Decree behandler personoplysninger på vegne af jer som dataansvarlig. For at drive platformen anvender vi et begrænset antal underdatabehandlere. Hver underdatabehandler er bundet af en databehandleraftale efter databeskyttelsesforordningens (GDPR) artikel 28 og må kun behandle oplysningerne efter vores instruks. Denne side er den til enhver tid gældende, fulde liste.
01
Aktive underdatabehandlere
Decree anvender én underdatabehandler. Hele platformen drives fra ét datacenter i Frankrig. Ingen replikering uden for EU, ingen amerikansk moderselskab, ingen CLOUD Act-eksponering.
| Leverandør | Funktion | Lokation | Tilføjet |
|---|---|---|---|
| Scaleway SAS scaleway.com | Hosting af hele Decree-platformen, databaser, filsystemer, mailservere og applikationsservere. Backup inden for EU. | Paris, Frankrig (region fr-par) | 2025 |
Scaleway SAS er et fransk selskab uden amerikansk moderselskab. Datacentret i Paris er ISO 27001-certificeret. Al databehandling foregår inden for EU/EØS, og vi anvender ingen subprocessor med amerikansk jurisdiktion til nogen del af platformen.
02
Tredjelandsoverførsler
Ingen. Decree overfører ikke personoplysninger til lande uden for EU/EØS. Hverken som led i drift, backup, support eller udvikling. Skulle vi senere få behov for at anvende en underdatabehandler uden for EU/EØS, vil vi sikre et lovligt overførselsgrundlag (eksempelvis EU-Kommissionens standardkontraktklausuler), opdatere denne liste og varsle vores kunder forud for ændringen, jf. afsnit 3.
03
Ændringer og varsling
Når vi ønsker at tilføje, udskifte eller fjerne en underdatabehandler, varsler vi alle aktive kunder mindst 30 dage før ændringen træder i kraft. Varsel sker via email til den primære kontaktperson hos kunden samt ved opdatering af denne side. Datoen for seneste opdatering fremgår øverst på siden.
Kunder kan inden for varslingsperioden gøre indsigelse mod den nye underdatabehandler. Hvis indsigelsen ikke kan løses ved dialog, har kunden ret til at opsige kundeforholdet uden varsel og uden gebyr, jf. den underskrevne databehandleraftale.
04
Databehandleraftale
Alle aktive underdatabehandlere er bundet af en databehandleraftale efter GDPR art. 28, der pålægger dem mindst de samme forpligtelser, som vi påtager os over for jer som dataansvarlig. Vi kan udlevere dokumentation for de underliggende aftaler ved konkret forespørgsel.
Vores standard databehandleraftale er tilgængelig på forespørgsel og udleveres som standard ved opstart af kundeforhold.
05
Kontakt
Spørgsmål til denne liste eller til vores valg af underdatabehandlere kan rettes til info@decree.dk. Vi besvarer henvendelser uden unødig forsinkelse.