Underdatabehandlere
Disse behandler personopplysninger på våre vegne når du bruker returportalen. Listen er fullstendig. Sertifiseringene i siste kolonne tilhører den enkelte leverandøren – ithappens er ikke selv ISO 27001- eller SOC 2-sertifisert.
| Leverandør | Funksjon | Land | Data | Leverandørens sertifiseringer |
|---|---|---|---|---|
| Salesforce (Heroku) | Drift av applikasjonen | Irland 🇮🇪 | All returdata under behandling | ISO 27001, SOC 2 |
| MongoDB, Inc. (Atlas) | Database og sikkerhetskopier | Sverige 🇸🇪 | All lagret returdata | ISO 27001, SOC 2 |
| Functional Software, Inc. (Sentry) | Feilovervåking | Tyskland 🇩🇪 | Teknisk feilkontekst; kan unntaksvis inneholde identifikatorer | ISO 27001, SOC 2 |
| Twilio (SendGrid) | Utsending av e-post til sluttkunde | USA 🇺🇸 – SCC | Navn, e-postadresse, returreferanse | ISO 27001, SOC 2 |
| Stytch, Inc. | Innlogging for administratorer | USA 🇺🇸 – SCC | Butikkens egne brukeres e-post. Ingen sluttkundedata. | SOC 2 |
Mottakere på dine vegne
Disse er ikke våre underdatabehandlere. Du har egne avtaler med dem, og portalen sender data til dem på din instruks. Vi lister dem likevel, fordi de mottar personopplysninger og hører hjemme i protokollen din.
| Mottaker | Hvorfor | Data |
|---|---|---|
| Shopify | Ordreoppslag, refusjon, byttekjøp | Ordre- og kundedata som allerede ligger i butikken din |
| PostNord, Bring, Profrakt, UPS, DHL, Webshipper | Fraktetiketter og sporing – kun de du har aktivert | Navn, adresse, telefonnummer, e-post |
| Ongoing WMS | Innskanning på lager, der du bruker det | Returreferanse og varelinjer |
Endringer
Vi varsler eksisterende kunder minst 30 dager før vi tar i bruk en ny underdatabehandler eller bytter ut en eksisterende. Du kan protestere innenfor fristen, og vilkårene for hva som skjer da står i databehandleravtalen.
Vil du varsles automatisk, send en e-post til henrik@ithappens.no med «underdatabehandlere» i emnefeltet, så settes du på varslingslisten.
Denne listen ble sist endret 31. juli 2026.