Underdatabehandlere og øvrige leverandører – TaDen

Versionsarkiv 2026-10-26 · Dansk erhvervsaftale

Virksomhedens fulde juridiske identitet og CVR afventer bekræftelse. Nye aftaler kan først accepteres, når det samlede dokumentgrundlag er klar.

SENHIFY ApSVed Lunden 4, 8230 Åbyhøj, DanmarkCVR-nummer afventersupport@taden.dk

Dokumentets digitale fingeraftryk

SHA-256 af det samlede JSON-manifest:

c8519d93b6cc84e32f4d6e80cfb8dab18d2adfc74970ed35044460920f333890

Sådan bruges bilaget

Listen indgår som bilag B til databehandleraftalen for leverandører, der behandler personoplysninger på kundens vegne. Leverandører af TaDens egen betaling og kontraktadministration kan i stedet være databehandlere for TaDen eller selvstændige dataansvarlige. De faktiske roller, juridiske enheder, underleverandørkæder og behandlingssteder skal fremgå af de relevante leverandøraftaler. Der må ikke aktiveres en behandling, hvis en nødvendig aftale eller et overførselsgrundlag mangler. Ved gennemgangen den 26. oktober 2026 er databehandleraftalerne hos one.com, Telnyx, Soniox, ElevenLabs og Scaleway endnu ikke accepteret. De nuværende leverandører beholdes som valgt af TaDen; der foretages ikke en EU-flytning eller abonnementsopgradering ved at offentliggøre dette bilag. Aftaler, konkrete behandlingssteder og eventuelle overførselsgrundlag skal på plads før rigtige kundedata.

Regioner og dokumentation

Driftsdokumentationen angiver Danmark som land for TaDens egen server, men den konkrete VPS-placering og det produktdækkende aftalegrundlag mangler kontobevis. Den kendte taleopsætning bruger Soniox i USA og ElevenLabs' globale endpoint. Et EU-datacenter, en EU-lagringsfunktion eller en EU-strikt modelanmodning er ikke i sig selv dokumentation for, at alle data, logs og kontooplysninger behandles i EU. Offentlig leverandørdokumentation beskriver muligheder og standardvilkår; den beviser ikke, at TaDens konto har den nødvendige adgang eller har accepteret de konkrete aftaler. Kontakt TaDen om den samlede dokumentation før produktionsaktivering.

Ændringer og indsigelse

TaDen meddeler planlagt tilføjelse eller udskiftning af underdatabehandlere skriftligt mindst 30 dage før brug, så kunden kan gøre indsigelse efter databehandleraftalen. En ny publiceret liste ændrer ikke stiltiende den instruks, der allerede er accepteret. Tidligere dokumentversioner bevares i versionsarkivet.

Leverandørerne i den gennemgåede opsætning

one.com

Rolle: Hosting af kundedata og TaDens egen drift; præcis aftalepart og produkt skal dokumenteres
Opgave: Server, database, cache, filer og lokal backup
Oplysninger: Kundens lagrede data, filer og tekniske driftsoplysninger
Behandlingssted: TaDens konkrete VPS-placering er ikke bekræftet. one.coms offentlige databehandleraftale angiver Tyskland for Unmanaged VPS og Danmark for Managed VPS; det dokumenterer ikke, hvilket produkt og driftssted TaDen faktisk har.
Kontrol før aktivering: Leverandørens databehandleraftale er endnu ikke accepteret for TaDens konto. Kontrollér SENHIFYs VPS-bestilling, datacenterland, juridiske aftalepart, produktdækkende databehandleraftale og underleverandørkæde. En angivelse af Danmark i driftskonfigurationen er ikke leverandørens kontobekræftelse. Log-, disk-, snapshot- og backupfrister skal dokumenteres for netop produktet.

Telnyx

Rolle: Behandling ved telefoni, SMS og sprogmodel; egne tele-, konto- og lovkravsformål kan forekomme
Opgave: Opkald, beskeder og generering af AI-svar
Oplysninger: Samtalelyd i realtid, telefonnumre, SMS-indhold, samtaletekst, relevante virksomhedsoplysninger og tekniske trafik-/kontodata
Behandlingssted: LLM-inferens er konfigureret til EU med strict routing. Det dokumenterer ikke, at API-indgang, godkendelse, logning, kontodata, telefoni eller SMS udelukkende behandles i EU.
Kontrol før aktivering: Leverandørens databehandleraftale er endnu ikke accepteret for TaDens konto. Kontrollér den faktiske Telnyx-aftalepart, databehandleraftale, underleverandørkæde, kontoens medie-/telefonirouting, beskedopbevaring og overførselsgrundlag. Chat Completions beskrives som uden lagring af selve forespørgslen og svaret; det er ikke en garanti for fravær af trafik-, sikkerheds- eller kontologs. En geografisk modelparameter er ikke fælles bevis for alle Telnyx-produkter. Optagelser hos leverandøren skal følge den aftalte sletning.

Soniox, Inc.

Rolle: Talegenkendelse på kundens vegne
Opgave: Løbende omsætning af lyd til tekst
Oplysninger: Samtalelyd, konteksttermer som virksomheds- og medarbejdernavne samt en teknisk opkaldsreference. Tjenesten modtager også brugsmetadata som model og varighed.
Behandlingssted: USA via stt-rt.soniox.com i den kendte opsætning. En godkendt regional konto, et regionalt projekt, den tilhørende nøgle og EU-endpoint er nødvendige for at vælge EU. Lyd og transskription kan være regionalt afgrænset, mens konto-, projekt-, brugs- og betalingsmetadata kan behandles uden for regionen.
Kontrol før aktivering: Leverandørens databehandleraftale er endnu ikke accepteret for TaDens konto. Soniox oplyser, at realtime-lyd og transskription ikke opbevares eller anvendes til træning; drifts-/brugslogs uden rå lyd og tekst kan stadig bevares. Kontrollér kontoens databehandleraftale, juridiske aftalepart, logfrister, regionale adgang og overførselsgrundlag. En almindelig nøgle flyttes ikke til EU ved blot at skifte adresse.

