Hosting og infrastruktur: Amazon Web Services (AWS): Skyinfrastruktur, hosting database/applikasjonsservere/backup/lagring. Sverige (eu-north-1). AWS DPA | AWS Privacy Kommunikasjon: Strex Mobile Services AS: SMS-tjenester (OTP, varsling). Norge. DPA tilgjengelig ved forespørsel. Postmark (ActiveCampaign): E-postutsendelse (transaksjons-e-post, kvitteringer, servicemeldinger). USA. Postmark DPA | Postmark GDPR
Kundeservice og support: HubSpot: CRM, kundeservice (support-tickets, kommunikasjonshistorikk). EU/EØS (Tyskland). HubSpot DPA | HubSpot Privacy ITX: Contact Center (kundeservice og telefonsupport via chat, telefon, SMS, e-post). Norge (med underleverandører i Norge og Sverige). DPA tilgjengelig ved forespørsel. Slack: Mottak av henvendelser og leads (kommunikasjon med potensielle/eksisterende kunder og ansatte hos bedrifter). USA. Slack DPA | Slack Privacy
Produktanalyse og brukeropplevelse: UserPilot: Produktanalyse og onboarding (sporing brukeratferd for forbedring, produktveiledning til ansatte). USA. UserPilot Security | UserPilot Privacy Google Analytics: Webanalyse (sporing brukeratferd på plattformen for forbedring av brukeropplevelse). USA. Google Analytics DPA | Google Privacy
Kontordokumenter og lagring: Microsoft 365: Kontordokumenter og lagring (Excel, SharePoint, OneDrive for behandling av kunde- og ansattlister ved oppsett og administrasjon). EU/EØS. Microsoft 365 DPA
Implementering av kunder: Valuecase GmbH: Salgsaktivering og kundeinteraksjon (digital sales room, dokumentdeling, kundeoppfølging). Tyskland (Frankfurt). Valuecase DPA tilgjengelig ved forespørsel. For informasjon om Valuecase sine underleverandører, se https://www.valuecase.de/subprocessors
AI-assistert analyse: Anthropic PBC (Claude): AI-assistert analyse av forretningsdata via Claude Connectors (HubSpot, Slack, Microsoft 365, og eventuelle fremtidige tilkoblinger). Claude kan søke, lese og analysere data fra tilkoblede systemer for å forbedre kundeservice, salgsoppfølging, internkommunikasjon og support. Kun lesing (read-only) for Slack og Microsoft 365; lesing og begrenset skriving (med manuell godkjenning) for HubSpot. USA. Anthropic behandler data under Commercial Terms som inkluderer DPA med EU Standard Contractual Clauses (SCC). Anthropic bruker ikke kundedata til modeltrening. Anthropic Commercial Terms (inkl. DPA) | Anthropic Trust Center
Deling av aggregerte data: Vi deler aggregerte, anonymiserte data på aggregert nivå med samarbeidspartnere for innsikt i bruksmønstre og trender. Dataene er aggregerte og anonymiserte - ingen enkeltstående ansatte eller gjester kan identifiseres. Basert på legitim interesse. Dokumentasjon tilgjengelig ved forespørsel til support@favrit.com.
Viktig merknad: Betalingsleverandører er ikke inkludert som underleverandører fordi de er selvstendige behandlingsansvarlige, ikke våre underleverandører.
Overføringer utenfor EØS: Vi overfører personopplysninger til USA for følgende tjenester: Postmark, Slack, UserPilot, Google Analytics, Anthropic (Claude). Nødvendige garantier: EU Standard Contractual Clauses (SCC).
Varsling ved endringer: Favrit vil varsle Kunden minst 30 dager før endringer. Kunden kan protestere på saklig grunnlag.
