Databehandlere
Sist oppdatert: 3. september 2026
1. Om denne siden
Iht. GDPR Art. 28 fører vi en oversikt over alle databehandlere som kan behandle personopplysninger på vegne av Omnifai eller våre kunder. Denne siden oppdateres når nye underleverandører tas i bruk.
Du kan be om å motta varsel før vi tar i bruk nye databehandlere ved å sende e-post til kontakt@omnifai.no.
2. Aktive databehandlere
| Leverandør | Formål | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Neon | Primær PostgreSQL-database (kunder, brukere, rapporter, kampanjedata) | EU (Frankfurt, eu-central-1) | Innenfor EU/EØS |
| Vercel | Hosting av frontend (web-grensesnitt) | USA | EU-US Data Privacy Framework + SCC |
| Railway | Hosting av backend (API + bakgrunnsjobber) | USA | SCC |
| Cloudflare R2 | Lagring av opplastede filer (bilder, videoer, brand-kit, rapport-PDFer) | EU-region (Øst-Europa, Cloudflare EEUR) | Innenfor EU/EØS for valgt region |
| Anthropic | AI-modeller (Claude) for rapportanalyse, anbefalinger, kreativt innhold | USA | SCC |
| OpenAI | AI-modeller (GPT) for BYO-key og enkelte generatorer | USA | SCC |
| Resend | Utsending av e-post (invitasjoner, rapporter, varsler, passordreset) — mottakers navn og e-postadresse | USA / EU | EU-US Data Privacy Framework + SCC |
| Stripe | Betalingsbehandling og abonnement | USA / Irland | EU-US Data Privacy Framework + SCC |
| Google Cloud (BigQuery) | Oppslag i Googles offentlige annonsearkiv for konkurrentovervåking — søkeord og annonsørnavn, ingen personopplysninger om dine brukere | EU / USA | EU-US Data Privacy Framework + SCC |
| Firecrawl | Web-scraping av offentlige nettsider — autofylling av merkevareprofil, konkurrentovervåking og markedsplan | USA | SCC |
| Higgsfield | AI-bilde- og videogenerering | USA | SCC |
| Google Ads, Google Analytics, Search Console — kun ved din OAuth-autorisasjon | USA / EU | EU-US Data Privacy Framework + SCC | |
| Meta | Facebook/Instagram Ads — kun ved din OAuth-autorisasjon | USA / Irland | EU-US Data Privacy Framework + SCC |
| LinkedIn (Microsoft) | LinkedIn Ads — kun ved din OAuth-autorisasjon | USA / Irland | EU-US Data Privacy Framework + SCC |
| TikTok, Microsoft Ads, Snapchat, Pinterest, Twitter/X, HubSpot, Salesforce, Dynamics, Shopify | Annonse- og CRM-plattformer — kun ved din OAuth-autorisasjon | Varierer | SCC der relevant |
3. Databehandleravtale (DPA)
Som agency-kunde som behandler dine egne kunders personopplysninger via Omnifai er du behandlingsansvarlig og A-JOB AS er databehandler. Vår standard DPA er publisert på /dpa. Ta kontakt på kontakt@omnifai.no hvis du trenger en signert papirversjon.