Underdatabehandlere

Leverandørene som behandler personopplysninger på våre vegne, hva de gjør og hvor de gjør det.

Sist oppdatert 13. oktober 2026. Se hva som har endret seg.

Kort fortalt

Vi bruker 25 leverandører som behandler personopplysninger for oss. Hoveddatabasen ligger i Stockholm. 21 av dem behandler helt eller delvis utenfor EØS, og for hver av dem står grunnlaget i lista.

Legger vi til en ny leverandør, oppdaterer vi denne siden og sier fra til kundene før den tas i bruk.

Lista

Supabase Pte. Ltd.

Sverige · eu-north-1 (Stockholm)

Database, innlogging, fillagring og sanntid. Hovedlageret for alt i Cure OS.

Opplysninger: Hvem du er, Kontaktopplysninger, IP-adresse, Enhet og nettleser, Det du skriver, Møtereferat, E-post til oss, Varselnøkkel, Bruksmønster, Ført tid, Økonomi
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 31. juli 2025
Adresse: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
Kontakt: privacy@supabase.io
Avtale: Databehandleravtale

Railway Corporation

Nederland og USA · Appen kjører i Amsterdam (europe-west4). Railway drifter tjenesten fra USA.

Kjører webappen og bakgrunnsjobbene. Ser all trafikk og alle serverlogger.

Opplysninger: Hvem du er, IP-adresse, Enhet og nettleser, Det du skriver
Grunnlag: EU-US Data Privacy Framework
Lagt til: 15. august 2025
Adresse: 548 Market St PMB 68956, San Francisco, CA 94104, USA
Kontakt: privacy@railway.com
Avtale: Databehandleravtale

Cloudflare, Inc.

EU og USA · cure-files og cure-cdn i Cloudflares EU-jurisdiksjon. Møteopptak, kundefiler og video (cure-clients, cure-videos) lagres i Europa, men uten EU-jurisdiksjon. Nettstedene på Cure Sites leveres fra hele Cloudflares nett.

Fillagring (R2), DNS, brannmur og botfilter. Lagrer møteopptak, mediefiler og skjermbilder.

Opplysninger: Møteopptak, Skjermbilde, Det du skriver, IP-adresse
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 15. august 2025
Adresse: 101 Townsend St, San Francisco, CA 94107, USA
Kontakt: dpo@cloudflare.com
Avtale: Databehandleravtale

Fly.io, Inc.

EU · arn, fra, ams, cdg

Kortlevde byggemaskiner for nettstedene vi lager. Kjører kundens eget innhold.

Opplysninger: Det du skriver
Grunnlag: EU-US Data Privacy Framework
Lagt til: 1. juni 2026
Adresse: 2261 Market St #4990, San Francisco, CA 94114, USA
Kontakt: compliance@fly.io
Avtale: Vilkårene som gjelder
Fly.io publiserer ikke databehandleravtalen åpent. Kunder hos Fly.io signerer den innlogget, og Cure signerte den 13. oktober 2026.

DigitalOcean LLC

EU · Supercurie-serveren står i Amsterdam.

Én liten server for viderekobling av domener, og verten for Supercurie-agenten.

Opplysninger: IP-adresse
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 1. juni 2026
Adresse: 105 Edgeview Dr, Suite 425, Broomfield, CO 80021, USA
Kontakt: privacy@digitalocean.com
Avtale: Databehandleravtale

Anthropic Ireland, Limited (Anthropic)

USA og andre land · Lagres i USA. Selve behandlingen kan skje i USA, Europa, Asia og Australia.

Modellene Curie og Supercurie kjører på. Mottar det du skriver i chatten, dokumenter du ber om hjelp med, møtereferater og støttehenvendelser. Er reserven for AI-chatten på kundenes nettsteder når Googles kvote er tom: mottar da spørsmålet fra den besøkende og utdrag av nettstedet.

Opplysninger: Hvem du er, Det du skriver, Møtereferat, E-post til oss
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 15. august 2025
Adresse: 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
Kontakt: dpo@anthropic.com
Avtale: Databehandleravtale

Deepgram, Inc.

USA

Gjør møteopptak om til tekst, og skiller mellom talerne. Mottar RÅ LYD av alle som er med i møtet.

Opplysninger: Møteopptak, Møtereferat, Hvem du er
Grunnlag: Under vurdering, se merknaden ved avtalen
Lagt til: 14. februar 2026
Adresse: 548 Market St, Suite 25104, San Francisco, CA 94104, USA
Kontakt: security@deepgram.com
Avtale: Vilkårene som gjelder
Deepgram har ingen åpen databehandleravtale. Den inngås på forespørsel og omfatter EUs standard personvernbestemmelser. Til den er signert, står grunnlaget som under vurdering.

