Dette er Frontier Solutions’ gjeldende fortegnelse over underdatabehandlere for Taktbygg. Den hører til databehandleravtalen, vedlegg IV. De tre direkte underdatabehandlerne står også i den undertegnede avtalen. Videre underdatabehandlere står her og kan oppdateres uten at vedlegget undertegnes på nytt hver gang en direkte leverandør bytter en intern underdatabehandler.
Fortegnelsen bygger på informasjonen som Supabase, Vercel og Resend har publisert, og på Taktbyggs kontrollerte konfigurasjon. Hvis en leverandør ikke publiserer en uttømmende opplysning om teknisk behandlingssted eller datakategorier, angis den begrensningen i tabellen. Fravær av slik offentlig detaljinformasjon betyr ikke i seg selv at behandlingen er ulovlig. Formuleringen er da ikke fullstendig publisert av leverandøren.
Sist sammenstilt 28. september 2026, ut fra TIA-1.4 og avstemmingen av leverandørlistene 27. september 2026. Supabases publiserte underdatabehandlerliste ved den avstemmingen er datert 1. juni 2026. Datoen i kolonnen Sist verifisert er datoen for kontrollen raden bygger på.
Direkte underdatabehandlere
Frontier har avtale med disse tre. Kunden gir generell autorisasjon til dem og til de videre underdatabehandlerne som de engasjerer etter den enkelte leverandørens databehandleravtale.
| Aktør | Via | Funksjon | Personopplysninger | Geografi | Kilde | Sist verifisert |
|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | Frontier | PostgreSQL, autentisering, objektlagring og Edge Functions for utsending | Konto- og identitetsopplysninger, prosjektinnhold, opplastede filer, IP-adresse, tekniske logger og opplysninger som ses ved supporttilgang | Primær lagring: Stockholm (AWS eu-north-1). Edge Functions for utsending: Frankfurt (eu-central-1). Avtalepart i Singapore. Support eller plattformtilgang kan skje fra tredjeland. | DPA · Underdatabehandlere | Regionlås 25. september 2026. Liste avstemt 27. september 2026. |
| Vercel Inc. | Frontier | Nettapplikasjon, serverløse funksjoner og CDN. Ikke origin for prosjektfiler. | Opplysninger i HTTP-kall, økter og tekniske logger | Funksjoner: Stockholm (arn1). CDN er globalt. Avtalepart i USA. CDN, edge og enkelte plattformdata kan behandles utenfor EU/EØS. | DPA · Sikkerhet og underdatabehandlere | Funksjonsregion 20. september 2026. DPF-liste 24. september 2026. |
| Plus Five Five, Inc. (Resend) | Frontier | Tjeneste-e-post og autentiserings-e-post. En generert tidsplan-PDF kan legges ved. Opplastede prosjektfiler sendes ikke. | E-postadresse, navn når det inngår i meldingen, meldingsinnhold og leveringsstatus | Sending: Irland (eu-west-1) via mail.taktbygg.se. Lagring av innhold og logger: USA. | DPA · Underdatabehandlere | Sendingsregion 20. september 2026. DPF-liste 24. september 2026. Liste avstemt 27. september 2026. |
Videre underdatabehandlere
Frontier har ingen egen avtale med disse. De engasjeres av Supabase, Vercel eller Resend. Frontier støtter seg på den direkte leverandørens databehandleravtale, gjeldende standard personvernbestemmelser eller videreoverføringsplikter, og underdatabehandlerinformasjonen leverandøren har publisert.
