Oversigten omfatter de leverandører, som CookiePopup anvender som underdatabehandlere ved behandling af personoplysninger på kundens vegne.
Aktuelle underdatabehandlere
Produktionssystemet, databasen og den centrale lagring er placeret i Danmark. Scanninger udføres fra Danmark og Nederlandene. Scannerresultater sendes til den centrale lagring i Danmark.
Lokale scannerlogs opbevares i højst 7 dage. Midlertidige scanrapporter og resultatfiler opbevares i højst 1 dag, mens historik over scanoversigter opbevares i højst 30 dage. Almindelige applikations-, container- og integrationslogs opbevares i højst 30 dage, og fejl- og sikkerhedslogs opbevares i højst 90 dage.
| Leverandør | Opgave og oplysninger | Lande | Overførselsgrundlag |
|---|---|---|---|
| Curanet A/S | Hosting af produktionssystem og database, backup af produktionsserverne samt drift og backup af scannere. Behandlingen kan omfatte konto-, kunde- og konfigurationsoplysninger, samtykkelogs, scannerresultater, offentligt websiteindhold, URL'er, registrerede cookies og anden browserlagring samt tekniske logoplysninger. Produktionsbackup opbevares i 7 dage. FlexVPS-backup omfatter fire kopier oprettet med cirka 12 timers mellemrum. | Danmark og Nederlandene. Produktionssystem, database og produktionsbackup er placeret i Danmark. FlexVPS og tilhørende backup er placeret i Nederlandene. | De anvendte behandlingssteder er i EU. |
| Webdock.io ApS | Hosting og snapshots af scannere. Behandlingen kan omfatte offentligt websiteindhold, URL'er, registrerede cookies og anden browserlagring samt tekniske scannerresultater og logoplysninger. | Danmark. | Behandling i EU/EØS. Overførsler til tredjelande må kun ske efter GDPR's regler om internationale overførsler. |
| BunnyWay, informacijske storitve d.o.o. (bunny.net) | CDN til levering af popup-scriptet og trafik til Consent API. Behandlingen kan omfatte IP-adresse, user-agent, henvisende URL og tekniske adgangslogs. IP-anonymisering er aktiveret, permanent loglagring og logvideresendelse er deaktiveret, og adgangslogs opbevares i op til 3 dage. | EU. Routing er begrænset til datacentre i EU. | Behandling i EU. |
| OpenAI Ireland Ltd. | Klassificering af browserlagring og generering af cookiebeskrivelser. Der kan sendes cookienavn, lagringstype, eksempelværdi, domæne, opbevaringsoplysning, kilde- og script-URL'er, forekomsttal og oplysninger om samtykketidspunkt. Kald gemmes ikke som almindelig API-historik. Særskilte sikkerhedslogs kan indeholde input og output i op til 30 dage. API-data anvendes ikke til modeltræning, medmindre CTWeb aktivt vælger at dele dem. | Behandling kan ske i lande i og uden for EU/EØS. | EU's standardkontraktbestemmelser eller en afgørelse om tilstrækkelighed anvendes ved relevante overførsler. |
| DeepL SE | Oversættelse af standardtekster, cookiebeskrivelser og kundernes egne popuptekster. Teksterne kan indeholde personoplysninger. DeepL oplyser, at teksten slettes efter behandlingen og ikke anvendes til modeltræning. | Europa samt AWS-infrastruktur, hvor behandling kan ske i Europa, USA og Asien-Stillehavsområdet. | EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser anvendes ved relevante internationale overførsler. |
| Sand Dune Mail Limited (SMTP2GO) | Afsendelse af systemmails, herunder scanrapporter, fakturaer og loginrelaterede mails. Behandlingen kan omfatte modtageradresser, mailindhold, vedhæftninger og leveringsoplysninger. Aktivitetshistorik er tilgængelig i 30 dage og slettes efter 35 dage. E-mailarkivering er deaktiveret. | Kontoen er hostet i EU og bruger leverandørens EU-only SMTP-adresse. Leverandøren er etableret i New Zealand. | New Zealand er omfattet af EU-Kommissionens afgørelse om tilstrækkelighed. EU's standardkontraktbestemmelser anvendes ved andre relevante overførsler. |
| Lettermint V.O.F. | Afsendelse af systemmails, herunder scanrapporter, fakturaer og loginrelaterede mails. Behandlingen kan omfatte modtageradresser, mailindhold, vedhæftninger og leveringsoplysninger. Mailindhold, metadata og leveringshændelser opbevares i 28 dage; resterende backupkopier slettes eller overskrives inden for højst 14 dage derefter. | EU/EØS. | Behandling i EU/EØS. |
Ændringer og indsigelser
Tilføjelse eller udskiftning varsles skriftligt i rimelig tid efter databehandleraftalens regler, så kunden har reel mulighed for at gøre indsigelse før ibrugtagning. Varslet beskriver ændringen, den planlagte startdato og fristen for indsigelse. Akutte ændringer håndteres efter databehandleraftalens regler om forudgående godkendelse. Opdatering af listen erstatter ikke et påkrævet varsel.
Kontakt support@cookiepopup.net om indsigelser. Se betingelserne inklusive databehandleraftalen for proceduren.