Underdatabehandlere
Her oplyser VER&IT AB, hvilke underdatabehandlere der behandler personoplysninger for Securapilot, hvor de er placeret, og hvornår de bruges. Oversigten hører sammen med databehandleraftalen.
Senest opdateret: 2026-11-10
Bruges altid
Tjenesten fungerer ikke uden disse leverandører. De bruges til alle kunder.
| Underdatabehandler | Formål | Oplysninger | Placering | Hvornår bruges den |
|---|---|---|---|---|
| Elastx | Servere til applikation, databaser og logs (OpenStack) | Alle oplysninger i tjenesten | Sverige | Altid |
| Oderland Webbhotell AB | Objektlagring (S3) til uploadede filer og databasebackups | Uploadede filer og databasebackups | Sverige | Altid |
| Hetzner Online GmbH | Server, hvor VER&IT driver et mailrelæ til udgående e-mail | Modtagernes e-mailadresser og navne samt indholdet af notifikationer | Tyskland (EU) | Altid |
| Aikido Security BV | Firewall i applikationen (Zen), der opdager og logger angreb | Angrebshændelser, metadata om forespørgsler og klient-IP-adresser | Virksomheden (Aikido Security BV) har hjemsted i Belgien. Behandlingssted er ikke angivet her | Altid |
Bruges kun, hvis kunden aktiverer funktionen
Leverandøren kaldes først, når kundens administrator slår funktionen til. AI-støtte er slået fra som standard for alle kunder.
| Underdatabehandler | Formål | Oplysninger | Placering | Hvornår bruges den |
|---|---|---|---|---|
| OpenAI | AI-støtte | Det indhold, brugeren sender til AI-funktionen | USA | Kun hvis kunden slår AI-støtte til og vælger OpenAI |
| Berget AI AB | AI-støtte | Det indhold, brugeren sender til AI-funktionen | Sverige | Kun hvis kunden slår AI-støtte til og vælger Berget AI |
| Anthropic | AI-støtte | Det indhold, brugeren sender til AI-funktionen | USA | Kun hvis kunden slår AI-støtte til, og Anthropic er konfigureret |
| ip-api.com | Landeopslag på login-IP til landebegrænsning | IP-adressen på den bruger, der logger ind | Ikke angivet af leverandøren | Kun hvis kunden slår landebegrænsning ved login til |
Kundestyrede integrationer
Kunden tilslutter selv disse. Data sendes derhen, hvor kunden peger, med kundens egne legitimationsoplysninger. De er ikke underdatabehandlere hos VER&IT.
| Integration | Formål | Oplysninger, der sendes | Hvor data sendes hen |
|---|---|---|---|
| Microsoft Entra ID / Microsoft Graph | Brugersynkronisering og login | Brugerprofiler efter kundens tilladelser | Kundens Microsoft-miljø |
| Microsoft Sentinel | Streaming af kundens revisionslog til kundens SIEM | Poster i revisionsloggen | Kundens Sentinel-miljø |
| Microsoft Teams (webhook) | Notifikationer til en kanal, kunden har valgt | Notifikationstekst | Kundens Teams-miljø |
| SSO / OpenID Connect | Kundens login | Oplysninger som defineret af protokollen | Kundens identitetsudbyder |
| Webhooks og SIEM-streaming | Kundens egne modtagere | Revisionslog og scanningsresultater | Modtagere, som kunden angiver |
| Eget OpenAI-kompatibelt endpoint eller SecuraConnect | AI-støtte på kundens eget udstyr | Det indhold, brugeren sender til AI-funktionen | Kundens egen server eller computer |
Overførsel til tredjelande
Behandling i Sverige og Tyskland sker inden for EU/EØS. Leverandører i USA bruges kun, hvis kunden selv slår AI-støtte til og vælger en sådan leverandør. Overførslen bygger da på leverandørens certificering under EU-US Data Privacy Framework eller på standardkontraktbestemmelser.
Ændringer
Nye eller udskiftede underdatabehandlere meddeles kunderne i overensstemmelse med afsnit 10 i databehandleraftalen. Databehandleraftalen.
Spørgsmål
Spørgsmål om underdatabehandlere kan sendes til dpo@securapilot.com.