Scriboflow

Underdatabehandlere

De betroede leverandører bag Scriboflow

Et verificeret register over leverandører, deres faktiske rolle, behandlede data, lokationer og overførselsgarantier. Ikke alle leverandører er underdatabehandlere af kundedata.

Tilbage til tillidscenteret

Om underdatabehandlere

Hvad er en underdatabehandler?

Tredjepartsunderstøttelse af Scriboflow
En underdatabehandler behandler personoplysninger efter Scriboflows instrukser for at levere tjenesten. Andre leverandører kan være selvstændige dataansvarlige eller kun behandle Scriboflows egne driftsdata.

Leverandørliste

Leverandørregister

Registret viser juridisk leverandørnavn, klassifikation, formål, datakategorier, behandlingssted, garantier, kilde og verificeringsdato.

Supabase, Inc.

Underdatabehandler af kundedata

Verificeret: 2026-08-21

Formål
Administreret database, autentifikation, realtidstjenester og objektlager.
Datakategorier
Konto-, organisations-, kontakt-, kontrakt-, underskrifts-, revisions- og uploadede fildata, som indtastes i tjenesten.
Behandlingssted
Primær produktionsregion: Frankfurt, Tyskland. Begrænset support og underordnet behandling kan ske fra andre steder efter leverandørens vilkår.
Garantier
EU/EØS-regional hosting for det primære projekt; kontraktuelle overførselsgarantier, hvor det kræves.
Kilde: Supabase regions

Google Cloud EMEA Limited and Google group processors

Underdatabehandler af kundedata

Verificeret: 2026-08-21

Formål
Cloud-objektlager og understøttende infrastruktur til filer og genererede kontraktdokumenter.
Datakategorier
Uploadede filer, genererede dokumenter, kontraktidentifikatorer og tilhørende tekniske metadata.
Behandlingssted
Placeringen afhænger af den konfigurerede ressource og leverandørens drift. Google kan behandle, hvor Google eller deres underdatabehandlere har faciliteter, som beskrevet i databehandleraftalen.
Garantier
Google Clouds databehandlingsvilkår, herunder relevante EU-standardkontraktbestemmelser ved begrænsede overførsler.
Kilde: Google Cloud Data Processing Addendum

Vercel Inc.

Underdatabehandler af kundedata

Verificeret: 2026-08-21

Formål
Applikationshosting, indholdslevering, serverbehandling af forespørgsler, udrulning og driftslogs.
Datakategorier
Konto- og forespørgselsidentifikatorer, IP- og enhedsmetadata, driftslogs og data overført gennem applikationsforespørgsler.
Behandlingssted
USA og andre globale lokationer, som anvendes af Vercel og deres underdatabehandlere.
Garantier
Vercels databehandleraftale, EU-standardkontraktbestemmelser og EU–USA Data Privacy Framework, hvor det er relevant.
Kilde: Vercel DPA

Resend, Inc.

Underdatabehandler af kundedata

Verificeret: 2026-08-21

Formål
Levering af transaktionsmails om invitationer, kontrakthændelser, sikkerhed og tjenesten.
Datakategorier
Modtagernavne og e-mailadresser, organisations- og kontraktidentifikatorer, beskedindhold og leveringsmetadata.
Behandlingssted
USA og andre lokationer, som anvendes af Resend og deres infrastruktur-underdatabehandlere.
Garantier
Resends databehandleraftale og leverandørens angivne overførselsgarantier, herunder standardkontraktbestemmelser, hvor det er relevant.
Kilde: Resend DPA

Idura ApS

Underdatabehandler af kundedata

Verificeret: 2026-08-21

Formål
MitID-autentifikation og identitetsunderstøttet elektronisk underskrift, når denne underskriftsmetode vælges.
Datakategorier
Underskriverens identitets-, kontakt- og autentifikationsdata, underskriftstransaktions-id'er og bevismetadata.
Behandlingssted
EU efter Iduras offentliggjorte privatlivs- og databeskyttelsesvilkår.
Garantier
Iduras offentliggjorte databehandlervilkår angiver, at tjenestens personoplysninger ikke overføres uden for EU, og kræver tilsvarende garantier hos deres databehandlere.
Kilde: Idura privacy and data protection

