Underdatabehandlere
Den gældende liste efter databehandleraftalens punkt 4 og bilag 1, version 2026-11-05.1.
| Underdatabehandler | Rolle | Opgave | Datatyper (punkt 1 i databehandleraftalen) | Behandlingssted | Overførselsgrundlag | Aftalegrundlag | Siden |
|---|---|---|---|---|---|---|---|
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, USA | Underdatabehandler | hosting, database, filopbevaring, programafvikling og teknisk sikkerhed | kategorierne i punkt 1 | Primær lagring: Cloudflare D1 og R2 med EU-jurisdiktion. Behandling: EU/EØS, USA og globalt via Cloudflares netværk; EU-jurisdiktion begrænser lagringen, ikke adgangs- eller afviklingsstedet. | EU-US Data Privacy Framework, i det omfang den konkrete overførsel og modtager er omfattet af en gældende tilstrækkelighedsafgørelse; ellers SCC 2021/914, modul 3, med relevante supplerende foranstaltninger. | Cloudflares DPA, punkt 6 | version 2026-11-05.1 |
| Backblaze, Inc. 2261 Market Street, STE 81006, San Francisco, CA 94114, USA | Underdatabehandler | backup og gendannelse | backup af kundens database og filer med kategorierne i punkt 1 | Lagring: B2 EU Central, Amsterdam, Nederlandene. Support og teknisk fejlfinding kan indebære behandling i USA. Backupplan: hver tredje time, 30 dages opbevaring og Object Lock. | SCC 2021/914, modul 3, efter Backblazes Module 3 Data Processing Addendum. | Leverandørens DPA og liste over underdatabehandlere | version 2026-11-05.1 |
| Plus Five Five, Inc. Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA | Underdatabehandler | afsendelse af e-mail og turrapporter | modtagernavne, e-mailadresser, mail- og rapportindhold, eventuelle vedhæftninger, leveringslogs og tekniske oplysninger | Behandlings- og lagringsland: USA; en EU-afsendelsesregion flytter ikke lagrede data til EU. VognFlow skal sikre kundespecifik sletning inden for aftalens frister. | SCC 2021/914, modul 3, efter Resends DPA, punkt 6, på resend.com/legal/dpa. SCC gælder uafhængigt af Resends yderligere deltagelse i EU-US Data Privacy Framework. | Resends DPA, punkt 6 | version 2026-11-05.1 |
| GitHub, Inc. 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA | Underdatabehandler | kodehosting, automatiserede drifts- og backupjob | kode, tekniske logs, brugeridentifikatorer og de kundedata fra punkt 1, som passerer et backupjob | Behandling kan ske i USA samt de lande, hvor de anvendte GitHub-tjenester og support drives; der er ikke aftalt en generel EU-begrænsning. VognFlow skal sikre, at den anvendte konto og tjeneste er omfattet af aftalen. Behandlingssteder: docs.github.com/en/site-policy/privacy-policies/github-subprocessors. | SCC 2021/914, modul 3, efter GitHub Data Protection Agreement, punkt 7; gyldig tilstrækkelighedsafgørelse kan anvendes for dækkede overførsler. | GitHub Data Protection Agreement, punkt 7 | version 2026-11-05.1 |
| Ceero ApS CVR 45441393, Njalsgade 21F, 2. sal, 2300 København S, Danmark | Underdatabehandler | udvikling, ændring, drift og vedligeholdelse af platformens databaser, kode og infrastruktur samt migreringer | kategorierne i punkt 1 | Tilladt behandlingssted: Danmark. Adgang til produktionsdata alene efter VognFlows dokumenterede instruks. Systematisk kopiering må kun ske ved skriftligt godkendt migrering mellem systemer i VognFlows egen Cloudflare-konto, uden kopier på Ceeros enheder. Arbejdskopier slettes senest 14 dage efter afslutning. AI-værktøjer må ikke modtage personoplysninger. Ceero må først behandle kundedata, når kundens databehandleraftale med dette bilag er trådt i kraft, og en udvidet aftale mellem VognFlow og Ceero om disse opgaver og pligterne efter punkt 4 er underskrevet. | Ingen tredjelandsoverførsel og ingen egne underdatabehandlere. | Udvidet aftale mellem VognFlow og Ceero om disse opgaver og pligterne efter punkt 4 | version 2026-11-05.1 |
Varsel om ændringer
Nye eller udskiftede underdatabehandlere varsles skriftligt til kundens kontaktperson pr. e-mail mindst 30 dage før ibrugtagning. Varslet identificerer leverandøren, opgaven, datatyper, behandlingslande og eventuelt overførselsgrundlag, så kunden kan gøre begrundet databeskyttelsesindsigelse.
En ændring af hjemmesiden erstatter ikke varslingen eller ændrer i sig selv kundens accepterede aftale.
Ændringslog
- · version 2026-11-05.1: Første offentlige liste, svarende til bilag 1 i databehandleraftalen: Cloudflare, Inc., Backblaze, Inc., Plus Five Five, Inc. (Resend), GitHub, Inc. og Ceero ApS.