GDPR · ART. 28(2)

Sub-processor register

Per GDPR Artikel 28(2) publicerer vi de tredjeparter, der behandler personlige data på vores vegne. Listen opdateres når sub-processors tilføjes eller fjernes; vi notifierer kunder mindst 30 dage før materielle ændringer.

Navn	Formål	Lokation	Overførselsmekanisme	Engageret siden	DPA
Microsoft Azure	Cloud hosting, relational database, encrypted secret storage and file/blob storage (App Service, Azure SQL, Key Vault, Blob Storage).	EU — Azure Sweden Central (geo-paired West Europe).	n/a (EEA)	2026-05-07	DPA
one.com	Transactional email delivery (password resets, receipts, notifications) via the send.one.com SMTP relay.	EU — Denmark.	n/a (EEA)	2026-05-07	DPA

Betingede underdatabehandlere

Følgende engageres kun, hvis din tenant aktiverer den tilhørende funktion. Indtil da behandler de ingen data på dine vegne. Ved aktivering optages de i registret ovenfor med mindst 30 dages varsel; overførsler til lande uden for EU/EØS sker under EU-Kommissionens standardkontraktbestemmelser (SCC).

Stripe (betalingsafvikling) — aktiveres ved fakturering/betaling. USA → SCC.
Anthropic / OpenAI (AI-assistent) — aktiveres kun hvis AI-udbyderen slås til (standard: ingen). USA → SCC.
Azure Application Insights (drifts-telemetri) — aktiveres hvis telemetri konfigureres. EU-region.

Indsig mod en ændring

Hvis du indsiger mod en planlagt sub-processor-ændring, kontakt vores DPO på dpo@platforma.nu inden for den notice-periode angivet i vores kommunikation.