Juridisk
Underdatabehandlere
Sist oppdatert: 20. mai 2026
Dette er tredjepartstjenestene som Verkio bruker for å levere produktet. Med hver enkelt er det inngått en databehandleravtale (DPA). Vi varsler 30 dager i forveien før vi legger til eller bytter ut en underdatabehandler.
| Leverandør | Formål | Land | DPA |
|---|---|---|---|
| Hetzner Online GmbH | Skyservere, Storage Box for sikkerhetskopier | Germany (EU) | Lenke |
| Mollie B.V. | Abonnementsfakturering, betalingsbehandling, kundeportal | Netherlands (EU) | Lenke |
Kundeleverte integrasjoner
Noen produktfunksjoner lar deg koble til en tredjepartstjeneste etter eget valg. Disse tredjepartene er ikke Verkios underdatabehandlere: du forblir behandlingsansvarlig for det forholdet, og leverandøren handler under den avtalen du har med dem direkte. Verkio handler på din instruksjon (den lagrede legitimasjonen) for å utføre arbeidet du har bedt oss om.
Hvor dette gjelder:
- DNS-leverandører — Domene-autooppsett skriver oppføringer via leverandørens API. Du oppgir et API-token (EU-owned DNS, OVH, IONOS, Cloudflare, Route 53 osv.); vi publiserer oppføringene du har bedt oss om.
- Identitetsleverandører (SSO/SCIM) — Når enkeltinnlogging lanseres, tar du med din egen IdP (Okta, Entra ID, Google Workspace osv.). Autentisering og brukerens livssyklus bor i tenant-en din, ikke vår.
- Webhook-endepunkter — Det offentlige API-et sender hendelser til URL-er du velger. Disse endepunktene drives av deg eller av en mottaker du har valgt.
- Ekstern e-postvideresending — Hvis du setter opp en videresendingsregel til en adresse utenfor Verkio, håndterer destinasjonsmailserveren den videresendte meldingen under ditt forhold til dem.
- SIEM og loggstrømming — Strømming av revisjonsloggen sender hendelser til en destinasjon du styrer — din egen samler, Datadog, Splunk eller et kompatibelt endepunkt.
Der vi tilbyr et valg av standardleverandør, velger vi som standard EU-eide alternativer for å matche infrastrukturholdningen vår. US-hjemmehørende leverandører støttes også, men kun etter en eksplisitt organisasjonsspesifikk bekreftelse på at leverandøren er US-hjemmehørende og at forholdet forlater EU-eid infrastruktur. Bekreftelse og legitimasjonslagring revisjonsloggføres uavhengig.
Varsel om endringer
For å motta varsel når denne listen endres, send e-post til subprocessors@verkio.eu og be om å bli lagt til på varslingslisten.