Undirvinnsluaðilar
Síðast uppfært: 23. september 2026
Undirvinnsluaðilar
Getia AS notar eftirfarandi þriðju aðila þjónustuveitendur (undirvinnsluaðila) til að veita þjónustu okkar. Allir undirvinnsluaðilar eru bundnir samningum um vinnslu gagna og fara að gildandi lögum um gagnavernd.
| Undirvinnsluaðili | Tilgangur | Staðsetning | Flutningsleið | DPA | GDPR |
|---|---|---|---|---|---|
| Railway | Rekstur forritsins og gagnagrunnsins | Bandaríkin (þjónusturnar hýstar á EU-West-svæðinu) | SCC-ákvæði | Uppfyllir kröfur | |
| Cloudflare | DNS, CDN og öryggi, auk hlutageymslu (R2) fyrir skjöl sem hlaðið er upp — geymd dulkóðuð | Bandaríkin (alþjóðlegt jaðarnet; R2-hlutageymsla, ekki bundin við ESB) | SCC-ákvæði + DPF | Uppfyllir kröfur | |
| Stripe | Greiðslur, áskriftir og reikningagerð | Bandaríkin | SCC-ákvæði + DPF | Uppfyllir kröfur | |
| GetMailer | Sending tölvupósts frá þjónustunni | EES (norskur þjónustuaðili) | EES (engin miðlun) | Uppfyllir kröfur | |
| Twilio | Sending SMS-skeyta — áminningar um fresti og einnota kóðinn sem staðfestir símanúmerið þitt | Bandaríkin | SCC-ákvæði + DPF | Uppfyllir kröfur | |
| Google (Gemini API) | Gervigreindarvinnsla og vigurvæðing opinbera lagasafnsins | Bandaríkin (Gemini Developer API, á heimsvísu) | SCC-ákvæði + DPF | Uppfyllir kröfur | |
| OpenAI | Gervigreindarvinnsla og vigurvæðing skjala | Bandaríkin | SCC-ákvæði + DPF | Uppfyllir kröfur | |
| Anthropic | Gervigreindarvinnsla og greining | Bandaríkin | SCC-ákvæði | Uppfyllir kröfur | |
| Mistral AI | Textalestur (OCR) úr skönnuðum skjölum og myndum | Evrópusambandið (Frakkland) | EES (engin miðlun) | Uppfyllir kröfur | |
| Voyage AI | Vigurvæðing texta — aðeins ef þú tengir þinn eigin lykil | Bandaríkin | SCC-ákvæði | Uppfyllir kröfur | |
| Criipto | Auðkenning með norrænum rafrænum skilríkjum (eID) | Evrópusambandið (Danmörk) | EES (engin miðlun) | Uppfyllir kröfur | |
| Google (Sign-in) | Innskráning með Google (netfang, nafn, prófílmynd) | Bandaríkin | SCC-ákvæði + DPF | Uppfyllir kröfur | |
| Microsoft (Entra ID) | Innskráning með Microsoft (netfang, nafn) | Bandaríkin (Microsoft Online Services, á heimsvísu) | SCC-ákvæði + DPF | Uppfyllir kröfur | |
| Google Analytics | Heimsóknatölfræði vefsins — aðeins ef þú samþykkir greiningarvafrakökur | Írland og Bandaríkin | SCC-ákvæði + DPF | Uppfyllir kröfur | |
| GetCookies | Samþykkisborði fyrir vafrakökur og skráning samþykkis þíns | EES (norskur þjónustuaðili) | EES (engin miðlun) | Uppfyllir kröfur | |
| Sentry | Villuvöktun og bilanagreining | Bandaríkin | SCC-ákvæði + DPF | Uppfyllir kröfur | |
| Qdrant | Vigurleit til endurheimtar innan skjala | Evrópusambandið | EES (engin miðlun) | Uppfyllir kröfur | |
| GetPlatform | Gervigreindargátt (leiðarval fyrirspurna til líkana og notkunarmæling), ábendingar og villutilkynningar | EES (norskur þjónustuaðili) | EES (engin miðlun) | Uppfyllir kröfur |
Skýringar á flutningsleiðum:
- SCCs - Stöðluð samningsákvæði ESB (Commission Decision 2021/914)
- DPF - Vottun samkvæmt EU-US Data Privacy Framework