Databehandleraftale
Underdatabehandlere
Aktuel liste og log over ændringer, jf. databehandleraftalens afsnit 6.2 og 13
Senest opdateret: 08-10-2026
Sådan får du besked
Før vi tilføjer eller udskifter en underdatabehandler, skriver vi ændringen i loggen nedenfor og viser den som besked i dit dashboard, mindst 30 dage før den nye underdatabehandler behandler personoplysninger for dig. Andre ændringer af databehandleraftalen står også her. Vi sender ikke e-mail om ændringerne.
Du kan gøre indsigelse inden fristen på kontakt@datacvrapi.dk. Hvilken version af aftalen der gælder for dig, står i databehandleraftalen.
Aktuelle underdatabehandlere
| Underdatabehandler | Formål | Lokation |
|---|---|---|
| Supabase Pte. Ltd. (Supabase) | Database: gemmer adgangstokens til kataloget og invitationerne | Data i EU (Frankfurt). Selskabet er i Singapore, med EU's standardkontraktbestemmelser |
| Netlify, Inc. | Hosting og serverfunktioner, der henter kataloget | EU-US Data Privacy Framework |
| Plus Five Five, Inc. (Resend) | Sender invitationsmails | EU-US Data Privacy Framework |
Ændringslog
- 08-10-2026 kl. 01.31, version 1.6: Aftalen dækker nu kun det, vi behandler for kunden i organisationsfunktionen: når kundens administrator forbinder organisationens Google Workspace eller Microsoft Entra ID, henter vi brugerlisten og viser den, og når administratoren inviterer medarbejdere, gemmer og sender vi invitationerne. Det sker med tre underdatabehandlere: Supabase Pte. Ltd. (Supabase), Netlify, Inc. og Plus Five Five, Inc. (Resend), med deres egne databehandleraftaler: Supabase (version 1, 01-08-2026), Netlify (09-06-2026) og Resend (31-12-2025). Supabase og Resend stod før som Supabase, Inc. og Resend, Inc. Taget af listen, fordi de kun behandler vores egne oplysninger, som privatlivspolitikken beskriver, og ikke oplysninger for kunden: Stripe (betalinger), Cloudflare (robotkontrollen på login, oprettelse, glemt adgangskode og kontaktformularen; siden ligger ikke bag Cloudflares netværk), Google LLC (Analytics og Tag Manager), Simply.com (vores egen e-mail) og Slack (vores interne beskeder). Google Workspace og Microsoft Entra ID er taget af listen, fordi de er kundens egne leverandører, som vi henter brugerlisten fra. Varslet om Simply.com (07-10 og 08-10-2026) bortfalder derfor. Afsnit 11 nævner ikke længere Slack, fordi beskederne dér er vores egne oplysninger og ikke behandles for kunden. Hvor længe de gemmes, står i privatlivspolitikken. Afsnit 12: værnetinget er nu Retten på Frederiksberg, hvor Branthiq ApS har adresse. Organisationsfunktionen er til dato kun brugt af os selv, så ingen af de tre har behandlet oplysninger for en kunde endnu. Når en administrator forbinder kataloget eller sender en invitation, står de tre underdatabehandlere ved knappen, og handlingen godkender dem. Gælder for kunder, der opretter en konto fra 08-10-2026 kl. 01.31, og for andre, når de accepterer den. Ændringen af listen gælder for alle efter afsnit 6.2.
- 08-10-2026, version 1.5: Afsnit 6.2 siger nu, at besked om nye underdatabehandlere gives på denne side og i dashboardet, ikke pr. e-mail. Nyt afsnit 13 om ændringer af aftalen. Listen er uændret. Gælder for kunder, der opretter en konto fra 08-10-2026 kl. 00.07, og for andre, når de accepterer den. Samtidig varsler vi alle kunder efter afsnit 6.2 i den version, der gælder for dem, om de underdatabehandlere, der er kommet til, efter de oprettede kontoen (se loggen nedenfor), herunder Simply.com. Indsigelse senest 07-11-2026 til kontakt@datacvrapi.dk.
- 07-10-2026, version 1.4: Simply.com (team.blue Denmark A/S) er tilføjet til listen: e-mail til kontakt@datacvrapi.dk og kundesupport, i Danmark. Simply.com har behandlet vores e-mail siden april 2026, men stod ikke på listen før. Der er endnu ikke underskrevet en databehandleraftale med Simply.com.
- 06-10-2026, version 1.3: Slack beskrives nu som modtager af interne beskeder om drift, konti og betalinger efter Slacks egne vilkår, uden en særskilt aftale. Listen er uændret.
- 08-06-2026: Teksten får versionsnummeret 1.2. Listen er uændret.
- 21-05-2026: Supabases formål udvides til database, autentificering og attribution-lagring.
- 11-05-2026: Google LLC (Workspace Admin SDK) og Microsoft Corporation (Entra ID / Graph) er tilføjet: SSO og brugersynkronisering for organisationer, kun ved aktiv tilknytning.
- 19-04-2026: Resend (transaktionsmails), Cloudflare (bot-beskyttelse og CDN) og Slack (intern supportnotifikation) er tilføjet. Google Analytics hedder nu Google LLC (Analytics og Tag Manager). Supabase ligger i EU (Frankfurt), og de øvrige overfører efter EU-US Data Privacy Framework.
- 12-03-2026: Første liste: Supabase (database og autentificering), Netlify (hosting og CDN), Stripe (betalinger) og Google Analytics (webanalyse), alle i USA.