Underprosessorer
Sist oppdatert: 25. mars 2026
Denne siden lister underprosessorer som er autorisert av Spwig til å behandle personopplysninger på vegne av selgere, som beskrevet i Datahåndteringsavtalen (DPA). Spwig vil oppdatere denne listen når underprosessorer endres og vil gi 30 dagers varsel før de bruker en ny underprosessor.
Autoriserte underprosessorer
Følgende underprosessorer er autoriserte fra 25. mars 2026:
| Underprosessor | Lokasjon | Behandlingsaktivitet |
|---|---|---|
| Akamai Technologies / Linode | Varies by region (Frankfurt, Singapore, Newark, and other Akamai data centre locations) | Infrastructure hosting, compute, storage, and networking for hosted merchant environments and Spwig-operated services |
| Cloudflare, Inc. | Global edge network | DNS management, SSL/TLS termination, DDoS protection, and CDN for hosted merchant environments |
| Airwallex Pty Ltd | Singapore / varies | Payment processing for Spwig merchant subscription billing (processes billing identity and tokenised payment data on behalf of Spwig as controller — included for transparency, though this is controller processing) |
Underprosessorer for selvvertede tjenester
For selvvertede installasjoner kjører Spwig-opererte tjenester (GeoIP, Geocoder, Push, SSO, Oppdateringsserver) på infrastruktur som tilbyr underprosessorene ovenfor (hovedsakelig Akamai/Linode). Ingen ekstra underprosessorer brukes for interaksjoner med selvvertede tjenester.
Tilbud valgt av selger
Betalingsleverandører, fraktleverandører, oversettelsesleverandører, e-postleverandører og andre tredjepartsintegrasjoner som selgeren velger og konfigurerer i sin egen butikk er ikke Spwig-underprosessorer. Selgeren avtaler direkte med disse leverandørene.
Endringer i underprosessorer
Før Spwig bruker en ny underprosessor, vil Spwig:
- Varsle selgeren via e-post minst 30 dager før den nye underprosessoren begynner å behandle personopplysninger.
- Gi navn, lokasjon og beskrivelse av behandlingen for den nye underprosessoren.
- Gi selgeren 14 dager for å oppheve en rimelig, dokumentert innvending på grunn av personvernhensyn.
For fullstendige detaljer om underprosessoransvar, rett til innvending og personvernhensyn, se Datahåndteringsavtale.