Dokumenter
Preferium AS · 999 323 286
post@preferium.no
Personvern
Underdatabehandlere og dataoverføringer
Hvem som kan behandle data for plattformen, hvor og hvorfor.
Sist oppdatert
Behandlingsansvarlig
- Selskap
- Preferium AS
- Org.nr
- 999 323 286
- Registre
- Enhetsregisteret (05.01.2013), Foretaksregisteret og Merverdiavgiftsregisteret
- Besøksadresse
- Produksjonsveien 18, 2. etasje, 1618 Fredrikstad
- Postadresse
- Sponheimveien 19, 1613 Fredrikstad
- Kontakt
- post@preferium.no · +47 977 91 286
Registerversjon: 2026-09-01
1. Om registeret
Dette er den offentlige listen over aktive leverandører som kan behandle personopplysninger for Preferium AI Edge, Dashboard, preferium.no og preferium.com. En leverandør brukes bare for de funksjonene Kunden eller den aktuelle nettsiden faktisk bruker. Preferium AS er avtalepart og ansvarlig for leverandørstyringen.
2. Aktive leverandører
| Leverandør | Formål og data | Primære behandlingssteder / overføring |
|---|---|---|
| Cloudflare, Inc. | Global edge, DNS, sikkerhet, botkontroll, Workers AI/AI Gateway og tekniske logger; forespørselsmetadata og nødvendig innhold | Globalt, inkludert USA; DPF og/eller SCC der relevant |
| Supabase, Inc. | Database, autentisering og primær arbeidsromslagring; konto-, konfigurasjons- og tjenestedata | Konfigurert EU-region og mulig support/underleverandørtilgang; SCC ved behov |
| Google LLC og relevante Google-enheter | OAuth, Search Console, Analytics, PageSpeed, Knowledge Graph og måling i Gemini; kontoidentifikatorer, tokens, nettstedsmålinger og forespørsler | EU/USA/globalt; DPF og/eller SCC der relevant |
| OpenAI, L.L.C. | Måling av synlighet/sitering i ChatGPT når aktivert; avgrensede spørsmål og offentlig nettstedsinnhold | USA; DPF og/eller SCC der relevant |
| Anthropic, PBC | Måling av synlighet/sitering i Claude og særskilt valgte modellkall; avgrensede spørsmål og offentlig nettstedsinnhold | USA; DPF og/eller SCC der relevant |
| Perplexity AI, Inc. | Måling av synlighet/sitering; avgrensede spørsmål og offentlig nettstedsinnhold | USA; DPF og/eller SCC der relevant |
| Stripe Payments Europe, Ltd. og tilknyttede Stripe-enheter | Betaling, abonnement og svindelforebygging; faktura-/kontaktdata og betalingsreferanser | EU/USA/globalt etter Stripe-avtalen; DPF/SCC ved behov |
| Resend, Inc. | Transaksjons- og kontaktskjema-e-post; navn, e-post, meldingsinnhold og leveringsmetadata | USA/globalt; SCC der relevant |
| DataForSEO, relevant kontraktsenhet | Søkeord-, SERP-, lenke- og konkurrentdata; søkeforespørsler og nettstedidentifikatorer | EU og leverandørens dokumenterte behandlingssteder |
| Sentry, Inc. | Feil- og ytelsesovervåking med dataminimering; tekniske feil, stack traces og pseudonyme identifikatorer | EU/USA; DPF og/eller SCC der relevant |
| Better Stack, Inc. | Oppetid, hendelser og statusvarsler; tekniske endepunkter og abonnent-e-post ved påmelding | EU/USA; SCC der relevant |
Listen er en åpenhetsoversikt. Det konkrete overføringsgrunnlaget følger den aktuelle leverandøravtalen, mottakerens sertifisering og en dokumentert overføringsvurdering. En generell henvisning til SCC eller DPF erstatter ikke nødvendige utfylte instrumenter.
3. Endringer og innsigelser
Kunden gir generell skriftlig godkjenning til leverandørene i dette registeret. Preferium varsler minst 30 dager før en ny eller erstattende underdatabehandler begynner å behandle Kundens personopplysninger. Kunden kan innen 14 dager sende en saklig innsigelse som gjelder personvernrisiko.
Vi forsøker rimelig å tilby et alternativ. Hvis det ikke finnes, kan Kunden avslutte den berørte Tjenesten før endringen trer i kraft og få forholdsmessig refusjon for ubrukt forhåndsbetalt periode. En leverandør kan endres uten forhåndsvarsel når det er nødvendig for sikkerhet, kontinuitet eller lovkrav; da varsler vi uten ugrunnet opphold.
Varsel og spørsmål: post@preferium.no. Tidligere registerversjoner kan fås på forespørsel.
4. Infrastrukturjurisdiksjoner og myndighetstilgang
Primær kontodata kan lagres i avtalt EU-region, men global Edge-levering, AI-kall, måling, e-post, betaling, support og overvåking kan innebære behandling utenfor EØS. Vi påstår derfor ikke at alle Kundedata forblir i EU/EØS.
Preferium og leverandørene skal, innenfor gjeldende lov og avtaler, utfordre uforholdsmessige myndighetskrav, bare utlevere det som lovlig kreves, dokumentere forespørsler og varsle berørt kunde når dette er tillatt. Kryptering, tilgangsbegrensning, dataminimering og overføringsvurderinger brukes som supplerende tiltak der relevant.