Juridisk

Underleverandører

Sist endret 22. oktober 2026

Dette er selskapene som behandler kontaktene og innholdet ditt for Hilsa. Kommer det en ny, får du varsel 30 dager før, og du kan si nei og si opp uten gebyr. Bytter et av selskapene sine egne underleverandører, varsler vi deg så snart vi vet det, og da kan fristen være kortere.

Slik varsler appen om en ny underleverandør.30 dager før

Lista gjelder det bedriftene legger inn i Hilsa, der Hilsa er databehandler for bedriften: kontaktene, innholdet og oppsettet. Det Hilsa behandler for egne formål, som betalingen, står i personvernerklæringen.

Kontakter og innhold lagres på servere i Sverige og Finland. Bekreftelses-e-posten til den som melder seg på, går gjennom USA. Noen underleverandører er amerikanske selskaper, så opplysninger kan bli overført til eller gjort tilgjengelige fra USA, på grunnlag av EUs rammeverk for dataoverføring (DPF) og EUs standardkontrakter, slik det står for hvert selskap under.

01Amazon Web Services EMEA SARL

Utsending og lagring

Oppgave: Sender nyhetsbrevene og de andre e-postene fra bedriftene (Amazon SES), og tar imot hendelsene om levering, retur og klage i køer (SNS og SQS). Lagrer sikkerhetskopiene av databasen, og journalen over avmeldinger og slettinger, i S3. Krypterer med nøkler i AWS KMS. DNS for hilsapost.no ligger i Route 53. Bekreftelses-e-posten ved påmelding sendes med Postmark (punkt 6).
Hvor dataene behandles: Stockholm, Sverige (eu-north-1). Route 53 er en global tjeneste, og postene der har bare kortnavnene til bedriftene. Nøkkelen som signerer DNSSEC for hilsapost.no, ligger i USA (us-east-1), og har ingen personopplysninger.
Grunnlag for overføring: Avtaleparten er i EU, og dataene lagres i Sverige. Overføres opplysninger ut av EØS, gjelder EUs standardkontrakter i databehandleravtalen til AWS. Amazon Web Services, Inc. er sertifisert under EUs rammeverk for dataoverføring (DPF).
Adresse: 38 Avenue John F. Kennedy, L-1855 Luxembourg
Kontaktpunkt: aws-EU-privacy@amazon.com (personvernombudet)
Deres underleverandører: https://aws.amazon.com/compliance/sub-processors/

02Hetzner Online GmbH

Database

Oppgave: Leier ut serverne der databasen med kontaktene og innholdet ligger. Larsen Utvikling drifter selv databasen, med sin egen tjeneste dbhost. Sikkerhetskopiene ligger hos Amazon Web Services i Stockholm.
Hvor dataene behandles: Finland, i Hetzners datasenter ved Helsingfors (HEL1). Kundestøtten er også i EU.
Grunnlag for overføring: Ingen. Dataene behandles i EU.
Adresse: Industriestr. 25, 91710 Gunzenhausen, Tyskland
Kontaktpunkt: data-protection@hetzner.com (personvernombudet)
Deres underleverandører: https://www.hetzner.com/AV/subunternehmer.pdf. For datasenteret i Finland er det Hetzner Finland Oy, som leier ut bygget og gir teknisk støtte.

03Vercel Inc.

Drift av nettsiden og appen

Oppgave: Kjører appen, Hilsas administrasjon, sidene for abonnentene og lenkene for klikkmåling, lagrer bildene (Vercel Blob), kjører bakgrunnsjobbene for utsendingen med bare ID-er, og har en logg over forespørslene i 1 dag.
Hvor dataene behandles: Stockholm, Sverige (arn1): funksjonene, bildene og jobbene. Bildene mellomlagres i nettverket til Vercel i flere land, og Vercel kan ha tilgang fra USA.
Grunnlag for overføring: EUs rammeverk for dataoverføring (DPF) og EUs standardkontrakter i databehandleravtalen til Vercel.
Egne formål: Vercel er selv behandlingsansvarlig for bruksdata og metadata som lages når tjenestene brukes, og behandler dem etter sin egen personvernerklæring (databehandleravtalen til Vercel punkt 4, og databehandleravtalen til Hilsa punkt 5.5).
Adresse: 440 N Barranca Ave #4133, Covina, CA 91723, USA
Kontaktpunkt: privacy@vercel.com
Deres underleverandører: https://vercel.com/legal/sub-processors

