Underdatabehandlere hos Paperturn
Vi anvender underdatabehandlere til at behandle persondata. Disse underdatabehandlere er typisk leverandører af cloud tjenester eller andre IT hosting ydelser. Vi sikrer selvfølgelig, at der bliver indgået databehandleraftaler med alle vores underdatabehandlere med henblik på at beskytte dine persondata bedst muligt.
Hvis underdatabehandlere er placeret uden for EU / EØS, sørger vi for at have et gyldigt overførselsgrundlag på plads ved blandt andet at indgå EU’s standardkontraktbestemmelser (SCC). Under hver kategori kan du læse hvilken data vores underdatabehandlere får adgang til, hvad formålet er, hvor data er opbevaret og hvad overførselsgrundlaget er, såfremt data overføres til tredjelande.
Underdatabehandlere på infrastrukturområdet
Amazon Web Services, Inc.
Beskrivelse af behandling: Hosting og infrastruktur
Formål: Anvendes til hosting, datalagring og backup
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
- Link til privatlivspolitik: AWS Legal Portal
Google LLC
Beskrivelse af behandling: Leverandør af cloud computing, statistisk rapportering
Formål: Anvendes til kundernes flipbook statistikker
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: UK tilstrækkelighedsafgørelse
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Google Cloud Terms
Hetzner Online GmBH
Beskrivelse af behandling: Hosting og infrastruktur
Formål: Anvendes til hosting, filopbevaring og backup
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: UK tilstrækkelighedsafgørelse
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
- Link til privatlivspolitik: Hertzner Data Privacy Portal
Content Delivery Networks (CDN)
Amazon Web Services, Inc.
Beskrivelse af behandling: Content Delivery Network
Formål: Anvendes til optimering af levering af flipbooks globalt
Datalokation: Globalt
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
- Link til privatlivspolitik: AWS Legal Portal
Underdatabehandlere inden for kundesupport, produktivitet og kommunikation
Mailchimp, Inc.
Beskrivelse af behandling: E-mail service provider
Formål: Bruges til at sende markedsføringsrelaterede e-mails
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Mailchimp & the GDPR
Mailersend, Inc.
Beskrivelse af behandling: E-mail service provider
Formål: Anvendes til afsendelse af emails genereret gennem Paperturns applikationen.
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: UK tilstrækkelighedsafgørelse
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Link til privatlivspolitik: MailerSend Legal Portal
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Braintree)
Beskrivelse af behandling: Betalingsgateway
Formål: Anvendes til behandling af Paperturns kundeabonnementer
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Braintree Legal Portal
Paypal
Beskrivelse af behandling: Betalingsgateway
Formål: Anvendes til behandling af Paperturns kundeabonnementer
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: PayPal Privacy Hub
HubSpot, Inc.
Beskrivelse af behandling: CRM system
Formål: Bruges til at håndtere vores interne salgs- og supportprocesser, herunder online chat og kunderelationsstyring
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Hubspot Legal Portal
Monday.com, Ltd.
Beskrivelse af behandling: Virksomhedsadministration og projektstyring
Formål: Anvendes internt til projektstyring i forbindelse med marketing, salg og kundesupport
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Monday.com Legal Portal
Ora PM, Ltd.
Beskrivelse af behandling: Projektstyringssoftware
Formål: Bruges internt til at registrere og overvåge teknisk support, fejl og anmodninger om nye funktioner
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Ora Legal Portal
Dropbox, Inc. (DropboxSign)
Beskrivelse af behandling: Værktøj til e-signaturer
Formål: Anvendes til kontraktunderskrivelse, internt og eksternt
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Dropbox Legal Center
Slack, Inc.
Beskrivelse af behandling: Kommunikationssoftware
Formål: Forretningsværktøj til internt kommunikation
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Slack Trust & Privacy Center
Visma E-conomic A/S
Beskrivelse af behandling: Regnskab og finansiel rapportering
Formål: Anvendes til fakturering og finansiel rapportering
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: Ikke relevant
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Link til privatlivspolitik: Visma Trust Center
Google LLC (Google Workspace)
Beskrivelse af behandling: Cloud computing og virksomhedsadministration
Formål: Virksomhedsadministrationsværktøj, der bruges til opbevaring af filer, internt og eksternt e-mailkorrespondance og kundemøder
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: UK tilstrækkelighedsafgørelse
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Google Cloud Terms
Stripe, Inc.
Beskrivelse af behandling: Betalingsgateway
Formål: Betalingsgateway til Paperturns kunder til at sælge deres flipbooks
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Stripe Privacy Center
Telavox AB
Beskrivelse af behandling: Teleudbyder
Formål: At håndtere support- og kontaktanmodninger, der modtages via telefon
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: Ikke relevant
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Link til privatlivspolitik: Telavox Privacy Portal
Maetzler Rechtsanwalts GmbH & Co KG (Prighter.com)
Beskrivelse af behandling: GDPR Software
Formål: At håndtere henvendelser fra personer vedrørende GDPR / Paperturns GDPR-repræsentant i Storbritannien
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: Ikke relevant
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Link til privatlivspolitik: Prighter Privacy Policy
Matomo
Beskrivelse af behandling: Analyseværktøj
Formål: En værktøj, der giver dig mulighed for at tracke og analysere trafikken på vores hjemmeside
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: Ikke relevant
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
- Link til privatlivspolitik: Matomo Privacy Policy
Opdateringer
Efterhånden som vores virksomhed vokser og udvikler sig, kan de underdatabehandlere, vi anvender, også ændre sig. Vi vil bestræbe os på at give ejere af Paperturn kontoer besked om eventuelle nye underbehandlere i det omfang, det kræves i henhold til aftalen.
Oversigten over underdatabehandlere er sidst opdateret: 01.02.2024