Sist oppdatert: 25. september 2026
Utkast til gjennomgang. Dokumentet gjelder ikke ennå. Opplysninger merket «må bekreftes» er ikke kontrollert mot leverandørens egne vilkår.
Når en butikk bruker Supportify, er butikken behandlingsansvarlig for personopplysningene til kundene sine, og Supportify AS er databehandler. Dette er selskapene vi bruker til å behandle disse opplysningene på vegne av butikken: hva hver av dem får, hvor det behandles, og på hvilket grunnlag det eventuelt forlater EØS. Listen er vedlegg 3 til databehandleravtalen vår.
Serverne, databasen og hurtigbufferen vår kjører i Amsterdam, i EU. AI-modellene som leser og skriver meldinger kjører for det meste i USA, så innholdet i samtaler behandles der, med overføringsgrunnlaget som står ved hver leverandør.
Drift og lagring
- Formål
- Kjører serverne og PostgreSQL-databasene våre (Fly Managed Postgres), der alle samtaler, saker og innstillinger lagres.
- Personopplysninger
- Alt tjenesten lagrer: meldinger, e-poster og vedlegg, kontaktopplysninger, ordredata som slås opp i samtaler, og brukerne hos butikken.
- Hvor
- Amsterdam, Nederland (EU)
- Overføringsgrunnlag
- Lagres i EU. Fly.io er et amerikansk selskap; databehandleravtalen deres inneholder EUs standard personvernbestemmelser (SCC).må bekreftes
- Brukes
- For alle butikker
Upstash (Redis)
Upstash, Inc. (USA)- Formål
- Hurtigbuffer og meldingsbuss: begrensning av forespørsler, om kunden fortsatt har chatten åpen, og overføring av live chat-hendelser mellom serverne våre.
- Personopplysninger
- IP-adresser (tellere for forespørsler, lagres i minutter), økt-ID-er, og chatmeldinger underveis (sendes videre, lagres ikke).
- Hvor
- Amsterdam, Nederland (EU)
- Overføringsgrunnlag
- Behandles i EU. Upstash er et amerikansk selskap; databehandleravtalen deres inneholder SCC.må bekreftes
- Brukes
- For alle butikker
Tigris
Tigris Data, Inc. (USA)- Formål
- Fillagring: vedlegg i samtaler og saker, returetiketter som PDF, filer lastet opp til kunnskapsbasen, og bilder fra virtuell prøving.
- Personopplysninger
- Filer kunder sender (bilder, dokumenter), etiketter med navn, adresse og telefon, og bilder lastet opp til virtuell prøving (slettes etter 24 timer).
- Hvor
- Tigris kopierer data til regionene de leses fra; regionbegrensningen på våre bøtter er under avklaring.må bekreftes
- Overføringsgrunnlag
- EUs standard personvernbestemmelser (Tigris sin databehandleravtale).må bekreftes
- Brukes
- For alle butikker
- Formål
- Drifter dashbordet for butikkene og nettsiden vår, inkludert siden der en kunde følger saken sin.
- Personopplysninger
- Samtaler, saker og kontaktopplysninger slik de vises for teamet i butikken eller for kunden; IP-adresser i forespørselslogger.
- Hvor
- Serverfunksjoner i Stockholm (EU); statisk innhold fra Vercels globale nettverk.
- Overføringsgrunnlag
- EU–USA-rammeverket for personvern (DPF) og SCC (Vercels databehandleravtale).må bekreftes
- Brukes
- For alle butikker
AI-modeller
Anthropic
Anthropic, PBC (USA)- Formål
- Hovedmodellen (Claude). Skriver svar og utkast i alle kanaler, filtrerer spam i meldinger fra sosiale medier, gjenkjenner språk, oppsummerer og analyserer samtaler, og foreslår merkelapper.
- Personopplysninger
- Innholdet i meldinger, inkludert bilder og PDF-er kunden sender, avsender og emne på e-post, ordre- og kundeopplysninger som slås opp i samtalen, og utskrift av telefonsamtaler.
- Hvor
- USA
- Overføringsgrunnlag
- SCC (Anthropics databehandleravtale). Anthropic trener ikke modeller på data sendt via API-et.må bekreftes
- Brukes
- For alle butikker
OpenAI
OpenAI Ireland Ltd (contracting entity) / OpenAI, L.L.C. (USA)må bekreftes- Formål
- Gjør søk i kunnskapsbasen om til vektorer (embeddings); tar over for hovedmodellen når den er utilgjengelig; skriver ut innspilte telefonsamtaler; lager bilder fra virtuell prøving der butikken har valgt OpenAI til det.
- Personopplysninger
- Søk formulert ut fra kundens spørsmål; ved driftsavbrudd samtalen og ordreopplysninger som er slått opp; lydopptak av samtaler; bilder til virtuell prøving.