04Functional Software, Inc. (Sentry)

Feilmeldinger

Oppgave: Samler feilmeldinger fra serveren til appen og administrasjonen, så feil kan rettes, og varsler når de faste jobbene stopper. Bare ID-er, faste koder og stakkspor sendes. Adresser, IP-adresser og nettadresser fjernes før sending, og opptak av økter er slått av.
Hvor dataene behandles: Frankfurt, Tyskland (EU-regionen). Kontoene og innstillingene hos Sentry ligger i USA.
Grunnlag for overføring: EUs rammeverk for dataoverføring (DPF), og EUs standardkontrakter i databehandleravtalen til Sentry.
Adresse: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Kontaktpunkt: compliance@sentry.io. Representant i EU: Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ Amsterdam Schiphol, Nederland.
Deres underleverandører: https://sentry.io/legal/subprocessors/

05Domeneshop AS

E-post til Hilsa

Oppgave: E-post til og fra @hilsa.no, også henvendelser til kundestøtte og meldinger fra kontaktskjemaet. Slik e-post kan inneholde opplysninger om kontakter, men kundene bes om ikke å sende kontaktlister på e-post.
Hvor dataene behandles: E-posten i Domeneshops egen e-posttjeneste lagres på Domeneshops servere i Oslo, Norge.
Grunnlag for overføring: Ingen overføring av e-postinnholdet ut av Norge er opplyst for denne tjenesten. Domeneshop bekreftet 2026-10-13 at Monarx og Microsoft ikke har innsyn når Domeneshops egen e-posttjeneste brukes.
Egne formål: Domeneshop er selv behandlingsansvarlig for loggene fra e-postserverne og adresseboka i webmail, og behandler dem etter sin egen personvernerklæring (vilkårene til Domeneshop, Tillegg 1, og databehandleravtalen til Hilsa punkt 5.6).
Adresse: Christian Krohgs gate 16, 0186 Oslo (org.nr. 930 834 408)
Kontaktpunkt: kundeservice@domeneshop.no
Deres underleverandører: https://domene.shop/subprocessors

06AC PM LLC (Postmark)

Bekreftelses-e-postene

Oppgave: Sender bekreftelses-e-posten når noen melder seg på nyhetsbrevet til en bedrift, og tar imot hendelsene om levering, retur og klage. Postmark får adressen, avsenderen, emnet og innholdet i e-posten med bekreftelseslenken, og lagrer e-posten og hendelsene i 45 dager. Postmark måler ikke åpninger og klikk. Nyhetsbrevene sendes med Amazon SES.
Hvor dataene behandles: USA, hos Amazon Web Services og i datasenteret til Deft ved Chicago.
Grunnlag for overføring: EUs rammeverk for dataoverføring (DPF). AC PM LLC er dekket av DPF-sertifiseringen til ActiveCampaign, LLC. Faller grunnlaget bort, sender Hilsa bekreftelses-e-postene med Amazon SES i Stockholm igjen samme dag.
Adresse: 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA
Kontaktpunkt: privacy@activecampaign.com
Deres underleverandører: https://postmarkapp.com/eu-privacy#sub-processors

07Det som ikke er underleverandører

Disse får ikke kontaktene eller innholdet til bedriftene:

Brønnøysundregistrene: Hilsa slår opp org.nr. i Enhetsregisteret når en bedrift registrerer seg. Det er et offentlig register, og Hilsa sender ingen kontakter dit.
OpenAI: Bakgrunnsbildene i biblioteket er laget med ChatGPT. OpenAI får ingen opplysninger fra Hilsa.

Under­leverandører