Personvern
Underleverandører
Sist oppdatert 15. september 2026
Ascendly er databehandler for bedriftene som bruker systemet. Dette er leverandørene vi bruker for å levere tjenesten, og som derfor kan behandle personopplysninger på vegne av bedriftene. Alle er bundet av databehandleravtale.
Selve databasen ligger i EU (Irland). Der data behandles utenfor EU/EØS, står grunnlaget for overføringen i listen. Nye eller byttede leverandører varsles kundene skriftlig minst 30 dager før de tas i bruk.
Convex
Convex, Inc., USA
- Brukes til
- Database, backend, fillagring og sikkerhetskopier
- Opplysninger
- Alle opplysninger i systemet
- Behandlingssted
- EU, Irland (AWS eu-west-1)
- Grunnlag utenfor EU/EØS
- EUs standardavtaler (SCC)
- Sikkerhet
- Databehandleravtale i vilkårene. SOC 2 Type II
Lovable
Lovable Labs Inc., USA
- Brukes til
- Hosting av nettsidene, levert gjennom Cloudflare
- Opplysninger
- IP-adresse og teknisk trafikk. Bookingdata går til Convex
- Behandlingssted
- Globalt nettverk
- Grunnlag utenfor EU/EØS
- EUs standardavtaler (SCC)
- Sikkerhet
- Databehandleravtale. SOC 2 Type II og ISO 27001
Twilio
Twilio Inc., USA
- Brukes til
- SMS: bekreftelser, påminnelser og varsler
- Opplysninger
- Telefonnummer og meldingstekst
- Behandlingssted
- USA
- Grunnlag utenfor EU/EØS
- Data Privacy Framework, bindende virksomhetsregler og SCC
- Sikkerhet
- Databehandleravtale i avtalen. ISO 27001, 27017 og 27018
Resend
Plus Five Five, Inc., USA
- Brukes til
- E-post: bekreftelser, kvitteringer og varsler
- Opplysninger
- Navn, e-postadresse og e-postinnhold
- Behandlingssted
- USA
- Grunnlag utenfor EU/EØS
- Data Privacy Framework og SCC
- Sikkerhet
- Databehandleravtale for alle kontoer. SOC 2 Type II
Anthropic
Anthropic Ireland Ltd., med Anthropic PBC, USA
- Brukes til
- AI-chat, AI-resepsjonist og tekstforslag
- Opplysninger
- Chatmeldinger, og registreringsnummer når kunden oppgir det
- Behandlingssted
- USA
- Grunnlag utenfor EU/EØS
- EUs standardavtaler (SCC)
- Sikkerhet
- Databehandleravtale i vilkårene. SOC 2 Type II, ISO 27001 og ISO 42001. Data brukes ikke til trening
Google
Google LLC, USA
- Brukes til
- Bildebehandling av bilfoto (Gemini), bookingrader i bedriftens eget regneark når det er slått på, og en kryptert sikkerhetskopi (Google Drive) som Google ikke har nøkkelen til
- Opplysninger
- Bilder av bilen, bookingopplysninger. Sikkerhetskopien er kryptert med AES-256 og kan ikke leses av Google
- Behandlingssted
- USA og EU
- Grunnlag utenfor EU/EØS
- Data Privacy Framework og SCC
- Sikkerhet
- Googles databehandlervilkår. Data brukes ikke til trening
WhatsApp
WhatsApp Ireland Ltd., med Meta, USA
- Brukes til
- Varsler til bedriftens ansatte om nye og avlyste bookinger, når det er slått på
- Opplysninger
- Kundens navn, tidspunkt og tjeneste i varselet
- Behandlingssted
- EU og USA
- Grunnlag utenfor EU/EØS
- Data Privacy Framework
- Sikkerhet
- WhatsApp Business Data Processing Terms
Expo
650 Industries, Inc., USA
- Brukes til
- Push-varsler til appen
- Opplysninger
- Varseltekst og push-token for enheten. Innholdet lagres ikke
- Behandlingssted
- USA (Google Cloud)
- Grunnlag utenfor EU/EØS
- Data Privacy Framework og SCC
- Sikkerhet
- Databehandleravtale i vilkårene. SOC 2 Type II
Ikke underleverandører
Disse tjenestene brukes i leveransen, men behandler ikke personopplysninger på vegne av bedriften, eller er selvstendig behandlingsansvarlige:
- Vipps MobilePay AS, Norge: betaling. Vipps og bedriften er selvstendig behandlingsansvarlige etter Vipps sine vilkår.
- Statens vegvesen: oppslag av merke og modell fra registreringsnummer. Offentlig kilde og selvstendig behandlingsansvarlig.
- Google Business-profil, Google Maps, Google Analytics og Search Console: kontoene eies av bedriften, og Google er selvstendig behandlingsansvarlig etter bedriftens egne vilkår med Google.
- DataForSEO OÜ, Estland: søkeord og plasseringer i Google. Ingen personopplysninger.
Spørsmål om listen sendes til rafael@ascendly.no. Se også personvernerklæringen.