Denne side viser de leverandører, Klirry bruger. Kun leverandører markeret I drift er i produktion i dag; en leverandør markeret Planlagt føjes først til tjenesten efter den varsling, der er beskrevet nedenfor. Underdatabehandlere behandler kundens data på Klirrys vegne (databehandleraftalen, bilag 3). Klirrys egne værktøjer (fakturering, nyhedsbrev, webstedsanalyse) bruges af Klirry som dataansvarlig til egne formål; de er opført, så intet er skjult, men de er ikke underdatabehandlere af kundens data. Der kan ikke gives nogen generel erklæring om, at »alle data bliver i EU/EØS« for tjenesten: Stripe (en overførsel til USA) og Sentry (en amerikansk leverandør med datalagring i EU) står på listen. De platforme, kunden forbinder (Shopify, Meta, Google, TikTok), er ikke underdatabehandlere; deres rolle er beskrevet under »Platforme« nedenfor.
Register
| Leverandør | Rolle | Formål | Region | Overførsel uden for EU/EØS | Datakategorier | Sikkerhedsforanstaltning | Status | Senest kontrolleret |
|---|---|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Underdatabehandler af kundens data | Cloudhosting: servere, database, lagringsvolumener og krypterede sikkerhedskopier | Tyskland (Falkenstein) | Ingen: bliver i EU/EØS | Alle ordredata og kontodata | Hetzners databehandleraftale, accepteret ved oprettelse af kontoen | I drift | 2026-09-16 |
| Scaleway SAS | Underdatabehandler af kundens data | Kun transaktionel e-mail: konto-, sikkerheds-, prøveperiode- og underretningsmails (aldrig markedsføring) | Frankrig (Paris, fr-par) | Ingen: bliver i EU/EØS | E-mailadresser på kundens brugere og indholdet af de beskeder, der sendes til dem | Scalewys databehandleraftale, der accepteres, når kontoen oprettes | Planlagt | ikke endnu |
| Functional Software, Inc. (Sentry) | Underdatabehandler af kundens data | Fejlovervågning og nedbrudsrapportering | Datalagring i EU (de.sentry.io); leverandøren er et amerikansk selskab | USA: mulig adgang fra den amerikanske leverandør; EU's standardkontraktbestemmelser i Sentrys databehandleraftale (EU–US Data Privacy Framework findes også, men en klage over den er under behandling ved EU-Domstolen) | Rensede stakspor og tenant- eller brugeridentifikatorer (UUID'er); ingen personoplysninger ifølge konfigurationen (et beforeSend-filter fjerner personoplysninger, herunder svenske personnumre) | Sentrys databehandleraftale med standardkontraktbestemmelser, der accepteres, når organisationen oprettes; opbevaringen indstilles til højst 30 dage i organisationen | Planlagt | 2026-10-01 |
| Stripe | Klirrys eget værktøj (Klirry er dataansvarlig) | Abonnementsfakturering for kunder, der ikke betaler via Shopify: hostet kasse og betalingsopkrævning. Klirry er dataansvarlig for faktureringsdata; Stripe er ikke underdatabehandler af kundens ordredata | Stripes databehandleraftale angiver, at personoplysninger overføres til Stripe, LLC i USA under dets tillæg om dataoverførsel | USA: Stripes tillæg om dataoverførsel (standardkontraktbestemmelser); EU–US Data Privacy Framework, hvor Stripe er certificeret | Faktureringskontaktens navn og e-mail, firmanavn, momsnummer og plan; kortoplysninger indtastes på Stripes hostede side og når aldrig Klirry | Stripes databehandleraftale og tillæg om dataoverførsel, der accepteres, når kontoen oprettes | Planlagt indtil live-tilstand slås til | ikke endnu |
| Sendinblue SAS (Brevo) | Klirrys eget værktøj (Klirry er dataansvarlig) | Nyhedsbrev og anden markedsførings-e-mail, kun sendt til personer, der har givet samtykke (dobbelt opt-in). Klirry er dataansvarlig; Brevo er ikke underdatabehandler af kundens ordredata | Frankrig / EU | Ingen: bliver i EU/EØS | Abonnentens e-mailadresse og tidspunkt for samtykke | Brevos databehandleraftale, der accepteres, når kontoen oprettes (nyhedsbrevsflaget er FRA indtil da) | Planlagt | ikke endnu |
| Umami (selvhostet) | Klirrys eget værktøj (Klirry er dataansvarlig) | Webstedsanalyse for markedsføringssiderne på klirry.com, kun efter den besøgendes samtykke (se afsnittet om cookies i privatlivspolitikken). Kører på Klirrys egen server; ingen tredjepart modtager dataene | Tyskland (Falkenstein), på Klirrys egen Hetzner-server | Ingen: bliver i EU/EØS | Sidesti, henvisende domæne, land, browserfamilie og skærmklasse for besøgende, der har givet samtykke; aldrig fra sider med login | Egen tjeneste på Klirrys egen server: ingen modtager | Planlagt | ikke endnu |
Tilsluttede platforme (datakilder, du vælger)
Platformene nedenfor er kilden til kundens data. Hver af dem er selvstændigt dataansvarlig for sine egne data; Klirry læser fra den med kundens tilladelse og er ikke dens databehandler, og platformen er ikke Klirrys underdatabehandler. Rollerne er beskrevet i sin helhed i afsnit 4b i privatlivspolitikken.
