Underdatabehandlere

Conphora ApS bruger følgende underdatabehandlere til at levere conphora.com, Conphora Academy og Conphora-platformen. Hver af dem handler i henhold til en databehandleraftale og behandler kun personoplysninger efter vores instruks. Vi orienterer organisationsadministratorer mindst 30 dage, før vi tilføjer en underdatabehandler, der skal behandle deres data; databehandleraftalen fastlægger retten til at gøre indsigelse.

Hosting, lagring og applikations-backend

Underdatabehandler	Enhed, land	Tjeneste	Data	Placering	Overførselsgrundlag
Scaleway	Scaleway SAS, Frankrig	Cloud-hosting, containere, managed PostgreSQL, objektlagring, instanser, transaktionel e-mail (notifikationer fra mail.conphora.com)	Alle applikationsdata fra sites, Academy, værktøjer og platform; uploadede dokumenter; hjælpecentrets henvendelser, deres beskeder og vedhæftede filer (objektlagring); indsenderens navn og e-mailadresse; modtagerens e-mailadresse og indholdet i notifikations- og support-e-mails	EU (Paris, fr-par)	Ikke nødvendigt (EU)
Convex	Convex, Inc., USA	Applikations-backend og database (cloud-deployments i overgangen til selvhosting på Scaleway)	Applikationsdata fra Academy, værktøjer og platform; hjælpecentrets henvendelser, deres beskeder og metadata om vedhæftede filer; indsenderens navn og e-mailadresse	EU-region (eu-west-1) på Convex Cloud; selvhostet på Scaleway efter omlægningen	EU-U.S. DPF/SCC
Plausible Analytics	Plausible Insights OÜ, Estland	Webstatistik uden cookies for conphora.com (website og platform)	Aggregerede brugsdata; ingen cookies; ingen personoplysninger opbevares – IP-adresse og user agent behandles kortvarigt for at tælle et besøg og kasseres derefter	EU (Hetzner DE, UpCloud FI, Bunny SI)	Ikke nødvendigt (EU)

Identitet, betalinger og e-mail

Underdatabehandler	Enhed, land	Tjeneste	Data	Placering	Overførselsgrundlag
Clerk	Clerk, Inc., USA	Autentificering samt bruger- og organisationsstyring for Academy og platformen	E-mail, navn, login-identifikatorer, organisationsmedlemskab, sessionscookies	USA (med mulighed for datalagring i EU – skal aktiveres/bekræftes)	EU-U.S. DPF/SCC
Stripe	Stripe Payments Europe, Ltd., Irland	Abonnementsfakturering og betalinger for platformen	Faktureringskontakt, fakturaer, oplysninger om betalingsmiddel (opbevares hos Stripe)	EU/globalt	Inden for EUStripes egne overførselsgarantier
Resend	Resend, Inc., USA	Transaktionel e-mail (interne notifikationer om henvendelser fra Academy)	Navn, e-mail og beskedindhold i henvendelsen	USA	SCC (DPF-status skal bekræftes)

AI- og videntjenester

Underdatabehandler	Enhed, land	Tjeneste	Data	Placering	Overførselsgrundlag
Anthropic	Anthropic, PBC, USA	Store sprogmodeller (kommerciel API i henhold til Anthropics Commercial Terms og databehandleraftale, ingen dataopbevaring – zero data retention) til compliance-triage, greenwashing-analyse, dokumentklassificering, oversættelse og udkast til svar i supportdesken	Tekster, indhold fra websider og uddrag af dokumenter, der sendes til behandling, herunder teksten i supporthenvendelser (uden indsenderens navn, e-mail eller virksomhed); ingen træning på vores data	USA (API)	EU-U.S. DPF/SCCvilkår om ingen dataopbevaring bekræftet 2026-09-22
Voyage AI	Voyage AI Inc., USA	Tekst-embeddings til dokumentsøgning på platformen	Uddrag af dokumenttekst	USA	SCC (DPF-status skal bekræftes)
Neo4j Aura	Neo4j, Inc., USA (Aura cloud)	Grafdatabase til relationer mellem produkter og krav på platformen	Produktdata og afledte relationer; identifikatorer på de brugere, der har oprettet posterne	EU-region (skal bekræftes i Aura-konsollen)	SCC/DPF

Intern drift (ingen personoplysninger om kunder)

Leverandør	Enhed, land	Tjeneste	Data
Tailscale	Tailscale Inc., Canada	Privat netværk til administrativ adgang til Conphoras systemer	Kun identiteter på Conphoras medarbejdere og metadata om deres enheder
GitHub	GitHub, Inc. (Microsoft), USA	Hosting af kildekode og CI til vores software	Kildekode og commit-metadata fra Conphoras medarbejdere og bidragydere
Google Fonts	Google Ireland Ltd., Irland	Levering af webskrifttyper på vores sider	Den besøgendes IP-adresse, når skrifttyperne hentes (ingen cookies)

Ændringer

Dato	Ændring
2026-09-03	Første offentliggjorte liste (udkast): Scaleway tilføjet som primær hosting; Convex, Clerk, Stripe, Resend, Anthropic, Voyage AI og Neo4j Aura opført; Vercel markeret som midlertidig.
2026-09-11	Plausible Insights OÜ tilføjet (webstatistik uden cookies, EU); Vercel fjernet, efter at produktionen er flyttet til Scaleway.
2026-09-13	Første offentliggjorte version. Scaleway-rækken udvidet med transaktionel e-mail (notifikationer); Plausible-rækken rettet, så den nævner de tre EU-leverandører og den kortvarige behandling af IP-adresse og user agent.
2026-09-22	Scaleway- og Convex-rækkerne udvidet med hjælpecentrets henvendelser, beskeder, vedhæftede filer og indsenderens kontaktoplysninger (Sigrid C6); Anthropic-rækken: supportdeskens udkast til svar kører på den kommercielle API, henvendelsens tekst uden indsenderens identitet (Sigrid C1), vilkår om ingen dataopbevaring bekræftet; ingen ny underdatabehandler.