TRACEY APS · 2026-10-16.dpa.v1

Leverandører og internationale overførsler

Bilag til databehandleraftalen. Faktagrundlag kontrolleret 16. oktober 2026. EU-lagring, kontraktgrundlag og adgang fra andre lande er forskellige spørgsmål. Nedenstående åbne punkter er ikke godkendt til rigtig lønbehandling.

1. Cloudflare · program, database og filer

Funktion: Workers kører Kompas; D1 opbevarer virksomhedens data; private R2-områder opbevarer dokumenter. Relevante datakategorier er derfor hele det aftalte kundedatasæt samt nødvendige tekniske identifikatorer. Den offentliggjorte DPA angiver Cloudflare, Inc. som leverandør; kontospecifik aftalepart og dokumentation for Traceys tiltrædelse skal knyttes til aftalearkivet.

Faktisk produktionskontrol: D1 har jurisdiction eu, region EEUR og deaktiveret read replication. R2-området er tilgængeligt i EU-jurisdiktionen og oplyser EEUR. Test har særskilte ressourcer. Disse oplysninger dokumenterer ressourcernes placering, ikke hvert land hvor Worker-kørsel, logs eller support kan tilgå data.

Offentlig leverandørkilde: DPA v6.4, gældende 3. april 2026, med DPF og SCC-mekanismer, herunder modul 3 ved databehandler-til-underdatabehandler. Den relevante mekanisme, aftaleversion og eventuelle supplerende foranstaltninger skal verificeres for den konkrete konto og overførsel.

2. Cloudflares videre leverandørkæde

Den offentlige serviceliste, dateret 1. oktober 2025, omfatter support via Slack (USA), Salesforce (USA) og Zendesk (globale hostingsteder), samt Google og Oracle for Developer Platform i flere lande, herunder uden for EU/EØS. Cloudflare-koncernselskaber kan yde support fra andre lande.

Kompas bruger ikke Workers AI eller AI Gateway i den gennemgåede opsætning. AI-leverandører på Cloudflares generelle liste er derfor ikke registreret som aktive Kompas-databehandlere alene af den grund. Den præcise anvendelighed af Developer Platform-leverandører, koncernenheder, adgangslande og videre overførsler skal dokumenteres med Cloudflare før rigtig lønbehandling.

3. Twilio SendGrid · transaktionsmail

Funktion: invitation, login, gendannelse og afgrænsede beskeder om leders beslutning. Data: modtageradresse, afsender, relevant virksomheds-/rollenavn, besked og tidsbegrænset adgangslink samt leveringsmetadata. Den gennemgåede mailkode vedhæfter ikke lønsedler eller rå løngrundlag. Åbnings-, klik- og abonnementssporing er slået fra.

Aktuelt bruges api.sendgrid.com. Der er ikke dokumenteret en EU-regional underkonto med EU-IP og EU-endpoint. Mail må derfor ikke beskrives som EU-begrænset. Twilios offentliggjorte DPA er dateret 9. april 2026; konkret kontraherende Twilio-enhed og Traceys kontotiltrædelse skal dokumenteres.

SendGrid-relevante offentlige underleverandører omfatter AWS for mailrouting (USA/EU), DataBank og Lumen for hosting (Nordamerika), Digital Realty (Nordamerika/EU) og relevante Twilio-enheder. Listen er fra september 2026; kontospecifik afgrænsning og øvrige fælles leverandører skal verificeres. Markedsførings- og AI-tjenester er ikke valgt i Kompas.

4. Andre modtagere og afgrænsninger

e-conomic bruges af Tracey til egen fakturaadministration: kundens virksomheds-/kontaktdata, forbrugsopgørelse og fakturareferencer. Den gennemgåede Kompas-integration sender ikke medarbejderløn til en e-conomic-API. Dette er Traceys eget administrationsformål, ikke en navngiven underdatabehandling af kundens løngrundlag i denne aftale.