OpenAI Ireland Ltd (OpenAI)

USA

Transkriberer opplastede lydfiler (Whisper), og svarer på søk når vi måler synligheten i KI-svar. Fra 28. september 2026 kan Cure-ansatte dessuten velge GPT 5.6 Sol i Curie, og da mottar OpenAI det samme som Anthropic ellers ville fått: det som skrives i chatten, vedlegg og innhold Curie henter fra kundens arbeidsområde. Valget er bare åpent for Cure-ansatte, ikke for kundens egne brukere.

Opplysninger: Hvem du er, Det du skriver, Møteopptak, Møtereferat, E-post til oss
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 14. februar 2026
Adresse: 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Kontakt: dpo@openai.com
Avtale: Databehandleravtale

Google Cloud EMEA Limited (Gemini)

Irland og andre land · Google oppgir ingen fast region for Gemini API. Opplysningene kan behandles der Google har datasentre.

Leser struktur ut av nettsider ved import (sideinnhold, ikke brukeropplysninger). Ser gjennom kundens video når Curie skal foreslå klipp; videoen lastes opp til Googles fillager, slettes av oss rett etter analysen og av Google senest etter 48 timer. Fra 3. september 2026 kan byrået dessuten velge Gemini som modell for de fleste AI-funksjonene i appen (Curie-chatten, strategi, artikler, støtte, mediebibliotek og flere), og da mottar Google det samme som Anthropic ellers ville fått: det du skriver, dokumentene du ber om hjelp med, og kundens innhold. Valget tas per funksjon i Admin, eller per generering av en Cure-ansatt. Systemteksten og verktøylista mellomlagres hos Google i inntil ti minutter for å gjøre lange samtaler billigere; selve samtalen lagres ikke utover kallet. Fra september 2026 svarer Gemini også AI-chatten på kundenes nettsteder: mottar spørsmålet fra den besøkende, utdrag av nettstedet og av dokumenter kunden har åpnet for chatten, og lager tekst-embeddinger av nettstedets sider.

Opplysninger: Hvem du er, Det du skriver, Møtereferat, E-post til oss
Grunnlag: EU-US Data Privacy Framework
Lagt til: 1. mai 2026
Adresse: 70 Sir John Rogerson's Quay, Dublin 2, Irland
Kontakt: Skjema for personvern
Avtale: Databehandleravtale

Google Cloud EMEA Limited (Workspace)

Irland og USA

Henter inn støttehenvendelser fra support@cure.no og sender svarene ut. Ser hele innboksen med avsendernavn, adresser og vedlegg.

Opplysninger: E-post til oss, Kontaktopplysninger, Hvem du er
Grunnlag: EU-US Data Privacy Framework
Lagt til: 1. oktober 2025
Adresse: 70 Sir John Rogerson's Quay, Dublin 2, Irland
Kontakt: Skjema for personvern
Avtale: Databehandleravtale

Plus Five Five, Inc. (Resend)

USA

Sender all e-post fra appen: invitasjoner, passordlenker og varsler.

Opplysninger: Kontaktopplysninger, Hvem du er
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 1. september 2025
Adresse: 2261 Market St #5039, San Francisco, CA 94114, USA
Kontakt: privacy@resend.com
Avtale: Databehandleravtale

Slack Technologies Limited (Salesforce)

USA

Interne varsler. Får navn, e-post, sidebane og SKJERMBILDE av skjermen til den som sender tilbakemelding.

Opplysninger: Hvem du er, Kontaktopplysninger, Skjermbilde, E-post til oss
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 1. september 2025
Adresse: Salesforce Tower, 60 R801, North Dock, Dublin, Irland
Kontakt: privacy@slack.com
Avtale: Databehandleravtale

Apple Inc.

USA

Leverer push-varsler til iPhone. Får enhetstokenet og teksten i varselet.

Opplysninger: Varselnøkkel
Grunnlag: Under vurdering, se merknaden ved avtalen
Lagt til: 12. august 2026
Adresse: One Apple Park Way, Cupertino, CA 95014, USA
Kontakt: Skjema for personvern
Avtale: Vilkårene som gjelder
Apple tilbyr ingen egen databehandleravtale for push-varsler, og Apple Inc. står ikke i EU og USAs rammeverk for personvern (DPF). Bruken styres av Apples lisensavtale for utviklere. Grunnlaget for overføringen er under vurdering.

The Productive Company, Inc. (Productive)

Irland · Lagrer på AWS i Irland. Avtaleparten og flere av underleverandørene deres er i USA.

Prosjekt- og timestyring. Synkroniserer ansatte, ført tid og budsjetter begge veier.

Opplysninger: Hvem du er, Kontaktopplysninger, Ført tid, Økonomi
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 1. september 2025
Adresse: 2093 Philadelphia Pike #3280, Claymont, DE 19703, USA
Kontakt: dpo@productive.io
Avtale: Databehandleravtale

Tripletex AS (Visma)

Norge

Regnskap og fakturering. Får fakturagrunnlaget og kundens kontaktopplysninger.

