Personvern Underdatabehandlere For å støtte leveringen av våre regnskapstjenester kan ECIT Forretningspartner AS engasjere og bruke underdatabehandlere med tilgang til personopplysninger vårsom vi behandler på vegne av kundene våre. Nedenfor følger en oversikt over underdatabehandlere som brukes ved regnskapsoppdrag. Navn, org.nr og registrert adresseBehandlingsstedBeskrivelse av behandlingenPersonopplysninger som behandles, samt hvilke kategorierEventuelt overføringsgrunnlag ved overføring ut av EU/EØS*Nordlo Sarpsborg ASOrg.nr: 924 598 026Skjebergveien 91738 Borgenhaugen NorgeEU/EØSHosting og drift av system, som omfatter lagring og overføring av personopplysninger mellom leverandør og Behandlings-ansvarlig. Alle personopplysninger og alle kategorier inkludert i databehandleravtalenIkke aktueltNordlo Haugesund ASOrg.nr 924 035 498Kvaløygata 35537 HaugesundNorgeEU/EØSSupport og drift av system, som omfatter lagring og overføring av personopplysninger.Alle personopplysninger og alle kategorier inkludert i databehandleravtalenIkke aktueltVisma Software ASOrg.nr: 933 646 920 Karenslyst allé 560277 OsloNorgeEU/EØSVisma.net skytjenesterOneStop Reporting (Rapportering)Visma Business (ERP)Business NXT (ERP)Payroll (Lønn & HR)Alle personopplysninger og alle kategorier inkludert i databehandleravtalenIkke aktueltSticos ASOrg.nr: 934 228 391Ranheimsvegen 9,7044 TrondheimNorgeEU/EØSSticos Periode & År (Årsoppgjør, periodeavslutning og avstemming)Alle personopplysninger og alle kategorier inkludert i databehandleravtalenData lagres i EU/EØS. Enkelte av Sticos’ underleverandører for e-postvarsler er etablert i USA og New Zealand. Grunnlag: *1) og *2)PowerOffice ASOrg.nr: 980 386 465 Torvgata 28006 BodøNorgeEU/EØS og USAPowerOffice Goregnskapssystem, skytjenesteAlle personopplysninger og alle kategorier inkludert i databehandleravtalen*1)Xledger ASOrg.nr: 987 290 986 Østensjøveien 320667 OsloNorgeEU/EØSXledger regnskapssystem skytjenesteAlle personopplysninger og alle kategorier inkludert i databehandleravtalenIkke aktueltTripletex ASOrg.nr: 914 286 018 Karenslyst allé 560277 OsloEU/EØS og USATripletex regnskapssystemskytjenesteAlle personopplysninger og alle kategorier inkludert i databehandleravtalen*1)SpareBank 1 Sør -Norge ASAOrg.nr: 937 895 321, Christen Tranes gate 354007 StavangerNorgeEU/EØSSB1 RegnskapregnskapssystemskytjenesteAlle personopplysninger og alle kategorier inkludert i databehandleravtalenIkke aktueltUni Micro ASOrg.nr: 925 141 623 Mo 35729 ModalenNorgeEU/EØSUni MicroregnskapssystemskytjenesteAlle personopplysninger og alle kategorier inkludert i databehandleravtalenIkke aktuelt24SevenOffice Norway AS(Finago)Org.nr: 995 251 094Inkognitogata 33A0256 OsloNorgeEU/EØSFinago Office (tidligere 24SevenOffice) regnskapssystem, skytjenesteAlle personopplysninger og alle kategorier inkludert i databehandleravtalenIkke aktueltDuett ASOrg.nr: 932 971 917 Elvegata 32500 TynsetNorgeEU/EØS og USADuettregnskapssystem, skytjenesteAlle personopplysninger og alle kategorier inkludert i databehandleravtalen*1)Exsitec ASOrg.nr: 984 489 234 Hovfaret 170275 OsloNorgeEU/EØSSupport og feilsøking på Visma-produkter.Alle personopplysninger og alle kategorier inkludert i databehandleravtalenIkke aktueltFreshworks Inc 2950 S. Delaware St,Suite 201, San Mateo,CA 94403, U.S.A.EU/EØS og USAFreshdesk:Kundekommunikasjon og behandling av henvendelserAlle personopplysninger og alle kategorier inkludert i databehandleravtalen*1)Microsoft Ireland Operations LimitedReg.nr: 979 920 237One Microsoft Place, South County Business ParkLeopardstown, Dublin 18IrlandEU/EØS (og USA ved enkelte support-/sikkerhetstjenester)Microsoft 365 – lagring og utveksling av kundedokumentasjonPersonopplysninger i e-post, dokumenter og filer som utveksles med kunden*1) og 3) *) Aktuelle overføringsgrunnlag etter databehandleravtalen er: 1) Mottakeren er sertifisert under EU–US Data Privacy Framework (DPF), som EU-kommisjonen har godkjent for overføring til USA. Les mer her. 2) Mottakerlandet har en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå (GDPR art. 45). 3) Standard personvernbestemmelser – Standard Contractual Clauses (SCC) (GDPR art. 46). 4) Bindende virksomhetsregler – Binding Corporate Rules (BCR) (GDPR art. 47). 5) Overføring i samsvar med “Guidelines on the Interplay between theapplication of Article 3 and the provisions on international transfers as perChapter V of the GDPR” 6) Andre gyldige overføringsgrunnlag i tråd med Datatilsynets veiledning. Spesifiseres.
