Leverandører og underdatabehandlere
Senest opdateret: .
Oversigten beskriver de tjenester, EmbedBot bruger, deres opgaver og leverandørernes offentliggjorte aftalevilkår. Rollen afhænger af, om oplysningerne behandles for webshopkunden eller til EmbedBots egen konto-, betalings- og websiteadministration. En dansk eller europæisk aftalepart betyder ikke nødvendigvis, at al behandling sker i EU.
EmbedBot bruger aktuelt Vercel Hobby. Vercels offentlige databehandleraftale omfatter Pro og Enterprise. Kundeaccept af EmbedBots DPA er derfor lukket, indtil hostingens kommercielle aftale- og databehandlerdækning samt de konkrete overførselsbilag er på plads.
Supabase
- Juridisk enhed
- Supabase Pte. Ltd. (Singapore)
- Service
- Database og Auth
- Formål
- Konto, chat, supportsager, videnskilder og integrationer
- Oplysninger
- Konto- og virksomhedsoplysninger, chat, supportsager og krypterede webshopcredentials
- Behandlingssted
- Projektets database og Auth er placeret i Frankfurt, Tyskland (eu-central-1). Leverandørens support og underleverandører kan behandle oplysninger uden for EU/EØS; projektregionen er ikke en garanti om udelukkende EU-behandling.
- Rolle
- Underdatabehandler for kundens chat- og supportdata; databehandler for EmbedBots egne kontooplysninger.
- Overførselsgrundlag
- Supabases DPA indeholder EU-standardkontraktbestemmelser (SCC) for relevante tredjelandsoverførsler. Videreoverførsler følger DPA og underdatabehandlerlisten.
- Omfattet behandling
- Kundens chatbot og EmbedBots kontoadministration
- Senest gennemgået
- 3. oktober 2026
Projektregion kontrolleret i Supabase; offentlige aftaler og dokumentation gennemgået 3. oktober 2026.
OpenAI
- Juridisk enhed
- OpenAI Ireland Ltd. for EØS-/schweiziske kunder; OpenAI OpCo, LLC for øvrige kunder efter standardaftalen.
- Service
- AI API
- Formål
- Chatgenerering, klassifikation og embeddings af videnskilder
- Oplysninger
- Aktuelle spørgsmål, nødvendig samtalehistorik og relevante videnskilder. Private ordreformularer og ordresvar håndteres særskilt.
- Behandlingssted
- Den aktuelle integration bruger det almindelige API uden et konfigureret europæisk API-endpoint. Der gives ingen garanti om EU-behandling. Behandling kan ske i USA og hos leverandørens underdatabehandlere.
- Rolle
- Underdatabehandler for oplysninger behandlet på webshopkundens vegne.
- Overførselsgrundlag
- OpenAIs DPA beskriver SCC eller en gældende tilstrækkelighedsafgørelse som grundlag for overførsler af EØS-data til tredjelande.
- Omfattet behandling
- Kundens chatbot og videnssøgning
- Senest gennemgået
- 3. oktober 2026
API-integration og AI Council-datadeling kontrolleret. Tilvalgt deling til modeltræning var slået fra ved kontokontrollen 3. oktober 2026.
Vercel
- Juridisk enhed
- Vercel Inc. (USA)
- Service
- Hosting, serverbehandling, Cron, Web Analytics og Speed Insights
- Formål
- Levering af hjemmeside og API, driftsjobs samt samtykkebaseret besøgs- og ydelsesmåling
- Oplysninger
- HTTP-trafik, serverbehandlede chatbot- og kontoforespørgsler samt tekniske drifts- og målingsoplysninger
- Behandlingssted
- Vercels offentlige DPA angiver primær behandling i USA og mulig behandling i andre lande hos Vercel og underdatabehandlere. Der loves ikke udelukkende EU-hosting.
- Rolle
- Hosting behandler oplysninger på EmbedBots og kundens vegne. Den offentlige databehandleraftale omfatter Pro/Enterprise; den aktuelle Hobby-plan har ikke dokumenteret dækning under denne aftale.
- Overførselsgrundlag
- Vercels DPA beskriver SCC for relevante overførsler. Dette kan ikke registreres som EmbedBots aftalegrundlag på Hobby uden en særskilt dækkende aftale.
