GDPR · ART. 28(2)

Sub-processor register

Per GDPR Artikel 28(2) publicerer vi de tredjeparter, der behandler personlige data på vores vegne. Listen opdateres når sub-processors tilføjes eller fjernes; vi notifierer kunder mindst 30 dage før materielle ændringer.

Registret indlæses. Se /dpa for den fulde aftale om infrastruktur- og databehandler-leverandører.

Betingede underdatabehandlere

Følgende engageres kun, hvis din tenant aktiverer den tilhørende funktion. Indtil da behandler de ingen data på dine vegne. Ved aktivering optages de i registret ovenfor med mindst 30 dages varsel; overførsler til lande uden for EU/EØS sker under EU-Kommissionens standardkontraktbestemmelser (SCC).

Stripe (betalingsafvikling) — aktiveres ved fakturering/betaling. USA → SCC.
Anthropic / OpenAI (AI-assistent) — aktiveres kun hvis AI-udbyderen slås til (standard: ingen). USA → SCC.
Azure Application Insights (drifts-telemetri) — aktiveres hvis telemetri konfigureres. EU-region.

Indsig mod en ændring

Hvis du indsiger mod en planlagt sub-processor-ændring, kontakt vores DPO på dpo@platforma.nu inden for den notice-periode angivet i vores kommunikation.