Databehandlere

Waysayer

Infrastrukturen plattformen er bygget på. Gjelder behandling i Waysayer — både når en kunde bruker tjenesten, og når Fastpath bruker den selv.

Der datalagring er angitt som tjenesteavhengig, betyr det at den konkrete bruken og konfigurasjonen av leverandøren avgjør hvilke geografiske kontroller som gjelder. For globale DNS- og edge-tjenester oppgir vi derfor ikke EU-lagring uten særskilt konfigurasjon eller avtale.

KI-verktøy nevnt i tabellen over brukes av Fastpath som interne hjelpemidler i utviklings-, sikkerhets- og driftsarbeid, blant annet ved feilsøking, vedlikehold og håndtering av hendelser. Verktøyene tilbys ikke kunden som funksjoner i Waysayer. Vi arbeider for å begrense hvilke personopplysninger som kan nå verktøyene, blant annet gjennom klassifisering av felt som inneholder personopplysninger, begrensning av logging av innhold, maskering av autentiseringsopplysninger i API-logger, og ved i hovedsak å bruke konfigurasjon, metadata og testdata. Materialet kan likevel inneholde personopplysninger, blant annet fra logger og hendelsesdata ved feilsøking og håndtering av sikkerhetshendelser. Slik behandling omfattes av Fastpaths databehandleravtale med kunden. Ved overføring utenfor EØS benyttes EU-kommisjonens standard personvernbestemmelser (SCC).

Kart- og stedstjenester i Waysayer leveres av Google (Google Cloud EMEA Limited). Google behandler opplysningene i disse tjenestene som selvstendig behandlingsansvarlig etter Googles vilkår for Google Maps Platform, og er derfor ikke oppført som underdatabehandler. Opplysninger sendes til Google bare når kart- eller stedsfunksjoner brukes.

Listen viser hvilke leverandører vi bruker, ikke hver enkelt tjeneste hos dem. Tar vi i bruk en ny leverandør, oppdateres listen før den tas i bruk, og kunder varsles i tråd med databehandleravtalen.

Nettsider og markedsføringssider

Leverandører som brukes for fastpath.no og enkelte markedsførings- og informasjonssider om Waysayer som Fastpath publiserer. Waysayer-plattformen og offentlig tilgjengelige sider som leveres gjennom plattformens moduler, omfattes av plattformlisten over.

Support, konsulentarbeid og egen virksomhet

Verktøy for e-post, intern samhandling, saksoppfølging, CRM, økonomi og avtaler. Ved support- og konsulentoppdrag kan personopplysninger knyttet til oppdraget i begrenset grad forekomme i disse verktøyene, for eksempel i e-post og saksoppfølging. Leverandørene er da underdatabehandlere for det arbeidet etter databehandleravtalen.