Opplysninger: Kontaktopplysninger, Økonomi
Grunnlag: Behandles innenfor EØS
Lagt til: 1. januar 2026
Adresse: Karenslyst allé 56, 0277 Oslo
Kontakt: privacy@tripletex.no
Avtale: Databehandleravtale

Functional Software, Inc. (Sentry)

USA

Fanger opp feil i appen. Får feilmelding, hvilken side du var på og hvilken versjon som kjørte.

Opplysninger: IP-adresse, Enhet og nettleser, Bruksmønster
Grunnlag: EU-US Data Privacy Framework
Lagt til: 1. mars 2026
Adresse: 45 Fremont St, 8th Floor, San Francisco, CA 94105, USA
Kontakt: compliance@sentry.io
Avtale: Databehandleravtale

GitHub, Inc. (Microsoft)

USA

Kildekode og utviklingssaker. Knytter Cure-ansatte til GitHub-brukerne sine.

Opplysninger: Hvem du er
Grunnlag: EU-US Data Privacy Framework
Lagt til: 15. august 2025
Adresse: 88 Colin P. Kelly Jr. St, San Francisco, CA 94107, USA
Kontakt: dpo@github.com
Avtale: Databehandleravtale

Mapbox, Inc.

USA

Slår om posisjon til stedsnavn for værmeldingen på dashbordet.

Opplysninger: Nøyaktig posisjon
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 6. august 2026
Adresse: 1133 15th St NW, Suite 825, Washington, DC 20005, USA
Kontakt: privacy@mapbox.com
Avtale: Databehandleravtale

Meteorologisk institutt

Norge

Værvarselet på dashbordet. Får koordinater, ingenting annet.

Opplysninger: Omtrentlig sted
Grunnlag: Behandles innenfor EØS
Lagt til: 6. august 2026
Adresse: Henrik Mohns plass 1, 0371 Oslo
Kontakt: post@met.no
Avtale: Vilkårene som gjelder
MET er ikke databehandler for oss, men selvstendig behandlingsansvarlig for det de mottar. Koordinatene og IP-adressen havner i MET sine logger i Oslo.

Upstash, Inc.

Teller forespørsler for å bremse misbruk. Holder IP-adresser noen minutter.

Opplysninger: IP-adresse
Grunnlag: EUs standard personvernbestemmelser
Lagt til: 1. april 2026
Adresse: 6202 Vía De Adrianna, San Jose, CA 95120, USA
Kontakt: privacy@upstash.com
Avtale: Databehandleravtale

Meta Platforms Ireland Limited

Irland

Annonser og publisering på Facebook og Instagram for kunder som ber om det.

Opplysninger: Kontaktopplysninger, Bruksmønster
Grunnlag: Behandles innenfor EØS
Lagt til: 1. mai 2026
Adresse: Merrion Road, Dublin 4, D04 X2K5, Irland
Kontakt: Skjema for personvern
Avtale: Vilkårene som gjelder
Databehandlervilkårene gjelder annonser med egne målgrupper. For publisering og sidestatistikk er Meta selvstendig eller felles behandlingsansvarlig.

LinkedIn Ireland Unlimited Company

Irland

Publisering på kundens LinkedIn-side. Engasjementstall inneholder navn på personer.

Opplysninger: Hvem du er, Bruksmønster
Grunnlag: Behandles innenfor EØS
Lagt til: 1. juni 2026
Adresse: Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Irland
Kontakt: dpo@linkedin.com
Avtale: Vilkårene som gjelder
Databehandleravtalen gjelder bruken av LinkedIns API. For sidestatistikk er LinkedIn felles behandlingsansvarlig med kunden.

HubSpot, Inc.

USA og EU · Etter kundens HubSpot-konto: na1 (USA) eller eu1 (Tyskland). Står på tilkoblingen.

Tar imot henvendelser fra skjemaene på kundens nettsted når kunden har koblet nettstedet til sin egen HubSpot-konto. Kunden har egen avtale med HubSpot; vi sender på kundens vegne.

Opplysninger: Kontaktopplysninger, Hvem du er, Det du skriver, IP-adresse, Bruksmønster
Grunnlag: EU-US Data Privacy Framework
Lagt til: 5. oktober 2026
Adresse: Two Canal Park, Cambridge, MA 02141, USA
Kontakt: privacy@hubspot.com
Avtale: Databehandleravtale

Webflow, Inc.

USA

Publiserer artikler til kundens nettsted.

Opplysninger: Det du skriver
Grunnlag: EU-US Data Privacy Framework
Lagt til: 1. september 2025
Adresse: 398 11th St, Floor 2, San Francisco, CA 94103, USA
Kontakt: privacy@webflow.com
Avtale: Databehandleravtale

Figma, Inc.

USA

Henter design inn i byggeverktøyet. Personlig tilgangsnøkkel per bruker.

Opplysninger: Tilgangsnøkler
Grunnlag: EU-US Data Privacy Framework
Lagt til: 1. mai 2026
Adresse: 760 Market St, Floor 10, San Francisco, CA 94102, USA
Kontakt: privacy@figma.com
Avtale: Databehandleravtale