Databehandling

Denne siden beskriver hvordan Organr behandler data og hvilke underdatabehandlere som benyttes.

Supabase (Supabase Inc., USA — database, autentisering og fillagring. Data lagres i EU-regionen eu-central-1). OpenAI (OpenAI, L.L.C., USA — analyse av bilder, tekst og tale i Calendr, Fridgr, Recipr og Pantr. Innholdet behandles for å svare på forespørselen og lagres ikke hos oss etterpå). Vercel (Vercel Inc., USA — hosting, CDN og edge-funksjoner for Organr og nettsiden).

For overføring av data til USA brukes EU Standard Contractual Clauses (SCC) som grunnlag, i henhold til GDPR kapittel V.

Brukerdata lagres i Supabase-databasen (EU). AI-forespørsler sendes til OpenAI via Supabase Edge Functions. Hva som sendes avhenger av funksjonen: bilder av mat og varer, tekst du skriver eller limer inn, lydopptak når du bruker tale, og familiemedlemmenes fornavn ved kalendertolkning, slik at riktig person knyttes til avtalen. Vi sender aldri e-postadresser, telefonnumre eller innloggingsopplysninger. Statiske nettsider serveres via Vercel CDN.

Kryptert overføring (TLS/HTTPS), Row Level Security i databasen, PIN-basert autentisering, og tofaktorautentisering for admin-tilgang.

Spørsmål om denne avtalen eller om behandlingen av personopplysninger: privacy@organr.com.