Denne siden viser leverandørene Klirry bruker. Bare leverandører merket I drift er i produksjonsbruk i dag; en leverandør merket Planlagt legges til tjenesten først etter varselet som er beskrevet nedenfor. Underdatabehandlere behandler kundens data på vegne av Klirry (databehandleravtalen, vedlegg 3). Klirrys egne verktøy (fakturering, nyhetsbrev, nettstedsanalyse) brukes av Klirry som behandlingsansvarlig for egne formål; de er oppført slik at ingenting er skjult, men de er ikke underdatabehandlere for kundens data. Det kan ikke gis noen generell erklæring om at «alle data blir i EU/EØS» for tjenesten: Stripe (en overføring til USA) og Sentry (en amerikansk leverandør med datalagring i EU) står på listen. Plattformene kunden kobler til (Shopify, Meta, Google, TikTok) er ikke underdatabehandlere; rollen deres er beskrevet under «Plattformer» nedenfor.
Register
| Leverandør | Rolle | Formål | Region | Overføring utenfor EU/EØS | Datakategorier | Sikkerhetstiltak | Status | Sist kontrollert |
|---|---|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Underdatabehandler for kundens data | Skyhosting: servere, database, lagringsvolumer og krypterte sikkerhetskopier | Tyskland (Falkenstein) | Ingen: blir i EU/EØS | Alle ordredata og kontodata | Hetzners databehandleravtale, godtatt ved opprettelse av kontoen | I drift | 2026-09-16 |
| Scaleway SAS | Underdatabehandler for kundens data | Kun transaksjonell e-post: konto-, sikkerhets-, prøveperiode- og varsel-e-poster (aldri markedsføring) | Frankrike (Paris, fr-par) | Ingen: blir i EU/EØS | E-postadressene til kundens brukere og innholdet i meldingene som sendes til dem | Scalewys databehandleravtale, som godtas når kontoen opprettes | Planlagt | ikke ennå |
| Functional Software, Inc. (Sentry) | Underdatabehandler for kundens data | Feilovervåking og krasjrapportering | Datalagring i EU (de.sentry.io); leverandøren er et amerikansk selskap | USA: mulig tilgang fra den amerikanske leverandøren; EUs standardkontraktsklausuler i Sentrys databehandleravtale (EU–US Data Privacy Framework finnes også, men en klage på det er til behandling i EU-domstolen) | Rensede stakksporinger og tenant- eller brukeridentifikatorer (UUID-er); ingen personopplysninger etter konfigurasjonen (et beforeSend-filter fjerner personopplysninger, inkludert svenske personnummer) | Sentrys databehandleravtale med standardkontraktsklausuler, som godtas når organisasjonen opprettes; lagringstiden settes til høyst 30 dager i organisasjonen | Planlagt | 2026-10-01 |
| Stripe | Klirrys eget verktøy (Klirry er behandlingsansvarlig) | Abonnementsfakturering for kunder som ikke betaler via Shopify: vertsbasert kasse og betalingsinnkreving. Klirry er behandlingsansvarlig for faktureringsdata; Stripe er ikke underdatabehandler for kundens ordredata | Stripes databehandleravtale oppgir at personopplysninger overføres til Stripe, LLC i USA under tillegget for dataoverføring | USA: Stripes tillegg for dataoverføring (standardkontraktsklausuler); EU–US Data Privacy Framework der Stripe er sertifisert | Navn og e-post til faktureringskontakten, firmanavn, mva-registreringsnummer og plan; kortopplysninger legges inn på Stripes vertsbaserte side og når aldri Klirry | Stripes databehandleravtale og tillegg for dataoverføring, som godtas når kontoen opprettes | Planlagt til live-modus er slått på | ikke ennå |
| Sendinblue SAS (Brevo) | Klirrys eget verktøy (Klirry er behandlingsansvarlig) | Nyhetsbrev og annen markedsførings-e-post, sendt bare til personer som har samtykket (dobbel opt-in). Klirry er behandlingsansvarlig; Brevo er ikke underdatabehandler for kundens ordredata | Frankrike / EU | Ingen: blir i EU/EØS | Abonnentens e-postadresse og tidspunkt for samtykke | Brevos databehandleravtale, som godtas når kontoen opprettes (nyhetsbrevflagget er AV til da) | Planlagt | ikke ennå |
| Umami (selvhostet) | Klirrys eget verktøy (Klirry er behandlingsansvarlig) | Nettstedsanalyse for markedsføringssidene på klirry.com, bare etter besøkendes samtykke (se avsnittet om informasjonskapsler i personvernerklæringen). Kjører på Klirrys egen server; ingen tredjepart mottar dataene | Tyskland (Falkenstein), på Klirrys egen Hetzner-server | Ingen: blir i EU/EØS | Sidebane, henvisende domene, land, nettleserfamilie og skjermklasse for besøkende som har samtykket; aldri fra innloggede sider | Egen tjeneste på Klirrys egen server: ingen mottaker | Planlagt | ikke ennå |
Tilkoblede plattformer (datakilder du velger)
Plattformene nedenfor er kilden til kundens data. Hver av dem er en selvstendig behandlingsansvarlig for sine egne data; Klirry leser fra den med kundens tillatelse og er ikke dens databehandler, og plattformen er ikke Klirrys underdatabehandler. Rollene er beskrevet i sin helhet i avsnitt 4b i personvernerklæringen.
