Underdatabehandlere
De tredjeparter, vi bruger til at levere Direkte-platformen, og hvor jeres data ligger. Listen er bilag 3 til vores databehandleraftale.
En underdatabehandler er en leverandør, der behandler personoplysninger på vores vegne, når vi leverer Direkte til jer. Vi har indgået en databehandleraftale med hver af dem efter GDPR artikel 28, og vi hæfter over for jer for deres arbejde.
Ved at acceptere databehandleraftalen godkender I de underdatabehandlere, der står på denne side. Tilføjer eller udskifter vi en, varsler vi det med mindst 30 dage, og I kan gøre indsigelse.
Platform og infrastruktur
Bruges til at drive Direkte-platformen for alle kunder.
| Underdatabehandler | Formål | Dataplacering | Overførselsgrundlag |
|---|---|---|---|
| SupabaseSupabase, Inc., 1111 Broadway, Oakland, CA 94607, USA | Database, brugergodkendelse og lagring. | EU, region North EU (Stockholm), eu-north-1 | EU-Kommissionens standardkontraktbestemmelser (SCC) |
| VercelVercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA | Hosting, CDN og fillagring. | EU/EØS (Frankfurt), CDN globalt | SCC og EU-U.S. Data Privacy Framework |
| Fly.ioFly.io, Inc., 134 N LaSalle St, Chicago, IL 60602, USA | Streaming og videobehandling. | EU (Amsterdam og Frankfurt) | EU-Kommissionens standardkontraktbestemmelser (SCC) |
| CloudflareCloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | DNS, CDN og websikkerhed. | EU/EØS og globalt edge-netværk | SCC og EU-U.S. Data Privacy Framework |
| ResendResend, Inc., 2261 Market St #5039, San Francisco, CA 94114, USA | Udsendelse af transaktions- og servicemails. | EU/EØS eller USA under SCC | SCC og EU-U.S. Data Privacy Framework |
| StripeStripe Payments Europe, Ltd. (IE513174), The One Building, Lower Grand Canal St, Dublin, Irland | Opkrævning af abonnement hos Direkte. Stripe er selvstændig dataansvarlig for selve betalingstransaktionen. Behandler ikke ordrer fra Direkte Storefront. | EU/EØS | Behandling inden for EU/EØS |
Salgskanaler, betaling og AI
Bruges kun for de kunder, der aktiverer den pågældende funktion eller kanal.
| Underdatabehandler | Formål | Dataplacering | Overførselsgrundlag |
|---|---|---|---|
| Meta (Facebook og Instagram)Meta Platforms Ireland Ltd. (IE462944), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland | Integration til kundens egne Facebook- og Instagram-kanaler. Meta er selvstændig dataansvarlig for behandlingen på egne platforme. | EU/EØS, med koncernintern overførsel under SCC | Inden for EU/EØS, koncernintern overførsel under SCC |
| Vipps MobilePayVipps MobilePay AS, Oslo, Norge (EØS) | Betalingsformidling i Direkte Storefront. Kører på kundens egen MobilePay-aftale og egne nøgler, og Direkte modtager alene en betalingsreference og en status, aldrig kortoplysninger. Aktiveres kun ved tilvalg. | EØS | Behandling inden for EU/EØS |
| AnthropicAnthropic PBC, San Francisco, Californien, USA | AI-assisterede funktioner i platformen, f.eks. analyse, forslag og generering af indhold. Hvilke oplysninger der behandles, afhænger af den funktion, kunden anvender. Der sendes ingen oplysninger, medmindre kunden selv tager en AI-funktion i brug, og leverandøren anvender dem ikke til at træne sine egne modeller. | USA | EU-Kommissionens standardkontraktbestemmelser (SCC) |
Hjemmesiden direkte.live
Bruges på vores egen hjemmeside, hvor Direkte selv er dataansvarlig. De behandler ikke kundedata fra platformen.
| Underdatabehandler | Formål | Dataplacering | Overførselsgrundlag |
|---|---|---|---|
| Cal.comCal.com, Inc., USA | Booking af møder fra direkte.live. | EU/EØS eller USA under SCC | SCC og EU-U.S. Data Privacy Framework |
| Google (Tag Manager og Analytics)Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Webstatistik for direkte.live. Sætter først cookies ved samtykke til statistik. | EU/EØS, med overførsel til Google LLC under SCC | SCC og EU-U.S. Data Privacy Framework |
| Meta (Pixel)Meta Platforms Ireland Ltd. (IE462944), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland | Konverteringsmåling på direkte.live. Sætter først cookies ved samtykke til marketing. | EU/EØS, med koncernintern overførsel under SCC | Inden for EU/EØS, koncernintern overførsel under SCC |
Tjenester I selv tilkobler
Forbinder I en tjeneste med jeres egen aftale, jeres egen konto og jeres egne API-nøgler, er leverandøren ikke vores underdatabehandler. Den optræder som selvstændig dataansvarlig i forholdet til jer, og vores rolle er alene teknisk at videreformidle de oplysninger, I selv vælger at sende.
| Type | Eksempler |
|---|---|
| Webshop-platforme | Shopify, WooCommerce, Magento, DanDomain, PrestaShop, SumoShop, ideal.shop |
| Fragt og logistik | GLS, DAO, Shipmondo |
| Betalingsindløsere ud over Stripe og MobilePay | QuickPay, PensoPay |
| Økonomi og CRM | Dinero, Salesforce, SAP |
Det samme gælder jeres egen webshop og jeres egne konti på Facebook og Instagram. Vi tilgår dem alene med den adgang, I selv giver os, og til de formål, der fremgår af databehandleraftalen.
Overførsel til tredjelande
Vores primære database er hostet i EU, region North EU (Stockholm), eu-north-1. Streaming og transcoding kører i EU (Amsterdam og Frankfurt), og hosting af web-frontenden sker i EU/EØS.
Flere af leverandørerne er amerikanske selskaber. Uanset hvor et selskab er registreret, sker behandlingen i EU/EØS eller på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC), suppleret af EU-U.S. Data Privacy Framework hvor leverandøren er certificeret. Grundlaget for den enkelte leverandør fremgår af tabellerne ovenfor.
I kan få en kopi af det relevante overførselsgrundlag ved at skrive til hej@direkte.live.
Varsling af ændringer og indsigelse
Tilføjer eller udskifter vi en underdatabehandler, underretter vi jer skriftligt med mindst 30 dages varsel til den e-mailadresse, der er registreret på kontoen, og vi opdaterer denne side.
I kan gøre indsigelse mod en ny underdatabehandler. Indsigelsen skal være sagligt begrundet og fremsendes skriftligt senest 14 dage efter, at I har modtaget underretningen. Vi søger derefter at finde en rimelig løsning sammen med jer. Kan vi ikke blive enige, kan hver af parterne opsige aftalen med virkning fra det tidspunkt, hvor den nye underdatabehandler tages i brug, og forudbetalte beløb for perioden efter ophøret tilbagebetales forholdsmæssigt.
Vil I have besked?
Skriv til hej@direkte.live med emnet "Underdatabehandlere", så sætter vi jeres kontaktperson på listen over dem, der får besked, inden en ændring træder i kraft.Virksomhedsoplysninger
Spørgsmål til underdatabehandlere?
Skriv til os, så vender vi tilbage. Har I brug for en underskrevet udgave eller en gennemgang med jeres jurist, ordner vi det.
hej@direkte.live