Leverandører og underdatabehandlere for Sentivaro
Versjon: 1.1
Sist oppdatert: 16. september 2026
Sentivaro behandler opplysninger om deltakere i Kampanjer og Opplæring på vegne av Organisasjonen som bruker plattformen. Organisasjonen er fortsatt behandlingsansvarlig for disse opplysningene. Dawid Balcer, som driver Sentivaro-prosjektet, opptrer som databehandler i samsvar med DPA-en. Underdatabehandleren som brukes i dag, er oppført nedenfor.
1. Underdatabehandler
| Leverandør | Tjenestens omfang | Kategorier av opplysninger | Behandlingssted | Overføring utenfor EØS |
|---|---|---|---|---|
| Celerise sp. z o.o., som driver virksomhet under navnet Hosti24, al. Jana Pawła II 27, 00-867 Warszawa, Polen; KRS 0000574960, NIP 5252628870, REGON 362472709 | Delt hosting av applikasjon og filer, MySQL-databaser, e-post- og SMTP-tjenester, DNS-infrastruktur og sikkerhetskopier som beskytter Tjenesten mot tap av data | Konto- og Organisasjonsopplysninger, opplysninger om ansatte og deltakere, Kampanje- og Opplæringsdata, e-postadresser, innhold i kontrollerte meldinger, leveringsstatus, IP-adresser, logger og tekniske opplysninger | Polen – ifølge leverandørens opplysninger befinner serverinfrastrukturen seg i ATM-datasenteret i Polen | Ikke relevant for den primære infrastrukturen i Polen som leverandøren har oppgitt. Endringer som medfører internasjonal overføring, blir tatt inn i denne listen. |
Celerise sp. z o.o. tilbyr en databehandleravtale for opplysninger som lagres som del av tjenestene deres. Leverandørens sikkerhetskopier beskytter mot tap av data og erstatter ikke de uavhengige sikkerhetskopiene som Sentivaro vedlikeholder.
2. E-posttjenester valgt av Organisasjonen
En Organisasjon kan konfigurere sin egen e-postkonto i Sentivaro, for eksempel Gmail, Microsoft 365 eller en tjeneste fra en annen leverandør. Organisasjonen velger og administrerer leverandøren. Sentivaro bruker kontoen utelukkende etter Organisasjonens instruks for å sende meldingene Organisasjonen har angitt.
Slike leverandører blir derfor ikke automatisk underdatabehandlere for Sentivaro. Organisasjonen er ansvarlig for å vurdere leverandørens vilkår, behandlingsgrunnlag, behandlingssteder og eventuell overføring utenfor EØS.
3. Endringer i listen
Sentivaro varsler Organisasjonene minst 14 dager før en planlagt tilføyelse eller utskifting av en underdatabehandler, med mindre en raskere endring er nødvendig for å beskytte Tjenestens sikkerhet eller kontinuitet. I hastetilfeller gis varselet uten ugrunnet opphold.
Organisasjonen kan fremsette en begrunnet innsigelse i samsvar med DPA-en. Sentivaro oppbevarer tidligere versjoner av listen sammen med datoen da de trådte i kraft.
Spørsmål om leverandører og behandling av personopplysninger kan sendes til contact@sentivaro.com.