Underdatabehandlere / Subprocessors
Dette dokument er Bilag B til NuviPlans databehandleraftale og vedligeholdes løbende. Ændringer varsles pr. email til virksomhedens ejer-bruger mindst 30 dage før ikrafttræden.
This document is Annex B to NuviPlan's data processing agreement and is maintained on an ongoing basis. Changes are notified by email to the company's owner user at least 30 days before taking effect.
Aktive underdatabehandlere / Active subprocessors
1. Supabase, Inc.
| Ydelse / Service | Database, autentifikation, filopbevaring, serverfunktioner / Database, authentication, file storage, edge functions |
|---|---|
| Selskab / Entity | Supabase, Inc., USA |
| Behandlingslokation / Location | EU: AWS eu-north-1 (Stockholm, Sverige) |
| Overførselsgrundlag / Transfer basis | Data i EU. Eventuel supportadgang fra USA: EU-U.S. Data Privacy Framework og/eller SCC 2021/914 jf. Supabase DPA |
2. Amazon Web Services EMEA SARL
| Ydelse / Service | Underliggende cloudinfrastruktur (via Supabase) / Underlying cloud infrastructure (via Supabase) |
|---|---|
| Selskab / Entity | Amazon Web Services EMEA SARL, Luxembourg |
| Behandlingslokation / Location | EU (Stockholm) |
| Overførselsgrundlag / Transfer basis | Data i EU. Koncernadgang: DPF + SCC jf. AWS DPA |
3. Stripe Payments Europe, Ltd.
| Ydelse / Service | Betalingsformidling, abonnementsbetaling, fakturabetaling / Payment processing, subscriptions, invoice payment |
|---|---|
| Selskab / Entity | Stripe Payments Europe, Ltd., Irland |
| Behandlingslokation / Location | EU/Irland; moderselskab Stripe, Inc. (USA) |
| Overførselsgrundlag / Transfer basis | DPF + SCC jf. Stripe DPA |
4. Mailjet (Sinch)
| Ydelse / Service | Transaktionsemails (invitationer, bekræftelser, notifikationer) / Transactional email |
|---|---|
| Selskab / Entity | Mailjet SAS (Sinch-koncernen), Frankrig |
| Behandlingslokation / Location | EU |
| Overførselsgrundlag / Transfer basis | SCC hvor relevant jf. Mailjet/Sinch DPA |
5. GatewayAPI (Onlinecity.io ApS)
| Ydelse / Service | SMS-udsendelse (invitationer, engangskoder, notifikationer) / SMS delivery (invites, OTP, notifications) |
|---|---|
| Selskab / Entity | Onlinecity.io ApS (GatewayAPI), Danmark |
| Behandlingslokation / Location | Danmark/EU |
| Overførselsgrundlag / Transfer basis | Ikke relevant / Not applicable |
6. Cloudflare, Inc.
| Ydelse / Service | DNS, TLS-terminering og reverse proxy for app-domænerne, hosting af frontend-applikationerne (Cloudflare Workers), samt botbeskyttelse (Turnstile) på offentlige formularer / DNS, TLS termination and reverse proxy for the app domains, hosting of the frontend applications (Cloudflare Workers), and bot protection (Turnstile) on public forms |
|---|---|
| Selskab / Entity | Cloudflare, Inc., USA |
| Behandlingslokation / Location | Globalt edge-netværk med EU-datacentre; US-selskab |
| Overførselsgrundlag / Transfer basis | DPF + SCC jf. Cloudflare DPA |
| Bemærkning / Note | Udvidet 2026-08-12: frontend-hosting flyttet hertil fra Lovable. Workers serverer applikationskoden (HTML, JS, CSS og statiske filer). Persondata flyder fortsat direkte mellem browseren og Supabase og passerer ikke gennem applikationskoden på serversiden. Cloudflare behandler tekniske logdata (IP-adresse, tidspunkt, URL) som led i proxy- og sikkerhedsfunktionen, hvilket er grundlaget for optagelsen på listen / Expanded 2026-08-12: frontend hosting moved here from Lovable. Workers serves the application code (HTML, JS, CSS and static assets). Personal data continues to flow directly between the browser and Supabase and does not pass through server-side application code. Cloudflare processes technical log data (IP address, timestamp, URL) as part of the proxy and security function, which is the basis for listing |
7. Mistral AI SAS
| Ydelse / Service | AI-udlæsning af produktsikkerhedsdata (CLP) fra sikkerhedsdatablade og etiketter. Anvendes kun hvis kunden bruger funktionen / AI extraction of CLP product safety data. Used only if the customer uses the feature |
|---|---|
| Selskab / Entity | Mistral AI SAS, Frankrig |
| Behandlingslokation / Location | EU/Frankrig |
| Overførselsgrundlag / Transfer basis | Ikke relevant / Not applicable |
| Bemærkning / Note | Dokumenter uploadet til funktionen må ikke indeholde personoplysninger. Mistral DPA accepteret via T&C 2026-07-06 (legal.mistral.ai/terms/data-processing-addendum). Data opbevares hos Mistral i en begrænset periode jf. deres DPA (EU); Zero Data Retention er fravalgt 2026-07-06 og kan tilvælges senere / Documents uploaded to the feature must not contain personal data. Mistral DPA accepted via T&C 2026-07-06. Data retained by Mistral for a limited period per their DPA (EU); Zero Data Retention deliberately not requested (decision 2026-07-06), can be added later |
8. Functional Software, Inc. (Sentry)
| Ydelse / Service | Fejlovervågning: opsamling af programfejl og nedbrudsdiagnostik fra apps til drift og fejlretning / Error monitoring: capture of application errors and crash diagnostics for operations and debugging |
|---|---|
| Selskab / Entity | Functional Software, Inc. (Sentry), USA |
| Behandlingslokation / Location | EU (Frankfurt) - Sentrys EU-dataregion (ingest.de.sentry.io) |
| Overførselsgrundlag / Transfer basis | DPF + SCC jf. Sentry DPA (sentry.io/legal/dpa) |
| Bemærkning / Note | Kun fejldiagnostik (stack traces) sendes. sendDefaultPii = false og et beforeSend-filter fjerner brugeridentitet, så der som udgangspunkt ikke sendes personoplysninger; stack traces kan i sjældne tilfælde indeholde begrænsede persondata. EU-dataregion valgt. Rapportering kun i produktion / Only error diagnostics (stack traces) are sent. sendDefaultPii = false and a beforeSend filter strips user identity, so no personal data is sent by default; stack traces may in rare cases contain limited personal data. EU data region selected. Reporting in production only |
Ikke underdatabehandlere / Not subprocessors
AI-udviklingsværktøjer (Anthropic Claude): NuviPlan bruger AI-værktøj til udvikling og drift af platformens kode og infrastruktur. Kunders personoplysninger må ikke tilgås gennem disse værktøjer, jf. ISMS/01 regel 5 (opslag i persondata sker kun via direkte, pgaudit-loggede stier uden AI-mellemled). Værktøjerne behandler derfor ingen personoplysninger på kundernes vegne og optræder ikke på listen. Revurderes hvis arbejdsgangen ændres.
AI development tooling (Anthropic Claude) is used for building and operating the platform's code and infrastructure. Customer personal data must not be accessed through these tools (ISMS/01 rule 5; personal-data lookups run only through direct, pgaudit-logged paths without AI intermediaries). The tools therefore process no personal data on customers' behalf and are not listed. Reassessed if the workflow changes.