Underdatabehandlere
Bilag B i databehandleraftalen, version 1.0. Gælder fra 1. november 2026.
B.1. Godkendte underdatabehandlere
Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af følgende underdatabehandlere
| NAVN | CVR | ADRESSE | BESKRIVELSE AF BEHANDLING |
|---|---|---|---|
Supabase Pte. Ltd. | – (Singapore) | 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapore | Database, login og fillagring (herunder fotos) — al kerneopbevaring af Kundens data. Lokalitet: Amazon Web Services, eu-west-3 (Paris, Frankrig). Overførsel: aftaleparten er i Singapore, og Supabases egne underleverandører til support og drift er bl.a. amerikanske — EU's standardkontraktbestemmelser (modul 3). |
Vercel Inc. | – (USA) | 440 N Barranca Ave #4133, Covina, CA 91723, USA | Drift af applikationen og dens planlagte kørsler; al trafik til og fra tjenesten (herunder IP-adresser og medarbejderes position, når et besøg startes eller udføres) og driftslogge, som kan indeholde enkelte personoplysninger (fx et telefonnummer i en fejlmeddelelse). Lokalitet: servere i Paris, Frankrig (region cdg1); indholdsnetværk med noder globalt. Overførsel: EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser. |
AC PM, LLC (Postmark) | – (USA) | 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA | Udgående e-mail: beskeder til Kundens kunder (navn, gadeadresse, ydelse og dag; prisvarsler med gammel og ny pris; anmeldelsesforespørgsler med link), tilbud med beløb og link til accept, velkomstmails til Kundens brugere med engangskode samt driftsbeskeder til Kundens administratorer. Lokalitet: USA. Overførsel: EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser. |
ONLINECITY.IO ApS (GatewayAPI) | 27364276 | Buchwaldsgade 50, 5000 Odense C, Danmark | Udgående SMS til Kundens kunder (telefonnummer og beskedtekst med navn, gadeadresse, dag, ydelse, Kundens navn og telefonnummer) og leveringskvitteringer. Lokalitet: EU (EU-platformen gatewayapi.eu; underleverandører Hetzner Online GmbH, Tyskland, og HeySender ApS, Danmark). Overførsel: ingen. |
Cloudflare, Inc. | – (USA) | 101 Townsend St., San Francisco, CA 94107, USA | Botbeskyttelse (Turnstile) på loginsiden: IP-adresse og browseroplysninger fra de brugere, der logger ind. Modtager ikke oplysninger om Kundens kunder. Lokalitet: globalt netværk. Overførsel: EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser. |
Simply.com A/S | 29412006 | Højvangen 4, 8660 Skanderborg, Danmark | Domæne og postkasse (support@ruteflow.dk): henvendelser til supporten, som kan indeholde personoplysninger. Lokalitet: Danmark. Overførsel: ingen. |
Anthropic, PBC | – (USA) | 548 Market Street, PMB 90375, San Francisco, CA 94104, USA | AI-assistent (Claude), som databehandleren bruger til udvikling, fejlfinding og support. Kan i enkelte tilfælde modtage personoplysninger om Kundens kunder, fx på skærmbilleder eller i udtræk, når det er nødvendigt for at løse en opgave. Lokalitet: USA. Overførsel: EU's standardkontraktbestemmelser (Anthropics databehandleraftale). |
GitHub, Inc. | – (USA) | 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA | Opbevaring af tjenestens kildekode og udviklingsdokumentation i et privat repository. Personoplysninger om Kundens kunder lægges som udgangspunkt ikke i repositoriet, men kan forekomme i enkelte tilfælde. Lokalitet: USA. Overførsel: EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser. |
Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af ovennævnte underdatabehandlere for den beskrevne behandlingsaktivitet. Databehandleren må ikke – uden den dataansvarliges skriftlige godkendelse – gøre brug af en underdatabehandler til en anden behandlingsaktivitet end den beskrevne og aftalte eller gøre brug af en anden underdatabehandler til denne behandlingsaktivitet.
Den dataansvarliges egne leverandører (ikke underdatabehandlere for databehandleren). Bruger den dataansvarlige tjenestens kobling til sit regnskabssystem, sender tjenesten fakturagrundlag til den dataansvarliges egen konto hos leverandøren med den dataansvarliges egne adgangsoplysninger. Leverandøren behandler da oplysningerne efter den dataansvarliges egen databehandleraftale med leverandøren:
| NAVN | CVR | ADRESSE | HVAD DER SENDES |
|---|---|---|---|
Visma Dinero ApS | 34731543 | Gærtorvet 1-5, 1799 København V, Danmark | Fakturering på Kundens egen Dinero-konto. Modtager kontakt- og fakturaoplysninger om Kundens kunder (navn, e-mail, telefon, adresse, CVR, EAN, att.-person og fakturalinjer). Aftalegrundlaget er Kundens egen databehandleraftale med Dinero. |
Visma e-conomic A/S | 29403473 | København, Danmark | Fakturering på Kundens egen e-conomic-konto (kaldene bærer Kundens aftalenøgle sammen med Ruteflows app-nøgle). Modtager de samme slags oplysninger som Dinero. Aftalegrundlaget er Kundens egen databehandleraftale med e-conomic. |
Tjenester, der ikke er underdatabehandlere. Tjenesten slår adresser op i det offentlige adresseregister hos Klimadatastyrelsen (Adressevælgeren) og henter baggrundskort fra Dataforsyningen. Der sendes en adressestreng eller et kortudsnit — ikke navne eller andre oplysninger om, hvem der bor på adressen. Opslag i adresseregistret sker både fra databehandlerens servere og fra brugerens browser, mens brugeren skriver. Medarbejder-appens navigationslink åbner Apple Kort med besøgets koordinater eller adresse, og skråfotolinket åbner Dataforsyningens skråfotoviser med et koordinat; begge åbnes af brugeren selv.
B.2. Varsel for godkendelse af underdatabehandlere
Databehandleren varsler skriftligt (e-mail) tilføjelse eller udskiftning af en underdatabehandler mindst 30 dage før, jf. Bestemmelse 7.3. Gør den dataansvarlige indsigelse, og kan indsigelsen ikke imødekommes, kan den dataansvarlige opsige abonnementet med virkning fra ændringens ikrafttræden.