1**Version 8.0.0**
2# Meander – Underleverandører (databehandlere)
3Norse Digital Products AS benytter følgende underleverandører for drift av Meander. Alle underleverandører er databehandlere iht. GDPR art. 28, og har signert databehandleravtale med tilhørende standard kontraktsbestemmelser (SCC) der data overføres utenfor EØS.
4_Sist oppdatert: 2026-04-22_
5## Aktive underleverandører
6| Underleverandør | Formål | Behandlet data | Lokasjon / jurisdiksjon |
7|-|-|-|-|
8| **Supabase Inc.** | Administrert PostgreSQL-database. Primær datalagring for applikasjonen. | Brukerprofiler, e-post, bcrypt-passordhasher, aktivitetslogg, kontaktregister, organisasjonsroller. Navn og telefonnummer krypteres på applikasjonsnivå (AES-256-GCM) før lagring. | EU (Stockholm, `eu-north-1`) |
9| **Vercel Inc.** | Hosting av Next.js-API (backend som mobilappen kaller). | Dekryptert persondata i minne under forespørselsbehandling, HTTP-forespørselslogger, JWT-tokens, IP-adresser. | EU (Stockholm, `arn1` / `eu-north-1`) |
10| **Vipps MobilePay AS** | Autentisering (innlogging via Vipps). Returnerer verifisert identitet til Meander. | Navn, fødselsnummer, telefonnummer, Vipps-ID. | Norge / EØS |
11| **Google LLC (Firebase)** | Firebase Core initialisert i mobilapp. Grunnlag for kommende push-tjenester. | Enhets- og installasjonsidentifikatorer. | USA (EU SCC) |
12| **Apple Distribution International Ltd.** | Distribusjon av iOS-app via TestFlight og App Store. | Tester-e-post, Apple-ID, enhetsidentifikatorer, frivillige krasjrapporter. | Irland |
13| **Google Ireland Ltd.** | Distribusjon av Android-app via Google Play. | Tester Google-konto, enhetsidentifikatorer, frivillige krasjrapporter. | Irland |
14## Kommende underleverandører (ikke enda i drift)
15| Underleverandør | Formål | Status |
16|-|-|-|
17| **BankID BankAxept AS** | Autentisering via BankID som alternativ til Vipps. | Planlagt |
18| **Google LLC (Firebase Cloud Messaging)** | Push-varsler til Android-enheter (FCM). | Planlagt |
19| **Apple Inc. (Push Notification Service)** | Push-varsler til iOS-enheter (APNs). | Planlagt |
20| **Mailgun Technologies, Inc.** | Transaksjonell e-post (passord-reset, varsler). | Planlagt |
21## Ikke i bruk
22Meander benytter per i dag ikke:
23- Feillogg- eller analyseverktøy (Sentry, Datadog, PostHog, Mixpanel, Firebase Analytics, Crashlytics)
24- Eksterne CRM- eller supportverktøy (Intercom, Zendesk)
25- Tredjeparts fillagring (AWS S3, Google Cloud Storage)
26- SMS-leverandør
27## Endringer
28Endringer i underleverandørlisten varsles kunden iht. databehandleravtalens §[X] før ikrafttredelse.
**Version 8.0.0**
# Meander – Underleverandører (databehandlere)
Norse Digital Products AS benytter følgende underleverandører for drift av Meander. Alle underleverandører er databehandlere iht. GDPR art. 28, og har signert databehandleravtale med tilhørende standard kontraktsbestemmelser (SCC) der data overføres utenfor EØS.
_Sist oppdatert: 2026-04-22_
## Aktive underleverandører
| Underleverandør | Formål | Behandlet data | Lokasjon / jurisdiksjon |
|-|-|-|-|
| **Supabase Inc.** | Administrert PostgreSQL-database. Primær datalagring for applikasjonen. | Brukerprofiler, e-post, bcrypt-passordhasher, aktivitetslogg, kontaktregister, organisasjonsroller. Navn og telefonnummer krypteres på applikasjonsnivå (AES-256-GCM) før lagring. | EU (Stockholm, `eu-north-1`) |
| **Vercel Inc.** | Hosting av Next.js-API (backend som mobilappen kaller). | Dekryptert persondata i minne under forespørselsbehandling, HTTP-forespørselslogger, JWT-tokens, IP-adresser. | EU (Stockholm, `arn1` / `eu-north-1`) |
| **Vipps MobilePay AS** | Autentisering (innlogging via Vipps). Returnerer verifisert identitet til Meander. | Navn, fødselsnummer, telefonnummer, Vipps-ID. | Norge / EØS |
| **Google LLC (Firebase)** | Firebase Core initialisert i mobilapp. Grunnlag for kommende push-tjenester. | Enhets- og installasjonsidentifikatorer. | USA (EU SCC) |
| **Apple Distribution International Ltd.** | Distribusjon av iOS-app via TestFlight og App Store. | Tester-e-post, Apple-ID, enhetsidentifikatorer, frivillige krasjrapporter. | Irland |
| **Google Ireland Ltd.** | Distribusjon av Android-app via Google Play. | Tester Google-konto, enhetsidentifikatorer, frivillige krasjrapporter. | Irland |
## Kommende underleverandører (ikke enda i drift)
| Underleverandør | Formål | Status |
|-|-|-|
| **BankID BankAxept AS** | Autentisering via BankID som alternativ til Vipps. | Planlagt |
| **Google LLC (Firebase Cloud Messaging)** | Push-varsler til Android-enheter (FCM). | Planlagt |
| **Apple Inc. (Push Notification Service)** | Push-varsler til iOS-enheter (APNs). | Planlagt |
| **Mailgun Technologies, Inc.** | Transaksjonell e-post (passord-reset, varsler). | Planlagt |
## Ikke i bruk
Meander benytter per i dag ikke:
- Feillogg- eller analyseverktøy (Sentry, Datadog, PostHog, Mixpanel, Firebase Analytics, Crashlytics)
- Eksterne CRM- eller supportverktøy (Intercom, Zendesk)
- Tredjeparts fillagring (AWS S3, Google Cloud Storage)
- SMS-leverandør
## Endringer
Endringer i underleverandørlisten varsles kunden iht. databehandleravtalens §[X] før ikrafttredelse.