Om denne listen
For å drive Apperah bruker vi et begrenset antall tredjepartsleverandører som behandler personopplysninger på våre vegne og etter våre instruksjoner. Vi krever at hver av dem har en databehandleravtale, beskytter opplysningene dine etter standarder som er i samsvar med personvernerklæringen vår, og bruker opplysningene dine bare til det angitte formålet.
Våre underdatabehandlere
| Leverandør | Hva de gjør for oss | Sted |
|---|---|---|
| Amazon Web Services (AWS) | Skydrift, database, lagring og levering av medier (CDN), mellomlagring | EØS (primært); noe behandling i USA |
| Anthropic (Claude) | AI — strukturering av offentlig informasjon om steder og arrangementer; import av stedenes menyer; automatisert sikkerhetskontroll av arrangementsoppføringer som brukere sender inn (tekst og bilder), og av bilder i åpne invitasjoner; hjelpefunksjoner på forespørsel (generering av reiseplaner og sjekklister, skanning av bilder av timeplaner, oversettelse av brukerskrevet innhold, svar i tilbakemeldingssamtalen i appen) | USA |
| Google (Gemini) | AI — strukturering av offentlig informasjon om arenaer, steder og arrangementer fra offentlig tilgjengelige sider for steder (ingen Apperah-brukerdata; en offentlig side kan inneholde stedets publiserte kontaktopplysninger) | USA |
| OpenRouter (ruting til inferensleverandøren som behandler forespørselen — DeepInfra først) | AI — strukturering av offentlig arrangementsinformasjon fra offentlig tilgjengelige sider for steder, som et alternativ til Gemini (ingen Apperah-brukerdata; en offentlig side kan inneholde stedets publiserte kontaktopplysninger) | USA |
| Synthetic (Synthetic Lab, Co.) | KI — strukturering av offentlig informasjon om steder og arrangementer, som kan inneholde publiserte kontaktopplysninger | US |
| OpenAI | AI — stedsbeskrivelser og forberedelse av søkeindeks basert på offentlige stedsdata (ingen Apperah-brukerdata) | USA |
| PostHog | Produktanalyse — bare hvis du slår på analyse; hendelser er knyttet til konto-ID-en din, ikke navnet eller e-postadressen din, og inneholder appversjonen og byggversjonen du bruker | EU (amerikansk morselskap) |
| Sentry | Feil- og krasjrapportering, tjenestelogger og ytelsesovervåking (alltid på — for å sikre at tjenesten fungerer). Serverlogger inneholder én linje per forespørsel med IP-adressen din, siden det ble bedt om, og konto-ID-en din; passord, tokener og hemmelige påloggingsopplysninger fjernes før sending | USA / EU-region |
| Apple · Google · Meta | «Logg inn med Apple / Google / Facebook», hvis du velger det (brukes også til pålogging i bedrifts- og administrasjonsportalene) | USA |
| Resend | Levering av transaksjonelle e-poster | USA |
| Expo (levert via Apple APNs / Google FCM) | Levering av push-varsler; telemetri for appytelse (målinger av oppstart og skjermlasting — alltid på, uten navn eller e-postadresse); levering av appoppdateringer — når appen sjekker etter og laster ned en oppdatering, mottar Expo en identifikator knyttet til installasjonen og opplysninger om appversjonen, aldri navnet eller kontoen din | USA |
| OpenStreetMap (Nominatim) | Omgjøring av adresser til kartkoordinater | EØS / Storbritannia |
Vi viser kart med kartfliser fra OpenFreeMap (en gratis flistjeneste basert på OpenStreetMap); vi planlegger å gå over til å drifte flisene selv på vår egen skyinfrastruktur. For å finne offentlige arrangementer og festivaler sender katalogpipelinen vår også forespørsler til Brave Search API — disse forespørslene inneholder bare steds-, festival- og landsnavn, aldri personopplysninger, så Brave behandler ikke personopplysninger på våre vegne. Mesteparten av behandlingen skjer i EØS; noen leverandører er i USA, med garantiene beskrevet nedenfor. Vi oppdaterer denne listen før vi legger til eller erstatter en leverandør.
Internasjonale dataoverføringer
Noen leverandører er lokalisert utenfor EØS/Storbritannia (hovedsakelig i USA). Når personopplysninger overføres internasjonalt, bruker vi egnede garantier — som EUs standard personvernbestemmelser, EU–US Data Privacy Framework der leverandøren er sertifisert, og ytterligere tekniske og organisatoriske tiltak. Se Personvernerklæring → Internasjonale overføringer.
Endringer i denne listen
Vi kan legge til eller erstatte leverandører etter hvert som Apperah utvikler seg. Når vi gjør det, oppdaterer vi denne siden. Bedriftskunder som ønsker forhåndsvarsel om endringer, kan sende e-post til privacy@apperah.com.
Betalinger for betalt plassering
Stripe behandler kort- og fakturabetalinger for betalt plassering for Apperah AS og håndterer betalingsdata og opplysninger hos betalingsleverandøren. Apperah AS er fortsatt selgeren og fastsetter sine fakturerings- og skatteforpliktelser. Regnskapsdokumenter arkiveres privat i AWS-infrastrukturen vår med begrenset tilgang. Stripe kan opptre som selvstendig behandlingsansvarlig for aktiviteter som kreves etter betalingsregelverket og Stripes egne rettslige forpliktelser. Se Stripes personvernerklæring og Stripes databehandleravtale.