| Plattform | Rolle | Hva Klirry leser eller sender | Tilgang | Slik trekker du tilgangen tilbake |
|---|---|---|---|---|
| Shopify | Kildeplattform og betalingskanal. Shopify Inc. (Canada) og Shopify Commerce Singapore Pte. Ltd. er Klirrys motparter etter Partner Program Agreement; forhandleren har avtale med Shopify International Limited (Irland). Klirry leser ordrer og produkter med tilgangene read_orders og read_products; Shopify er en selvstendig behandlingsansvarlig for sine egne data og ikke underdatabehandler for Klirry. | Ordrer og produkter (tilgangene read_orders og read_products). Ingen kundenavn, e-postadresse, adresse eller telefon lagres | Skrivebeskyttet | Avinstaller appen i Shopify-admin, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| Meta | Kildeplattform for annonsekostnader og resultater (tilgangen ads_read). Meta er en selvstendig behandlingsansvarlig; Klirry er ikke Metas databehandler, og Meta er ikke Klirrys underdatabehandler. | Annonsekostnader og resultater per annonsekonto (tilgangen ads_read) | Skrivebeskyttet | Fjern Klirry blant tilkoblede apper i Meta-bedriftsinnstillingene dine, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| Kildeplattform for Google Ads-kostnader (planlagt) og Google Analytics 4 som veiledende signal (planlagt, aldri i overskuddstallet). Google er en selvstendig behandlingsansvarlig. | Google Ads-kostnader og Google Analytics 4-økter (begge planlagt; aldri en del av overskuddstallet) | Skrivebeskyttet | Fjern Klirry under tredjepartstilgang i Google-kontoen din, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) | |
| TikTok | Planlagt kildeplattform for annonsekostnader. Ikke tilkoblet i dag. TikTok er en selvstendig behandlingsansvarlig. | Annonsekostnader (planlagt; ikke tilkoblet i dag) | Skrivebeskyttet | Fjern Klirry i TikTok-bedriftsinnstillingene dine, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| WooCommerce | Forberedt, tilbys ikke kunder ennå. Kildeplattform: din egen WooCommerce-butikk som du drifter selv. Klirry kaller butikkens REST-API på adressen du oppgir. Butikkeieren er behandlingsansvarlig; Klirry er ikke butikkens databehandler, og butikken er ikke Klirrys underdatabehandler. | Ordrer og ordrelinjer fra butikkens REST-API. Ingen kundenavn, e-postadresse, adresse eller telefon lagres | Skrivebeskyttet (en lesenøkkel du oppretter) | Slett REST API-nøkkelen i WooCommerce (Innstillinger, Avansert, REST API), eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| PrestaShop | Forberedt, tilbys ikke kunder ennå. Kildeplattform: din egen PrestaShop-butikk som du drifter selv. Klirry kaller butikkens Webservice på adressen du oppgir. Butikkeieren er behandlingsansvarlig; Klirry er ikke butikkens databehandler. | Ordrer og ordrelinjer fra butikkens Webservice. Ingen kundenavn, e-postadresse, adresse eller telefon lagres | Skrivebeskyttet (en Webservice-nøkkel du oppretter) | Slett nøkkelen under Avanserte parametere, Webservice i PrestaShop, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| Shopware 6 | Forberedt, tilbys ikke kunder ennå. Kildeplattform: din egen Shopware 6-butikk. Klirry kaller butikkens Admin-API på adressen du oppgir. Butikkeieren er behandlingsansvarlig; Klirry er ikke butikkens databehandler. | Ordrer og ordrelinjer via en søkeforespørsel (en lesing; ingen endringer sendes). Ingen kundenavn, e-postadresse, adresse eller telefon lagres | Skrivebeskyttet (en integrasjon du oppretter) | Slett integrasjonen under Innstillinger, System, Integrasjoner i Shopware, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| BigCommerce | Forberedt, tilbys ikke kunder ennå. Kildeplattform. BigCommerce er en selvstendig behandlingsansvarlig for egne data; Klirry er ikke dens databehandler, og BigCommerce er ikke Klirrys underdatabehandler. | Ordrer (REST-API v2). Ingen kundenavn, e-postadresse, adresse eller telefon lagres | Skrivebeskyttet (en API-konto på butikknivå med kun lesetilgang til ordrer) | Slett API-kontoen i BigCommerce-butikken din, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| Wix | Forberedt, tilbys ikke kunder ennå. Kildeplattform. Wix er en selvstendig behandlingsansvarlig for egne data; Klirry er ikke dens databehandler, og Wix er ikke Klirrys underdatabehandler. | Ordrer (søk i eCommerce-ordrer, en lesing). Ingen kundenavn, e-postadresse, adresse eller telefon lagres | Skrivebeskyttet (en API-nøkkel med tilgangen Les eCommerce-ordrer) | Slett API-nøkkelen i Wix-kontoen din, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| Quickbutik | Forberedt, tilbys ikke