Underleverandører
Oppdatert 15.05.2025
Denne oversikten inngår som vedlegg til databehandleravtalen og viser hvilke underleverandører Duell benytter i behandlingen av personopplysninger. Listen beskriver hvilke typer opplysninger som behandles, formålet med behandlingen, behandlingsgrunnlaget og behandlingsstedet.
Alle underdatabehandlere er forpliktet til å gjennomføre nødvendige tekniske og organisatoriske tiltak for å sikre konfidensialitet, integritet og tilgjengelighet i tråd med personvernforordningen artikkel 32. Tilganger til systemene er begrenset til autorisert personell.
Amazon Web Services (AWS)
Duell benytter Amazon Web Services som underleverandør for lagring og drift av sine løsninger. Opplysninger som registreres av brukere i tjenesten Duell lagres på AWS’ servere i datasenteret EU-WEST-1 i Irland. Formålet med behandlingen er å muliggjøre stabil og sikker drift av tjenesten. Behandlingen er nødvendig for å oppfylle avtalen med kundene i henhold til GDPR artikkel 6 nr. 1 bokstav b.
eDialog24
eDialog24 benyttes som verktøy for håndtering av innkommende henvendelser via chat på Duells nettsider. Tjenesten behandler navn, telefonnummer, e-postadresse og innholdet i selve chattekommunikasjonen. Formålet er å gi sluttbrukere effektiv kundestøtte, og behandlingen skjer på grunnlag av Duells berettigede interesse i å tilby slik støtte, jf. GDPR artikkel 6 nr. 1 bokstav f.
Google (Analytics og Drive)
Duell benytter Google Analytics for å analysere brukeratferd og trafikkmønstre i sine digitale løsninger. I tillegg benyttes Google Drive til lagring av interne dokumenter og intranett. Personopplysninger kan forekomme i enkelte dokumenter lagret i Google Drive. Formålet med bruken av Analytics er å forbedre brukeropplevelsen og tjenestens kvalitet, mens Google Drive understøtter intern samhandling og dokumenthåndtering. Behandlingsgrunnlaget er berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f.
Panteon
Panteon er Duells tekniske hovedleverandør og utviklingspartner. Panteon behandler alle typer opplysninger som lagres på Duells servere, og leverer utviklingsressurser som programmerer, vedlikeholder og videreutvikler Duells tjenester. I tillegg leverer Panteon tjenesten Boostline for utsendelse av SMS, og Pipeline – et CRM-verktøy for oppfølging av kunder og salgsprosesser. Behandlingen er nødvendig for at Duell skal kunne levere sine tjenester i henhold til avtale med kundene, og skjer på grunnlag av GDPR artikkel 6 nr. 1 bokstav b.
Syse data
Syse leverer serverinfrastruktur i Norge og drifter enkelte av Duells løsninger. Opplysninger som registreres av brukerne i tjenesten Duell kan behandles av Syse, ettersom disse lagres og håndteres gjennom deres servermiljø. Formålet er å sikre en stabil og nasjonal plattform for tjenesteleveransen. Behandlingen skjer som ledd i å oppfylle avtalen med kundene, og bygger på behandlingsgrunnlag etter GDPR artikkel 6 nr. 1 bokstav b.
Telenor
Telenor leverer telekomtjenester og behandler navn og telefonnummer knyttet til innkommende og utgående samtaler for Duell. Telenor er behandlingsansvarlig for disse opplysningene, og behandlingen skjer som ledd i Telenors leveranse av egne tjenester. Behandlingsgrunnlaget er Telenors avtale med sine sluttkunder, jf. GDPR artikkel 6 nr. 1 bokstav b.
Tripletex
Duell benytter Tripletex som regnskaps- og faktureringstjeneste. Tripletex behandler personopplysninger som navn, kontaktinformasjon, fakturadetaljer og betalingshistorikk i forbindelse med utsendelse av fakturaer, betalingspåminnelser og reskontro. Formålet er å oppfylle Duells regnskapsplikter og ivareta kundeforhold. Behandlingen er basert på Telenors konsesjon fra Datatilsynet.
Twilio
Twilio benyttes til utsendelse av systemgenererte e-poster, eksempelvis ordrebekreftelser og varsler. Tjenesten behandler navn, e-postadresse og e-postinnhold. Formålet er å sikre automatisk og pålitelig kommunikasjon fra systemet til brukerne. Behandlingen skjer som del av leveransen til kunden, og bygger på behandlingsgrunnlag i GDPR artikkel 6 nr. 1 bokstav b. Behandlingen kan innebære overføring til tredjeland, og Twilio benytter standard personvernbestemmelser (SCC) som overføringsgrunnlag.
Zendesk
Zendesk benyttes som plattform for kundestøtte via e-post, og behandler opplysninger som navn, telefonnummer, e-postadresse og korrespondanse. Formålet med behandlingen er å sikre effektiv håndtering av innkommende og utgående henvendelser og gi brukerne svar og bistand. Behandlingsgrunnlaget er Duells berettigede interesse i å gi god kundeservice, jf. GDPR artikkel 6 nr. 1 bokstav f.