Underdatabehandlere
Aprex bruger leverandørerne nedenfor til at drive Hej CRM. Listen beskriver den planlagte konfiguration; faktisk region, aftale og overførselsmekanisme skal bekræftes før lancering.
Vercel
Formål: hosting af webappen, serverfunktioner, levering af indhold og sikkerhed. Planlagt placering: EU-region, med Frankfurt (fra1) til serverfunktioner, hvor projektet tillader det. Vercel har et globalt CDN, og trafik kan gå gennem placeringer uden for EU. Overførsel: Vercels databehandleraftale med standardkontraktbestemmelser og/eller EU-USA-rammen for databeskyttelse, når betingelserne er opfyldt.
Neon
Formål: lagring og sikkerhedskopiering af CRM- og kontodata. Planlagt placering: AWS Europe Central 1, Frankfurt, Tyskland. Overførsel: Neons databehandleraftale og standardkontraktbestemmelser, hvis data overføres uden for EØS. Produktionsregion og backupplacering skal kontrolleres.
Postmark
Formål: levering af bekræftelser, nulstilling af adgangskode, invitationer og tilbudsmails. Oplyst placering: primær drift og datacentre i USA; leverandøren oplyser, at den ikke har EU-servere. Overførsel: Postmarks databehandleraftale med EU’s standardkontraktbestemmelser. Mailindhold og modtageradresse behandles for at levere beskeden.
Sentry
Formål: overvågning af fejl og ydeevne. Planlagt placering: Tyskland (EU-region). Fejlrapporter kan indeholde tekniske identifikatorer og kontekst, hvis instrumenteringen ikke filtrerer dem. Overførsel: Sentrys databehandleraftale, standardkontraktbestemmelser og eventuelt EU-USA-DPF. Kontoregion og dataminimering skal bekræftes.
Stripe
Formål: abonnement, fakturering, betalingsstatus og betalingsportal. Stripe kan behandle betalings- og kontaktoplysninger globalt, herunder i USA. Aprex modtager ikke kortnumre gennem Hej CRM. Overførsel: Stripes databehandleraftale og dataoverførselstillæg med standardkontraktbestemmelser og eventuel gældende tilstrækkelighedsafgørelse.
OpenAI
Formål: behandling af indhold, som brugeren sender til valgte AI-funktioner, for eksempel mødenotater. Forudsat opsætning: API-projekt med EU-datalokation, EU-endpoint og godkendt Zero Data Retention/Modified Retention, så kundeindhold ikke lagres i ro hos OpenAI. Det kræver adgang, aktiverede indstillinger og en model, der understøtter regionen. Systemdata er ikke nødvendigvis omfattet af EU-placering eller nul lagring. Overførsel: OpenAIs databehandlertillæg, standardkontraktbestemmelser eller tilstrækkelighedsafgørelse, hvor det gælder.