Underdatabehandlere

1. Hvad er en underdatabehandler?

En underdatabehandler er en tredjepartsleverandør, der behandler personoplysninger på vores vegne, mens vi leverer HR Cluster til dig. Vi bruger et begrænset antal underdatabehandlere, der alle er bundet af en skriftlig databehandleraftale og valgt med sikkerhed og databeskyttelse for øje. Udbydere af elektronisk kommunikation, der behandler oplysninger som selvstændige dataansvarlige, er ikke underdatabehandlere; de er opført særskilt i punkt 3.

2. Nuværende underdatabehandlere

Følgende underdatabehandlere kan behandle personoplysninger på vegne af HR Cluster AS pr. nedenstående dato.

Leverandør	Formål	Datakategorier	Placering	Sikkerhedsforanstaltninger
Hetzner Online GmbH	Hosting, beregning, lagring, sikkerhedskopier	Alle kundedata i applikationsdatabasen, filuploads og krypterede sikkerhedskopier	Helsinki, Finland (EU)	EU-databehandling; ISO 27001-certificeret
Postmark(ActiveCampaign, LLC)	Levering af transaktionel e-mail	Modtagerens navn, e-mailadresse og beskedindhold for drifts-, sikkerheds- og konto-e-mails	USA	Standardkontraktbestemmelser (SCC); EU–US Data Privacy Framework hvor relevant
Google Ireland Limited(Google Analytics)	Privatlivsvenlig brugsanalyse på marketingsider	IP-adresse (anonymiseret hvor understøttet), enheds- og browsermetadata, sideinteraktionshændelser	USA / global Google-infrastruktur	Indlæses kun efter brugersamtykke; SCC; IP-anonymisering
Google Ireland Limited(reCAPTCHA Enterprise)	Beskyttelse mod spam, svindel og misbrug på udvalgte offentlige formularer og sikkerhedsfølsomme anmodninger	IP-adresse, browser- og enhedsoplysninger, sidesignaler, reCAPTCHA-cookie, handlingsmærkat	USA / Googles globale infrastruktur	Strengt nødvendig sikkerhedsforanstaltning; SCCs; EU–US Data Privacy Framework hvor det er relevant

3. Udbyder af elektronisk kommunikation

Følgende leverandør leverer sms'er sendt fra platformen. Den er ikke en underdatabehandler: den er en registreret udbyder af elektronisk kommunikation, som oplyser, at den behandler oplysningerne som selvstændig dataansvarlig, og er derfor opført særskilt fra underdatabehandlerne i punkt 2.

Leverandør	Formål	Datakategorier	Placering	Rolle
46elks AB(sms-levering)	Levering af sms'er sendt fra platformen, hvor den relevante funktion er aktiveret: beredskabsalarmer og beredskabsbeskeder, beskeder, som ledere sender fra platformen, vagtpåmindelser (som kan indeholde et personligt QR-kodelink) og hændelsesmeddelelser	Modtagerens mobilnummer, beskedindhold (herunder eventuelle personoplysninger, det indeholder), afsendernavn og leveringsmetadata såsom tidspunkter, leveringsstatus og antal beskeddele	EU ifølge 46elks; leveres via modtagerens mobiloperatør	Selvstændig dataansvarlig, ifølge 46elks, som registreret udbyder af elektronisk kommunikation efter den svenske lov om elektronisk kommunikation (2022:482)

HR Cluster AS leverer sms-funktionalitet til sine kunder som en del af HR Cluster-platformen; 46elks AB (Sverige, reg.nr. 556838-8184) leverer den underliggende sms-infrastruktur. 46elks oplyser, at selskabet behandler trafikdata og beskedindhold som dataansvarlig efter svensk lovgivning om elektronisk kommunikation og reglerne fra den svenske post- og telemyndighed (PTS), i henhold til egne brugsvilkår og privatlivspolitik. For at nå modtageren overdrages beskeden til modtagerens mobiloperatør, som kan befinde sig uden for Sverige og, hvor modtagerens nummer tilhører eller benytter roaming i et sådant net, uden for EØS. 46elks anvender egne regler for opbevaring af de oplysninger, selskabet har, herunder de trafikdata, selskabet opbevarer for at opfylde sine forpligtelser efter svensk lovgivning om elektronisk kommunikation; disse kopier er ikke omfattet af opbevaringsperioderne i vores privatlivspolitik.

4. Betalingshåndtering

Følgende leverandør håndterer kortbetalinger for sms-kreditter, der købes i platformen. Den er ikke en underdatabehandler: den behandler betalingsoplysninger til HR Cluster AS' egen fakturering, ikke personoplysninger, vi behandler på vegne af vores kunder, og er derfor opført særskilt fra underdatabehandlerne i punkt 2.

Leverandør	Formål	Datakategorier	Placering	Rolle
Stripe(Stripe Payments Europe, Limited og Stripe Technology Europe, Limited)	Kortbetaling for pakker med sms-kreditter, der købes i platformen	E-mailadressen på den indloggede bruger, der starter betalingen, beløb, valuta, en beskrivelse af købet, interne referencer for betalingen og kontoen samt betalingsstatus; kortoplysninger, som HR Cluster aldrig modtager, og andre oplysninger, som betaleren indtaster på Stripes betalingsside	Irland (EU); også USA (Stripe, LLC) og andre Stripe-placeringer	Databehandler for HR Cluster AS' fakturering; selvstændig dataansvarlig til egne formål, såsom forebyggelse af svindel og sine forpligtelser som reguleret betalingsudbyder

Kortoplysninger indtastes direkte på Stripes betalingsside og når aldrig HR Clusters servere. Betalingsoplysninger kan overføres til Stripe, LLC i USA under Europa-Kommissionens standardkontraktbestemmelser (SCC) og EU–US Data Privacy Framework, som fastsat i Stripes Data Transfers Addendum. Stripes egen behandling er beskrevet i Stripes privatlivspolitik.

5. Ændringer i listen

Vi underretter kunder på forhånd om enhver væsentlig ændring i vores liste over underdatabehandlere, typisk via e-mail til kontoadministratoren. Kunder med en underskrevet databehandleraftale har ret til at gøre indsigelse mod en ny underdatabehandler i overensstemmelse med vilkårene i den aftale.

6. Databehandleraftale

En oversigt over de forpligtelser, vi påtager os, når vi behandler kundedata, findes på vores DPA-side. For at anmode om en medunderskrevet kopi til dine registre, mail privacy@hrcluster.com.

7. Kontakt

HR Cluster AS
Org.nr.: 937 565 690
E-mail: privacy@hrcluster.com

Sidst opdateret: oktober 2026