Leverandører og behandlingssteder
Sist oppdatert 2026-09-22.1
Leverandørregisteret viser XTI sitt bekreftede driftsmiljø og hvilke øvrige leverandører som bare brukes for bestemte funksjoner. Varig lagring av XTI sine kunde- og deltakerdata skjer i one.com-miljøet; betingede leverandører er tydelig merket.
Drift og sikkerhetskopier · One.com Group AB (Sverige)
Underdatabehandler
Sideinnhold, konto, deltaker- og innsjekkingsdata, krypterte kontaktdata, tekniske logger og sikkerhetskopier.
Behandlingssted: XTI sin varige lagring av konto-, prosjekt-, deltaker- og arrangementsdata skjer i one.com-miljøet. one.com opplyser at data for EU-kunder hostes i datasentre i Danmark innenfor EU/EØS.
Overføringer: one.com sin databehandleravtale inngår i hostingavtalen. Eventuelle underleverandører eller fjernaksess reguleres av one.com sin DPA og gjeldende overføringsgrunnlag; XTI sin varige lagring er oppgitt til Danmark for EU-kunder.
E-posttransport · One.com Group AB – XTI e-posttransport
Underdatabehandler
Mottakeradresse, avsender, emne, meldingsinnhold og personlige lenker. WordPress wp_mail bruker nettstedets valgte transport.
Behandlingssted: Utgående XTI-e-post sendes via one.com. one.com opplyser at data for EU-kunder hostes i Danmark. Etter levering behandles meldingen videre av mottakerens egen e-postleverandør.
Overføringer: one.com sin databehandleravtale gjelder XTI sin e-posttransport. Mottakerens e-postleverandør er utenfor XTI sitt varige lagringsmiljø og behandler meldingen etter overlevering.
Betaling · Stripe Payments Europe, Limited (Irland); Stripe Technology Europe, Limited for regulerte betalingstjenester
Betalingsleverandør; også selvstendig behandlingsansvarlig
Kjøperens kontakt- og betalingsopplysninger, produkt, beløp og ordre-/sidereferanse. Ingen deltakerliste. Roller varierer med betalingsformålet.
Behandlingssted: Stripe benytter internasjonal infrastruktur og leverandører, blant annet i EØS og USA. Norske kontoer omfattes av Stripe sin EØS-avtale. En avtalepart i Irland betyr ikke at all behandling skjer der.
Overføringer: Stripe Services Agreement og DPA. Stripe beskriver overføringsgrunnlag, inkludert EU-standardkontraktsklausuler og andre gyldige mekanismer der de gjelder. Stripe har også selvstendige behandlingsformål knyttet til betaling og lovkrav.
Valgfritt AI-design · OpenAI Ireland Ltd. (EØS-avtale)
Valgfri underdatabehandler
Bare når brukeren starter generering: designbeskrivelse og nødvendig offentlig sideinnhold. Deltakerlister og innsjekkingsdata sendes ikke. Unngå personopplysninger i fritekst.
Behandlingssted: Koden sender designforespørsler til det globale API-endepunktet api.openai.com med Responses API og store=false. Regional EU-behandling og Zero Data Retention er ikke dokumentert. Standard misbrukslogger kan inneholde innhold og normalt beholdes opptil 30 dager, eller lenger når sikkerhet/lov krever det.
Overføringer: OpenAI Services Agreement og Data Processing Addendum, med relevante standardkontraktsklausuler for overføringer. API-data brukes ikke til modelltrening som standard. Bare brukerbestilt designinnhold sendes; deltakerlisten sendes ikke.
Valgfri nettleser-push · Apple, Google eller Mozilla, bestemt av mottakerens nettleser
Valgfri transportleverandør
Abonnementsendepunkt og kryptert varsel. Pushleverandøren ser tekniske leveringsdata. Ingen deltakerliste i varselet.
Behandlingssted: Avhenger av valgt nettleser og dennes leverandør. Må inngå i XTI sin driftsvurdering.
Overføringer: Nettleserleverandørens avtalegrunnlag; aktiveres av den enkelte teambruker.