Leverandørene som behandler opplysninger når Svarly er i bruk: hva de gjør, hva de får, og hvor opplysningene behandles.
Sist endret 11. november 2026
De behandler opplysninger på vegne av A-JOB. A-JOB skal ha en skriftlig avtale med hver av dem, som gir dem de samme pliktene A-JOB har overfor kunden.
Listen gjelder ved signering. Grunnlaget for overføring står for hver leverandør, og punkt 8 i avtalen gjelder.
Driver serveren, databasen og sikkerhetskopiene. Laster chatten på kundens nettside.
Alt som lagres i Svarly. IP-adressen til besøkende på kundens nettside, også de som aldri åpner chatten.
Railway Corporation, USA. Serverne står i Nederland. Opplysninger kan bli behandlet i USA. Sertifisert under Data Privacy Framework.
Sender tekst videre til AI-modellen DeepSeek V4.1 Flash.
Teksten i vedlegg 1 punkt 6.
OpenRouter, Inc., USA, på Google Cloud i USA. Ikke sertifisert under Data Privacy Framework, så overføringen bygger på EUs standardavtaler.
Kjører DeepSeek V4.1 Flash for OpenRouter, og er den som gjorde det 4. november 2026. Lagrer ikke teksten og bruker den ikke til å trene modeller.
Som OpenRouter.
Nebius B.V., Nederland. Nebius oppgir at modellen kan kjøres i Finland, Frankrike, Island og Storbritannia, og hos underleverandører i blant annet USA, Canada og Israel. Avtalen har EUs standardavtaler, og Nebius' amerikanske selskap er sertifisert under Data Privacy Framework.
Kan kjøre DeepSeek V4.1 Flash for OpenRouter på samme vilkår som Nebius.
Som OpenRouter. Ved søk: tekst fra kunnskapen og spørsmålene.
Mistral AI, Frankrike (EU).
Modellen Claude Opus 5.5. Svarer når DeepSeek ikke svarer, og er hovedmodell for chatboter som har fått den valgt.
Teksten i vedlegg 1 punkt 6.
Anthropic Ireland Ltd er avtalepart. Teksten lagres i USA. Ikke sertifisert under Data Privacy Framework, så overføringen bygger på EUs standardavtaler.
Sender e-post: lead-e-post, bekreftelser, varsler, invitasjoner og innloggingslenker.
Teksten i e-postene, som kan være hele samtalen, og adressene.
Plus Five Five, Inc. (Resend), USA. E-posten sendes fra EU (Irland), men det Resend lagrer, ligger i USA. Sertifisert under Data Privacy Framework, og avtalen har EUs standardavtaler.
Robotsjekken Turnstile.
IP-adressen til den besøkende.
Cloudflare, Inc., USA, i Cloudflares nettverk over hele verden. Sertifisert under Data Privacy Framework. Cloudflare bruker også opplysningene på egne vegne for å gjøre robotsjekken bedre.
Leser offentlige nettsider som krever JavaScript, når Svarly ikke får innholdet selv. Andre sider leser Svarly selv.
Adressene og innholdet på disse sidene. Ingen opplysninger fra besøkende.
SideGuide Technologies, Inc. (Firecrawl), USA, og bare i USA. Ikke sertifisert under Data Privacy Framework.
A-JOBs e-postkonto. Her havner A-JOBs driftsvarsel hver dag.
Kundens navn, chatbotens navn, tall, og navn og e-post til personer med kalender som må kobles på nytt. Ingen samtaler eller leads.
Microsoft Ireland Operations Ltd er avtalepart, og Microsoft Corporation er sertifisert under Data Privacy Framework. E-posten lagres i Norge.
A-JOB velger hvilken AI-modell en chatbot bruker. Standard er DeepSeek V4.1 Flash med Claude Opus 5.5 som reserve.
De får opplysninger fra Svarly, men behandler dem ikke på vegne av A-JOB.
Offentlig etat. Får det Svarly søker på (vedlegg 1 punkt 8), og behandler ikke opplysninger for A-JOB.
Møter legges i kalenderen kundens ansatte selv har koblet til. Microsoft er kundens egen leverandør, og det er Microsoft som sender invitasjonen til den besøkende.
Leverer varsler til telefonen eller PC-en til kundens ansatte. Nettleseren velger tjenesten, og den får bare et kryptert varsel uten meldingstekst og adressen til enheten. Varsler som ikke kommer fram, slettes etter høyst 30 dager hos Apple og 28 dager hos Google.
Tar betalt med kort for kunder som har valgt «Gjør det selv». Får navn og e-post til eieren som betaler, firmanavnet og det kunden skriver inn hos Stripe, men ingenting fra chatten. Det er A-JOBs egen behandling, og Stripe Payments Europe, Limited i Irland er avtalepart.
Kunden velger dem og har ansvaret (punkt 9 i avtalen).
Slik står det i databehandleravtalen punkt 7 og 8.
Skal A-JOB legge til eller bytte en underdatabehandler, gir A-JOB kunden skriftlig beskjed 30 dager før. Kunden kan protestere innen 14 dager hvis kunden har en saklig grunn.
Finner partene ingen løsning, kan kunden si opp Svarly skriftlig, med virkning fra den dagen endringen gjelder.
Overføringene bygger på EU-US Data Privacy Framework når leverandøren er sertifisert, og ellers på EUs standardavtaler for overføring (standard contractual clauses).
Grunnlaget for hver leverandør står i listen over.
Listen er vedlegg 2 i databehandleravtalen. Der står også hva som sendes til hver leverandør, og hvor lenge det lagres.