Vedlegg III: Liste over underdatabehandlere
Ikrafttredelsesdato: 21. mai 2026
Kildedokument: Zizrs databehandleravtale
Om oversettelsen: Dette dokumentet er en norsk oversettelse av den engelske originalen. Ved motstrid mellom oversettelsen og den engelske versjonen går den engelske versjonen foran.
Følgende Underdatabehandlere er engasjert per ikrafttredelsesdatoen for denne Databehandleravtalen. Den gjeldende listen vedlikeholdes på https://www.zizr.com/legal/no/subprocessors og oppdateres i samsvar med punkt 8 i denne Databehandleravtalen.
| Underdatabehandler | Juridisk enhet | Behandlingssted | Formål | Overføringsgrunnlag |
|---|---|---|---|---|
| Microsoft Azure | Microsoft Ireland Operations Ltd | Frankrike (France Central) | Skyinfrastruktur, datalagring, Azure OpenAI Service | EØS, ingen overføring |
| Cloudflare | Cloudflare, Inc. | Frankfurt, Tyskland | Nettverkslevering, DDoS-beskyttelse, brannmur for webapplikasjoner | EØS, ingen overføring |
| Datadog | Datadog, Inc. | Frankfurt, Tyskland | Logging, overvåking, feilsporing | EØS, ingen overføring |
| ClickHouse (planlagt) | ClickHouse, Inc. | Frankfurt, Tyskland | Analysedatabase | EØS, ingen overføring |
| Postmark | ActiveCampaign LLC | USA | Transaksjonell e-post | SCC-ene modul 3, supplerende tiltak |
| HubSpot | HubSpot, Inc. | USA | Support, CRM, kommunikasjon med forhandlere | SCC-ene modul 3, supplerende tiltak |
| Google Cloud / Vertex AI | Google LLC | USA | Behandling med store språkmodeller for produktparsing | SCC-ene modul 3, supplerende tiltak |
OpenAI-inferens utføres via Azure OpenAI Service innenfor Microsoft Azure-tenanten og utgjør ikke en separat overføring til OpenAI Inc.