikke modeller på dataene.
- Lokasjon: USA
- Overføringsgrunnlag: Standard personvernbestemmelser (SCC) i Anthropics databehandleravtale
- Nettside: anthropic.com
GitHub (GitHub, Inc.)
- Tjeneste: Kodelager, versjonskontroll og saksstyring (GitHub Team)
- Behandling: Kildekode og konfigurasjon. Personopplysninger forekommer bare unntaksvis, f.eks. i en feilrapport.
- Lokasjon: USA
- Overføringsgrunnlag: EU–US Data Privacy Framework og SCC
- Nettside: github.com
Google Workspace (Google Cloud EMEA Limited)
- Tjeneste: E-post og dokumenter
- Behandling: Korrespondanse med kunder, herunder videresendte henvendelser og skjemavarsler
- Lokasjon: EU/EØS og USA
- Overføringsgrunnlag: EU–US Data Privacy Framework og SCC
- Nettside: workspace.google.com
WordPress-hosting
Kinsta (Kinsta Inc.)
- Tjeneste: Administrert WordPress-hosting for kunder med Aktiv- og Premium-driftsavtale
- Lokasjon: Sverige (Oracle Cloud, Stockholm). Nettsteder som ennå ikke er flyttet, ligger i Finland (Google Cloud). Analyse- og loggdata lagres i USA.
- Overføringsgrunnlag: SCC i Kinstas databehandleravtale
- Merk: Trafikken går via Kinstas Cloudflare-integrasjon.
- Nettside: kinsta.com
Hetzner Online GmbH
- Tjeneste: Servere og sikkerhetskopier, blant annet for kunder med Passiv-driftsavtale
- Lokasjon: Tyskland (Falkenstein, Nürnberg) og Finland (Helsinki)
- Overføringsgrunnlag: Innenfor EØS
- Nettside: hetzner.com
A2 Hosting (A2 Hosting, LLC / hosting.com)
- Tjeneste: Webhotell for enkelte kunder med Passiv-driftsavtale
- Lokasjon: EU (Nederland)
- Overføringsgrunnlag: Databehandleravtale med SCC
- Nettside: hosting.com
Webapplikasjoner
Vercel Inc.
- Tjeneste: Hosting av webapplikasjoner (Next.js og React)
- Lokasjon: EU-region for funksjoner (Frankfurt, Dublin eller Stockholm). Konto- og loggdata lagres i USA.
- Overføringsgrunnlag: EU–US Data Privacy Framework og SCC
- Nettside: vercel.com
Supabase Pte. Ltd.
- Tjeneste: Database, autentisering og fillagring
- Lokasjon: EU-region, valgt per prosjekt
- Overføringsgrunnlag: SCC i Supabases databehandleravtale
- Nettside: supabase.com
Sevalla
- Tjeneste: Applikasjonshosting og fillagring, levert av Kinsta
- Lokasjon: EU-region, valgt per prosjekt
- Overføringsgrunnlag: SCC i Kinstas databehandleravtale
- Nettside: sevalla.com
Nettverk og e-post
Cloudflare, Inc.
- Tjeneste: DNS, CDN og brannmur
- Behandling: Videreformidling av trafikk, herunder IP-adresser og forespørselsdata
- Lokasjon: Globalt, nærmeste datasenter
- Overføringsgrunnlag: EU–US Data Privacy Framework og SCC
- Nettside: cloudflare.com
Mailgun (Mailgun Technologies, Inc. / Sinch)
- Tjeneste: Utsending av e-post fra nettsider og applikasjoner
- Lokasjon: Tyskland og Belgia (EU-region). Konto- og faktureringsdata lagres utenfor EU.
- Overføringsgrunnlag: SCC i Mailguns databehandleravtale
- Nettside: mailgun.com
Programvare på nettstedene
Vi bruker også programvare som kjører på kundens eget nettsted. Disse er ikke underdatabehandlere så lenge de ikke sender personopplysninger ut av nettstedet.
- Sikkerhet: Solid Security (SolidWP / StellarWP)
- SEO: Rank Math (Starter Labs SRL)
- Sidebygging og utvidelser: Elementor (Elementor Ltd.) og Crocoblock (Jetrockets Inc.)
- Bildeoptimalisering: ShortPixel (ShortPixel SRL, Romania). Bilder sendes til ShortPixel for komprimering og lagres der i opptil 30 dager.
- Øvrige verktøy: Code Snippets, Polylang og Admin and Site Enhancements (ASE). Disse kjører lokalt i WordPress.
- SSL-sertifikater: Let's Encrypt (ISRG)
Google Analytics brukes bare der kunden har valgt det, og da med samtykke via cookie-banner.
Domeneregistrering håndteres normalt av kunden selv eller via leverandører som Domeneshop. Vi hjelper gjerne med DNS-oppsett.
Hvilke underleverandører gjelder for min avtale?
Det avhenger av løsningen og driftsavtalen din:
- Alle kunder: de faste arbeidsverktøyene
- WordPress, Aktiv og Premium: Kinsta
- WordPress, Passiv: Hetzner eller A2 Hosting
- Webapplikasjoner: Vercel eller Sevalla, med Supabase som database
- Etter behov: Cloudflare og Mailgun
Den nøyaktige listen står i Vedlegg B i databehandleravtalen din.
Endringer i underleverandører
Vi varsler kunder med databehandleravtale skriftlig minst 30 dager før en ny underdatabehandler tas i bruk. Du kan protestere mot endringen innen fristen.
Har du spørsmål om underleverandørene våre eller behandlingen av data? Ta kontakt med oss.
Sist oppdatert: september 2026