Underdatabehandlere

Google Ireland Limited

Formål

Gmail API til læsning, mærkning og besvarelse af kundens emails

Datakategorier

Emailindhold, afsenderadresser, metadata, OAuth-tokens. Ved "Send bilaget videre" også mailens vedhæftninger

Lokation

EU + USA

Overførselsgrundlag

EU-US Data Privacy Framework

Microsoft Ireland Operations Limited

Formål

Microsoft Graph API til læsning og besvarelse af kundens Outlook-emails

Datakategorier

Emailindhold, afsenderadresser, metadata, OAuth-tokens. Ved "Send bilaget videre" også mailens vedhæftninger

Lokation

EU + USA

Overførselsgrundlag

EU-US Data Privacy Framework

Anthropic PBC

Formål

AI-kategorisering og generering af svarudkast (Claude API)

Datakategorier

Emailindhold (midlertidigt under behandling, ikke gemt)

Lokation

USA

Overførselsgrundlag

Standard Contractual Clauses (SCCs)

Vercel Inc.

Formål

Router til Anthropic Claude API (Bring Your Own Key). Vercel videresender request-pakken til Anthropic uden at gemme indhold (zero data retention). Anthropic forbliver direkte subprocessor for selve AI-behandlingen.

Datakategorier

Emailindhold (forbigående gennem router, ikke gemt)

Lokation

USA + globalt edge-netværk

Overførselsgrundlag

Standard Contractual Clauses (SCCs)

Supabase Inc.

Formål

Database (PostgreSQL) og authentication

Datakategorier

Brugerprofil, metadata om behandlede emails (afsender, emne, kategori), AI-begrundelse der kan citere tekst fra mailen, afsendte svar, private noter på tråde, krypterede tokens

Lokation

EU (eu-north-1, Stockholm)

Overførselsgrundlag

EU-databehandling — ingen overførsel

Vercel Inc.

Formål

Hosting af Klaro-applikationen

Datakategorier

Trafikdata, IP-adresser, request-logs

Lokation

USA + globalt edge-netværk

Overførselsgrundlag

Standard Contractual Clauses (SCCs)

Stripe Payments Europe Ltd.

Formål

Betalingsbehandling og fakturering

Datakategorier

Virksomhedsnavn, CVR, faktureringsadresse, betalingsmetadata

Lokation

Irland (EU)

Overførselsgrundlag

EU-databehandling

Resend Inc.

Formål

Transaktionelle emails (velkomst, faktura-bekræftelse, kontaktformular)

Datakategorier

Modtager-emailadresse, emailindhold (system-genereret)

Lokation

USA

Overførselsgrundlag

Standard Contractual Clauses (SCCs)

Functional Software, Inc.

Formål

Fejlovervågning og diagnostik

Datakategorier

Fejlbeskeder, stack traces, hashet bruger-ID. Mailadresser og lange tokens fjernes automatisk; anden fritekst i en fejlbesked — fx en emnelinje eller et firmanavn — kan indgå

Lokation

USA

Overførselsgrundlag

Standard Contractual Clauses (SCCs)

Upstash, Inc.

Formål

Rate limiting og webhook-idempotency (Redis)

Datakategorier

IP-adresser, request-tællere (kortvarige)

Lokation

EU (eu-west-1, Irland)

Overførselsgrundlag

EU-databehandling

cvrapi.dk

Formål

Opslag af virksomhedsnavn og adresse ud fra CVR-nummer ved onboarding

Datakategorier

CVR-nummer indtastet af brugeren

Lokation

Danmark

Overførselsgrundlag

EU-databehandling — ingen overførsel

GatewayAPI ApS

Formål

SMS-notifikation når en mail lander i "Tjek manuelt". Modtager KUN data når du selv har slået SMS-notifikationer til under Indstillinger — er de slået fra, sendes intet.

Datakategorier

Telefonnummer og beskedtekst (beskeden indeholder ikke mailens indhold)

Lokation

Danmark

Overførselsgrundlag

EU-databehandling