Underdatabehandlere
Version 1.1 · 10. juni 2026
Alvoru anvender følgende underdatabehandlere til at levere vores tjenester. Denne liste opdateres ved enhver tilføjelse eller udskiftning, med mindst 14 dages forudgående varsel til eksisterende kunder.
Transparens: denne liste er offentligt tilgængelig. Indsigelse mod en ny underdatabehandler? Mail inden for 14 dage til info@alvoru.com.
Aktuelle underdatabehandlere
| Underdatabehandler | Formål | Placering | Sikkerhedsforanstaltning |
|---|---|---|---|
| Anthropic | AI-tekstgenerering (Claude) — primær AI til chatbot, classifier og opsummering | USA | SCC'er + supplerende foranstaltninger |
| Voyage AI | Vector embeddings til KB-søgning (RAG) | USA | SCC (Model Clauses) + DPA — Privacy policy |
| OpenAI L.L.C. | AI-tekstgenerering (GPT) — fallback ved udfald af Anthropic | USA | DPF + SCC'er |
| Resend | Transaktionel e-mail (kunde- og besøgendemail) | USA | DPF-certificeret |
| Hetzner Online GmbH | Hosting & datalagring (produktions- og backupservere) | Tyskland / Finland (EU) | Inden for EØS · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS-beskyttelse, DNS & Email Routing | Verdensomspændende | DPF + SCC'er |
| Mollie B.V. | Betalingsbehandling (fra 1. juni 2026) | Amsterdam (NL) | Inden for EØS · PCI-DSS |
| Sentry GmbH | Error-monitoring & application performance — detektion og analyse af runtime-fejl i dashboard. Behandlede data: tekniske logs (kan lejlighedsvis indeholde PII i fejlkontekst). Opbevaringsperiode 30 dage. | Tyskland (EU) | Inden for EØS · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — kobling af AI-chatbot til kundens WhatsApp-kanal (kun hvis kunden aktiverer denne funktion). Behandlede data: beskedindhold og telefonnumre på slutbesøgende. | Irland (EU) — behandling også i USA | SCC'er + DPF |
| Google LLC | Google Workspace (mail-routing til info@/contact@) og Google Maps Platform (offentlige virksomhedsdata til lead-prospecting via n8n). | USA | DPF + SCC'er |
| Moneybird B.V. | Fakturering og bogføring. Behandlede data: kundenavn, virksomhedsdata, fakturabeløb, betalingsstatus. | Amsterdam (NL) | Inden for EØS |
| n8n | Workflowautomatisering til lead-prospecting (selvhostet på Hetzner EU) | Tyskland (selvhostet) | Behandling på egen EU-server — ingen ekstern overførsel |
| Litestream | Kontinuerlig SQLite-replikering til Hetzner Storage Box (offsite backup) | Tyskland (Hetzner) | Data forbliver inden for EU — lagret på Hetzner Storage Box |
| AbuseIPDB | IP-omdømmetjek til botbeskyttelse (kun hashet IP, ingen personoplysninger) | USA | Legitim interesse (svindelforebyggelse) — minimale data (kun IP, anonymiseret til logning) |
Forkortelser
- SCC'er = Standard Contractual Clauses (EU-standardkontraktbestemmelser, artikel 46 GDPR)
- DPF = EU-US Data Privacy Framework (afgørelse om tilstrækkeligt beskyttelsesniveau)
- EØS = Det Europæiske Økonomiske Samarbejdsområde
- PCI-DSS = Payment Card Industry Data Security Standard
Sporing af ændringer
Alle ændringer i denne liste kommunikeres via e-mail til eksisterende kunder. Kunder kan inden for 14 dage efter varsling gøre skriftlig indsigelse; ved berettiget indsigelse er gratis opsigelse mulig.
Databehandleraftale
De fulde juridiske betingelser for underdatabehandling findes i Databehandleraftalen (DPA), i overensstemmelse med artikel 28 GDPR.
Kontakt
Spørgsmål om underdatabehandlere, overførsler uden for EØS eller specifikke sikkerhedsforanstaltninger: info@alvoru.com.