Leverandører og databehandlere
Oversikt over aktørene som Efirma Regnskap AS overlater behandling av personopplysninger til, samt informasjon om overføring av opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS).
Sist oppdatert: 21.07.2026
Efirma Regnskap AS (behandlingsansvarlig, org.nr 916 732 414, Lundegeilen 16, 4323 Sandnes, Norge) benytter eksterne leverandører som behandler personopplysninger på vegne av selskapet. Nedenfor viser vi hele kjeden av databehandlere med formålet med behandlingen, behandlingssted og grunnlaget for en eventuell overføring utenfor EØS.
Efremtid AS
org.nr 918 320 741, Lundegeilen 16, 4323 Sandnes, Norge
- Rolle
- Databehandler
- Behandlingssted
- Norge
- Formål
- Programvareleverandør: regnskapsprogram, EHF-aksesspunkt (e-faktura) og faktureringsprogram
- Overføringsgrunnlag
- Behandling innenfor EØS
Efirma sp. z o.o.
Ramiszów 153A, 51-217 Wrocław, Polen · KRS 0001043497
- Rolle
- Databehandler
- Behandlingssted
- Polen
- Formål
- Underleverandørtjenester: IT, kundeservice og support
- Overføringsgrunnlag
- Behandling innenfor EØS
Amazon Web Services (AWS)
Amazon Web Services EMEA SARL, Luxembourg (EØS); Amazon-konsernet med enhet i USA
- Rolle
- Databehandler
- Behandlingssted
- Kun regioner innenfor EØS
- Formål
- Hosting av infrastruktur, database og regnekraft for applikasjonen
- Overføringsgrunnlag
- Data lagres utelukkende innenfor EØS; EU–US Data Privacy Framework + standardavtaleklausuler (SCC)
Hetzner
Hetzner Online GmbH, Tyskland
- Rolle
- Databehandler
- Behandlingssted
- Tyskland og Finland
- Formål
- Servere for utvikling, test og revisjon
- Overføringsgrunnlag
- Behandling innenfor EØS
Google Ireland Limited / Google Cloud EMEA Limited (Irland)
- Rolle
- Underdatabehandler (via Efirma sp. z o.o.)
- Behandlingssted
- EU-region mulig; enheten Google LLC i USA
- Formål
- E-post og fillagring (Workspace) samt dokumentanalyse (AI)
- Overføringsgrunnlag
- EU–US Data Privacy Framework + standardavtaleklausuler (SCC)
Anthropic (Claude)
Anthropic Ireland Limited / Anthropic PBC, USA
- Rolle
- Underdatabehandler (via Efirma sp. z o.o.)
- Behandlingssted
- USA
- Formål
- AI-modell for gjenkjenning og analyse av dokumenter; ingen trening på våre data
- Overføringsgrunnlag
- Standardavtaleklausuler (SCC); ingen DPF-sertifisering
OpenAI
OpenAI Ireland Limited / OpenAI OpCo LLC, USA
- Rolle
- Underdatabehandler (via Efirma sp. z o.o.)
- Behandlingssted
- USA (modellinferens kun i USA)
- Formål
- AI-modell for gjenkjenning og analyse av dokumenter; ingen trening på våre data
- Overføringsgrunnlag
- Standardavtaleklausuler (SCC); ingen DPF-sertifisering
Vast.ai
Vast.ai, Inc., USA
- Rolle
- Underdatabehandler (via Efirma sp. z o.o.)
- Behandlingssted
- Kun datasentre innenfor EØS (Europa)
- Formål
- GPU-regnekraft for AI-modeller; personopplysninger fra dokumenter overføres kun til servere innenfor EØS
- Overføringsgrunnlag
- Data behandles utelukkende innenfor EØS; standardavtaleklausuler (SCC)
EmailLabs
Vercom S.A., Poznań, Polen
- Rolle
- Databehandler
- Behandlingssted
- Polen
- Formål
- Utsending av e-post (transaksjonell)
- Overføringsgrunnlag
- Behandling innenfor EØS
Brevo
Sendinblue SAS (Brevo), Paris, Frankrike
- Rolle
- Databehandler
- Behandlingssted
- Frankrike / Tyskland / Belgia (EU)
- Formål
- Utsending av e-post
- Overføringsgrunnlag
- Behandling innenfor EØS
CloudTalk
CloudTalk s.r.o., Slovakia
- Rolle
- Databehandler
- Behandlingssted
- Konto og telefoni: EU; støtteinfrastruktur også i USA, Singapore, Australia og Brasil
- Formål
- Skytelefoni (VoIP); samtaler kan inneholde personopplysninger. Opptak lagres lokalt, uten AI-analyse
- Overføringsgrunnlag
- EU–US Data Privacy Framework / SCC for overføringer utenfor EØS
Blink
Blink (Super Smashing Ltd), Storbritannia
- Rolle
- Databehandler
- Behandlingssted
- Storbritannia; videre behandling bl.a. i USA
- Formål
- Kommunikasjonsportal for teamet; meldinger kan inneholde personopplysninger
- Overføringsgrunnlag
- Adekvansbeslutning (Storbritannia, GDPR art. 45) + SCC for videre overføringer
ZTL
ZTL Payment Solution AS, Norge (org.nr 920 970 931)
- Rolle
- Databehandler
- Behandlingssted
- Norge
- Formål
- Gjennomføring av betalinger og overføringer; oppgjørsdata kan inneholde personopplysninger
- Overføringsgrunnlag
- Behandling innenfor EØS
Intrum
Intrum AS, Norge (org.nr 835 302 202)
- Rolle
- Mottaker av opplysninger
- Behandlingssted
- Norge
- Formål
- Inndriving av fordringer
- Overføringsgrunnlag
- Behandling innenfor EØS
Svea
Svea Finans AS, Norge (org.nr 980 121 798)
- Rolle
- Mottaker av opplysninger
- Behandlingssted
- Norge
- Formål
- Håndtering av fordringer og inkasso
- Overføringsgrunnlag
- Behandling innenfor EØS
Overføring av opplysninger utenfor EØS
Enkelte leverandører behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområdet, først og fremst i USA. I slike tilfeller benytter vi de garantiene som kreves etter GDPR kapittel V — Europakommisjonens adekvansbeslutning (herunder EU–US Data Privacy Framework) samt standardavtaleklausuler (SCC).
Kontakt
For spørsmål om behandling av personopplysninger og leverandørkjeden, ta kontakt med oss:
EFIRMA REGNSKAP AS
Org.nr: 916 732 414
Lundegeilen 16
4323 Sandnes, Norge
E-post: info@efirmaregnskap.no
Tilsynsmyndighet: Datatilsynet (Norge)