Underdatabehandlere
Dokumentet er på engelsk, som er den gældende version.
Last updated: 2026-10-09 (register version 2026-10-09)
Klarte.no (“Klarte”) uses the providers below to run the platform. For booker data, Klarte is the processor under Article 28 of the GDPR for the business (the controller). For business-account and billing data, Klarte is the controller, as stated in the platform privacy notice.
Material changes to the list are notified via the platform and/or by email to businesses, in line with the data processing agreement.
1. Current sub-processors
| Provider | Purpose | Categories of information | Location | Transfer basis |
|---|---|---|---|---|
| Hetzner Online GmbH (hetzner.com) Underleverandør (plattforminfrastruktur) | VPS-drift for Klarte-applikasjonen, databaselagring, sikkerhetskopier og produksjonsinfrastruktur | Alle personopplysninger som behandles på plattformen i produksjon (leietakerkontoer, bookingdata, tekniske logger og sikkerhetslogger på serveren) | EU — datasentre i Tyskland / Finland (slik produksjons-VPS er satt opp) | EØS-behandling etter Hetzner-vilkår og databehandleravtale; ingen rutinemessig overføring utenfor EØS for kjernehosting |
| Bird / MessageBird B.V. (bird.com) Underleverandør (e-post og SMS) | Transaksjonell e-post fra noreply@klarte.no og SMS (kontogodkjenning, bookingbekreftelser, timepåminnelser, personvern-/administrasjonslenker). Avsenderadressen tar ikke imot svar | Mottakers e-postadresser og mobilnummer, navn der det er med, emne og innhold (inkludert bookingdetaljer og lenker). Etter Birds databehandleravtale av 21. november 2024 lagres e-postinnhold i 72 timer, og SMS-innhold og trafikkdata i seks måneder. Birds personvernerklæring oppgir i tillegg e-postadresse, emne, IP-adresse og annen e-posttrafikkdata i inntil seks måneder etter sending | EU-dataregion eu1: meldinger, mottakerdata og hendelseslogger blir i den regionen og kopieres ikke til us1. MessageBird B.V. er etablert i Nederland. Innlogging og kontoadministrasjon bruker Birds globale plattformvert. Overføring utenfor EØS skjer bare hvis en Bird-enhet eller underleverandør utenfor EØS brukes, slik Birds databehandleravtale beskriver | Birds databehandleravtale, sist oppdatert 21. november 2024, godtatt elektronisk ved bruk av Bird-kontoen (GDPR art. 28 nr. 9). EUs standardavtaler, kommisjonens gjennomføringsbeslutning (EU) 2021/914, modul to eller tre, gjelder bare hvis personopplysninger overføres til en Bird-enhet utenfor EØS eller Sveits |
| ImprovMX (improvmx.com) Underleverandør (videresending av innkommende e-post) | Videresending av innkommende e-post til Klarte-adresser (hjelp@klarte.no, kontakt@klarte.no og svar som sendes til noreply@klarte.no) til Klartes innboks | Avsenderadresse, emne, meldingsinnhold og vedlegg mens meldingen er i transitt; kortlevde leveringslogger. Meldingsinnholdet slettes etter levering | Innkommende post holdes kortvarig i EU (AWS Paris, Frankrike) og slettes etter levering. Videre levering kan bruke infrastruktur i Frankrike og USA, slik ImprovMX beskriver | ImprovMX’ databehandleravtale; EUs standardavtaler (art. 46) der levering bruker infrastruktur utenfor EØS |
| Stripe, Inc. / Stripe Payments Europe, Limited (stripe.com) Uavhengig betalingsbehandler / underleverandør for SaaS-fakturering | SaaS-abonnementsfakturering for Klarte-planer, forhåndsbetalt SMS-saldo og kortbehandling for valgfrie timebetalinger på leietakerens tilknyttede Stripe-konto (leietaker er selger; Klarte er ikke selger) | Faktureringsidentitet for bedriftskonto, metadata om betalingsmetode, fakturaer, abonnementsstatus; for tilknyttede timebetalinger: trekk-/refusjonsgrunnlag og betalingsmetadata som trengs for Checkout på leietakerens Stripe-konto | EU (Stripe Payments Europe) og/eller USA som beskrevet i Stripes databehandleravtale og regionale vilkår | Stripes databehandleravtale og publiserte standardavtaler / tilstrekkelighetsmekanismer |
| Google LLC (Google Sign-In / accounts.google.com) Identitetsleverandør / autentiseringstjeneste (valgfri Google-innlogging) | Valgfri registrering og innlogging for bedriftskonto via Google OAuth (OpenID Connect). Brukes bare når du velger «Registrer deg med Google» eller «Logg inn med Google»; kontoer med e-post og passord bruker ikke denne leverandøren til autentisering | Google-kontoens subject-ID, bekreftet e-post, e-postbekreftelsesstatus og fornavn/etternavn hvis Google gir dem. Teknisk forespørselsmetadata under OAuth-omdirigering. Brukes ikke for timebestillingsdata | USA / global Google-infrastruktur som beskrevet i Googles personverndokumentasjon | Google Cloud / Google API databehandlingsvilkår og EUs standardavtaler (art. 46) der overføring utenfor EØS skjer; Google-kontoautentisering styres også av Googles egne vilkår og personvernregler |
| Tailwind Labs (cdn.tailwindcss.com) CDN / teknisk tjenesteleverandør | Levering av CSS-rammeverk på sider som laster Tailwind CDN (nødvendig for UI). Foretrekk kompilert førstegang-CSS når det er tilgjengelig. | Tekniske data (vanligvis IP-adresse og forespørselsmetadata) | USA / globalt CDN | Art. 46-standardavtaler der det kreves; omtalt i erklæringen om informasjonskapsler; plan om å selvhoste kompilert CSS |
| Cloudflare, Inc. (cdnjs.cloudflare.com) CDN / teknisk tjenesteleverandør | Levering av ikonfonter (Tabler Icons) brukt på noen Klarte-sider | Tekniske data (vanligvis IP-adresse og forespørselsmetadata) | Global Cloudflare-edge (kan inkludere utenfor EØS) | Cloudflare databehandleravtale / standardavtaler der det kreves; foretrekk selvhostede ressurser |
2. Transfers to third countries
Where a provider processes personal data outside the EEA/United Kingdom, Klarte relies on appropriate safeguards under Article 46 (usually the EU standard contractual clauses) and the provider’s data-processing terms, unless an adequacy decision applies.
3. Stripe
The Klarte SaaS subscription is billed through Stripe as stated in the terms of use section 6.
Optional card payment for appointments (prepay / pay after) is charged on the business’s connected Stripe account. The business is the seller and the payee. Klarte is not the seller and does not hold funds from bookers. A refund to the booker is started by the business (for example from Calendar) and carried out by Stripe. See the terms of use, section 6a.
4. Optional Google sign-in
If you choose Sign up with Google or Sign in with Google at registration or sign-in, Klarte sends you to Google to authenticate. Google then returns a limited profile to Klarte (a stable Google user ID, a verified email, and a name if provided) so we can create or link the business account. This is optional — you can always use email and password instead. Google sign-in is not used for booker data, and Klarte does not load Google Fonts or Google advertising code as part of this flow.
When you use Google sign-in, Google processes your Google account under Google’s own terms and privacy rules. Klarte’s use of the identity details returned for your Klarte account is described in the platform privacy notice.
5. Questions
hjelp@klarte.no — ask for the current register version and any planned changes.