Underdatabehandlere
Sist oppdatert 29. mai 2026
Cost+ Checkout drives av Costplus OÜ («Cost+»). For å levere tjenestene våre benytter vi tredjepartsunderbetalingsleverandørene nedenfor til å behandle personopplysninger på vegne av våre handelskunder, i samsvar med vår Databehandleravtale og Personvernerklæring.
Denne siden er den autoritative og oppdaterte listen over våre godkjente underbetalingsleverandører. I tråd med seksjon 7.2 i vår DPA gir vi minst 30 dagers varsel om planlagte tillegg eller erstatninger, slik at behandlingsansvarlige får mulighet til å gjøre innsigelser på rimelig grunnlag.
Godkjente underdatabehandlere
| Underdatabehandler | Formål | Plassering | Overføringsmekanisme |
|---|---|---|---|
| OVH SAS | Skyinfrastruktur (beregning, lagring, nettverk) og krypterte sikkerhetskopier utenfor stedet | Frankrike (EU) | Innenfor EØS |
| SMTP2GO | Transaksjons- og varslingsmeldinger på e-post | EU | Innenfor EØS |
| Cost+ betalingsinfrastruktur (Costplus OÜ) | Tokenisering av betalingsopplysninger, autorisasjon, belastning og refusjon | EU | Innenfor EØS |
| Ginger Payments | Betalingsgateway / transaksjonsruting | Nederland (EU) | Innenfor EØS |
| FinteqHub | Betalingsgateway / orkestrering | Kypros og Litauen (EU) | Innenfor EØS |
| ComplyPay | Banking-as-a-Service (BaaS)-leverandør | Danmark (EU) | Innenfor EØS |
| Rapyd | Kortinnløsning / betalingsbehandling | EU / Storbritannia | Intra-EØS; overføringer til Storbritannia under EU–Storbritannia-adekvansvedtaket |
| SHIFT4 | Kortinnløsning / betalingsbehandling | EU / Storbritannia | Intra-EØS; overføringer til Storbritannia under EU–Storbritannia-adekvansvedtaket |
| Elavon | Kortinnløsning / betalingsbehandling | EU / Storbritannia | Intra-EØS; overføringer til Storbritannia under EU–Storbritannia-adekvansvedtaket |
| Clearhaus | Kortinnløsning / betalingsbehandling | Danmark (EU) | Innenfor EØS |
| Paynetics | Kortinnløsning / utstedelse av e-penger | Bulgaria (EU) | Innenfor EØS |
| Didit | Identitetsverifisering, KYB / KYC / AML-etterlevelse | USA / Spania (EU) | Standard Contractual Clauses (art. 46 GDPR) |
Dersom en underbetalingsleverandør befinner seg utenfor Det europeiske økonomiske samarbeidsområdet (EØS), er overføringen beskyttet av et adekvansvedtak i henhold til artikkel 45 GDPR eller av Europakommisjonens Standard Contractual Clauses i henhold til artikkel 46 GDPR, sammen med eventuelle nødvendige tilleggstiltak.
Om Shopify
Shopify opptrer som en selvstendig behandlingsansvarlig for butikkdataene selskapet behandler, og er ikke underdatabehandler for Cost+. Cost+ mottar ordredata fra Shopify og sender Shopify-opprettede ordredata tilbake til Shopify i henhold til Shopifys egne personvernvilkår med brukerstedet. Se punkt 8.3 i vår Databehandleravtale.
Spørsmål
Spørsmål om våre underbetalingsleverandører kan sendes til privacy@costplus.io, eller per post til Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estland.