Underdatabehandlere hos Paperturn
Vi anvender underdatabehandlere til at behandle persondata. Disse underdatabehandlere er typisk leverandører af cloud-tjenester eller andre IT-hostingydelser. Vi sikrer selvfølgelig, at der bliver indgået databehandleraftaler med alle vores underdatabehandlere med henblik på at beskytte dine persondata bedst muligt.
Hvis underdatabehandlere er placeret uden for EU / EØS, sørger vi for at have et gyldigt overførselsgrundlag på plads ved blandt andet at indgå EU’s standardkontraktbestemmelser (SCC). Under hver kategori kan du læse, hvilke data vores underdatabehandlere får adgang til, hvad formålet er, hvor data er opbevaret og hvad overførselsgrundlaget er, såfremt data overføres til tredjelande.
Underdatabehandlere
Amazon Web Services, Inc.
Beskrivelse af behandling: Hosting og infrastruktur
Formål: Anvendes til hosting, datalagring og backup
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
- Link til privatlivspolitik: AWS Legal Portal
Google LLC / Google Ireland Limited
- Type af tjeneste: Analyse- og tagadministrationstjenester
- Formål: Analyse af brugen af hjemmesiden og bladrekataloger via Google Analytics 4 (GA4) samt administration og implementering af analyse-tags og andre konfigurerede tags via Google Tag Manager (GTM).
- Hosting-/behandlingsregion: EU / Globalt
- Overførselsmekanisme for EU og Storbritannien: Afgørelser om tilstrækkelighed og/eller standardkontraktbestemmelser (SCC'er), hvor det er relevant
- Er der indgået et databehandlertillæg (DPA)?: Ja
- Er der foretaget en Transfer Impact Assessment (TIA)?: Ja
- Link til juridisk portal / privatlivsportal: Google Policies Overview
Amazon Web Services, Inc.
Beskrivelse af behandling: Content Delivery Network
Formål: Anvendes til optimering af levering af flipbooks globalt
Datalokation: Globalt
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
- Link til privatlivspolitik: AWS Legal Portal
Mailchimp, Inc.
Beskrivelse af behandling: E-mail service provider
Formål: Bruges til at sende markedsføringsrelaterede e-mails
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Mailchimp & the GDPR
Mailersend, Inc.
Beskrivelse af behandling: E-mail service provider
Formål: Anvendes til afsendelse af emails genereret gennem Paperturns applikationen.
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: UK tilstrækkelighedsafgørelse
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Link til privatlivspolitik: MailerSend Legal Portal
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Braintree)
Beskrivelse af behandling: Betalingsgateway
Formål: Anvendes til behandling af Paperturns kundeabonnementer
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Braintree Legal Portal
Paypal
Beskrivelse af behandling: Betalingsgateway
Formål: Anvendes til behandling af Paperturns kundeabonnementer
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: PayPal Privacy Hub
HubSpot, Inc.
Beskrivelse af behandling: CRM system
Formål: Bruges til at håndtere vores interne salgs- og supportprocesser, herunder online chat og kunderelationsstyring
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Hubspot Legal Portal
Dropbox, Inc. (DropboxSign)
Beskrivelse af behandling: Værktøj til e-signaturer
Formål: Anvendes til kontraktunderskrivelse, internt og eksternt
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Dropbox Legal Center
Slack, Inc.
Beskrivelse af behandling: Kommunikationssoftware
Formål: Forretningsværktøj til internt kommunikation
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Slack Trust & Privacy Center
Visma E-conomic A/S
Beskrivelse af behandling: Regnskab og finansiel rapportering
Formål: Anvendes til fakturering og finansiel rapportering
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: Ikke relevant
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Link til privatlivspolitik: Visma Trust Center
Google LLC (Google Workspace)
Beskrivelse af behandling: Cloud computing og virksomhedsadministration
Formål: Virksomhedsadministrationsværktøj, der bruges til opbevaring af filer, internt og eksternt e-mailkorrespondance og kundemøder
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: UK tilstrækkelighedsafgørelse
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Google Cloud Terms
Telavox AB
Beskrivelse af behandling: Teleudbyder
Formål: At håndtere support- og kontaktanmodninger, der modtages via telefon
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: Ikke relevant
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Link til privatlivspolitik: Telavox Privacy Portal
Maetzler Rechtsanwalts GmbH & Co KG (Prighter.com)
Beskrivelse af behandling: GDPR Software
Formål: At håndtere henvendelser fra personer vedrørende GDPR / Paperturns GDPR-repræsentant i Storbritannien
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: Ikke relevant
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Link til privatlivspolitik: Prighter Privacy Policy
Amplitude
- Type af tjeneste: Analyse
- Formål: Marketing / forbedring af platformen
- Hostingregion: EU
- Overførselsmekanisme for EU og Storbritannien: N/A
- Er der indgået et databehandlertillæg (DPA)?: Ja
- Er der foretaget en Transfer Impact Assessment (TIA)? Ikke relevant – en TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af en afgørelse om tilstrækkelighed fra Europa-Kommissionen.
- Link til juridisk portal / privatlivsportal: Amplitude’s Legal Portal
ClickUp
- Type af tjeneste: Samarbejdsplatform
- Formål: Projektstyring
- Hostingregion: EU
- Overførselsmekanisme for EU og Storbritannien: N/A
- Er der indgået et databehandlertillæg (DPA)?: Ja
- Er der foretaget en Transfer Impact Assessment (TIA)?: Ikke relevant – en TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af en afgørelse om tilstrækkelighed fra Europa-Kommissionen.
- Link til juridisk portal / privatlivsportal: ClickUp's Legal Portal
ChargeBee
- Type af tjeneste: SaaS til abonnementsfakturering og -administration
- Formål: Abonnementsadministration,tilbagevendende fakturering, fakturering og håndtering af kundebetalinger
- Hostingregion: EU – AWS, Frankfurt,Tyskland
- Overførselsmekanisme for EU og Storbritannien: Standardkontraktbestemmelser (SCC'er)
- Er der indgået et databehandlertillæg (DPA)?: Ja
- Er der foretaget en Transfer Impact Assessment (TIA)?: Ikke relevant – en TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af en afgørelse om tilstrækkelighed fra Europa-Kommissionen.
- Link til juridisk portal / privatlivsportal: ChargeBee's Legal Documents
Opdateringer
Efterhånden som vores virksomhed vokser og udvikler sig, kan de underdatabehandlere, vi anvender, også ændre sig. Vi vil bestræbe os på at give ejere af Paperturn kontoer besked om eventuelle nye underbehandlere i det omfang, det kræves i henhold til aftalen.
Oversigten over underdatabehandlere er sidst opdateret: 01.10.2026
