Pactora · Juridisk
Underdatabehandlere
De leverandører, der hjælper os med at drive Pactora: hvad de behandler, hvor data ligger, og på hvilket grundlag data må forlade EU. Listen er Bilag B til databehandleraftalen.
Senest opdateret 18. oktober 2026
1.Hvem der hjælper os
Pactora bruger disse leverandører som underdatabehandlere. De behandler kun data for at levere tjenesten, efter en skriftlig databehandleraftale med os, der giver samme beskyttelse som vores databehandleraftale med jer, og vi er fuldt ansvarlige for dem over for jer. Alle er selskaber i eller ejet fra et land uden for EU; kolonnen "Hvor" siger, hvad der behandles uden for EU. Overførselsgrundlaget er det, leverandøren selv oplyser på sine egne sider (tjekket 18. oktober 2026).
| Leverandør | Behandler | Hvor | Overførselsgrundlag |
|---|---|---|---|
| Supabase (Supabase Inc. / Supabase Pte. Ltd.) Selskab i USA / Singapore | Database og krypteret dokumentlager: alle virksomheds-, medarbejder- og kontraktdata, de underskrevne PDF'er (krypteret med vores egen nøgle), revisionssporet og den daglige backup. | EU-region Frankfurt (Tyskland) hos Amazon Web Services. Database, dokumenter og backup ligger i regionen. Supabases support kan i begrænset omfang få adgang fra et land uden for EU. | Data opbevares i EU. Adgang fra et land uden for EU (fx support) sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) jf. Supabases databehandleraftale, hvor Supabase Pte. Ltd. (Singapore) er modtager. |
| Vercel Inc. Selskab i USA | Hosting af applikationen: alle forespørgsler og data i transit og korte tekniske logs (stier, statuskoder og id'er – uden tokens og kontraktindhold). | Serverfunktioner låst til Frankfurt (fra1). Det globale CDN gemmer ikke dynamiske svar. Hvor Vercel opbevarer de tekniske logs, er ikke dokumenteret, så vi behandler dem som overført til USA. | Vercel oplyser at være certificeret under EU-U.S. Data Privacy Framework; derudover EU-Kommissionens standardkontraktbestemmelser (SCC) jf. Vercels databehandleraftale. |
| Resend Inc. Selskab i USA | Afsendelse af e-mails: modtageradresse, emne, indhold (fx underskriftslink, engangskode og kvittering) og leveringsstatus. I vores egen database slettes indholdet af mails med links og koder, så snart mailen er leveret. Resend modtager også mails til info@pactora.dk, videresender dem til vores supportpostkasse og sender vores svar. Svar til en virksomheds afsenderadresse på pactora.dk modtages ligeså og videresendes til virksomhedens bekræftede kontaktmail (afsender, emne, indhold og vedhæftede filer); i vores egen database gemmes kun en status uden indhold. | Mails sendes og modtages i eu-west-1 (Irland). Resend opbevarer kontodata, mail-metadata (modtager, emne, status) og logs i USA og gemmer også mailens indhold i en periode, Resend ikke har oplyst. | Resend oplyser at være certificeret under EU-U.S. Data Privacy Framework; derudover EU-Kommissionens standardkontraktbestemmelser (SCC) jf. Resends databehandleraftale. |
| Anthropic PBC Selskab i USA | AI-kontrol af kontrakter, assistenten og "Uddyb med AI". Før tekst sendes, erstatter vi kendte navne (medarbejdere, virksomheden, kontaktperson og underskriver), e-mails, telefonnumre, adresser, CPR-lignende tal og kontonumre med pladsholdere. Beløb fjernes fra kontrakttekst, men ikke fra spørgsmål til assistenten. Navne på andre personer, som brugeren selv skriver, fanges ikke altid, så teksten er renset (pseudonymiseret), ikke anonym. Vi gemmer kun forbrugstal. Anthropic sletter input og output inden for 30 dage (op til 2 år, hvis indholdet bliver markeret efter Anthropics brugsregler) og bruger dem ikke til at træne modeller, jf. Anthropics kommercielle vilkår. | Behandles som udgangspunkt i USA. | EU-Kommissionens standardkontraktbestemmelser (SCC) jf. Anthropics databehandleraftale (Data Processing Addendum). |
2.Hvad vi begrænser
- CPR-numre indsamles slet ikke.
- Tekst til AI-leverandøren renses først: Før tekst sendes, erstatter vi kendte navne (medarbejdere, virksomheden, kontaktperson og underskriver), e-mails, telefonnumre, adresser, CPR-lignende tal og kontonumre med pladsholdere. Beløb fjernes fra kontrakttekst, men ikke fra spørgsmål til assistenten. Navne på andre personer, som brugeren selv skriver, fanges ikke altid, så teksten er renset (pseudonymiseret), ikke anonym. Kontraktdata bruges aldrig som søgeord til nettet.
- Underskriftslinks og engangskoder gemmes kun som hash, og i vores egen database slettes indholdet af mails med links og koder, så snart mailen er leveret.
- Vi sælger ikke data og bruger ikke jeres kontrakter til at træne AI-modeller.
3.Ændringer og indsigelse
Vil vi tilføje eller udskifte en leverandør, får virksomhedens kontaktmail besked mindst 30 dage, før ændringen træder i kraft, og denne side opdateres. I kan gøre indsigelse inden for varslet. Finder vi ikke en løsning, kan I opsige aftalen og eksportere jeres data, inden ændringen træder i kraft.
På anmodning får I en kopi af vores aftaler med leverandørerne. Én gang om året indhenter vi leverandørernes uafhængige revisionserklæringer (fx SOC 2-rapporter) og vurderer, om de lever op til aftalen.
Spørgsmål om listen sendes til info@pactora.dk.