Vilkår og personvern
Underleverandører
Versjon 0.2 ·
Utkast. Dette dokumentet er et utkast og gjelder ikke ennå. Det blir lest av advokat før det trer i kraft.
Dette er listen databehandleravtalen vedlegg B viser til. Før vi tar i bruk en ny underleverandør eller bytter en ut, varsler vi kundenes administratorer på e-post minst 30 dager i forveien og oppdaterer denne siden.
Kundens innhold
| Leverandør | Hva den gjør | Hvor |
|---|---|---|
| Supabase, Inc. | Database, fillagring og innlogging. Her ligger prosjekter, dokumenter, modeller og brukerkonti. | Irland (AWS eu-west-1) |
| Railway Corporation | Applikasjonsservere: API-et og tjenestene som behandler dokumenter og modeller. Lagrer ikke kundedata varig. | Nederland (EU West, Amsterdam) |
| Resend, Inc. | Utsending av e-post: invitasjoner, varsler og sammendrag. | Irland (eu-west-1) |
| OpenRouter, Inc. | Formidler forespørsler til AI-modellene under. Innholdet brukes ikke til trening. | USA og andre land utenfor EU/EØS |
AI-modeller, gjennom OpenRouter
| Leverandør | Hva den gjør | Hvor |
|---|---|---|
| Anthropic, PBC | Språkmodeller (Claude): analyse, utkast og assistenten, og regi av visualiseringer, der modellen ser bilder av bygget. | USA og andre land utenfor EU/EØS |
| Google LLC | Språk-, bilde- og videomodeller (Gemini, Veo): analyse, illustrasjoner og video. | USA og andre land utenfor EU/EØS |
| OpenAI, L.L.C. | Tekstrepresentasjoner for søk i regelverk: søketeksten sendes, dokumenter sendes ikke. Og designassistenten i Blender-studioet i skrivebordsappen (Astra), som får prosjektbeskrivelsen og renderinger av bygningsmodellen. | USA og andre land utenfor EU/EØS |
| ByteDance | Videomodell (Seedance): korte filmer av bygget i regi-modus. Får godkjente nøkkelbilder av bygget og en tekstbeskrivelse. | Kan behandles utenfor EU/EØS |
| Black Forest Labs | Oppskalering av ferdige filmer til høyere oppløsning (FLUX), når brukeren velger det. Henter filmen fra en signert lenke som utløper etter én time. | Kan behandles utenfor EU/EØS |
| TypeSafe | Klassifisering av offentlige anbudskunngjøringer fra Doffin. Får bare offentlig tekst. | Kan behandles utenfor EU/EØS |
Overføringene ut av EU/EØS bygger på EU-kommisjonens standard personvernbestemmelser eller, for sertifiserte mottakere, EU–US Data Privacy Framework. Se databehandleravtalen vedlegg C.6. Vi flytter AI-behandlingen til EU når modellutvalget der holder samme nivå.
Drift av nettsted og app
| Leverandør | Hva den gjør | Hvor |
|---|---|---|
| Vercel Inc. | Leverer de statiske filene til nettsiden og nettappen. Ser IP-adressen og tekniske opplysninger om forespørselen. Lagrer ikke kundedata. | Globalt leveringsnett |
| PostHog, Inc. | Bruksstatistikk: navngitte hendelser med tilfeldig bruker- og organisasjons-ID, og anonym besøksstatistikk fra nettsiden. Ikke innhold, ikke navn, ikke e-postadresser. Her er Arkiflyt selv behandlingsansvarlig, se personvernerklæringen. | Tyskland (PostHog Cloud EU, Frankfurt) |
Betaling
| Leverandør | Hva den gjør | Hvor |
|---|---|---|
| Stripe | Kortbetaling for abonnement og AI-kreditter, fakturaer og kvitteringer. Får virksomhetens navn, adresse og organisasjonsnummer, e-postadressen til den som betaler, og kortopplysningene, som aldri passerer Arkiflyt. For selve betalingen er Stripe også selv behandlingsansvarlig. | Irland, med overføringer til USA |
Ikke underleverandører
Kartet og adressesøket i appen hentes av nettleseren din direkte fra Kartverket, og fra OpenStreetMap dersom du velger det kartlaget. De behandler ikke opplysninger på våre vegne, men får IP-adressen din og det du ser på eller søker etter.
Oppslag i offentlige kilder, som Doffin, Kartverket, SINTEF Byggforsk, Brønnøysundregistrene og kommunenes nettsider, gjøres med prosjektets adresse, eiendom, organisasjonsnummer eller søkeord, ikke med opplysninger om personer.