Underleverandører
For å drive InterMIND bruker vi et lite antall leverandører av infrastruktur og tjenester («underleverandører»). Denne siden viser hver enkelt av dem, hva de behandler, hvor, og under hvilke sikkerhetstiltak. Tjenesteoperatør og avtalepart: Golden Fish LLC (UAE). Utgiver og eier av immaterielle rettigheter: MindMeeting OÜ (EE).
Behandlingen skjer som standard i EU. Når en leverandørs juridiske enhet er etablert utenfor EU/EØS, dekkes overføringer av standard personvernbestemmelser (SCC-er) og/eller EU–USA Data Privacy Framework (DPF). DPF-deltakelsen nedenfor ble sist verifisert mot det offisielle DPF-registeret 2026-09-01. Vi oppdaterer denne listen hver gang en underleverandør legges til eller fjernes.
| Underleverandør | Enhetens domisil | Formål | Behandlede personopplysninger | Behandlingssted | Sikkerhetstiltak |
|---|---|---|---|---|---|
| Vercel Inc. | US | Hosting av nettapp, serverless-funksjoner, AI Gateway (proxy) | All apptrafikk, inkludert meeting-metadata og chat | Funksjoner låst til Frankfurt (fra1); AI Gateway har en policy med null datalagring (ingen lagring av prompter) | DPA + SCC-er; DPF; ZDR |
| Fly.io Inc. | US | Hosting av WebSocket-server i sanntid | Chat-fan-out, konferansehendelser, transkripsjonsord under overføring | Paris (CDG) | DPA + SCC-er; DPF |
| Neon Inc. | US | Postgres (primær database) | Kontoer, meetinger, meldinger, transkripsjoner, faktureringsbruk | Frankfurt (AWS eu-central-1) | DPA + SCC-er; DPF (omfattet enhet under Databricks, Inc.); kryptering i hvile |
| Tigris Data Inc. | US | Objektlagring | Meeting-opptak, chat-vedlegg, dokumenter, eksportarkiver | EU multi-region (Frankfurt + Amsterdam) | DPA + SCC-er; TLS |
| MindMeeting OÜ (Mind API) | EE | Meeting-media (SFU), talegjenkjenning, oversettelse i sanntid | Lyd-/videostrømmer, tale, deltakernes navn/roller; forespørselslogger inneholder kun tekniske felt (ikke noe meeting-innhold siden 2026-09-28; tidligere logger er slettet) og lagres i 3 måneder | OVH, Tyskland og Frankrike | Avtale internt i konsernet |
| DeepL SE | DE | Dokumentoversettelse | Innholdet i dokumenter brukere sender inn for oversettelse | EU (Köln) | DPA; ingen lagring for trening |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Fakturering | Navn, e-post, fakturaadresse, betalingsmåte (kortet berører aldri InterMIND) | EU / US | DPA + SCC-er; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Produktanalyse, øktavspilling | Bruksdata, konsoll/avspilling (krever samtykke, som standard fravalgt; meeting-tale fjernes fra loggene) | EU (eu.posthog.com) | DPA; DPF; datarresidens i EU |
| Functional Software Inc. (Sentry) | US (EU-region) | Feilovervåking | Feilspor, breadcrumbs (ikke noe meeting-innhold) | EU (de.sentry.io) | DPA; DPF; datarresidens i EU |
| Resend | US | Transaksjonelle e-poster (innloggingskoder, varsler) og mottak av innkommende e-post (mottaksdomenet in.intermind.com) | Mottakers e-postadresse, meldingsinnhold; innkommende: hele e-postteksten og vedlegg | Irland (eu-west-1) | DPA + SCC-er; DPF |
| Upstash Inc. | US | OIDC-øktbuffer (Redis) | Kryptert økt-/tokenbuffer | Frankfurt (fra1) | DPA + SCC-er; DPF; krypterte data |
| Pipedrive OÜ | EE | Salgs-CRM (kontakt-/partnerskjemaer) | Leadets navn, e-post, firma, melding | EU | DPA |
| Paddle.com Market Ltd | UK | Fakturering (Merchant of Record i utvalgte land) | Navn, e-post, fakturaadresse, betalingsmåte (kortet berører aldri InterMIND), referanser til plan/team, kjøperens land | UK | DPA; UKs adekvansvedtak; PCI-DSS |
| Cloudflare Inc. | US | Botbeskyttelse på offentlige skjemaer (Turnstile-utfordring) | Utfordringstoken, implisitte besøkssignaler (IP, nettleserkarakteristikker) | Globalt edge-nettverk | DPA + SCC-er; DPF |
| Usercentrics GmbH | DE | Samtykkehåndtering (cookie-/samtykkebanner) | Samtykkevalg, samtykke-ID | EU | DPA; behandling i EU |
| Expo (650 Industries, Inc.) | US | Push-varsler til mobil og appoppdateringer | Push-tokener, varselinnhold (meldingstekst avkortet til 120 tegn), enhetsmetadata | US | DPA + SCC-er; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | KI-funksjoner: meeting-sammendrag, dokumentsammendrag, skriveassistent, supportassistent, Ask AI og Mias stemme i meetinger (tekst til tale); tale til tekst for talenotater | Meeting-transkripsjon og chatvindu (ved slutten av meetingen), delte dokumenter, redigeringstekst, spørsmål i hjelpechatten; lyd fra talenotater (én gang, ved opplasting) | EU Data Zone (behandling og lagring innenfor EUs medlemsstater); vår egen tenant | Microsoft Products and Services DPA; EU Data Boundary; ingen trening på kundedata |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | KI-funksjoner (kun for organisasjoner som velger Vertex AI som sin KI-gateway): meeting-sammendrag, dokumentsammendrag, skriveassistent, supportassistent, Ask AI og Mias stemme i meetinger (tekst til tale) | Meeting-transkripsjon og chatvindu (ved slutten av meetingen), delte dokumenter, redigeringstekst, spørsmål i hjelpechatten | EU multi-region-endepunkt (ML-behandling innenfor EU); vårt eget prosjekt | Google Cloud Data Processing Addendum; ingen trening på kundedata; null datalagring for Gemini på Vertex (misbrukslogging av) |
| Brave Software Inc. (Brave Search API) | US | Nettsøk for Mia, organisasjonens KI-teammedlem (organisasjoner kan slå det av under Settings → AI features) | Søkefrasen formulert av KI-en – aldri dokumenter, sammendrag, chatter, brukernavn eller kontoidentifikatorer | US | DPA + SCC-er; SOC 2 Type II; søk logges i opptil 90 dager uten brukeridentifikatorer; brukes ikke til å bygge profiler |
| Google LLC / Microsoft Corp. | US | OAuth-pålogging; brukerautorisert kalendersynkronisering, fildeling (Drive / OneDrive) og synkronisering av organisasjonskatalog | Navn, e-post, profilbilde; med brukerens godkjente tillatelser: kalenderhendelser inkludert deltakernes e-postadresser, tillatelser for delte filer, organisasjonens brukerkatalog (navn, e-post) | US | DPF; SCC-er |
Har du spørsmål om denne listen, eller ønsker en kopi av de aktuelle sikkerhetstiltakene for overføring, kan du kontakte privacy@intermind.com.