Denne oversikten angir underdatabehandlere som Leverandøren kan benytte ved levering av Eik / Eik HMS.
Oversikten oppdateres løpende ved endringer i underdatabehandlere, behandlingssted eller relevante forhold knyttet til tredjelandstilgang.
Med “tilgang eller behandling utenfor EØS” menes at personopplysninger i begrensede tilfeller kan gjøres tilgjengelig fra eller behandles via land utenfor EØS, for eksempel ved support, drift eller sikkerhetsoppfølging. Dette innebærer ikke at ordinær lagring eller hovedbehandling skjer utenfor EØS.
Planlagte endringer varsles i samsvar med gjeldende databehandleravtale.
Underdatabehandlere
Nedenfor fremgår underdatabehandlere som kan benyttes ved levering av tjenesten. Oversikten oppdateres løpende. Der tilgang eller behandling utenfor EØS kan forekomme, angis dette sammen med overordnet overføringsgrunnlag.
Microsoft Azure
Funksjon: Hosting og infrastruktur
Primær behandlingslokasjon: Azure-regionene Norway East og West Europe (EØS)
Tilgang eller behandling utenfor EØS: Kan forekomme i begrensede tilfeller (support/drift)
Overføringsgrunnlag: SCC og EU–U.S. Data Privacy Framework (DPF)
Mer informasjon: Microsoft Online Services Subprocessor List
Brevo
Funksjon: E-post og transaksjonsmeldinger
Primær behandlingslokasjon: EU
Tilgang eller behandling utenfor EØS: Kan forekomme i begrensede tilfeller
Overføringsgrunnlag: SCC eller annet gyldig grunnlag etter leverandørens vilkår
Mer informasjon: Brevo General Conditions of Use / DPA
LINK Mobility
Funksjon: SMS- og meldingstjenester
Primær behandlingslokasjon: EU/EØS for ordinær behandling
Tilgang eller behandling utenfor EØS: Ikke som del av ordinær behandling; kan forekomme dersom nødvendig for tjenesten
Overføringsgrunnlag: SCC, adekvansbeslutning eller annet gyldig grunnlag
Mer informasjon: Subsidiaries & Subprocessors
Zendesk
Funksjon: Support og saksbehandling
Primær behandlingslokasjon: EØS (EØS-hosting)
Tilgang eller behandling utenfor EØS: Kan forekomme i begrensede tilfeller (support/drift)
Overføringsgrunnlag: SCC, Binding Corporate Rules (BCR) og EU–U.S. Data Privacy Framework (DPF)
Mer informasjon: Sub-processor Policy
Underdatabehandlere for Eik HMS KI
Radene nedenfor gjelder bare kunder som har Eik HMS KI. KI-funksjonene sender innhold brukeren har tilgang til, samtaleinnhold, bildevedlegg og tale ved diktering til underdatabehandlerens tjenester for å lage svar, forslag, sammendrag, transkripsjon og søkevektorer. Kundens data brukes ikke til å trene eller forbedre modeller. Hva som behandles og hvordan det slettes, er beskrevet i databehandleravtalen (bilag A og C.4).
Microsoft Azure OpenAI (Microsoft Foundry) – Eik HMS KI
Funksjon: Språkmodeller for KI-assistenten, generatorer, kategoriforslag, endringssammendrag og beregning av søkevektorer
Primær behandlingslokasjon: Ressursen ligger i Azure-regionen Norway East (EØS). Språkmodellene kjører i Microsofts EU-datasone, slik at behandling kan skje i andre EU/EØS-regioner; lagring skjer i Norway East. Søkevektorer beregnes i Norway East.
Tilgang eller behandling utenfor EØS: Kan forekomme i begrensede tilfeller (support/drift)
Lagring hos underdatabehandleren: Forespørsler og svar lagres ikke, utover innhold som automatisk flagges som mulig misbruk og lagres midlertidig for gjennomgang av autorisert Microsoft-personell innenfor EØS. Kundens data brukes ikke til å trene modeller og deles ikke med OpenAI.
Overføringsgrunnlag: SCC og EU–U.S. Data Privacy Framework (DPF)
Mer informasjon: Data, privacy, and security for Azure OpenAI
Microsoft Azure AI Search og Azure Blob Storage – Eik HMS KI
Funksjon: Semantisk søkeindeks (søkevektorer og tekstutdrag) per kunde, og lagring av bildevedlegg i KI-assistenten
Primær behandlingslokasjon: Azure-regionen Norway East (EØS), med redundans i Norway West for lagringskontoen
Tilgang eller behandling utenfor EØS: Kan forekomme i begrensede tilfeller (support/drift)
Overføringsgrunnlag: SCC og EU–U.S. Data Privacy Framework (DPF)
Mer informasjon: Microsoft Online Services Subprocessor List
Microsoft Azure AI Speech – Eik HMS KI
Funksjon: Tale-til-tekst ved diktering i KI-assistenten
Primær behandlingslokasjon: Azure-regionen North Europe (Irland, EØS)
Tilgang eller behandling utenfor EØS: Kan forekomme i begrensede tilfeller (support/drift)
Lagring hos underdatabehandleren: Lydopptak og transkripsjon lagres ikke etter transkribering, og brukes ikke til å trene modeller
Overføringsgrunnlag: SCC og EU–U.S. Data Privacy Framework (DPF)
Mer informasjon: Data, privacy, and security for Speech to text
Overordnet overføringsgrunnlag og hovedkategorier av supplerende tiltak er angitt på et overordnet nivå. Nærmere informasjon kan gis på forespørsel i den utstrekning dette er relevant for behandlingen og tilgjengelig for Leverandøren.