Listi yfir undirvinnsluaðila
Corveria ehf. ("Corveria", "við") rekur Önnu, gervigreindarþjón fyrir þjónustu við viðskiptavini. Til að veita þjónustuna nýtum við þá þriðju aðila ("undirvinnsluaðila") sem taldir eru upp hér að neðan. Við erum vinnsluaðili fyrir þær persónuupplýsingar sem viðskiptavinir okkar (sem eru ábyrgðaraðilar) senda í gegnum Önnu, og ábyrgðaraðili fyrir okkar eigin reiknings- og innheimtugögn. Þessi listi gerir viðskiptavinum kleift að halda eigin vinnsluskrá og leggja mat á flutning gagna úr landi.
Við höfum skriflegan vinnslusamning við hvern undirvinnsluaðila, þar með talin stöðluð samningsákvæði ESB (SCC) eða stuðning við EU-US Data Privacy Framework (DPF) þar sem það á við. Við berum áfram fulla ábyrgð á frammistöðu undirvinnsluaðila okkar.
Skýringar á verndarráðstöfunum við flutning
- EES: vinnsla fer fram innan Evrópska efnahagssvæðisins. Enginn flutningur skv. V. kafla.
- Fullnægjandi vernd: viðtökulandið nýtur ákvörðunar framkvæmdastjórnar ESB um fullnægjandi vernd. Engin frekari ráðstöfun nauðsynleg.
- DPF: innflytjandinn er sjálfsvottaður samkvæmt EU-US Data Privacy Framework (verndarleið fyrir vottuð bandarísk fyrirtæki).
- SCC: flutningur reiðir sig á stöðluð samningsákvæði frá 2021 ásamt skjalfestu mati á áhrifum flutnings (flutningsmati).
Helstu undirvinnsluaðilar (ávallt nýttir)
| Undirvinnsluaðili | Tilgangur | Persónuupplýsingar sem berast | Staðsetning | Verndarráðstöfun |
|---|---|---|---|---|
| OpenAI | Gervigreindarmállíkön: myndar svör í spjalli og sinnir tengdri málvinnslu | Spjallskilaboð endanotenda og samhengi samtals | OpenAI Ireland Ltd (samningsaðili innan EES), vinnsla í Bandaríkjunum | SCC ásamt flutningsmati (skv. vinnslusamningi OpenAI) |
| Anthropic, PBC | Gervigreindarmállíkön: myndar svör í spjalli og sinnir tengdri málvinnslu (þar á meðal flokkun og samantektum vegna tilvísana) | Spjallskilaboð endanotenda og samhengi samtals | Bandaríkin | SCC ásamt flutningsmati (ekki DPF) |
| Amazon Web Services (AWS) | Myndar vigra (embeddings) fyrir leit og endurraðar leitarniðurstöðum (Cohere-líkön keyrð innan AWS) | Efni þekkingargrunns og fyrirspurnir endanotenda | ESB (Frankfurt) | EES |
| Supabase | Gagnagrunnur, auðkenning og skráageymsla fyrir allan vettvanginn | Öll vistuð gögn kerfisins: reikningar, samtöl, skilaboð, samskiptaupplýsingar vegna tilvísana, hlaðin skjöl | Írland (EES) | EES |
| Resend | Sendir kerfistölvupóst (tilkynningar um tilvísanir, staðfestingar, boð) | Netfang viðtakanda og efni skilaboða | Bandaríkin | DPF |
| Cloudflare | Efnisdreifing, DNS, vörn gegn álagsárásum og vörn gegn vélmennum í spjalli (Turnstile) | Net- og tengingargögn (þar á meðal IP-tala) í flutningi; við Turnstile-athugun einnig TLS-fingrafar, User-Agent haus, Turnstile-lykill síðunnar (sitekey) og uppruni hennar | Hnattrænt jaðarnet | DPF |
| Hetzner Online GmbH | Hýsir netþjón forritsins | Öll beiðnagögn í flutningi og við keyrslu | Þýskaland (EES) | EES |
| Functional Software, Inc. (Sentry) | Villuvöktun og greining | Tæknilegt villusamhengi, getur óvart innihaldið brot úr beiðnum | Þýskaland (EES) | EES |
Vigra- og endurröðunarlíkönin eru Cohere-líkön hýst innan AWS (Amazon Bedrock) í ESB; Cohere sjálft fær engin gögn.
Valfrjálsir undirvinnsluaðilar (aðeins nýttir ef viðskiptavinur notar eiginleikann)
| Undirvinnsluaðili | Tilgangur | Hvenær nýttur | Staðsetning | Verndarráðstöfun |
|---|---|---|---|---|
| Firecrawl (SideGuide Technologies, Inc.) | Sækir og vinnur texta af vef viðskiptavinar fyrir þekkingargrunn | Aðeins ef viðskiptavinur keyrir vefskönnun | Bandaríkin | SCC ásamt flutningsmati |
| Google LLC (Calendar API) | Les laus tímabil og býr til bókanir | Aðeins ef viðskiptavinur tengir Google dagatal | Bandaríkin | DPF |
| Bókun (TripAdvisor) | Les ferðir/vörur og bókanir | Aðeins ef viðskiptavinur tengir Bókun | Ísland / EES | EES |
| Meta Platforms, Inc. (Messenger / Instagram) | Skilaboð inn og út á tengdri Facebook- eða Instagram-síðu viðskiptavinar; uppfletting á birtingarnafni gests | Aðeins ef viðskiptavinur tengir Messenger- eða Instagram-síðu | Meta Platforms Ireland Ltd (samningsaðili innan EES), vinnsla í Bandaríkjunum | DPF |
Tengingar sem viðskiptavinur virkjar (á ábyrgð viðskiptavinar)
Þegar viðskiptavinur virkjar tilkynningatengingu eru samantektir vegna tilvísana sendar á áfangastað sem viðskiptavinurinn stýrir og stillir (eigin vefkrók eða spjall-auðkenni). Fyrir slíkar tengingar er viðskiptavinurinn ábyrgðaraðili þess flutnings og ber ábyrgð á lagagrundvelli hans og hvers kyns samþykki. Núverandi áfangastaðir: Telegram og Slack. Þetta eru ekki undirvinnsluaðilar Önnu, við sendum aðeins samkvæmt fyrirmælum viðskiptavinarins.
Breytingar á þessum lista
Við tilkynnum viðskiptavinum fyrir fram um fyrirhugaða viðbót eða útskiptingu á helstu undirvinnsluaðila í gegnum tölvupóst til reikningseigenda og dagsetta breytingaskrá á þessari síðu, með hæfilegum fresti til að andmæla. Til að gerast áskrifandi að breytingatilkynningum eða koma á framfæri andmælum, sendu okkur tölvupóst á [email protected].
Breytingaskrá
- 2026-08-02: Hlutverk gervigreindarlíkana skýrð. Bæði OpenAI og Anthropic geta myndað svör í spjalli og unnið efni samtala í venjulegum rekstri þjónustunnar; OpenAI var áður aðeins skráð sem varaleið þegar aðalveitandi var ekki tiltækur. Hvaða líkan þjónar tilteknu samtali er rekstrarleg ákvörðun sem getur breyst. Enginn undirvinnsluaðili bættist við eða féll brott; báðir eru áfram varðir með SCC ásamt flutningsmati.
- 2026-06-23: fyrsti útgefni listinn.
Útgáfa 1.1.1. Síðast uppfært 2026-08-02.