Underdatabehandlere
Sist oppdatert: 28. september 2026
Dette er tjenesteleverandørene Rentoutbase bruker for å levere tjenesten. De kan behandle personopplysninger på vegne av kundene våre, og listen er en del av databehandleravtalen.
| Leverandør | Formål | Personopplysninger | Behandlingssted |
|---|---|---|---|
| Supabase | Database, innlogging og fillagring (bilder og dokumenter). | Alle data som lagres i tjenesten: kontoopplysninger, eiendommer, leietakere, kontrakter, husleieregistreringer, meldinger, skademeldinger med bilder, opplastede dokumenter og innloggingsopplysninger. | EU: AWS-regionen eu-west-1, Irland. |
| Vercel | Drift av nettsiden, dashbordet og API-et, og besøksstatistikk (Vercel Web Analytics). | Data som passerer gjennom tjenesten mens en forespørsel behandles, tekniske opplysninger som IP-adresse, og besøksstatistikk. | Serverfunksjonene kjører i Dublin, Irland (EU). Innhold leveres gjennom Vercels globale edge-nettverk. Vercel er et amerikansk selskap. |
| OpenAI (API) | KI-behandling: samtaler med Rob AI, vurdering av skademeldinger, utkast til svar til leietakere, og import av kontrakter og boligannonser. | Utleierens forespørsel og porteføljedataene som er relevante for den, som eiendommer, leieforhold, husleiestatus og meldinger fra leietakere; tekst og bilder fra skademeldinger; teksten i kontrakter og annonser som importeres. | OpenAI er et amerikansk selskap. Behandlingen skjer utenfor EØS, blant annet i USA. OpenAI bruker ikke data sendt gjennom API-et til å trene modellene sine. |
| Resend | E-post fra tjenesten: tilgangskoder, kontraktlenker, varsler og påminnelser, og henvendelser fra kontakt- og demoskjemaet. | Mottakerens navn og e-postadresse og innholdet i e-posten. | Resend er et amerikansk selskap. Behandlingen kan skje i USA. |
| Stripe | Fakturering av abonnementet. Husleieinnkreving gjennom Stripe brukes bare der funksjonen er slått på for kontoen. | Kundens navn, e-post, abonnement og betalingsopplysninger. Ved husleieinnkreving også leietakerens navn og e-post og husleiebeløpet. | Stripe er et amerikansk selskap. Behandlingen kan skje i USA. |
| Apple | Push-varsler til iOS-appen (Apple Push Notification service). | Enhetens push-token og varselets tittel og tekst, som kan inneholde et kort utdrag av en melding. | Apple er et amerikansk selskap. Behandlingen kan skje utenfor EØS. |
| Expo | Levering av push-varsler til leietakerappen, og verktøyene appen er bygget med. | Enhetens push-token og varselets tittel og tekst, som kan inneholde et kort utdrag av en melding. | Expo er et amerikansk selskap. Behandlingen kan skje utenfor EØS. |
Overføring ut av EØS
Tjenestens database og fillagring ligger i EU (Irland), og serverfunksjonene kjører i Irland. Flere av leverandørene er amerikanske selskaper eller kan behandle personopplysninger utenfor EØS, slik tabellen viser. Slike overføringer skjer etter den enkelte leverandørens databehandlervilkår. Ta kontakt hvis du vil vite mer.
KI-behandling
Personopplysninger sendes til OpenAI bare når kunden bruker en KI-funksjon eller har slått på Rob AI, og bare det som er relevant for forespørselen. En melding Rob har skrevet, sendes til en leietaker først når kunden har godkjent den nøyaktige teksten.
Endringer i listen
Før en ny eller erstattende underdatabehandler begynner å behandle personopplysninger på kundens vegne, oppdaterer vi denne listen og varsler kundene på e-post minst 30 dager i forveien. Kunden kan protestere, som beskrevet i punkt 8 i databehandleravtalen.
Kontakt
Spørsmål om underdatabehandlerne: support@rentoutbase.com