Stripe Payments Europe, Limited and Stripe group entities

Selvstændig dataansvarlig

Verificeret: 2026-08-21

Formål
Abonnementsfakturering, betalingsbehandling, fakturaer, skattefunktioner og forebyggelse af svig.
Datakategorier
Faktureringskontakt-, organisations-, transaktions-, betalingsmiddel-, skatte- og svigforebyggelsesdata.
Behandlingssted
Stripes globale infrastruktur, herunder USA, efter Stripes tjenestevilkår.
Garantier
Stripes privatlivs-, dataoverførsels- og betalingstjenestevilkår. Stripe fastlægger formål, som er nødvendige for regulerede betalingstjenester.
Kilde: Stripe Privacy Center

PostHog, Inc.

Anden tjenesteleverandør

Verificeret: 2026-08-21

Formål
Produktanalyse og fejldiagnostik til Scriboflows drift af tjenesten.
Datakategorier
Brugshændelser, kontoidentifikatorer, enheds- og netværksmetadata samt kontekst om applikationsfejl.
Behandlingssted
PostHog EU Cloud; begrænset leverandørdrift kan omfatte andre lokationer efter deres vilkår.
Garantier
EU Cloud-konfiguration og PostHogs kontraktuelle databeskyttelsesvilkår.
Kilde: PostHog Trust Center

Google LLC and relevant Google group entities

Anden tjenesteleverandør

Verificeret: 2026-08-21

Formål
Hjemmesideanalyse og, hvor det er aktiveret, Google-login og offentlig kortfunktionalitet.
Datakategorier
Hjemmesidebrug, enheds- og netværksmetadata, analyseidentifikatorer, kontoegenskaber ved login og kortforespørgsler afhængigt af den anvendte funktion.
Behandlingssted
Googles globale infrastruktur, herunder USA og andre lokationer beskrevet i de relevante tjenestevilkår.
Garantier
Relevante Google-tjeneste- og databehandlingsvilkår, herunder overførselsgarantier, hvor det kræves. Aktiviteterne behandles ikke som standard som underdatabehandling af kunders kontraktdata.
Kilde: Google Ads Data Processing Terms

Cloudflare, Inc.

Anden tjenesteleverandør

Verificeret: 2026-08-21

Formål
Turnstile-bot- og misbrugsbeskyttelse af den offentlige kontaktformular, når funktionen er konfigureret.
Datakategorier
Netværks-, browser-, enheds-, challenge- og forespørgselsintegritetssignaler i forbindelse med brug af kontaktformularen.
Behandlingssted
Cloudflares globale netværk og de lokationer, som underleverandørerne bruger efter de relevante vilkår.
Garantier
Cloudflares kundedatabehandleraftale og relevante overførselsgarantier. Aktiviteten beskytter Scriboflows offentlige formular og er ikke som standard underdatabehandling af kunders kontraktdata.
Kilde: Cloudflare Customer DPA

Valg af leverandører

Sådan vælger vi leverandører

Udvælgelseskriterier
Når Scriboflow vælger serviceleverandører, vurderer vi faktorer som sikkerhedspraksisser, driftssikkerhed, privatlivsforpligtelser og operationel modenhed. Vi sigter mod at arbejde med leverandører, der hjælper os med at levere en sikker og pålidelig oplevelse for vores kunder.

Leverandøropdateringer

Ændringer i denne liste

Opdateres efterhånden som Scriboflow udvikler sig
Scriboflow giver mindst 30 kalenderdages varsel, før en ny underdatabehandler af kundedata begynder at behandle, så kunder kan gøre indsigelse på rimelige databeskyttelsesgrunde.