- Hvor
- USA
- Overføringsgrunnlag
- SCC (OpenAIs databehandleravtale). OpenAI trener ikke modeller på data sendt via API-et som standard.må bekreftes
- Brukes
- For alle butikker
TypeSafe AI (Jev)
TypeSafe AI, Inc. (USA)- Formål
- En klassifiseringsmodell. Avgjør om en innkommende e-post er fra en kunde eller er spam, og hvilke av butikkens merkelapper en sak skal ha.
- Personopplysninger
- Avsender, emne og innhold i e-post; teksten i en samtale eller sak, opptil 12 000 tegn.
- Hvor
- USA (TypeSafe kjører på Amazon Web Services, Modal, Nebius og CoreWeave)
- Overføringsgrunnlag
- SCC, modul 2 og 3 (TypeSafes databehandleravtale, irsk rett). TypeSafe trener ikke modeller på det som sendes inn.
- Brukes
- Bare når butikken tar imot e-post gjennom en tilkoblet innboks, eller bruker merkelapper som settes av AI
Mistral AI
Mistral AI SAS (France)- Formål
- Første reservemodell for chatwidgeten når hovedmodellen er utilgjengelig, og hovedmodell for butikker som er satt opp med den.
- Personopplysninger
- Chatsamtalen, inkludert bilder kunden sender og ordreopplysninger som slås opp underveis.
- Hvor
- EUmå bekreftes
- Overføringsgrunnlag
- Behandles i EØS; ingen overføring
- Brukes
- For alle butikker
Google Gemini API
Google LLC (USA)må bekreftes- Formål
- Lager bilder fra virtuell prøving, og svarer i chat for butikker som har valgt en Gemini-modell.
- Personopplysninger
- Bildet kunden laster opp til prøving og produktet det kombineres med; for Gemini-chat, samtalen og ordreopplysninger som slås opp.
- Hvor
- USA og andre Google-regionermå bekreftes
- Overføringsgrunnlag
- EU–USA-rammeverket for personvern (DPF) og SCC (Googles databehandlervilkår).må bekreftes
- Brukes
- Bare når butikken slår på virtuell prøving, eller velger en Gemini-modell
- Formål
- Svarer i chat for butikker der Supportify har satt opp assistenten på en Grok-modell etter ønske fra butikken.
- Personopplysninger
- Chatsamtalen, inkludert bilder kunden sender og ordreopplysninger som slås opp underveis.
- Hvor
- USA
- Overføringsgrunnlag
- SCC (xAIs databehandleravtale).må bekreftes
- Brukes
- Bare når butikkens assistent er satt opp med en Grok-modell
E-post, telefon og varsler
Resend
Plus Five Five, Inc. (Resend) (USA)må bekreftes- Formål
- Sender e-post: saksoppdateringer og bekreftelseskoder til kunder når butikken ikke har koblet til en innboks, returetiketter, og varsler til teamet i butikken. Tar imot e-post til videresendingsadresser og svar på saker.
- Personopplysninger
- Mottaker- og avsenderadresser, navn, emne og innhold i e-posten og vedleggene.
- Hvor
- Irland (EU) og USAmå bekreftes
- Overføringsgrunnlag
- SCC (Resends databehandleravtale).må bekreftes
- Brukes
- For alle butikker
- Formål
- Telefonkanalen: telefonnumre, samtaler, talepost, viderekobling og SMS. For samtaler AI-en besvarer bruker Twilio Google til talegjenkjenning og Amazon, Google eller ElevenLabs til stemmen. Sender også SMS-varsler til teamet i butikken der det er slått på.
- Personopplysninger
- Telefonnummeret til den som ringer, lyd og opptak av samtaler (slettes hos Twilio når de er skrevet ut), teksten i svarene som leses opp, og innholdet i SMS, som for varsler inkluderer kundens navn og emnet på saken.
- Hvor
- USA
- Overføringsgrunnlag
- Bindende virksomhetsregler (BCR) og SCC (Twilios databehandleravtale).må bekreftes
- Brukes
- Bare når butikken kobler til en telefonkanal, eller slår på SMS-varsler
Apple Push Notification service
Apple Inc. (USA)må bekreftes- Formål
- Leverer varsler til Supportify-appen for iPhone som teamet i butikken bruker.
- Personopplysninger
- Teksten i varselet, som kan inneholde kundens navn eller e-postadresse og emnet på en sak.
- Hvor
- USA
- Overføringsgrunnlag
- EU–USA-rammeverket for personvern (DPF) og SCC.må bekreftes
- Brukes
- Bare når noen i teamet logger inn i iPhone-appen
Google Cloud Pub/Sub
Google LLC (USA)- Formål
- Gir beskjed om at det har kommet ny e-post i en tilkoblet Gmail-innboks. Selve e-posten hentes fra butikkens egen Gmail-konto.
- Personopplysninger
- Adressen til den tilkoblede innboksen og en endringsteller. Ikke innholdet i e-postene.
