Liste over underleverandører

Denne liste er et bilag til databehandleraftalen og privatlivspolitikken for Kontevia-tjenesten, der drives af Eucalypt 4 s.r.o., CVR-nummer 22103741. Den angiver alle underleverandører, der kan behandle personoplysninger på vores vegne, formålet, behandlingsstedet og overførselsmekanismen, hvis behandlingen finder sted uden for Det Europæiske Økonomiske Samarbejdsområde.

Ændringer til denne liste meddeles kunderne mindst 14 dage i forvejen i henhold til artikel 6.3 i databehandleraftalen. Indsigelser kan sendes til hello@kontevia.com.

• Railway Corp.: hosting af databasen, bilagslageret og applikationstjenesterne. Datas placering: region i Den Europæiske Union. Railway Corp. er etableret i USA; eventuel adgang derfra er dækket af standardkontraktbestemmelser.
• Vercel Inc.: hosting og indholdslevering af hjemmesiden og dashboardet, ydeevnemåling uden cookies. Placering: EU-edge-lokationer og USA. Overførselsmekanisme: EU-US Data Privacy Framework og standardkontraktbestemmelser.
• Brevo (Sendinblue SAS): levering af transaktions- og nyhedsbrevs-e-mails. Placering: Frankrig, Den Europæiske Union.

• Anthropic, PBC: udtrækning af data fra dokumenter, kategoriseringsforslag og assistenten i dashboardet. Placering: USA. Overførselsmekanisme: standardkontraktbestemmelser. Data bruges ikke til at træne modeller.
• Assistentforbindelser valgt af brugeren (OpenAI til ChatGPT, Anthropic til Claude): tilknyttes kun, når brugeren forbinder kontoen til assistenten; data overføres efter brugerens instruks. Placering: USA. Overførselsmekanisme: EU-US Data Privacy Framework eller standardkontraktbestemmelser i henhold til leverandørens vilkår.

• Meta Platforms Ireland Ltd.: WhatsApp Business API til chatkanalen (beskeder, telefonnumre, medier sendt af brugeren). Placering: Irland og USA. Overførselsmekanisme: EU-US Data Privacy Framework og standardkontraktbestemmelser.

• Comgate, a.s.: behandling af kort- og bankbetalinger for abonnementer. Placering: Tjekkiet, Den Europæiske Union. Kortdata behandles udelukkende af Comgate.
• Import af banktransaktioner: i øjeblikket kun for bankkonti i Tjekkiet via de udbydere, der er nævnt i afsnittet for kunder i Tjekkiet. En paneuropæisk udbyder af open banking føjes til listen, før den tages i brug.

Google Analytics 4 er taget i brug og aktiveres først efter samtykke i cookiebanneret. Microsoft Clarity og konverteringsmåling i Google Ads er ikke taget i brug i øjeblikket; vi opdaterer denne liste, før de aktiveres.

• Google Ireland Ltd.: Google Analytics 4 (taget i brug, aktiveres først efter samtykke i cookiebanneret, opbevaring 14 måneder) og konverteringsmåling i Google Ads (ikke taget i brug). Placering: Irland og USA. Overførselsmekanisme: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: Microsoft Clarity-sessionsanalyse, aktiveres kun efter samtykke. Placering: Irland og USA. Overførselsmekanisme: EU-US Data Privacy Framework.

• Oktober 2026: Google Analytics 4 taget i brug på webstedet og i rådgiverkataloget, kun efter samtykke.
• Oktober 2026: Railway Corp. angivet som hostingvirksomhed; Forpsi fjernet (ikke i brug); bankimport beskrevet, som den faktisk fungerer (kun tjekkiske banker); analyse- og markedsføringsværktøjer markeret som ikke i brug.
• September 2026: listen omstruktureret til den EU-dækkende tjeneste; Railway anført som databasehosting; assistentforbindelser og open banking tilføjet.
• Marts 2026: listen oprettet.