| Platform | Rolle | Hvad Klirry læser eller sender | Adgang | Sådan tilbagekalder du adgangen |
|---|---|---|---|---|
| Shopify | Kildeplatform og betalingskanal. Shopify Inc. (Canada) og Shopify Commerce Singapore Pte. Ltd. er Klirrys modparter under Partner Program Agreement; forhandleren har aftale med Shopify International Limited (Irland). Klirry læser ordrer og produkter med tilladelserne read_orders og read_products; Shopify er en selvstændig dataansvarlig for sine egne data og ikke underdatabehandler for Klirry. | Ordrer og produkter (tilladelserne read_orders og read_products). Intet kundenavn, ingen mailadresse, adresse eller telefon gemmes | Skrivebeskyttet | Afinstaller appen i Shopify-admin, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| Meta | Kildeplatform for annonceforbrug og resultater (tilladelsen ads_read). Meta er en selvstændig dataansvarlig; Klirry er ikke Metas databehandler, og Meta er ikke Klirrys underdatabehandler. | Annonceudgifter og resultater pr. annoncekonto (tilladelsen ads_read) | Skrivebeskyttet | Fjern Klirry blandt tilsluttede apps i dine Meta-virksomhedsindstillinger, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| Kildeplatform for Google Ads-forbrug (planlagt) og Google Analytics 4 som vejledende signal (planlagt, aldrig i overskudstallet). Google er en selvstændig dataansvarlig. | Google Ads-udgifter og Google Analytics 4-sessioner (begge planlagt; aldrig en del af overskudstallet) | Skrivebeskyttet | Fjern Klirry under tredjepartsadgang i din Google-konto, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) | |
| TikTok | Planlagt kildeplatform for annonceforbrug. Ikke tilsluttet i dag. TikTok er en selvstændig dataansvarlig. | Annonceudgifter (planlagt; ikke tilsluttet i dag) | Skrivebeskyttet | Fjern Klirry i dine TikTok-virksomhedsindstillinger, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| WooCommerce | Forberedt, tilbydes endnu ikke kunder. Kildeplatform: din egen WooCommerce-butik, som du selv driver. Klirry kalder butikkens REST-API på den adresse, du angiver. Butiksejeren er dataansvarlig; Klirry er ikke butikkens databehandler, og butikken er ikke Klirrys underdatabehandler. | Ordrer og ordrelinjer fra butikkens REST-API. Intet kundenavn, ingen mailadresse, adresse eller telefon gemmes | Skrivebeskyttet (en læsenøgle, du opretter) | Slet REST API-nøglen i WooCommerce (Indstillinger, Avanceret, REST API), eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| PrestaShop | Forberedt, tilbydes endnu ikke kunder. Kildeplatform: din egen PrestaShop-butik, som du selv driver. Klirry kalder butikkens Webservice på den adresse, du angiver. Butiksejeren er dataansvarlig; Klirry er ikke butikkens databehandler. | Ordrer og ordrelinjer fra butikkens Webservice. Intet kundenavn, ingen mailadresse, adresse eller telefon gemmes | Skrivebeskyttet (en Webservice-nøgle, du opretter) | Slet nøglen under Avancerede parametre, Webservice i PrestaShop, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| Shopware 6 | Forberedt, tilbydes endnu ikke kunder. Kildeplatform: din egen Shopware 6-butik. Klirry kalder butikkens Admin-API på den adresse, du angiver. Butiksejeren er dataansvarlig; Klirry er ikke butikkens databehandler. | Ordrer og ordrelinjer via en søgeanmodning (en læsning; der sendes ingen ændringer). Intet kundenavn, ingen mailadresse, adresse eller telefon gemmes | Skrivebeskyttet (en integration, du opretter) | Slet integrationen under Indstillinger, System, Integrationer i Shopware, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| BigCommerce | Forberedt, tilbydes endnu ikke kunder. Kildeplatform. BigCommerce er selvstændigt dataansvarlig for egne data; Klirry er ikke dens databehandler, og BigCommerce er ikke Klirrys underdatabehandler. | Ordrer (REST-API v2). Intet kundenavn, ingen mailadresse, adresse eller telefon gemmes | Skrivebeskyttet (en API-konto på butiksniveau med kun læseadgang til ordrer) | Slet API-kontoen i din BigCommerce-butik, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| Wix | Forberedt, tilbydes endnu ikke kunder. Kildeplatform. Wix er selvstændigt dataansvarlig for egne data; Klirry er ikke dens databehandler, og Wix er ikke Klirrys underdatabehandler. | Ordrer (søgning i eCommerce-ordrer, en læsning). Intet kundenavn, ingen mailadresse, adresse eller telefon gemmes | Skrivebeskyttet (en API-nøgle med tilladelsen Læs eCommerce-ordrer) | Slet API-nøglen i din Wix-konto, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| Quickbutik | Forberedt, tilbydes endnu ikke