Sist oppdatert 2026-09-10
Sist oppdatert: 2026-09-10
JTV INVEST AS bruker følgende leverandører for å levere Nettkapsler. Listen skiller mellom leverandører som behandler samtykkedata fra kundenes nettsteder (der vi er databehandler) og leverandører som bare brukes på nettkapsler.no og i dashbordet (der vi er behandlingsansvarlig).
| Leverandør | Formål | Lokasjon | Opplysninger |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland | Drift av applikasjon, database, kø og widget-CDN (cs.js) på én virtuell server | Tyskland – Hetzner Cloud, datasenter Falkenstein (fsn1), EU | Alle data i tjenesten, inkludert samtykkeloggen og kontoopplysninger |
Samtykkeloggen (besøks-ID, valgte kategorier, banner-versjon, språk, sjekksum, URL, nettleser, saltet IP-hash og tidspunkt) lagres bare hos Hetzner i Tyskland. Ingen andre leverandører får tilgang til den. Databehandleravtale med Hetzner Online GmbH er inngått 6. september 2026 (Hetzner Online GmbH er avtalepart uansett datasenter).
Sikkerhetskopier av databasen (som inneholder samtykkeloggen) tas for tiden manuelt, ukentlig, og lagres på en separat privat server i Finland (EØS) som JTV INVEST AS disponerer.
Disse leverandørene mottar aldri samtykkedata fra kundenes nettsteder. «Rolle» angir om leverandøren behandler opplysningene på våre vegne (databehandler) eller for egne formål etter egne vilkår (selvstendig behandlingsansvarlig).
| Leverandør | Formål | Rolle | Lokasjon og overføringsgrunnlag | Opplysninger |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irland) – vår avtalepart; behandling også hos Stripe, LLC (USA) | Betaling, abonnement, fakturaer og betalingsportal | Databehandler for plattformtjenestene; selvstendig behandlingsansvarlig for selve betalingsbehandlingen (svindelkontroll, hvitvaskings- og kundekontroll, bank- og kortnettverk), jf. Stripes databehandleravtale | Irland; USA under EU–US Data Privacy Framework (Stripe er sertifisert) og EU-kommisjonens standardkontrakter | Navn, selskap, org.nr., fakturaadresse, e-post, betalingsmiddel (fullstendige kortdata bare hos Stripe; korttype og fire siste siffer synkroniseres til oss) |
| Microsoft Ireland Operations Ltd. (Microsoft 365 / Exchange Online) | Utsending av e-post fra tjenesten: e-postbekreftelse, tilbakestilling av passord, varsler | Databehandler (Microsofts databehandlertillegg, DPA) | EU – tjenesten ligger innenfor Microsofts EU Data Boundary; for de begrensede overføringene Microsoft selv dokumenterer der, gjelder overføringsgrunnlagene i Microsofts databehandlertillegg (EU-kommisjonens standardkontrakter) | Mottakerens e-postadresse og innholdet i e-posten |
| Google (reCAPTCHA, levert under Google Cloud-vilkårene) | Spam-beskyttelse på registreringsskjemaet; lastes uavhengig av cookie-valget fordi det er nødvendig for å beskytte tjenesten | Databehandler fra 2. april 2026 (Google Cloud Terms of Service, reCAPTCHA Service Specific Terms og Cloud Data Processing Addendum); behandler dataene bare for å levere reCAPTCHA – sikkerhet, svindel- og misbruksforebygging | EU / USA – Google LLC er sertifisert under EU–US Data Privacy Framework, ellers EU-kommisjonens standardkontrakter (Cloud Data Processing Addendum) | IP-adresse, cookien _GRECAPTCHA og interaksjonsdata som Googles script samler inn |
| Google Ireland Ltd. (Google Ads) | Måling av annonsering: ett konverteringssignal når en konto er ferdig registrert – lastes bare hvis du har godtatt markedsføring i banneret vårt | Selvstendig behandlingsansvarlig (Google Ads Controller-Controller Data Protection Terms) | EU / USA – EU–US Data Privacy Framework, ellers EU-kommisjonens standardkontrakter | Konverterings-ID, en intern transaksjons-ID, cookien _gcl_au og det Googles script selv samler inn i nettleseren |
| BunnyWay d.o.o. (fonts.bunny.net) | Nettfonter i dashbordet | Infrastruktur; leverandøren oppgir at ingen logger eller persondata samles inn | EU (Slovenia) | IP-adresse ved lasting av fonten (logges ikke, ifølge leverandøren) |
Google Analytics og Google Tag Manager brukes ikke på nettkapsler.no. Når en kunde kobler sin egen GA4- eller GTM-ID til banneret, lastes Google-scriptet på kundens nettsted under kundens egen avtale med Google – Nettkapsler er ikke part i den behandlingen.
Vi varsler alle kunder på e-post (til brukerne på kontoen) minst 30 dager før en ny eller erstattet underdatabehandler tas i bruk for samtykkedata; endringen trer tidligst i kraft på datoen i varselet. Denne siden oppdateres samtidig, og hvert varsel loggføres hos oss med dato, innhold og ikrafttredelse. Innsigelser sendes til post@nettkapsler.no innen fristen; finner vi ingen løsning, kan kunden si opp tjenesten uten ytterligere kostnad (databehandleravtalen punkt 6). Leverandører som bare brukes på nettkapsler.no og i dashbordet, varsles på samme måte, uten 30-dagerskravet.
| Dato | Endring | Varslet | Trer i kraft |
|---|---|---|---|
| 2026-09-06 | Listen etablert: Hetzner (samtykkedata); Stripe, Microsoft 365, Google (reCAPTCHA, Ads), BunnyWay (nettkapsler.no/dashbord). Chart.js selvhostes – ingen CDN. | Første versjon, ikke varslet | 2026-09-06 |