kunder ennå. Kildeplattform. Quickbutik er en selvstendig behandlingsansvarlig for egne data; Klirry er ikke dens databehandler, og Quickbutik er ikke Klirrys underdatabehandler. | Ordrer via butikkens API (kun JSON GET). Ingen kundenavn, e-postadresse, adresse eller telefon lagres | Skrivebeskyttet (butikkens API-nøkkel som du oppretter) | Slett eller forny API-nøkkelen i Quickbutik-kontoen din, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| PayPal | Forberedt, tilbys ikke kunder ennå. Kilde til betalingsgebyrer. PayPal er en selvstendig behandlingsansvarlig for egne data; Klirry er ikke dens databehandler, og PayPal er ikke Klirrys underdatabehandler. | Transaksjoner og gebyrene deres fra rapporten Transaction Search. Ingen betalernavn eller e-post lagres | Skrivebeskyttet (en REST-app du oppretter med Transaction Search) | Slett REST-appen i PayPals utviklerpanel, eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| Stripe (din egen Stripe-konto) | Forberedt, tilbys ikke kunder ennå. Kilde til betalingsgebyrer fra Stripe-kontoen DU har hos Stripe. Dette er et annet forhold enn Klirrys egen bruk av Stripe til å fakturere sine kunder (se leverandørlisten): her er Stripe en selvstendig behandlingsansvarlig for kontodataene dine, og Klirry leser dem bare. | Betalinger og saldotransaksjoner, for å lære de faktiske gebyrene. Ingen kortinnehaver- eller kundeopplysninger lagres | Skrivebeskyttet (en begrenset nøkkel med Charges: Read og Balance Transactions: Read) | Slett den begrensede nøkkelen i Stripe-panelet ditt (Developers, API keys), eller koble den fra i Klirry under Innstillinger, Tilkoblinger (Klirry slutter å lese med en gang) |
| Slack (ditt eget arbeidsområde) | Et mål DU velger: hvis du limer inn en innkommende webhook-URL fra ditt eget Slack-arbeidsområde, sender Klirry varsler dit i tillegg til e-post. Klirry har ikke noe eget Slack-arbeidsområde som mottar kundedata. Slack er en selvstendig behandlingsansvarlig for meldingene i arbeidsområdet ditt; Slack er ikke Klirrys underdatabehandler. | Ingenting leses. Klirry sender beslutningssetningen fra en varsel-e-post og en lenke til beslutningssiden til webhooken du har opprettet | Kun sending, til din egen webhook | Slett den innkommende webhooken i Slack, eller fjern Slack-adressen i Klirry under Innstillinger |
Endringer og varsel
En endring av listen etter at den har trådt i kraft (en leverandør legges til eller byttes ut) varsles kundene på e-post minst 30 dager før den trer i kraft (databehandleravtalen, 3.3), med rett til å protestere (3.4). Alle kan også abonnere på disse varslene med e-postadressen sin på den offentlige siden /legal/subprocessors (dobbel opt-in; adressen brukes bare til varsler om underdatabehandlere og holdes adskilt fra markedsføringslisten).
Merknader
- Hetzners rad gjelder databehandling og databaselagring. Krypterte dumper før release blir på produksjonsserveren; en nattlig kopi utenfor serveren er ennå ikke i drift, så ingen sikkerhetskopier holdes i dag av en annen underdatabehandler.
- Tilkoblingsopplysninger og tofaktorhemmeligheter krypteres i hvile på applikasjonsnivå (AES-256-GCM), med nøkkelen lagret utenfor databasen. Full diskkryptering av produksjonsvolumet er ennå ikke på plass.
- Ingen AI/ML-underdatabehandlere behandler kundens ordre- eller utgiftsdata.
- Ennå ikke valgt: ekstern oppetidsovervåking. Den legges til i registeret, med varsel, hvis den skulle behandle personopplysninger.
- Varsler til Klirrys operatører sendes på e-post via leverandøren av transaksjonell e-post; ingen chattetjeneste mottar data.
- Kildekodehosting (GitHub), containerbyggingen på Hetzner-verten og domeneregistratoren behandler ingen kundedata og er ikke underdatabehandlere.
Endringslogg
En endring av listen er en endring av underdatabehandlere og varsles kundene etter samme 30-dagersmekanisme som en vesentlig endring av vilkårene. En rad med ikrafttredelsesdato oppgir datoen den ble varslet, minst 30 dager tidligere.
| Version | Dato | Varslet | Ikraft | Endring |
|---|---|---|---|---|
| 1.0 | 2026-10-10 | første publisering | 2026-10-10 | Første publiserte versjon av listen. |
| 1.1 | 2026-10-11 | kreves ikke (mindre endring) | 2026-10-11 | Listen over tilkoblede plattformer utvidet og sier nå at Slack er et mål du selv velger; statusmerknaden for Stripe (planlagt til live-modus) lagt til. Ingen endringer av underdatabehandlere. Mindre endring: ingen kunde er i live-modus ennå, ingen underdatabehandler kommer til, og perioder blir bare kortere eller gjelder nye klasser, så ingen 30-dagers varsel. |