Underdatabehandlere
Alle virksomheder, der behandler personoplysninger på vores vegne, efter GDPR artikel 28. Senest opdateret 2. september 2026.
Behandler data i dag.
| Udbyder | Formål med behandlingen | Sted for behandlingen |
|---|---|---|
Stripe Payments Europe, Limited Irland (moderselskab: Stripe, Inc., USA) | Betalingsbehandling og abonnementsopkrævning for betalte planer Modtager dit navn og din e-mailadresse, så den kan identificere en betaling. Kortoplysninger indtastes på Stripes egne sider og når aldrig ShieldSync. Overførsler uden for EØS bygger på Kommissionens standardkontraktbestemmelser og, hvor det er relevant, EU-US Data Privacy Framework. Stripe er også selvstændig dataansvarlig for betalingsdata til forebyggelse af svindel og sine egne lovpligtige opgaver. | Irland, med overførsler til Stripes koncern uden for EØS |
Mailtrap Railsware Products Studio LLC | Transaktionsmails (bekræftelse, nulstilling af adgangskode, invitationer) — kun opsamling før lancering I øjeblikket en sandkassepostkasse: den opsamler udgående mail til test og leverer ikke til modtagere. | Den Europæiske Union |
Navngivne kategorier, endnu ikke virksomheder.
Fordi kontrakterne ikke er underskrevet. Hver enkelt nævnes her ved navn, med sted for behandlingen og aftale på plads, før den håndterer kundedata.
| Kategori | Formål med behandlingen | Påtænkt placering |
|---|---|---|
S3-compatible object storage provider Bekræftes før lanceringen | Krypteret fillagring til skykonti ShieldSync gemmer kun klientkrypterede blobs, så udbyderen modtager krypteret tekst og aldrig en nøgle. | Den Europæiske Union |
Transactional email provider Bekræftes før lanceringen | Levering af e-mails til bekræftelse, nulstilling af adgangskode og invitationer Erstatter sandkassen ovenfor, når rigtig levering slås til. | Den Europæiske Union |
Analytics or error reporting Ingen benyttet | Ingen benyttet - nævnt, så denne side registrerer, hvad der mangler, såvel som hvad der findes ShieldSync kører ingen analyse, ingen reklamer og ingen nedbrudsrapportering. Hvis det ændrer sig, vises udbyderen i tabellen ovenfor, før den behandler noget. | - |
Hvad vi kræver af en underdatabehandler.
Før en udbyder behandler kundedata på vores vegne, indgår vi en skriftlig aftale, der opfylder GDPR artikel 28, stk. 3: behandling kun efter vores dokumenterede instrukser, tavshedspligt for deres personale, passende sikkerhedsforanstaltninger, vores skriftlige godkendelse, før de inddrager andre, bistand ved anmodninger fra registrerede og ved anmeldelse af brud samt sletning eller tilbagelevering af data, når tjenesten ophører. Hvor en udbyder behandler data uden for EØS, bygger overførsler på Europa-Kommissionens standardkontraktbestemmelser.
Få besked om ændringer.
Vi sender dig en e-mail 30 dage, før vi udpeger en ny underdatabehandler, så du har tid til at gennemgå den eller gøre indsigelse efter vores databehandleraftale.