Om denne liste
Klaro (Visella-Solutions, CVR 46383303) anvender følgende underdatabehandlere til at levere tjenesten. Hver underdatabehandler har indgået en databehandleraftale med Klaro og behandler personoplysninger udelukkende efter Klaros instruks, jf. databeskyttelsesforordningens artikel 28.
Vi opdaterer denne side når vi tilføjer eller udskifter underdatabehandlere. Eksisterende kunder kan abonnere på ændringer ved at sende en email til post@klarohq.dk.
Aktive underdatabehandlere
Google Ireland Limited
- Formål
- Gmail API til læsning, mærkning og besvarelse af kundens emails
- Datakategorier
- Emailindhold, afsenderadresser, metadata, OAuth-tokens
- Lokation
- EU + USA
- Overførselsgrundlag
- EU-US Data Privacy Framework
Microsoft
Privatlivspolitik →Microsoft Ireland Operations Limited
- Formål
- Microsoft Graph API til læsning og besvarelse af kundens Outlook-emails
- Datakategorier
- Emailindhold, afsenderadresser, metadata, OAuth-tokens
- Lokation
- EU + USA
- Overførselsgrundlag
- EU-US Data Privacy Framework
Anthropic
Privatlivspolitik →Anthropic PBC
- Formål
- AI-kategorisering og generering af svarudkast (Claude API)
- Datakategorier
- Emailindhold (midlertidigt under behandling, ikke gemt)
- Lokation
- USA
- Overførselsgrundlag
- Standard Contractual Clauses (SCCs)
Supabase
Privatlivspolitik →Supabase Inc.
- Formål
- Database (PostgreSQL) og authentication
- Datakategorier
- Brugerprofil, metadata om behandlede emails, krypterede tokens
- Lokation
- EU (eu-central-1, Frankfurt)
- Overførselsgrundlag
- EU-databehandling — ingen overførsel
Vercel
Privatlivspolitik →Vercel Inc.
- Formål
- Hosting af Klaro-applikationen
- Datakategorier
- Trafikdata, IP-adresser, request-logs
- Lokation
- USA + globalt edge-netværk
- Overførselsgrundlag
- Standard Contractual Clauses (SCCs)
Vercel AI Gateway
Privatlivspolitik →Vercel Inc.
- Formål
- Router til Anthropic Claude API (Bring Your Own Key). Vercel videresender request-pakken til Anthropic uden at gemme indhold (zero data retention). Anthropic forbliver direkte subprocessor for selve AI-behandlingen.
- Datakategorier
- Emailindhold (forbigående gennem router, ikke gemt)
- Lokation
- USA + globalt edge-netværk
- Overførselsgrundlag
- Standard Contractual Clauses (SCCs)
Stripe
Privatlivspolitik →Stripe Payments Europe Ltd.
- Formål
- Betalingsbehandling og fakturering
- Datakategorier
- Virksomhedsnavn, CVR, faktureringsadresse, betalingsmetadata
- Lokation
- Irland (EU)
- Overførselsgrundlag
- EU-databehandling
Resend
Privatlivspolitik →Resend Inc.
- Formål
- Transaktionelle emails (velkomst, faktura-bekræftelse, kontaktformular)
- Datakategorier
- Modtager-emailadresse, emailindhold (system-genereret)
- Lokation
- USA
- Overførselsgrundlag
- Standard Contractual Clauses (SCCs)
Sentry
Privatlivspolitik →Functional Software, Inc.
- Formål
- Fejlovervågning og diagnostik
- Datakategorier
- Fejlbeskeder, stack traces, anonymiseret bruger-ID
- Lokation
- USA
- Overførselsgrundlag
- Standard Contractual Clauses (SCCs)
Upstash
Privatlivspolitik →Upstash, Inc.
- Formål
- Rate limiting og webhook-idempotency (Redis)
- Datakategorier
- IP-adresser, request-tællere (kortvarige)
- Lokation
- EU (eu-west-1, Irland)
- Overførselsgrundlag
- EU-databehandling
Ændringer og varsel
Klaro forbeholder sig ret til at tilføje, fjerne eller udskifte underdatabehandlere. Væsentlige ændringer varsles eksisterende kunder pr. email mindst 30 dage før ikrafttræden, så kunden har mulighed for at gøre indsigelse.
Hvis kunden gør indsigelse mod en ny underdatabehandler, har Klaro ret til at opsige aftalen med 30 dages varsel uden ansvar for kompensation.
Spørgsmål
Spørgsmål om databehandling eller anmodning om kopi af databehandleraftalen sendes til post@klarohq.dk.