Veritrace bruger nedenstående underdatabehandlere (sub-processors) til at drive platformen. Hver behandler er omfattet af en databehandleraftale (DPA), og kun de data der er nødvendige for tjenestens funktion bliver delt. Listen opdateres her senest 30 dage før en ny underdatabehandler tages i brug.

Tjeneste	Formål	Datakategorier	Placering	Overførsel
Supabase Inc.Se DPA ↗	Authentication, primær database, fil-storage	E-mail, hashed password, profilnavn, projektdata, uploads	EU (Frankfurt, AWS eu-central-1)	EU-databehandling — ingen tredjelandstransfer
Vercel Inc.Se DPA ↗	Hosting af frontend (Next.js)	Anmodningslog, IP-adresse, brugeragent	EU edge (Frankfurt/Paris primær), global CDN	SCC (Standard Contractual Clauses) + EU Data Processing Addendum
Render Services Inc.Se DPA ↗	Hosting af backend-API (FastAPI)	Anmodningslog, fejl-stacks	EU (Frankfurt)	SCC + Data Processing Addendum
Functional Software, Inc. (Sentry)Se DPA ↗	Fejl-monitorering og session-optagelse (kun under fejl)	Brugerens UUID, sti, browser, stack trace, session-replay (med privacy mask på input-felter)	EU (Frankfurt)	EU-region aktiveret — data forlader ikke EU
Anthropic, PBCSe DPA ↗	AI-materialematching og assembly-forslag (Claude API)	Material-tekst, beskrivelser, klassifikation. Ingen personoplysninger sendes — kun den anonymiserede materialebeskrivelse for hver række.	USA	SCC + Data Processing Addendum. Inputs trænes ikke videre.

Ændringer i listen

Du kan abonnere på ændringer i underdatabehandler-listen ved at sende en mail til kontakt@veritrace.dk med emnet "Subprocessor-notifikationer". Du modtager besked senest 30 dage før en ny underdatabehandler tages i brug.

Relaterede dokumenter

Databehandleraftale (DPA) — den aftale vi indgår med dig som dataansvarlig.
Sikkerhed — tekniske og organisatoriske foranstaltninger.
Persondatapolitik — hvilke data vi indsamler og hvorfor.