Databehandling

Denne siden beskriver hvordan Organr behandler data og hvilke underdatabehandlere som benyttes.

Supabase (Supabase Inc., USA — database, autentisering og fillagring. Data lagres i EU-regionen eu-central-1). Google Cloud (Google LLC, USA — Gemini AI brukes for bildeanalyse i Fridgr, Recipr og Pantr. Bilder prosesseres og slettes umiddelbart etter analyse). Vercel (Vercel Inc., USA — hosting, CDN og edge-funksjoner for alle Organr-apper og nettsiden).

For overføring av data til USA brukes EU Standard Contractual Clauses (SCC) som grunnlag, i henhold til GDPR kapittel V.

Brukerdata lagres i Supabase-databasen (EU). AI-forespørsler sendes til Google Gemini via Supabase Edge Functions — kun bildedata og tekst sendes, ingen personidentifiserbar informasjon. Statiske nettsider serveres via Vercel CDN.

Kryptert overføring (TLS/HTTPS), Row Level Security i databasen, PIN-basert autentisering, og tofaktorautentisering for admin-tilgang.