- Hvor
- Google Cloud (region under avklaring)må bekreftes
- Overføringsgrunnlag
- EU–USA-rammeverket for personvern (DPF) og SCC (Google Clouds databehandleravtale).
- Brukes
- Bare når butikken kobler til en Gmail-innboks
Slack
Slack Technologies, LLC (USA)- Formål
- Supportifys egne interne varsler: når flere kunder i én butikk melder om samme problem, og når en butikk ber oss om hjelp.
- Personopplysninger
- Saksnumre og titler, et sammendrag av problemet som er meldt, og butikkens kontaktadresse. Ikke hele samtaler.
- Hvor
- USA
- Overføringsgrunnlag
- EU–USA-rammeverket for personvern (DPF) og SCC (Slacks databehandleravtale).må bekreftes
- Brukes
- For alle butikker
Feilovervåking og interne verktøy
Sentry
Functional Software, Inc. (USA)- Formål
- Feilovervåking for serverne, dashbordet og iPhone-appen, slik at feil oppdages og rettes.
- Personopplysninger
- Feilrapporter, som kan inneholde deler av en forespørsel eller av en feilmelding fra et tilkoblet system (for eksempel en IP-adresse, et ordrenummer eller en e-postadresse), og navn og e-post til den i teamet som var innlogget.
- Hvor
- USA
- Overføringsgrunnlag
- EU–USA-rammeverket for personvern (DPF) og SCC (Sentrys databehandleravtale).må bekreftes
- Brukes
- For alle butikker
- Formål
- Feilrapporter som Supportifys eget team tar opp når vi undersøker et problem en butikk har meldt.
- Personopplysninger
- Skjermopptak og skjermbilder av dashbordet, som kan vise samtaler og kundeopplysninger.må bekreftes
- Hvor
- USA
- Overføringsgrunnlag
- SCC (Jams databehandleravtale).må bekreftes
- Brukes
- Bare når teamet vårt undersøker et problem som er meldt
Returetiketter på vår fraktavtale
Shipmondo
Shipmondo ApS (Denmark)- Formål
- Bestiller returetiketter på Supportifys egen fraktavtale for butikker som har slått på returer og ikke har en egen fraktavtale.
- Personopplysninger
- Kundens navn, adresse, telefonnummer og e-post, ordrenummeret, og vekt og størrelse på pakken.
- Hvor
- Danmark (EU)
- Overføringsgrunnlag
- Behandles i EØS; ingen overføring
- Brukes
- Bare når butikken bruker returer uten egen fraktavtale
ShipEngine
ShipEngine, Inc. (Auctane) (USA)- Formål
- Bestiller returetiketter på Supportifys egen fraktavtale for butikker som har slått på returer og ikke har en egen fraktavtale.
- Personopplysninger
- Kundens navn, adresse og telefonnummer, ordrenummeret, de første ordene i returårsaken, og vekt og størrelse på pakken.
- Hvor
- USA
- Overføringsgrunnlag
- SCC (ShipEngines databehandleravtale).må bekreftes
- Brukes
- Bare når butikken bruker returer uten egen fraktavtale
Tjenester butikken kobler til selv
Disse er ikke våre underdatabehandlere. Når en butikk kobler til en av dem med sin egen konto, sender og henter vi data gjennom den etter butikkens instruks, og butikkens egen avtale med leverandøren styrer hvordan leverandøren behandler dem (databehandleravtalen punkt 5.5). De står her så butikken kan se alt tjenesten kan kobles til.
- Nettbutikkplattformer: Shopify, WooCommerce, Centra, MyStore / Acendy
- Innbokser og meldinger: Google Gmail, Microsoft Outlook / Microsoft 365, Meta (Instagram, Messenger, WhatsApp)
- Varsler til teamet: Slack, Discord, Microsoft Teams, Webhooks to an address the store chooses
- Frakt: Bring / Mybring, Cargonizer (Logistra), nShift (Delivery, Ship, Returns), Profrakt, Proteria, ShipEngine, Shipmondo, Webshipper
- Lager: Ongoing WMS (including warehouses such as Colliflow that run on it), Mintsoft
- Abonnement, lojalitet og markedsføring: Appstle Subscriptions, Appstle Loyalty, Seal Subscriptions, Klaviyo, Mailchimp, Lipscore
- Import fra andre kundeserviceverktøy: Kundo (including ongoing sync), Gorgias, Zendesk
- AI-assistenter butikken gir tilgang: Any MCP client the store connects, such as Claude, ChatGPT or Cursor
Endringer i listen
Vi varsler minst 30 dager før en ny underdatabehandler begynner å behandle kundedata, på e-post til kontoeieren i hver butikk og ved å oppdatere denne siden. Butikken kan protestere av saklige personverngrunner innen 14 dager etter varselet, som beskrevet i punkt 5 i databehandleravtalen. Spørsmål: support@supportify.no.
