Som databehandler for våre kunder kan Kloner engasjere tredjeparter ("underleverandører" eller "underdatabehandlere") for å utføre deler av behandlingen. Denne siden gir en oversikt over kategoriene av underleverandører vi benytter, og de formålene de dekker. Vi holder denne listen oppdatert og varsler eksisterende kunder minst 30 dager før vi legger til en ny underleverandør, slik at kunden har mulighet til å protestere.
Kaduno-plattformen driftes på serverinfrastruktur lokalisert i Norge. Underleverandøren i denne kategorien leverer fysisk hosting, nettverksressurser og administrerte databasetjenester.
All behandling av produksjonsdata skjer innenfor norsk infrastruktur. Sikkerhetskopiering håndteres i samme geografiske region med mindre annet er avtalt.
Vi bruker en ekstern leverandør for transaksjonell e-post — for eksempel ordrebekreftelser, passordtilbakestilling og varsler generert av plattformen på vegne av kunden.
Leverandøren behandler e-postadresser og innholdet i de aktuelle meldingene. Data overføres kun i den grad det er nødvendig for å levere den aktuelle e-posten.
K-AI og andre innebygde AI-funksjoner benytter tredjeparts AI-modeller for å generere svar, sammendrag og anbefalinger.
For hvert kall logges modell-ID, token-bruk og kostnad per konto og per tenant — dette er tenant-isolert og synlig i admin-grensesnittet. Prompter og kontekst som sendes til modellen, er begrenset til de dataene som er nødvendige for den aktuelle funksjonen.
AI-modelleverandørene opptrer ikke som selvstendige behandlingsansvarlige for disse dataene — de behandler kun etter Kloners instrukser i rollen som underleverandør.
Kaduno støtter integrasjon med betalingsgateways for å motta betaling fra sluttbrukere. Betalingsbehandlere (f.eks. Worldline/Bambora, avhengig av kundens konfigurasjon) opptrer som selvstendige behandlingsansvarlige for betalingsdata i henhold til egne brukervilkår og betalingskortindustriens standarder (PCI-DSS).
Kloner lagrer ikke fullstendige kortopplysninger. Betalingsgateways håndterer tokenisering og oppgjør direkte. Kunden er ansvarlig for å ha gyldig avtale med valgt betalingsgateway.
For å sikre plattformens stabilitet og tilgjengelighet bruker Kloner tjenester for feil- og ytelsesovervåking. Disse kan motta logg- og sporingsdata, inkludert IP-adresser og bruker-IDer der dette er nødvendig for feildiagnostikk.
Data som sendes til overvåkingstjenester, er begrenset til det som er nødvendig for teknisk driftsovervåking og begrenses til Kloners tekniske driftspersonell.
Kloner varsler eksisterende kunder per e-post minst 30 dager i forkant av tillegg av nye underleverandørkategorier. Datoen for siste oppdatering av denne listen fremgår av dokumentets metadata.
Dersom en kunde har innvendinger mot en ny underleverandør, bes kunden kontakte oss innen varslingsperioden. Vi vil da bestrebe oss på å finne en løsning; dersom dette ikke er mulig, kan kunden si opp avtalen uten ekstra gebyrer i henhold til prosedyrene i tjenesteavtalen.