Underdatabehandlere
NordiskSoft ApS · CVR 37467901
Denne liste er bilag til databehandleraftalen mellem Kunden (dataansvarlig) og NordiskSoft ApS (databehandler). Ændringer varsles mindst 30 dage i forvejen, jf. databehandleraftalens § 8.2.
| Underdatabehandler | Formål | Lokation | Overførselsgrundlag | Status |
|---|---|---|---|---|
| Supabase Inc. | Database, login og fillagring | EU (Irland, AWS eu-west-1) | DPA + EU-US DPF + SCC | I brug |
| Cloudflare Inc. | Hosting, CDN, Workers (serverlogik) | Global (EU-konfiguration) | DPA + EU-US DPF + SCC | I brug |
| Anthropic PBC | AI-forslag: risikovurdering, egenvurdering, PEP- og mediesøgning | USA | DPA + EU-US DPF + SCC | I brug |
| Resend Inc. | Transaktionelle e-mails (spørgeskemaer, påmindelser, fakturaer) | USA | DPA + SCC | I brug |
| Criipto A/S (Idura) | MitID-identifikation i kundeportalen | Danmark | DPA (dansk virksomhed) | I brug |
| Stripe Payments Europe Ltd. | Kortbetaling af Klarkundes fakturaer (kun abonnentens betalingsdata) | Irland (EU) | DPA | I brug |
| OpenSanctions Datenbanken GmbH eller dilisense GmbH | Opslag i PEP- og sanktionsdatabase (navn, fødselsdato, nationalitet) | EU | DPA | Ikke i brug endnu. Tages først i brug efter 30 dages varsel. |
Data fra offentlige registre (Erhvervsstyrelsens CVR-register og de officielle sanktions- og PEP-lister fra EU, FN, OFAC, Storbritannien og Finanstilsynet) hentes af NordiskSoft ApS og er ikke underdatabehandlere: der sendes ingen personoplysninger om Kundens kunder til dem.