Juridisk
Databehandlere
Sist oppdatert: 28. september 2026
1.Om denne siden
Iht. GDPR Art. 28 fører vi en oversikt over alle databehandlere som kan behandle personopplysninger på vegne av Omnifai eller våre kunder. Denne siden oppdateres når nye underleverandører tas i bruk.
Du kan be om å motta varsel før vi tar i bruk nye databehandlere ved å sende e-post til kontakt@omnifai.no.
2.Aktive databehandlere
| Leverandør | Formål | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Neon | Primær PostgreSQL-database (kunder, brukere, rapporter, kampanjedata) | EU (Frankfurt, eu-central-1) | Innenfor EU/EØS |
| Vercel | Hosting av frontend (web-grensesnitt) | USA | EU-US Data Privacy Framework + SCC |
| Railway | Hosting av backend (API + bakgrunnsjobber) | USA | SCC |
| Cloudflare R2 | Lagring av opplastede filer (bilder, videoer, brand-kit, rapport-PDFer) | EU-region (Øst-Europa, Cloudflare EEUR) | Innenfor EU/EØS for valgt region |
| Anthropic PBC | AI-modeller for tekstanalyse — rapportanalyse, anbefalinger, kreativt innhold | USA | SCC |
| OpenAI | AI-modeller (GPT) for BYO-key og enkelte generatorer | USA | SCC |
| OpenRouter, Inc. | Videresender AI-forespørsler for kampanjevurdering (Jev) til modelleverandøren — lagrer ikke innholdet i forespørsler og svar som standard, bare metadata som antall tokens og svartid | USA | SCC |
| TypeSafe AI, Inc. (via OpenRouter) | Jev-modellen som klassifiserer kampanjer (f.eks. merkevare eller generisk, salg eller synlighet) — får bare kampanjedata: kampanjenavn, kanal/objektiv, søkeord, annonsetekster og bransje. Kundens navn og konkurrentnavn byttes med plassholdere før sending, og ingen personopplysninger sendes med. Trener ikke på kundedata | USA | SCC |
| Resend | Utsending av e-post (invitasjoner, rapporter, varsler, passordreset) — mottakers navn og e-postadresse | USA / EU | EU-US Data Privacy Framework + SCC |
| Stripe | Betalingsbehandling og abonnement | USA / Irland | EU-US Data Privacy Framework + SCC |
| Google Cloud (BigQuery) | Oppslag i Googles offentlige annonsearkiv for konkurrentovervåking — søkeord og annonsørnavn, ingen personopplysninger om dine brukere | EU / USA | EU-US Data Privacy Framework + SCC |
| Firecrawl | Web-scraping av offentlige nettsider — autofylling av merkevareprofil, konkurrentovervåking og markedsplan | USA | SCC |
| Higgsfield | AI-bilde- og videogenerering | USA | SCC |
| fal.ai (Features & Labels Inc.) | AI-bildegenerering, bakgrunnsfjerning og video fra bilde i Kreativt studio (FLUX, BiRefNet, Stable Video Diffusion) — beskrivelsen du skriver, med bedriftens navn byttet ut med et nøytralt uttrykk og lagrede figurer omtalt som «person A», «person B», bildestil og farger fra merkevareprofilen, og ett bilde du legger ved | USA (fal kan behandle i andre land) | SCC (fals databehandleravtale) |
| Google Ads, Google Analytics, Search Console — kun ved din OAuth-autorisasjon | USA / EU | EU-US Data Privacy Framework + SCC | |
| Meta | Facebook/Instagram Ads — kun ved din OAuth-autorisasjon | USA / Irland | EU-US Data Privacy Framework + SCC |
| LinkedIn (Microsoft) | LinkedIn Ads — kun ved din OAuth-autorisasjon | USA / Irland | EU-US Data Privacy Framework + SCC |
| TikTok, Microsoft Ads, Snapchat, Pinterest, Twitter/X, HubSpot, Salesforce, Dynamics, Shopify | Annonse- og CRM-plattformer — kun ved din OAuth-autorisasjon | Varierer | SCC der relevant |
3.Databehandleravtale (DPA)
Når du behandler personopplysninger via Omnifai — om egne kunder og kontakter, eller om kundene til byrået ditt — er du behandlingsansvarlig og A-JOB AS er databehandler. Vår standard DPA er publisert på /dpa. Ta kontakt på kontakt@omnifai.no hvis du trenger en signert papirversjon.