Order.co is een platform voor inkoop en financiën voor bedrijven. De modules omvatten inkoop, crediteurenbeheer, uitgavenbeheer, virtuele betaalkaarten en werkkapitaal, en er is een AI-assistent onderdeel van het product. Volgens de website koppelt het aan boekhoudsystemen, Workday en single-sign-on-oplossingen. De dienst wordt als cloudapplicatie geleverd.
De contracterende entiteit in het privacybeleid is Negotiatus Corp, handelend als Order.co, een Delaware-vennootschap met een adres in New York. Het beleid stelt dat klantgegevens in de Verenigde Staten of elders kunnen worden opgeslagen, dat transacties geacht worden plaats te vinden op servers in de VS, en dat er geen EU-opslag wordt aangeboden. Het verwijst naar de AVG, verwerkersovereenkomsten en het EU-VS Data Privacy Framework, maar niet naar standaardcontractbepalingen. Voor een Europese organisatie betekent het Amerikaanse hoofdkantoor en de opslag in de VS dat Amerikaanse toegangsregels kunnen gelden; de lijst met verwerkers verdient daarom aandacht.