| Aktør | Via | Funksjon | Personopplysninger | Geografi | Kilde | Sist verifisert |
|---|---|---|---|---|---|---|
| Amazon Web Services, Inc. | Supabase | Infrastruktur for database, autentisering og filer | Kundedata i den primære lagringen | Stockholm (eu-north-1) for hovedlagring. Fjerntilgang fra tredjeland kan likevel forekomme. | Supabase | 25. september 2026 |
| Cloudflare, Inc. | Supabase | CDN/cache av hentede filer. Origin i Stockholm. Blir liggende til origin slettes, deretter i inntil 60 sekunder. | Bufret filinnhold og kalldata | Distribuert nett. Fullstendig landliste er ikke fullstendig publisert av leverandøren. Avtalepart i USA. | Supabase | 27. september 2026 |
| Google (BigQuery) | Supabase | Plattformlogger, 7 dager. Ikke prosjektdatabasen. | Driftslogg | Region for datasettet er ikke fullstendig publisert av leverandøren. Avtalepart i USA. | Supabase | 27. september 2026 |
| Fly.io | Supabase | Sanntid (postgres_changes). Ikke primær lagring. | Radinnhold for prosjekter, aktiviteter, varsler og hindringer | Klyngeplass er ikke fullstendig publisert av leverandøren. Avtalepart i Chicago, USA. | Supabase | 27. september 2026 |
| Upstash | Supabase | Serverløs datahosting ifølge Supabases liste. Taktbygg kaller ikke Upstash direkte. | Kategorier av kundens personopplysninger er ikke fullstendig publisert av leverandøren | Landliste er ikke fullstendig publisert av leverandøren. Avtalepart i San Jose, USA. | Supabase, liste 1. juni 2026 | 27. september 2026 |
| Vercel Inc. | Supabase | Hosting ifølge Supabases liste. Dette er ikke funksjonskjøring i arn1 og ikke den direkte Vercel-kjeden ovenfor. | Kategorier av kundens personopplysninger er ikke fullstendig publisert av leverandøren | Landliste er ikke fullstendig publisert av leverandøren. Avtalepart i Covina, USA. | Supabase, liste 1. juni 2026 | 27. september 2026 |
| Amazon Web Services, Inc. | Vercel | Infrastruktur for funksjonskjøring | Opplysninger i kjøring og tekniske logger | Stockholm (arn1) | Vercel | 20. september 2026 |
| Amazon Web Services, Microsoft Azure og Google Cloud | Vercel | Sikkerhetskopi av data som Vercel selv hoster, annenhver time, i inntil 30 dager. Kopien er ikke Supabase-databasen eller origin-filene. Funksjonskjøringen ligger i arn1. | Data som Vercel hoster | Landliste for replikaene er ikke fullstendig publisert av leverandøren | Vercel DPA og vercel.com/security | 25. september 2026 |
| Amazon Web Services, Inc. | Resend | Sending og lagring av e-post | E-postinnhold og leveringslogger | Sending fra Irland. Lagring i USA. | Resend | 27. september 2026 |
| Cloudflare, Inc. | Resend | Brannmur på Resends plattform. Ikke samme funksjon som filcachen via Supabase. | E-postadresse og kallmetadata | Distribuert nett. Fullstendig landliste er ikke fullstendig publisert av leverandøren. | Resend | 27. september 2026 |
| Datadog, Inc. | Resend | Overvåking | E-postadresse og tekniske logger | USA, ifølge Resend | Resend | 27. september 2026 |
| PlanetScale, Inc. | Resend | Databasehosting for Resend | E-postadresse, meldingsinnhold og leveringsdata | USA, ifølge Resend | Resend | 27. september 2026 |
| Runpod, Inc. | Resend | Et lite utvalg e-post for tillit og sikkerhet, på infrastruktur som Resend opplyser at Resend driver. Innholdet brukes ifølge Resend ikke til å trene eller finjustere modeller. | Et lite utvalg av e-postinnhold | USA, ifølge Resend | Resend | 27. september 2026 |
Øvrige navn på de publiserte listene
Avstemmingen 27. september 2026 viste flere navn enn dem som har en særskilt funksjon for Taktbyggs kundedata i tabellen ovenfor. De tas med slik at registeret ikke er taust om navn leverandøren publiserer. Der avstemmingen ikke gjenga en særskilt kategori for kundens personopplysninger, står det slik. Det er en dokumentasjonsgrense, ikke et standpunkt om at behandlingen er ulovlig.
