Juridisk
Underdatabehandlere
Tredjeparter, der behandler data på vegne af Clavitor. Alle overholder GDPR og er kontraktligt bundet til databeskyttelsesstandarder, der svarer til vores egne.
Sidst opdateret: 21. juni 2026
Clavitor er bygget til at fortsætte med at servicere dig uanset fejl hos en enkelt udbyder, region eller leverandør. Vi spreder bevidst tillid på tværs af uafhængige virksomheder, jurisdiktioner og ejerkæder – og skærer alle afhængigheder væk, vi kan. Hvor en udbyder er bærende, har den en fail-over, der intet deler med den: ingen fælles ejer, land eller netværk. Bredden af denne liste er pointen – konstrueret redundans, ikke leverandør-sprawl.
- Central-I og Central-II deler intet – Leaseweb (Amsterdam, hollandsk-ejet) og ABLENET (Osaka, japansk-ejet) har ingen fælles udbyder, geografi eller fejldomæne.
- Udgående e-mail fail-over – Google håndterer primær levering af dine sekscifrede bekræftelseskoder, med Proton som en uafhængig backup, så koder stadig når dig, hvis en er nede.
- Din boks er replikeret – gemt krypteret i den POP, der er tættest på dig, med sikkerhedskopier til geografisk fjerntliggende POPs.
Clavitor driver 21 Points of Presence (POPs) på tværs af seks kontinenter. Dine boksdata gemmes krypteret i den POP, der er tættest på dig, med sikkerhedskopier til geografisk fjerntliggende POPs for robusthed. Se Looking Glass for den komplette liste over POPs med placeringer og latenstid.
| Udbyder | POPs | Omfang | Datatype | Certificeringer |
|---|---|---|---|---|
| Amazon Web Services, Inc. 410 Terry Ave N, Seattle, WA, USA | 16 | Primær udbyder for de fleste regioner | Krypterede boksdata, metadata, logs | SOC 2 Type II, ISO 27001, GDPR |
| Webrain OÜ (is*hosting) Tallinn, Estland | 4 | Istanbul, Almaty, Bogotá, Dubai | Krypterede boksdata — regionale POPs | Regional overholdelse |
| SiteHUB Agency Ltd Unit 6, Royal Pine Estate, Orchid Road, Lekki, Lagos, Nigeria | 1 | Lagos | Krypterede boksdata — regional POP | Regional overholdelse (Rack Centre, Lagos) |
| Leaseweb Netherlands B.V. Luttenbergweg 8, 1101 EC Amsterdam, Holland | -- | Central-I (primær) | Administrative operationer, faktureringsinfrastruktur | ISO 27001, PCI DSS, SOC 1, GDPR |
| K&K Corporation (ABLENET) 5-14-10 Nihonbashi, Naniwa-ku, Osaka 556-0005, Japan | -- | Central-II (fail-over) | Administrative operationer, faktureringsinfrastruktur (fail-over) | Regional overholdelse |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA | -- | Global DNS-opløsning | Kun domæneopløsning — ingen boksdata | SOC 2 Type II, ISO 27001, GDPR |
| Udbyder | Funktion | Behandlede data | Certificeringer |
|---|---|---|---|
| Paddle.com Market Ltd Judd House, 18-29 Mora Street, London, UK | Abonnementsfakturering, betalingsbehandling | Betalingsmetode (tokeniseret), faktureringsadresse, fakturadata | PCI DSS Level 1, SOC 2 Type II, GDPR |
| Udbyder | Funktion | Behandlede data | Certificeringer |
|---|---|---|---|
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA, USA | Transaktionel e-mail – primær (sekscifrede bekræftelseskoder, boksmeddelelser) | E-mailadresse, engangskoder til bekræftelse, boksrelaterede meddelelser | ISO 27001, SOC 2 Type II, GDPR |
| Proton AG Route de la Galaise 32, Plan-les-Ouates, Genève, Schweiz | Transaktionel e-mail – uafhængig fail-over | E-mailadresse, engangskoder til bekræftelse, boksrelaterede meddelelser | GDPR, schweizisk FADP |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA | DNS-opløsning | Kun domæneforespørgsler — ingen boksdata rører nogensinde Cloudflare | SOC 2 Type II, ISO 27001, GDPR |
Vi undgår bevidst almindelige underdatabehandlere, der kompromitterer privatlivets fred:
- Ingen Google-sporing eller indlejringer: Ingen Analytics, ingen Fonts, ingen reCAPTCHA, ingen Firebase – Google bruges kun til udgående transaktionel e-mail, aldrig sporing og aldrig indlejret i produktet
- Ingen Meta/Facebook: Ingen sporingspixels, ingen sociale plugins
- Ingen tredjeparts CDN'er: Alle aktiver leveres fra vores egne POPs (Cloudflare er kun DNS, aldrig proxy/CDN)
- Ingen marketingplatforme: Ingen Mailchimp, HubSpot eller lignende
- Ingen cloud-logging: Logs forbliver inden for vores infrastruktur
Vi giver alle aktive abonnenter besked 30 dage før tilføjelse af en ny underdatabehandler. For kritiske sikkerhedsopdateringer kan kortere varsel gælde med øjeblikkelig meddelelse.
Sidst opdateret: 21. juni 2026