Compliance

Underleverandører

Noblewolf AS er databehandler for NW-Stage. For å levere tjenesten benytter vi underleverandørene under. Hver av dem er bundet av en databehandleravtale (DPA) og lovlig overføringsmekanisme.

Cloudflare, Inc. (R2 Object Storage — EU jurisdiction)

EU — jurisdiksjon: Frankfurt-basert Cloudflare-enhet (R2 jurisdiction=eu)

Se DPA →

Formål: Fillagring for tenant-ressurser (logoer, hero-bilder) og transkripsjoner (SRT/VTT/JSON).
Datakategorier: Opplastede medier (bilder, logoer, posters), ferdig-transkriberte caption-filer. Bucket-jurisdiksjon er låst til EU; både fysisk lagring og juridisk databehandlerentitet er EU-basert.
Overføringsmekanisme: R2 jurisdiction=eu (innført 29. juni 2026). Cloudflare DPA + EU SCCs for nødvendig support-tilgang.

Cloudflare, Inc. (Pages, Workers, D1, Stream, AI)

Global edge — amerikansk morselskap, EU SCCs

Se DPA →

Formål: Applikasjons-hosting (Pages), edge-compute (Workers + Durable Objects), database (D1/SQLite), video-leveranse (Stream), oversettelse av transkripsjoner (Workers AI).
Datakategorier: Brukerkontoer, event-data, påmeldinger, audit-logger (D1). Video-streams og opptak (Stream). Compute kjører på Cloudflares globale edge-nettverk; lyd-segmenter for caption-oversettelse sendes til Workers AI (global GPU-pool).
Overføringsmekanisme: ⚠️ Disse tjenestene har ikke EU-jurisdiksjon enda. D1 EU-jurisdiksjon er annonsert av Cloudflare men ikke utgitt. Compute/Stream/AI distribueres globalt på ikke-Enterprise-planer. EU SCCs (Standard Contractual Clauses) gjelder for alle overføringer; Cloudflare deltar i EU-US Data Privacy Framework. Se åpen status: /trust#eu-status.

Resend (Plus Five Five, Inc.)

USA (AWS us-east-1)

Se DPA →

Formål: Transaksjonelle e-poster (bekreftelser, påminnelser, oppfølginger, sikkerhetslenker).
Datakategorier: E-postadresse, navn, e-postinnhold (event-tittel, tidspunkt, lenker). Ingen passord eller sensitive felter.
Overføringsmekanisme: EU SCCs + EU-US Data Privacy Framework (DPF). Verifiseringer fra Noblewolf har klikk-tracking deaktivert.

OpenAI, L.L.C.

USA (med EU-instans for EU-kunder)

Se DPA →

Formål: Valgfri AI-assistanse i admin (utkast og oversetting av event-beskrivelser).
Datakategorier: Tekst som plattform-admin skriver inn i AI-prompten. Aldri sluttbruker-persondata. Brukes ikke til modelltrening (opt-out som default for API-bruk).
Overføringsmekanisme: EU SCCs + EU-US Data Privacy Framework (DPF). API-data lagres i maks 30 dager for abuse-monitoring og slettes deretter.

Deepgram, Inc.

EU (Frankfurt) — api.eu.deepgram.com

Se DPA →

Formål: Tale-til-tekst for live captions på sendinger der admin har aktivert funksjonen. Lyd hentes fra Cloudflare Stream live-input og sendes til Deepgrams EU-region.
Datakategorier: Lyd-segmenter (AAC) fra live-sendingen, og resulterende transkripsjon. Ingen kontodata eller seer-identifikatorer sendes til Deepgram. Lyd lagres ikke utover øyeblikkelig behandling (Deepgrams retention policy: ingen lagring av API-data som default).
Overføringsmekanisme: EU-hosting via Deepgrams EU-instans (Frankfurt). EU SCCs ved eventuell tilbakeoverføring til USA. Aktivert som underleverandør: 12. juni 2026.

Stripe Payments Europe, Ltd.

EU (Irland) — Stripe Payments Europe, Ltd. som EU-entitet

Se DPA →

Formål: Behandling av betalinger fra deltagere (billetter, abonnementer). Håndterer all kortdata.
Datakategorier: Betaler-navn, e-post, betalingsmetode (kortdata håndteres direkte av Stripe — vi ser aldri kortnummer), beløp, valuta, fakturalink. PCI DSS Level 1.
Overføringsmekanisme: Stripe Payments Europe Ltd er kontrakts-motpart (EU-entitet). EU SCCs ved tilbakeoverføring til USA. Stripe deltar i EU-US Data Privacy Framework.

LiveKit Cloud Inc.

EU-region tilgjengelig (Frankfurt) — amerikansk morselskap

Se DPA →

Formål: WebRTC-infrastruktur for studio mode (host + gjest sanntid lyd/video under produksjon av live-sendinger).
Datakategorier: Sanntids lyd- og videostrømmer mellom host/gjester (kun under aktive studio-økter). Ingen lagring — LiveKit Cloud videreformidler kun, opptak (hvis aktivert) går til Cloudflare Stream. Deltager-navn (token-payload) under økten.
Overføringsmekanisme: EU-region valgt for vurt prosjekt (Frankfurt). LiveKit DPA + EU SCCs. Økt-data er kortvarig (kun under live-produksjon) og ikke lagret hos LiveKit.

HubSpot, Inc.

EU (Frankfurt) — js-eu1.hs-scripts.com

Se DPA →

Formål: Live-chat-widget og analytics på Noblewolfs egne markedsføringssider (stage.noblewolf.no). Brukes ikke på klient-subdomener eller event-sider.
Datakategorier: IP-adresse, nettleser, sidehistorikk på Noblewolf-domenet, eventuelle chat-meldinger og e-post hvis brukeren initierer en samtale. Lastes kun etter cookie-aksept.
Overføringsmekanisme: EU-hosting via HubSpot EU-instans (eu1). EU SCCs ved eventuell tilbakeoverføring til USA.

Hvordan vi varsler om endringer

Klienter med aktiv retainer eller white-label-lisens får minst 30 dagers skriftlig varsel før vi legger til eller erstatter en underleverandør. Klienten kan reservere seg på dokumenterte personvernhensyn; innsigelser håndteres etter hovedavtalen.

Sist oppdatert: 29. juni 2026

Spørsmål? Ta kontakt