Underprosessorer
Sist oppdatert 29. mai 2026
Cost+ Checkout drives av Costplus OÜ («Cost+»). For å levere tjenestene våre benytter vi tredjepartsunderprosessorene nedenfor til å behandle personopplysninger på vegne av våre handelskunder, i samsvar med vår Databehandleravtale og Personvernerklæring.
Denne siden er den autoritative og oppdaterte listen over våre godkjente underprosessorer. I tråd med seksjon 7.2 i vår DPA gir vi minst 30 dagers varsel om planlagte tillegg eller erstatninger, slik at behandlingsansvarlige får mulighet til å gjøre innsigelser på rimelig grunnlag.
Godkjente underprosessorer
| Underprosessor | Formål | Plassering | Overføringsmekanisme |
|---|---|---|---|
| OVH SAS | Skyinfrastruktur (beregning, lagring, nettverk) og krypterte sikkerhetskopier utenfor stedet | Frankrike (EU) | Intra-EØS |
| SMTP2GO | Transaksjons- og varslingseposter | EU | Intra-EØS |
| Cost+ betalingsinfrastruktur (Costplus OÜ) | Betalingstokenisering, autorisasjon, innkreving, refusjon | EU | Intra-EØS |
| Ginger Payments | Betalingsgateway / transaksjonsruting | Nederland (EU) | Intra-EØS |
| FinteqHub | Betalingsgateway / orkestrering | Kypros og Litauen (EU) | Intra-EØS |
| ComplyPay | Banking-as-a-Service (BaaS)-leverandør | Danmark (EU) | Intra-EØS |
| Rapyd | Betalingsinnkreving / prosessering | EU / Storbritannia | Intra-EØS; overføringer til Storbritannia under EU–Storbritannia-adekvansvedtaket |
| SHIFT4 | Betalingsinnkreving / prosessering | EU / Storbritannia | Intra-EØS; overføringer til Storbritannia under EU–Storbritannia-adekvansvedtaket |
| Elavon | Betalingsinnkreving / prosessering | EU / Storbritannia | Intra-EØS; overføringer til Storbritannia under EU–Storbritannia-adekvansvedtaket |
| Clearhaus | Betalingsinnkreving / prosessering | Danmark (EU) | Intra-EØS |
| Paynetics | Betalingsinnkreving / utstedelse av e-penger | Bulgaria (EU) | Intra-EØS |
| Didit | Identitetsverifisering, KYB / KYC / AML-etterlevelse | USA / Spania (EU) | Standard Contractual Clauses (art. 46 GDPR) |
Dersom en underprosessor befinner seg utenfor Det europeiske økonomiske samarbeidsområdet (EØS), er overføringen beskyttet av et adekvansvedtak i henhold til artikkel 45 GDPR eller av Europakommisjonens Standard Contractual Clauses i henhold til artikkel 46 GDPR, sammen med eventuelle nødvendige tilleggstiltak.
Et notat om Shopify
Shopify opptrer som en selvstendig behandlingsansvarlig med hensyn til handelslagerdata det besitter, ikke som en underprosessor for Cost+. Cost+ mottar ordredata fra, og returnerer Shopify-opprettede ordredata til, Shopify under Shopifys egne personvernvilkår med handleren. Se seksjon 8.3 i vår Databehandleravtale.
Spørsmål
Spørsmål om våre underprosessorer kan sendes til privacy@costplus.io, eller per post til Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estland.
