Juridisk
Version 1.1 af 29. juli 2026. Listen skelner mellem leverandører, der behandler data for KontorMakker, og integrationer som kunden selv vælger og forbinder.
Senest opdateret 30. juli 2026
Privat beta · kun via invitation
Inviterede virksomheder modtager leverandørens fulde juridiske oplysninger og den konkrete ordrebekræftelse, før en bindende betalingsaftale indgås.
Kunden giver generel godkendelse til nedenstående underdatabehandlere som en del af databehandleraftalen. De må kun behandle data for at levere den beskrevne tjeneste og skal være bundet af relevante databeskyttelses- og sikkerhedsforpligtelser.
| Juridisk enhed | Formål | Behandling og overførsel | Opbevaring | Aftale |
|---|---|---|---|---|
| Supabase Pte. Ltd. | Database, login, adgangsstyring, realtime og fillagring. | Primær database i EU-regionen Frankfurt (eu-central-1). Leverandøradgang og underleverandører kan medføre behandling uden for EU/EØS efter leverandørens DPA og gyldigt overførselsgrundlag. | Aktive data opbevares, mens kunden bruger tjenesten. Databasebackups følger den valgte Supabase-plan; KontorMakkers minimumskrav før betalende kunder er daglig backup med 7 dages rotation. | Se leverandørens DPA |
| Vercel Inc. | Hosting, serverfunktioner, deployment, netværk og tekniske driftslogs. | Behandling kan ske i EU, USA og andre lokationer, som fremgår af Vercels aktuelle DPA og underdatabehandlerliste. Overførsler beskyttes efter Vercels gældende overførselsgrundlag. | Applikationsdata opbevares kun i det omfang, de er nødvendige for drift, deployment, sikkerhed og fejlretning, og slettes efter Vercels gældende produkt- og DPA-vilkår. | Se leverandørens DPA |
| OpenAI Ireland Ltd. | AI-behandling til analyse, søgning, klassifikation og generering af Emmas forslag. | API-data kan behandles af OpenAI og godkendte underdatabehandlere i og uden for EU/EØS efter OpenAIs DPA og relevante standardkontraktbestemmelser. | API-input og output kan som udgangspunkt opbevares i op til 30 dage til misbrugs- og sikkerhedskontrol. Data fra API-platformen bruges ikke til modeltræning som standard. | Se leverandørens DPA |
Følgende tjenester er ikke automatisk en del af KontorMakkers kernebehandling. De anvendes kun, når kunden vælger dem, forbinder sin egen konto eller køber den relevante funktion. Leverandørens præcise rolle følger den konkrete tjeneste og kundens egen aftale med leverandøren.
Gmail, Google Kalender, Google Drive og OAuth, når kunden selv forbinder en Google-konto.
Kundestyret integration. Google behandler data efter kundens egen Google-aftale og Googles gældende vilkår. KontorMakker modtager kun de rettigheder, kunden godkender.
Microsoft 365, Outlook, kalender og OAuth, når kunden selv forbinder en Microsoft-konto.
Kundestyret integration. Microsoft behandler data efter kundens egen Microsoft-aftale og Microsofts gældende vilkår.
Betaling, abonnement og faktureringsadministration.
Stripe behandler betalings- og abonnementsdata efter egne vilkår og kan være selvstændigt dataansvarlig for dele af betalingsbehandlingen. KontorMakker gemmer ikke fulde kortoplysninger.
Regnskabsdata og økonomiske arbejdsgange, når kunden selv forbinder Dinero.
Kundestyret integration. Visma/Dinero behandler data efter kundens egen aftale og de gældende vilkår for den valgte regnskabstjeneste.
KontorMakker varsler planlagte nye eller udskiftede centrale underdatabehandlere mindst 30 dage før ændringen via kundens registrerede e-mail og, når muligt, i Kontoret. Varslet beskriver leverandøren, formålet, relevante behandlingssteder og overførselsgrundlaget.
Kunden kan inden fristens udløb gøre en saglig, skriftlig indsigelse med henvisning til databeskyttelsesrisici. Parterne forsøger først at finde en rimelig løsning. Kan risikoen ikke afhjælpes, kan den berørte funktion deaktiveres, eller aftalen opsiges efter de almindelige vilkår.
KontorMakker gennemgår listen ved væsentlige produktændringer og mindst én gang årligt. Spørgsmål eller indsigelser kan sendes til kontakt@kontormakker.dk.
Se også databehandleraftalen og KontorMakkers sikkerhedsbilag.
