Underleverandører og databehandlere
Versjon 1.0 — Sist oppdatert 8. oktober 2025
Denne oversikten viser hvilke underleverandører (subdatabehandlere) Soverein IT benytter ved behandling av personopplysninger på vegne av kunder.
Alle leverandører er vurdert med hensyn til sikkerhet, databeskyttelse og etterlevelse av kravene i GDPR artikkel 28.
Godkjente underleverandører
| Leverandør | Rolle / Formål | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Fiken AS | Leverandør av regnskaps- og fakturasystem. Behandler kundedata (kontaktinformasjon og fakturadetaljer) for administrasjon og regnskap. | Norge | GDPR art. 45 – EØS |
| Hetzner Online GmbH | Hosting- og infrastrukturleverandør for Soverein ITs egne tjenester og kundeløsninger. Benyttes til sikker lagring og prosessering av personopplysninger i datasentre. | Finland | GDPR art. 45 – EØS |
| Microsoft Ireland Operations Ltd. | Leverandør av Microsoft 365, Exchange, Teams, SharePoint og Azure. Microsoft fungerer som databehandler for personopplysninger som behandles gjennom disse tjenestene. | EU / EØS (Irland, Nederland, Tyskland) | GDPR art. 45 – EØS-baserte datasentre |
| Cloud Factory Norge AS | Norsk Microsoft-partner som leverer og administrerer Microsoft-tjenester på vegne av Soverein IT. Har tilgang til kundedata via Microsoft-administrasjonsportaler og oppbevarer kontakt- og kundeinformasjon i egne systemer for lisens- og tjenestehåndtering. | Norge | GDPR art. 45 – EØS |
Merknader
- Soverein IT benytter ingen leverandører utenfor EU/EØS.
- Alle underleverandører har signert eller er underlagt gyldig databehandleravtale.
- Soverein IT vurderer jevnlig leverandørenes sikkerhetsnivå og personvernrutiner.
- Endringer i listen varsles skriftlig til berørte kunder før ny leverandør tas i bruk.
- Denne listen er en integrert del av Databehandleravtalen (DPA).
Versjonslogg
| Versjon | Dato | Endring | Utført av |
|---|---|---|---|
| 1.0 | 2025-10-08 | Første offentliggjorte versjon av leverandøroversikten. | RIN AS / Soverein IT |