Machine-translated draft
This English version is a non-binding preview. The Norwegian version is the authoritative, legally binding text. Human translation is pending.
Sub-processors
Vendors that process personal data on behalf of Gevity AS — GDPR art. 28. Norwegian version below is the binding text.
Sist oppdatert: 24. april 2026
Gevity AS bruker en rekke leverandører for å drifte tjenestene våre. Leverandørene som behandler personopplysninger på vegne av Gevity (databehandlere) er listet nedenfor med formål, datakategori og lokasjon.
Vi varsler om vesentlige endringer i denne listen senest 30 dager før de trer i kraft. Spørsmål: personvern@gevity.no
Aktive databehandlere
| Navn | Formål | Datakategori | Lokasjon | DPA / versjon | Status |
|---|---|---|---|---|---|
| Kluge Consultant AS (Innpass) | App, database, backend | Identitet, helsedata, booking | EØS (Norge) | DPA v1.0 | Pending signering |
| SENDSOR GmbH (Spirofit) | VO2max-cloud (my.spirofit.de) | Helsedata (VO2max, RMR) | EØS (Tyskland) | DPA pending | Pending |
| Visbody (leverandør TBD) | Kroppsanalyse-API | Helsedata (kroppskomposisjon) | Lokasjon AVKLARES | DPA pending | Pending |
| Twilio Ireland Ltd | SMS-utsendelse | Telefonnummer, meldingsinnhold | EØS (Irland) | Standard DPA v[AVKLARES] | Pending |
| Resend Inc | E-post-utsendelse | E-post, meldingsinnhold | EØS-overføring via SCC | Standard DPA v[AVKLARES] | Pending |
| Microsoft Azure (via Railway eller direkte) | Cloud hosting, database | Alle datakategorier | EØS (Nederland/Irland) | Microsoft DPA v[AVKLARES] | Pending |
| Regnskapsfører — TBD | Fakturadata, regnskap | Identitet, transaksjon | EØS (Norge) | DPA v[AVKLARES] | Pending |
| Betalingsgateway — Vipps/Stripe — TBD | Betalingsbehandling | Transaksjonsdata, kortdata via PSP (Gevity ser ikke kortdata) | EØS | Standardvilkår | Pending |
Hva betyr «databehandler»?
En databehandler er en virksomhet som behandler personopplysninger på vegne av Gevity, etter våre instrukser. Gevity beholder hele tiden ansvaret som behandlingsansvarlig overfor deg som kunde. Eksempler er hosting-leverandøren som lagrer dataene våre, eller SMS-leverandøren som sender ut bookingbekreftelser.
Hva er en DPA?
DPA står for Data Processing Agreement — på norsk databehandleravtale. Det er en skriftlig avtale mellom Gevity og leverandøren som beskriver hvilke data leverandøren får tilgang til, hva de kan og ikke kan gjøre med dem, og hvilke sikkerhetstiltak som gjelder. Avtalen er pålagt etter GDPR artikkel 28.
Hva med overføring utenfor EØS?
Hovedregelen er at vi krever EØS-hosting der det er mulig. Når en leverandør likevel må overføre data til land utenfor EØS, sikrer vi overføringen med EU-kommisjonens standard kontraktsklausuler (SCC) og gjennomfører en overføringsvurdering (Transfer Impact Assessment) i tråd med Schrems II-dommen fra EU-domstolen. Vi vurderer hver overføring konkret, og velger leverandører med EØS-region når det er praktisk mulig.
Endringer
Vi varsler om vesentlige endringer i denne listen senest 30 dager før de trer i kraft. Varsel skjer via:
- Oppdatering av denne siden med ny dato
- E-post til registrerte kunder ved materielle endringer (ny databehandler, ny datakategori, ny overføring utenfor EØS)
- Melding i Gevity-appen
Du kan abonnere på endringsvarsel ved å sende en e-post til personvern@gevity.no med emnet «Sub-processor-varsel».
Dersom du ikke ønsker at en ny databehandler skal behandle dine personopplysninger, kan du si opp kundeforholdet uten kostnad innen varslingsperioden, jf. våre salgsvilkår.
Versjon 0.2 — 2026-04-24 — offentlig publiseringsklar. Oppdateres ved endringer.