Underdatabehandlere – RapportFlyt

FlowApps AS, org.nr. 936 875 424, kan bruke underdatabehandlere til drift, e-post og AI, jf. databehandleravtalen §5. Denne siden er den til enhver tid oppdaterte oversikten (Bilag 1) og beskriver også overføring til land utenfor EØS (§6).

1. Standard underdatabehandlere

ProISP

• Formål: hosting, drift og sikkerhetskopiering av RapportFlyt (herunder backup).
• Kategorier: alle opplysninger som lagres i tjenesten.
• Sted: Norge / EØS.

E-postutsendelse (SMTP)

• Formål: sende e-post som takstfirmaet ber om (for eksempel til eier eller megler) og driftsvarsler.
• Kategorier: mottakeradresse, emne, innhold og vedlegg/lenker som inngår i utsendingen.
• Sted: Norge / EØS (samme driftsmiljø som tjenesten, med mindre annet er særskilt avtalt).

OpenAI

• Formål: sidemannskontroll, hjelpe-chat, AI-bildeanalyse, innebygd bakgrunnsassistent og Smart import (ukjente PDF-formater / AI-fallback) når RapportFlyt kaller AI-leverandøren. IVIT-PDF-er i Smart import leses med intern parser uten OpenAI.
• Kategorier: fagtekst fra aktuelle bygningsdeler; spørsmål i hjelpe-chat; bilder ved AI-bildeanalyse; ved Smart import av ukjent format: sidetekst/bilder fra opplastet PDF (kan inneholde adresse og annen eiendomsinfo). Strukturerte kontaktfelt (navn, e-post, telefon, adresse) sendes ikke i sidemannskontroll.
• Sted: behandling kan skje i USA / utenfor EØS.
• Overføringsgrunnlag: EUs standardkontraktbestemmelser (SCC) og/eller EU–US Data Privacy Framework, slik OpenAI til enhver tid dokumenterer for sitt API.

2. Valgfrie tjenester hos kunden

Hvis takstfirmaet selv kobler til Google Kalender, Google Drive eller OneDrive, skjer det med takstfirmaets egen konto. Disse er da ikke standard underdatabehandlere hos FlowApps AS.

3. Ikke underdatabehandlere

• ChatGPT, Grok eller annen ekstern agent via Agent-port: takstfirmaets egen overføring. Se Personvern – Agent-port.
• Kartverket / Geonorge: offentlig adressesøk. Hjemmelshaver vises bare for innloggede brukere.

4. Endringer

Ved endring av underdatabehandlere varsles behandlingsansvarlig med rimelig frist, jf. databehandleravtalen §5.4. Behandlingsansvarlig kan protestere ved saklig begrunnede personverninnvendinger.

Se også personvernerklæringen.

Sist oppdatert: 6. september 2026

← Tilbake til hovedsiden