Gromis
Underleverandører
Oversikt over underleverandører Gromis bruker for å levere tjenesten. Listen er gjeldende fra datoen oppgitt under.
- Sist oppdatert
- 6.5.2026
Underleverandører behandler personopplysninger på vegne av Gromis (eller kunden, der kunden er behandlingsansvarlig) og er bundet av tilsvarende personvernforpliktelser som de som følger av personvernerklæringen og databehandleravtalen.
Overføringer ut av EØS skjer på grunnlag av EUs standard personvernbestemmelser (SCC) supplert med tiltak etter Schrems II-vurderingen.
Vesentlige endringer eller utskifting av underleverandører varsles før de trer i kraft, slik at kunden kan motsette seg endringen.
| Leverandør | Formål | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Vercel Inc. | Hosting, kjøring av API/Next.js, edge-cache | EU + USA | SCC + DPA |
| Vercel Blob | Filer (kvitteringer, lønnsslipper, kontrakter) | EU + USA | SCC + DPA |
| Turso (ChiselStrike, Inc.) | Database (libSQL/SQLite-replikering) | EU | Inne i EØS |
| OpenAI Ireland Ltd. | OCR av kvitteringer | EU + USA | SCC + DPA, ingen treningsbruk |
| Anthropic PBC | AI-assistent / fallback for tekstforståelse | USA | SCC + DPA, ingen treningsbruk |
| Resend, Inc. | Transaksjonell e-post (velkomst, passord-reset) | USA | SCC + DPA |
| Sentry (Functional Software, Inc.) | Feilsporing og driftslogger | EU | Inne i EØS (EU-region valgt) |
| Neonomics AS | PSD2 bank-tilkobling og kontoinformasjon | Norge / EØS | Inne i EØS (Finanstilsynet-lisensiert) |
| Digitaliseringsdirektoratet (Digdir) | Maskinporten og ID-porten ved bruk av offentlige API | Norge | Inne i EØS |
Kontakt
Har du spørsmål om personvern, eller ønsker du å utøve rettighetene dine, kontakt oss på support@gromis.no