Underleverandører for Relation Sign
Dette er underleverandørene (underdatabehandlerne) Relation Labs AS bruker for å levere Relation Sign. Listen er et vedlegg til databehandleravtalen. Endringer varsles som beskrevet der.
Underdatabehandlere
| Leverandør | Hva de gjør | Opplysninger | Hvor |
|---|---|---|---|
| Microsoft Azure | Lagrer en kryptert sikkerhetskopi av databasen og dokumentlageret, og er reservemiljø for hele tjenesten hvis vår egen server faller ut | Alle opplysningene i tjenesten: signeringer, parter, dokumenter, hendelseslogg, bevis og brukere | Norge (Azure-regionen Norway East) |
| Microsoft (Azure Communication Services) | Sender e-post med signeringslenker, varsler, kopier og innloggingskoder fra sign@relationlabs.no |
Navn og e-postadresse til mottakeren, avsenderens navn og melding, dokumentets tittel og lenker, det signerte dokumentet når det sendes som vedlegg, og kvitteringer til privatpersoner | Norge |
| Idura ApS (tidligere Criipto ApS) | Formidler innloggingen når noen signerer eller leser med eID: norsk eller svensk BankID, dansk MitID, finsk eID, Vipps og andre eID-er tjenesten tilbyr | Navn, fødselsdato og eID-identifikatorer for den som logger inn, IP-adresse. Nasjonale identitetsnumre (for eksempel svensk personnummer, dansk CPR-nummer og finsk henkilötunnus) kan gå gjennom Idura, men lagres ikke hos Relation Labs | EU/EØS |
| Sveve AS | Sender SMS med engangskoder og varsler | Telefonnummer, avsenderens navn og meldingsteksten | Norge |
Microsoft behandler opplysningene innenfor EUs datagrense (EU Data Boundary). Skulle Microsoft likevel overføre opplysninger ut av EØS, skjer det etter EUs standard personvernbestemmelser i Microsofts databehandleravtale, og Microsoft er sertifisert under EU-U.S. Data Privacy Framework.
Andre leverandører
Disse får ingen personopplysninger, og er derfor ikke underdatabehandlere.
| Leverandør | Hva de gjør | Hva de får | Hvor |
|---|---|---|---|
| Sectigo (Europe) SL | Tidsstempler ferdige dokumenter, slik at tidspunktet for forseglingen kan bevises uavhengig av oss | Bare en kryptografisk sjekksum av dokumentet, aldri selve dokumentet eller opplysninger om partene | Spania (EU) |
Seglet lages med Relation Labs AS sitt eget seglsertifikat. Fingeravtrykket står på verifiseringssiden.
Drift og lagring
Hele tjenesten, med nettsidene, API-et, databasen og dokumentlageret, kjører på en server i Relation Labs AS sitt driftsmiljø i Norge.
Databasen og dokumentlageret sikkerhetskopieres til Microsoft Azure, regionen Norway East. Kopiene krypteres på vår server før de sendes, med en nøkkel bare Relation Labs AS har, så Microsoft ser aldri innholdet. Hvor lenge sikkerhetskopiene beholdes, står i databehandleravtalen punkt 11.
Faller vår egen server ut, setter vi tjenesten opp igjen fra sikkerhetskopien i et reservemiljø i Microsoft Azure i Norge, til serveren er tilbake. Opplysningene blir dermed værende i Norge.