Der er ingen valgt antivirusleverandør og ingen opsat uafhængig B2-backup i denne leverandørkæde. OpenAI/Sites er ikke hosting for de nuværende kompas.gl-miljøer. Udviklingsværktøjer må kun modtage syntetiske testdata, ikke rigtige kundeløndata. Virksomhedens egne bogholdere, banker og myndigheder skal vurderes i deres faktiske rolle; en manuelt hentet eksport betyder ikke, at Kompas har sendt den.

5. Overførselsmatrix og vurdering

T1 · Grønland → Tracey i Danmark: kundens indsendelse til sin databehandler. Aftale, instruks, fortrolighed og lovligt behandlingsgrundlag skal foreligge. Traceys danske etablering medfører en særskilt vurdering af GDPR-forpligtelser; Grønland er ikke automatisk del af EU/EØS.

T2 · Tracey/EU → Cloudflare og videre kæde: database-/filjurisdiktion begrænser lagring, men løser ikke globale adgangs- og supportforhold. Relevante parter, lande, datatyper, aktuel DPF-dækning eller SCC-modul 3, videre kæde og konkret risikovurdering skal dokumenteres. Ingen aktuel DPF-registerkontrol eller færdig TIA er registreret i denne pakke.

T3 · Tracey → SendGrid: adresser, beskeder, adgangslinks og metadata via globalt endpoint. EU-regional funktion findes hos leverandøren, men er ikke etableret her. Kontraherende enhed, behandling i USA/øvrige lande, aktuelt overførselsgrundlag, opbevaring og supportadgang skal verificeres. Et skift af endpoint alene er ikke tilstrækkelig EU-konfiguration. For Traceys egne kontoformål vurderes rollen som dataansvarlig, normalt SCC-modul 2 til en databehandler; for kundens instruerede behandling vurderes modul 3. Leverandørens egne formål kræver særskilt rollevurdering. Også virkelige konto- og invitationsdata kræver et dokumenteret lovligt leverandør- og overførselsgrundlag.

T4 · Tracey i Danmark → virksomhed eller bogholder i Grønland: adgang/tilbagelevering til en særskilt dataansvarlig kan udløse GDPR kapitel V. Grønland har ikke en EU-tilstrækkelighedsafgørelse. Relevant grundlag, eventuelt SCC-modul 4, skal vurderes og udfyldes for den konkrete relation; denne aftale indsætter ikke automatisk SCC. Medarbejderens direkte adgang til egne oplysninger skal vurderes særskilt og er ikke uden videre samme overførsel.

Foreløbig risikovurdering: løn-, identitets- og fraværsdata har høj fortrolighed; mail med adgangslinks kan muliggøre konto-/sagsadgang. Rollegrænser, minimale mails, kortlevende links, kryptering og private filer begrænser risikoen. Serveren skal kunne dekryptere udvalgte felter; der påstås ikke ende-til-ende-kryptering mod hostingudbyderen. Disse kontroller ophæver ikke behovet for lovligt overførselsgrundlag.

6. Åbne dokumentationspunkter og ansvar

Tracey skal indhente og arkivere: kontospecifik aftale/DPA for Cloudflare og SendGrid; relevante underleverandører og adgangslande; gyldig overførselsmekanisme og nødvendig TIA/supplerende foranstaltninger; driftsbevis for opbevaring, sletning og recovery; kundespecifik vurdering af Grønland og eventuelle anmeldelseskrav.

De godkendte lanceringsbegrænsninger om uafhængig backup og antivirus er oplyste begrænsninger, ikke afsluttede kontroller. Aftalen kræver ikke i sig selv køb af disse ydelser; det lovpligtige sikkerhedsniveau skal fortsat vurderes. Registeransvarlig: Tracey ApS, admin@tracey.dk. Hvert punkt skal have dokumentreference, dato og ansvarlig kontrol. Kundens onlineaccept kan ikke erstatte disse dokumenter. Nye fakta skal medføre en dateret, versionsstyret opdatering og relevant information til kunden.

Kilder og kontrol

Offentlige kilder gennemgået 16. oktober 2026. De dokumenterer ikke kontospecifik aftaleaccept eller frigivelse af overførsler.

Gennemgå og acceptér for din virksomhed →

admin@tracey.dk

Din konto og virksomhedsaftale →