| Aktør | Via | Funksjon | Personopplysninger | Geografi | Kilde | Sist verifisert |
|---|---|---|---|---|---|---|
| Braintrust, ConfigCat, Sentry, Hex, Latacora | Supabase | Funksjonen står på Supabases liste. Funksjonsteksten gjengis ikke her utover den publiserte listen. | Ikke fullstendig publisert av leverandøren i den avstemmingen Frontier har dokumentert | Land er ikke fullstendig publisert av leverandøren | Supabase, liste 1. juni 2026 | 27. september 2026 |
| Elastic, Estuary, Inngest, Liveblocks, Metabase, Plain, Retool, Snowflake, Svix, Tinybird | Resend | Ifølge Resends publiserte liste. Nærmere funksjon for Taktbyggs kundedata er ikke gjengitt i avstemmingen. | Ikke fullstendig publisert av leverandøren i den avstemmingen Frontier har dokumentert | USA, ifølge Resend | Resend | 27. september 2026 |
| Resend | E-post og analyse, ifølge Resends liste. Ikke BigQuery-loggene via Supabase og ikke Vercels sikkerhetskopi. | Ikke fullstendig publisert av leverandøren i den avstemmingen Frontier har dokumentert | USA, ifølge Resend | Resend | 27. september 2026 | |
| Supabase, Inc. | Resend | Database og autentisering hos Resend, ifølge Resends liste. Dette er ikke Taktbyggs Supabase-prosjekt. | Ikke fullstendig publisert av leverandøren i den avstemmingen Frontier har dokumentert | USA, ifølge Resend | Resend | 27. september 2026 |
| Vercel Inc. | Resend | Serverhosting hos Resend, ifølge Resends liste. Dette er ikke funksjonskjøring i arn1. | Ikke fullstendig publisert av leverandøren i den avstemmingen Frontier har dokumentert | USA, ifølge Resend | Resend | 27. september 2026 |
| Supabase, Inc. | Supabase | Support når Frontier åpner en sak. Ikke en separat direkteavtale med Frontier. | Opplysninger som ses i supportsaken | Ikke fullstendig publisert av leverandøren | Avstemming av Supabases underlag | 27. september 2026 |
Navn utenfor kundens personopplysninger i DPA-en
Navn som ifølge leverandørens publiserte formål bare brukes til leverandørens egen fakturering, CRM, markedsføring eller lignende interne verktøy, noteres her. Taktbygg har ingen egen KI-funksjon. Ordinær tjeneste-e-post sendes via Resends Emails API. Resend opplyser at denne ordinære sendingen ikke går til Anthropic, og at Anthropic får innhold bare hvis AI Editor eller AI Support Agent i Resend brukes. Taktbygg bruker ikke de funksjonene.
| Aktør | Via | Funksjon | Personopplysninger | Geografi | Kilde | Sist verifisert |
|---|---|---|---|---|---|---|
| Attio, Stripe, Slack | Resend | Resends eget kundeforhold med Frontier: fakturering, CRM eller et lignende internt verktøy | Utenfor kundens personopplysninger i denne DPA-en | Ikke et behandlingssted for Taktbyggs kundedata | Resend | 27. september 2026 |
| Anthropic | Resend | AI Editor og AI Support Agent. Brukes ikke av Taktbygg. Ordinær sending går ifølge Resend ikke hit. | Ikke kundeinnhold fra Taktbyggs ordinære sending, ifølge Resend | Ikke brukt for Taktbyggs ordinære sending | Resend | 27. september 2026 |
Endringer
Tillegg eller bytte av en direkte underleverandør varsles skriftlig minst 30 dager i forveien. Kunden kan protestere etter databehandleravtalen. Tillegg eller bytte lenger ned i kjeden videreformidles så snart Frontier får informasjonen. Frontier lover ikke lengre forhåndsvarsel enn Supabase, Vercel eller Resend faktisk gir.
Kontakt: mikaelperssonx@outlook.com