Buildex
Databehandleravtale

Endringslogg — Databehandleravtale

v1.5 (13.10.2026)

  • Anthropic PBC (USA) er fjernet som underdatabehandler. AI-assistansen i de seks navngitte funksjonene behandles nå av Scaleway SAS i Paris (Scaleway Generative APIs), som allerede var underdatabehandler for transaksjons-e-post. Kundene ble varslet om byttet i forkant, og alle funksjonene har brukt Scaleway siden 05.10.2026. Scaleway lagrer ikke innholdet i forespørslene og bruker det ikke til å trene modeller.
  • Ingen kundedata til AI-funksjonene forlater lenger EØS.
  • Nettsøk etter sikkerhetsdatablad bruker en europeisk søketjeneste. Den mottar bare produktnavn og leverandør, ikke personopplysninger, og er derfor ikke underdatabehandler.
  • Punkt 9 er presisert: overføring utenfor EØS gjelder i dag bare levering av push-varsler.

Ingen andre endringer i hoveddelen eller i Vedlegg A og C.

v1.4 (05.10.2026)

Kun Vedlegg B (underdatabehandlere) er endret.

  • Resend, Inc. er erstattet av Scaleway SAS (Frankrike, EØS) for transaksjons-e-post. Byttet ble varslet kundene i forkant og tatt i bruk 02.10.2026; Resend behandler ikke lenger kundedata.
  • Apple Inc. og Google LLC står nå som egne underdatabehandlere for levering av push-varsler. De var tidligere bare nevnt i Expo-raden.
  • Innholdet i push-varsler krypteres per enhet fra mobilapp 3.7.0. Expo, Apple og Google mottar bare en kategoritekst, tekniske identifikatorer og kryptert innhold. Krypteringen er et supplerende tiltak for overføringen til USA.
  • Generering av fremdriftsplan er lagt til blant AI-funksjonene som sender data til Anthropic. Funksjonen var i bruk, men manglet i listen.

Ingen endringer i hoveddelen eller i Vedlegg A og C.

v1.3 (16.09.2026)

Kun Vedlegg B (underdatabehandlere) er endret. Expo (650 Industries, Inc., USA) er lagt til som underdatabehandler for push-varsler til mobilappen, videreformidlet til Apple (APNs) og Google (FCM), med EUs standardkontraktklausuler som overføringsgrunnlag. Formålet for Anthropic PBC er presisert fra «stoffkartotek-søk og risikovurdering» til de faktiske AI-funksjonene: uttrekk fra sikkerhetsdatablad, kjemikaliesøk, klassifisering av FDV-dokumenter, import av fremdriftsplan fra PDF og malimport. Ingen endringer i hoveddelen eller i Vedlegg A og C.

v1.2 (19.08.2026)

Nytt punkt 5.1 «Kundeinitierte integrasjoner og utleveringer»: presiserer at når kunden selv henter ut eller videreformidler personopplysninger (Buildex API, eksport, tredjepartsintegrasjoner), utgjør det en dokumentert instruks, og at mottakere kunden velger — herunder AI-leverandører — er KUNDENS databehandlere, ikke Buildex sine underdatabehandlere. Tilhørende avgrensning i punkt 9 (overføring utenfor EØS). Ingen endringer i Vedlegg A, B eller C. Utløst av lanseringen av Buildex API.

v1.1 (11.05.2026)

Buildex AS formelt stiftet og registrert i Foretaksregisteret. Databehandler-feltet endret fra "Buildex AS (under stiftelse), org.nr. [tildeles]" til "Buildex AS, org.nr. 937 691 599". Ingen materielle endringer i underdatabehandlere (Vedlegg B), sikkerhetstiltak (Vedlegg C), eller behandlingsformål (Vedlegg A). Eksisterende v1.0-aksepter beholdes som juridisk revisjonsspor; kunder må re-akseptere v1.1 ved neste innlogging.

v1.0 (20.04.2026)

Første publiserte versjon.