Hej CRM

Underdatabehandlere

Underdatabehandlere

Leverandører, der behandler oplysninger for Hej CRM, og formålet med behandlingen.

Senest opdateret 26. oktober 2026Version 1.1-previewIndholdet er et udkast
På denne side

Vercel

Hosting af websitet og tjenestens serverbehandling. Serverbehandlingen er placeret i Frankfurt (fra1). Vercel kan også behandle tekniske forespørgsels- og driftsdata. Behandlingssted for øvrige tjenester og eventuel adgang uden for EØS skal fremgå af leverandørvilkårene.

Neon

Undersøgelsen omfatter en databasegendannelse hos Neon, men forbindelsen til den aktive produktionsdatabase og APREX-kontodækningen er ikke bekræftet. Projektets regionsoplysninger viser ikke, om Neon modtager data fra produktion, hele behandlingens omfang eller sikkerhedskopiernes opbevaringstid.

Postmark

Produktionsprojektets konfigurationsoversigt indeholder Postmark-indstillinger, men det faktiske meddelelsesflow og kontodækningen er ikke bekræftet. Postmarks offentliggjorte standardoplysninger siger, at de primære servere er i USA, at e-mailindhold og metadata opbevares i 45 dage, og at poster på spærringslisten for afvisninger, spamklager og afmeldinger kan opbevares uden tidsbegrænsning. Dette fastslår ikke Hej CRMs kontoindstillinger; ingen kortere betalt opbevaring er bekræftet.

Upstash (under afklaring)

En skrivebeskyttet kontrol af den valgte, eksisterende produktionsjournal bekræftede, at den er initialiseret, og at journalens signaturer og hashkæde kan valideres. Dette bekræfter ikke, at Hej CRM sender journaloplysninger dertil, eller hvilken konto, region og aftale der gælder. Produktionsflowet og hvilke journaloplysninger der er omfattet, skal afklares, før Upstash kan angives som en aktiv modtager.

Sentry

Den undersøgte Sentry-organisation coreworks-i5 har et Hej CRM-projekt. Sentry-grænsefladen viser en databehandleraftale version 5.1.0 underskrevet 25. oktober 2026. Kontoejeren har bekræftet, at kontoen bruges på vegne af APREX AS, også til Hej CRM. Produktionsrouting og afsendelse af hændelser er ikke bekræftet. Organisationen er indstillet til EU-regionen, men det viser ikke, at alle oplysninger behandles i EU.

Stripe (kun ved aktivering)

Betaling og abonnement, når betalingsfunktionen tilbydes og aktiveres. Betalingsleverandøren behandler oplysninger, der er nødvendige for betaling og administration; Aprex modtager betalingsstatus. Leverandør, behandlingssted og aftalegrundlag skal oplyses før funktionen bruges.

OpenAI (kun ved aktivering)

Mødefunktionen kan sende lyd og transskription til en AI-leverandør til transskription eller forslag, når funktionen aktiveres og bruges. Brugeren gennemgår AI-forslag. Leverandør, sted, opbevaringstid og overførselsgrundlag skal afklares før aktivering; EU-behandling eller nul lagring loves ikke.

Objektlagring af lyd

Lagring af lydoptagelser, som brugeren uploader i mødefunktionen. Leverandør, behandlingssted, aftale og slettefrist skal være fastlagt, før funktionen aktiveres.