Databehandlere
Oversikt over underdatabehandlere som behandler personopplysninger på vegne av Fastpath AS.
Listen er delt i tre: infrastrukturen for Waysayer, fastpath.no og enkelte markedsførings- og informasjonssider om Waysayer, og Fastpaths egne kontor- og virksomhetsverktøy. Fastpath bruker også Waysayer i egen virksomhet, så plattformlisten gjelder oss på samme måte som den gjelder kundene.
Waysayer
Infrastrukturen plattformen er bygget på. Gjelder behandling i Waysayer — både når en kunde bruker tjenesten, og når Fastpath bruker den selv.
Der datalagring er angitt som tjenesteavhengig, betyr det at den konkrete bruken og konfigurasjonen av leverandøren avgjør hvilke geografiske kontroller som gjelder. For globale DNS- og edge-tjenester oppgir vi derfor ikke EU-lagring uten særskilt konfigurasjon eller avtale.
| Leverandør | Tjeneste | Datalagring |
|---|---|---|
| Amazon Web Services | Skyinfrastruktur for Waysayer. Primær datalagring og regionale tjenester benytter AWS-regioner innenfor EU. Enkelte globale tjenester, blant annet CloudFront, AWS WAF-beskyttelsen knyttet til CloudFront og Route 53, leveres gjennom et globalt nettverk og kan behandle begrensede tekniske forespørsels- og sikkerhetsopplysninger. | Tjenesteavhengig |
| Cloudflare, Inc. | DNS, sikkerhet og fil-/objektlagring for Waysayer. Fillagringen ligger i EU. DNS- og edge-tjenester leveres gjennom et globalt nettverk. | Tjenesteavhengig |
| Microsoft | Skytjenester som inngår i leveransen av Waysayer, blant annet e-post i support- og varslingsflyt. Fastpath benytter regioner innenfor EU med mindre annet er angitt i tjenestebeskrivelsen. | EU |
| Skytjenester som inngår i Waysayer, blant annet kart- og stedstjenester. Enkelte tjenester leveres gjennom et globalt nettverk. | Tjenesteavhengig |
Listen viser hvilke leverandører vi bruker, ikke hver enkelt tjeneste hos dem. Tar vi i bruk en ny leverandør, oppdateres listen før den tas i bruk, og kunder varsles i tråd med databehandleravtalen.
Nettsider og markedsføringssider
Leverandører som brukes for fastpath.no og enkelte markedsførings- og informasjonssider om Waysayer som Fastpath publiserer. Waysayer-plattformen og offentlig tilgjengelige sider som leveres gjennom plattformens moduler, omfattes av plattformlisten over.
| Leverandør | Tjeneste | Datalagring |
|---|---|---|
| Vercel Inc. | Drift og levering av fastpath.no og enkelte markedsførings- og informasjonssider om Waysayer som Fastpath publiserer. Dette omfatter ikke selve Waysayer-plattformen eller offentlig tilgjengelige sider som leveres gjennom plattformens moduler, for eksempel undersøkelser, skjemaer og bookingsider. Ved besøk på sidene kan Vercel behandle tekniske forespørsels- og loggopplysninger, som IP-adresse. Sidene leveres gjennom Vercels globale nettverk, og behandlingen kan skje utenfor EØS. | Varierende |
Fastpaths egen virksomhet
Økonomi, intern samhandling, CRM, prosjektstyring og sikkerhetskopiering. Disse leverandørene er ikke den primære infrastrukturen for kundenes arbeidsområder. Krypterte sikkerhetskopier kan likevel inneholde Waysayer-relaterte personopplysninger som Fastpath behandler som ledd i arbeidet sitt.
| Leverandør | Tjeneste | Datalagring |
|---|---|---|
| Microsoft | Produktivitetsverktøy (Microsoft 365) i Fastpaths egen virksomhet | EU |
| Salesforce | CRM for Fastpaths egen kundeforvaltning | EU |
| Tripletex AS | Regnskapssystem | EU |
| Slack Technologies Limited | Intern kommunikasjon | EU |
| Atlassian Pty Ltd | Prosjektstyring og dokumentasjon | Varierende |
| Backblaze | Kryptert sikkerhetskopiering. Sikkerhetskopier kan inneholde personopplysninger fra Fastpaths egen virksomhet og Waysayer-relaterte personopplysninger som Fastpath behandler som ledd i arbeidet sitt. Innholdet er kryptert med nøkler som Fastpath kontrollerer. | EU |