- Omfattet behandling
- Kundens chatbot/API og EmbedBots eget website
- Senest gennemgået
- 3. oktober 2026
Hobby-plan bekræftet af kontoejeren 3. oktober 2026. Kommerciel kundedrift kræver passende hostingplan og aftaledækning.
Resend
- Juridisk enhed
- Plus Five Five, Inc. (Resend, USA)
- Service
- Transaktionsmail
- Formål
- Aktivering, supportnotifikationer og verifikationskoder
- Oplysninger
- Modtagermailadresse, relevant mailindhold og leveringsoplysninger
- Behandlingssted
- Mailindhold, leveringslogs og kontooplysninger lagres i USA. EmbedBots afsenderregion er Irland (eu-west-1); dette ændrer ikke lagringsstedet.
- Rolle
- Underdatabehandler for kundens supportnotifikationer; databehandler for EmbedBots egne transaktionsmails.
- Overførselsgrundlag
- Resends DPA indeholder SCC, herunder modul 3 ved underdatabehandling. Denne oversigt bygger ikke på en selvstændig bekræftelse af DPF-certificering.
- Omfattet behandling
- Kundens supportfunktioner og EmbedBots kontomails
- Senest gennemgået
- 3. oktober 2026
Afsenderdomæne og Irland-region kontrolleret. Enforced TLS er aktiveret for embedbot.dk; offentlige kilder gennemgået 3. oktober 2026.
Stripe
- Juridisk enhed
- Stripe Payments Europe, Limited for danske konti efter standardaftalen; Stripe Technology Europe, Limited kan indgå for relevante finansielle tjenester.
- Service
- Betalte EmbedBot-abonnementer
- Formål
- Betaling, abonnement, fakturering og opsigelse
- Oplysninger
- Kunde- og virksomhedsreference, mailadresse, betalingsstatus og betalingsoplysninger hos Stripe. EmbedBot gemmer ikke fulde kortnumre.
- Behandlingssted
- Behandling hos Stripe i EU/EØS og internationalt, herunder overførsel til Stripe, LLC i USA og relevante koncernselskaber og underdatabehandlere.
- Rolle
- Databehandler for visse tjenester og selvstændig dataansvarlig for bl.a. svindelforebyggelse, myndighedskrav og egne driftsformål. Ikke underdatabehandler for kundens chatbotindhold.
- Overførselsgrundlag
- Stripes Data Transfers Addendum regulerer relevante tredjelandsoverførsler, herunder SCC og øvrige anvendelige overførselsmekanismer.
- Omfattet behandling
- EmbedBots egen abonnements- og betalingsadministration
- Senest gennemgået
- 3. oktober 2026
Betalingsintegration og leverandørens offentlige danske standardvilkår gennemgået 3. oktober 2026.
Plausible
- Juridisk enhed
- Plausible Insights OÜ (Estland)
- Service
- Webanalyse
- Formål
- Samtykkebaseret besøgsstatistik på EmbedBots eget website
- Oplysninger
- Sidebesøg og tekniske besøgsoplysninger. URL-parametre og referrer fjernes fra EmbedBots Plausible-måling.
- Behandlingssted
- Websitebesøgsdata behandles i EU. Plausible angiver Hetzner (Tyskland), Bunny (Slovenien) og UpCloud (Finland) som underdatabehandlere for disse data.
- Rolle
- Databehandler for EmbedBots besøgsstatistik; selvstændig dataansvarlig for egen kundekonto, betaling og support. Ikke underdatabehandler for webshopkundens chatbot.
- Overførselsgrundlag
- Plausible angiver, at websitebesøgsdata forbliver i EU. Leverandørens behandling af EmbedBots egne kontooplysninger er særskilt og kan omfatte tredjelandsleverandører.
- Omfattet behandling
- EmbedBots eget website efter analysesamtykke
- Senest gennemgået
- 3. oktober 2026
Analyseindlæsning og leverandørens offentlige dokumentation gennemgået 3. oktober 2026.
Shopify og WooCommerce er valgfrie forbindelser til kundens egne systemer. Kundens webshop, host, supportindbakke og egne downloads er kundevalgte datakilder og modtagere. Widgetten indlæser ikke Google Fonts.
Ændringer af de underdatabehandlere, der omfattes af en kundes aftale, håndteres efter databehandleraftalens varslings- og indsigelsesprocedure. Oversigtens kontroltidspunkt er ikke leverandørens tilføjelsesdato.