Leverandørprofil
Mercell: hvor lagres og behandles kundedata?
Mercell er et norsk selskap, eid av MERCELL HOLDING ASA, og kundedata lagres og kjøres i AWS-datasentre innenfor EU, men landet er ikke oppgitt og ikke bekreftet. Kunden kan ikke velge region etter det som er dokumentert. Databehandleravtalen er listet på trust-portalen, men den krever innlogging, og den er ikke lest, så det er ikke kontrollert om den oppgir lagringssted. Kundegruppen er ikke oppgitt. Leverandøren oppgir sertifiseringene ISO/IEC 27001, SOC 2, ISAE 3000, ISO 9001, ISO 14001 og ISO/IEC 27701, og ingen underleverandører er oppført. Lagringssted er ikke oppgitt for backup, innlogging, support, varsler, telemetri og bruksanalyse, så det viktigste som mangler er hvor disse delene av behandlingen skjer.
Se kartet og kildeneHvor data lagres og behandles
| Aktivitet | I EU/EØS | Utenfor EU/EØS |
|---|---|---|
| Lagring | Europa (land ikke oppgitt) | – |
| Prosessering | Europa (land ikke oppgitt) | – |
Eierskap og avtaler
| Eier | MERCELL HOLDING ASA (Norge) |
|---|---|
| Hovedkontor | Norge |
| Databehandleravtale | Finnes, men er ikke offentlig |
| Sertifiseringer | ISO/IEC 27001, SOC 2, ISAE 3000, ISO 9001, ISO 14001, ISO/IEC 27701 |