kunder. Kildeplatform. Quickbutik er selvstændigt dataansvarlig for egne data; Klirry er ikke dens databehandler, og Quickbutik er ikke Klirrys underdatabehandler. | Ordrer via butikkens API (kun JSON GET). Intet kundenavn, ingen mailadresse, adresse eller telefon gemmes | Skrivebeskyttet (butikkens API-nøgle, du opretter) | Slet eller forny API-nøglen i din Quickbutik-konto, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| PayPal | Forberedt, tilbydes endnu ikke kunder. Kilde til betalingsgebyrer. PayPal er selvstændigt dataansvarlig for egne data; Klirry er ikke dens databehandler, og PayPal er ikke Klirrys underdatabehandler. | Transaktioner og deres gebyrer fra rapporten Transaction Search. Intet betalernavn eller ingen mail gemmes | Skrivebeskyttet (en REST-app, du opretter med Transaction Search) | Slet REST-appen i PayPals udviklerpanel, eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| Stripe (din egen Stripe-konto) | Forberedt, tilbydes endnu ikke kunder. Kilde til betalingsgebyrer fra den Stripe-konto, DU har hos Stripe. Det er et andet forhold end Klirrys egen brug af Stripe til at fakturere sine kunder (se leverandørlisten): her er Stripe selvstændigt dataansvarlig for dine kontodata, og Klirry læser dem kun. | Betalinger og saldotransaktioner, for at lære de faktiske gebyrer. Ingen kortindehaver- eller kundeoplysninger gemmes | Skrivebeskyttet (en begrænset nøgle med Charges: Read og Balance Transactions: Read) | Slet den begrænsede nøgle i dit Stripe-panel (Developers, API keys), eller afbryd den i Klirry under Indstillinger, Forbindelser (Klirry holder straks op med at læse) |
| Slack (dit eget arbejdsområde) | Et mål, DU vælger: hvis du indsætter en indgående webhook-URL fra dit eget Slack-arbejdsområde, sender Klirry alarmer dertil ud over mail. Klirry har ikke noget eget Slack-arbejdsområde, der modtager kundedata. Slack er selvstændigt dataansvarlig for meddelelserne i dit arbejdsområde; Slack er ikke Klirrys underdatabehandler. | Intet læses. Klirry sender beslutningssætningen fra en alarmmail og et link til beslutningssiden til den webhook, du har oprettet | Kun afsendelse, til din egen webhook | Slet den indgående webhook i Slack, eller fjern Slack-adressen i Klirry under Indstillinger |
Ændringer og varsling
En ændring af listen, efter at den er trådt i kraft (en leverandør tilføjes eller udskiftes), varsles kunderne pr. e-mail mindst 30 dage, før den træder i kraft (databehandleraftalen, 3.3), med ret til at gøre indsigelse (3.4). Alle kan også abonnere på disse varsler med deres e-mailadresse på den offentlige side /legal/subprocessors (dobbelt opt-in; adressen bruges kun til varsler om underdatabehandlere og holdes adskilt fra markedsføringslisten).
Bemærkninger
- Hetzners række dækker beregning og databaselagring. Krypterede dumps før release forbliver på produktionsserveren; en natlig kopi uden for serveren er endnu ikke i drift, så ingen sikkerhedskopier opbevares i dag af en anden underdatabehandler.
- Forbindelsesoplysninger og tofaktorhemmeligheder krypteres i hvile på applikationsniveau (AES-256-GCM), med nøglen opbevaret uden for databasen. Fuld diskkryptering af produktionsvolumenen er endnu ikke på plads.
- Ingen AI/ML-underdatabehandlere behandler kundens ordre- eller udgiftsdata.
- Endnu ikke valgt: ekstern oppetidsovervågning. Den føjes til registret, med varsel, hvis den skulle behandle personoplysninger.
- Alarmer til Klirrys operatører sendes pr. e-mail via leverandøren af transaktionel e-mail; ingen chattjeneste modtager data.
- Kildekodehosting (GitHub), containerbygningen på Hetzner-værten og domæneregistratoren behandler ingen kundedata og er ikke underdatabehandlere.
Ændringslog
En ændring af listen er en ændring af underdatabehandlere og varsles kunderne efter samme 30-dages mekanisme som en væsentlig ændring af vilkårene. En række med ikrafttrædelsesdato angiver datoen for varslingen, mindst 30 dage tidligere.
| Version | Dato | Varslet | Ikraft | Ændring |
|---|---|---|---|---|
| 1.0 | 2026-10-10 | første offentliggørelse | 2026-10-10 | Første offentliggjorte version af listen. |
| 1.1 | 2026-10-11 | kræves ikke (mindre ændring) | 2026-10-11 | Listen over tilsluttede platforme udvidet og siger nu, at Slack er et mål, du selv vælger; statusnoten for Stripe (planlagt indtil live-tilstand) tilføjet. Ingen ændringer af underdatabehandlere. Mindre ændring: ingen kunde er i live-tilstand endnu, ingen underdatabehandler tilføjes, og perioder bliver kun kortere eller gælder nye klasser, så der er ingen 30 dages varsel. |