Underleverandører
Versjon 2026-09-29 · Sist oppdatert: 29. september 2026
Dette er listen over underleverandører (underdatabehandlere) UnitBoard AS bruker for å levere tjenesten. Listen er en del av databehandleravtalen mellom UnitBoard og det enkelte boligselskapet, som vedlegg IV. Den har egen versjon, slik at en endring her ikke endrer selve avtaleteksten.
Boligselskapet har gitt en generell forhåndsgodkjenning av underleverandørene på denne listen. Endrer vi listen, varsler vi styret i alle aktive boligselskap minst 30 dager før endringen trer i kraft, slik at styret rekker å gjøre innsigelse.
| Leverandør | Formål | Lokasjon |
|---|---|---|
| SkyeTec AS (org.nr 924 783 427), konsernselskap | Drift og utvikling av tjenesten, og avtalepart for infrastrukturleverandørene under. Personellet er underlagt taushetsplikt | Norge |
| Hetzner | Hosting, database og fillagring | EU (Finland) |
| Microsoft Azure (Communication Services) | E-postutsending | EU (Irland, Azure-regionen «Nord-Europa») |
| Twilio | SMS-verifisering og SMS-varsler | USA (med EU Standard Contractual Clauses og EU–US Data Privacy Framework) |
| Sentry | Feilsporing og feillogger, inkludert en maskert teknisk gjengivelse av siden ved feil | Data lagres i EU (Tyskland); selskapet er amerikansk, med EU Standard Contractual Clauses og EU–US Data Privacy Framework |
| Cloudflare (Turnstile) | Botvern på registreringsskjemaet og på gjesteparkeringssiden. Ser IP-adresse og tekniske nettleseropplysninger, ikke innholdet i skjemaet | Cloudflares globale nettverk; selskapet er amerikansk, med EU Standard Contractual Clauses og EU–US Data Privacy Framework |
| Nettleserens push-tjeneste (Google, Apple eller Mozilla, avhengig av nettleseren du bruker) | Levering av push-varsler. Innholdet er kryptert; tjenesten ser bare metadata | USA/EU, avhengig av leverandør |
Vipps MobilePay er ikke databehandler for oss. Betaler du for gjesteparkering, er Vipps MobilePay selvstendig behandlingsansvarlig for selve betalingen og behandler opplysningene etter sin egen personvernerklæring. Vi mottar kun en betalingsreferanse og et beløp tilbake.
Cloudflare er databehandler for selve botsjekken, men bruker i tillegg de samme tekniske opplysningene (IP-adresse og nettleseropplysninger) som selvstendig behandlingsansvarlig for å forbedre sin egen bot-deteksjon, etter Cloudflares personvernvilkår for Turnstile.
Overføring til land utenfor EØS skjer bare der det står uttrykkelig i tabellen, og da med et gyldig overføringsgrunnlag etter GDPR kapittel V. For de amerikanske selskapene Twilio, Sentry og Cloudflare er grunnlaget EU-kommisjonens standardkontraktbestemmelser for overføring (SCC), og alle tre er i tillegg sertifisert under EU–US Data Privacy Framework.
Spørsmål om listen rettes til post@unitboard.no.