Undirvinnsluaðilar
Síðast uppfært 4. maí 2026
Til að reka Norrstone Vault styðjumst við við afmarkaðan hóp þjónustuveitenda („undirvinnsluaðila“). Þeir vinna persónuupplýsingar fyrir okkar hönd og eingöngu samkvæmt skriflegum fyrirmælum okkar, á grundvelli vinnslusamnings sem uppfyllir kröfur 28. gr. persónuverndarreglugerðarinnar (GDPR) og, þar sem gögn fara út fyrir Evrópska efnahagssvæðið, staðlaðra samningsákvæða.
Áhættumat vátrygginga og tjónsmeðferð er í höndum sjálfstæðra vátryggingafélaga sem eru sjálfstæðir ábyrgðaraðilar, ekki undirvinnsluaðilar. Miðlun upplýsinga til vátryggingafélags fer aðeins fram að fengnu skýru samþykki þínu — sjá nánar í persónuverndarstefnunni.
Núverandi listi
| Veitandi | Tilgangur | Gögn sem um ræðir | Staðsetning |
|---|---|---|---|
| Supabase, Inc. | Aðalgagnagrunnur, auðkenning, skráageymsla, bakvinnsla. | Allar aðgangsupplýsingar, skírteini, vátryggingagögn (þ.m.t. lögheiti umsækjanda, fæðingardagur, kennitala eða sambærilegt auðkenni, sími, lögheimili — aðeins safnað þegar tryggingarumsókn er hafin), skilaboð, tilkynningar, atburðaskrár. | ESB — eu-central-1 (Frankfurt, Þýskalandi). |
| Vercel, Inc. | Hýsing Norrstone Vault vefsíðunnar og tengdra vefforrita. | Beiðnaskrár (IP-tala, auðkenni vafra), lotukökur, gögn miðlarahliðarbirtingar. | Jaðarnet í Bandaríkjunum og ESB (alþjóðlegt CDN). |
| Stripe, Inc. | Greiðsluvinnsla vegna markaðstorgskaupa og vátryggingariðgjalda; útgreiðslur til seljenda um Stripe Connect. | Greiðslufjárhæðir, gjaldmiðill, auðkenni viðskiptavinar / reiknings / greiðsluferlis hjá Stripe, netfang reikningsviðtakanda, áreiðanleikakönnun seljenda (varðveitt hjá Stripe, tengd með reikningsauðkenni). | Bandaríkin (stöðluð samningsákvæði). |
| Resend, Inc. | Sending færslutengds tölvupósts (innskráningartenglar, sóknartenglar, kvittanir, tilkynningar). | Netfang viðtakanda, efnislína og meginmál pósts, afhendingarstaða. | Bandaríkin (stöðluð samningsákvæði). |
| Polygon-bálkakeðjan (um RPC-veitu á borð við Alchemy eða QuickNode) | Ófalsanleg skráning hvers útgefins skírteinis. | Auðkenni skírteinis, vörulýsing (málmur, steinar, uppruni, tilvísun rannsóknastofu), auðkenni tákneiningar, færslutæti, veskisfang vörsluútgefanda. Nafn, netfang, heimilisfang eða persónulegt veskisfang neytanda er aldrei skráð á keðjuna. | Opinber bálkakeðja — afrituð um allan heim og óbreytanleg. |
| Sentry, Inc. | Villuvöktun Supabase Edge-ferla. Ekki notað í vefforritunum eða smáforritinu. | Villuboð, rakningarupplýsingar (e. stack traces), auðkenni beiðna og tengdra færslna (t.d. netfang viðtakanda þegar póstsending mistekst). | Bandaríkin (stöðluð samningsákvæði) — flutningur á ESB-svæði til skoðunar. |
| Expo, Inc. + Apple Push Notification service / Google Firebase Cloud Messaging | Ýtitilkynningar Norrstone Vault smáforritsins. | Ýtitákn tækis, notandaauðkenni, titill og meginmál tilkynningar, djúptengill. | Bandaríkin og alþjóðlega dreift (innviðir Apple og Google). |
| Shopify, Inc. | Tengir Shopify-verslun söluaðila við Norrstone svo pantanir myndi sjálfkrafa drög að skírteinum. | OAuth-aðgangslyklar, lén verslunar, netfang kaupmanns (takmörkuð svið við OAuth). | Bandaríkin (stöðluð samningsákvæði). |
| Google LLC / Apple Inc. | Innskráning með Google eða Apple, kjósir þú þær leiðir. | Aðeins þau lágmarksauðkenni sem þarf til að auðkenna þig (nafn, netfang og OAuth-auðkenni). | Bandaríkin og alþjóðlega dreift. |
Breytingar á listanum
Við uppfærum þessa síðu í hvert sinn sem undirvinnsluaðila er bætt við, hann fjarlægður eða hlutverk hans breytist að marki. Hafi breytingin veruleg áhrif á meðferð persónuupplýsinga þinna tilkynnum við þér hana jafnframt með tölvupósti eða í þjónustunni.
Spurningar
Fyrir spurningar um veitendur á listanum eða til að óska eftir afriti af tilteknum vinnslusamningi, hafðu samband á privacy@norrstone.com.