ElevenLabs

Rolle: Stemme på kundens vegne; talegenkendelse kun hvis den særskilt vælges
Opgave: Omsætning af receptionistens svar til lyd og eventuelt løbende talegenkendelse
Oplysninger: Svartekst, som kan indeholde navn, adresse eller oplysninger fra henvendelsen, samt stemme-/modelindstillinger. Ved aktiveret talegenkendelse også samtalelyd.
Behandlingssted: Globalt endpoint; konkret behandlingsregion ikke verificeret. Et EU-arbejdsområde med EU-lagring er ikke i sig selv en garanti for EU-behandling. Konto-, support- og moderationsbehandling kan have en anden placering end lyd og tekst.
Kontrol før aktivering: Leverandørens databehandleraftale er endnu ikke accepteret for TaDens konto. Kontrollér den faktiske EØS-/kontoaftalepart, databehandleraftale, historik, viderebrug og overførselsgrundlag. EU-behandling og nulopbevaring kræver den relevante konto-/Enterprise-adgang, EU-arbejdsområde, tilhørende nøgle, egnede ressourcer og endpoints samt den krævede Zero Retention Mode. Funktionen må ikke erklæres aktiv alene ud fra et teknisk flag; standardopsætningen lover hverken nulopbevaring eller EU-only.

Klimadatastyrelsen / Adressevælger

Rolle: Offentlig adresseopslagstjeneste; præcis rolle afhænger af tjenestevilkårene og egne driftsformål
Opgave: Genkendelse og stavning af den oplyste adresse
Oplysninger: Adresseforespørgslen og den anmodende servers IP-adresse. Feltet skal begrænses til adressen; opslaget kræver ikke navn, telefonnummer, fuldt referat eller øvrige kundedata.
Behandlingssted: Klimadatastyrelsen er en dansk myndighed. Det er ikke i sig selv bevis for den konkrete API-hosting, modtagere eller logopbevaring.
Kontrol før aktivering: Kontrollér vilkårene for den aktuelle adressevælger, dataminimering, driftsmodtagere, eventuel tredjelandsoverførsel og opbevaring af IP-/forespørgselslogs. Den konkrete tjeneste skal vurderes; et dansk myndighedsnavn dokumenterer ikke hele API-kædens placering.

Scaleway SAS

Rolle: Krypteret backup på kundens vegne
Opgave: Backup uden for applikationsserveren
Oplysninger: Krypterede database- og filkopier samt tekniske konto-/lagringsmetadata. Dekrypteringsnøglen lægges ikke hos Scaleway.
Behandlingssted: Scaleway dokumenterer fr-par som Paris, Frankrig. TaDens konkrete bucketregion, adgang og retention skal bekræftes fra kontoen.
Kontrol før aktivering: Leverandørens databehandleraftale er endnu ikke accepteret for TaDens konto. Dokumentér den produktdækkende databehandleraftale, faktisk bucketregion, underleverandører, Object Lock og udløbsregler. En vellykket backup beviser ikke alene region, aftale eller slettefrist. Kryptering erstatter ikke vurderingen af leverandørrollen.

Telnyx – e-mail

Rolle: E-mail om konto og tjeneste; egne formål og rolle skal kontrolleres for e-mailproduktet
Opgave: Bekræftelser, invitationer, nulstilling af adgangskode og beskeder om opkald
Oplysninger: Modtageradresse, emne, mailtekst og leverings-/sporingsmetadata efter e-mailprofilen. Opkaldsnotifikationer linker til appen og indeholder ikke selve samtalen.
Behandlingssted: EU-API-adressen og EU-strikt LLM-inferens dokumenterer ikke e-mailproduktets fulde behandlingsregion.
Kontrol før aktivering: Kontrollér aftalepart, databehandleraftale, e-mailproduktets underleverandører, historik/opbevaring, internationale behandling og profilens leverings-/åbnings-/kliksporing. Sporing må ikke beskrives som slået fra, før den aktive konto-/mailprofil er kontrolleret.

ErrorDock

Rolle: TaDens egen fejl- og statistikinstallation; hosting er en særskilt leverandørydelse
Opgave: Fejl, svartider og pseudonym brugsstatistik i appen, når aktiveret
Oplysninger: Rensede fejloplysninger, rutemønstre, svartider og hash af bruger-id. Der tilsigtes ikke afsendelse af samtaletekst eller adgangsoplysninger; pseudonyme data er fortsat personoplysninger.
Behandlingssted: Driftsdokumentationen angiver Hetzner HEL1 i Helsinki, Finland. Det aktive kontobevis for serverens region og aftalegrundlag skal verificeres.
Kontrol før aktivering: ErrorDock er en egen installation, ikke automatisk en ekstern SaaS-aftalepart. Kontrollér Hetzners juridiske hostingaftale, databehandleraftale og underleverandører samt installationens egne log-, database- og backupfrister. Den offentlige grundhjemmeside har ikke dette som tredjepartsanalyse.

Valgfri OTLP-modtager

Rolle: Valgfri ekstern modtager af TaDens tekniske spor og målinger; aktuelt inaktiv
Opgave: Eksport af tekniske traces og målinger, når en særskilt modtager er konfigureret
Oplysninger: Rutemønstre, svartider, statuskoder, tjeneste-/leverandørværter og andre konfigurerede trace- og målingsfelter. Tekniske metadata kan være personhenførbare og skal begrænses til driftsformålet.
Behandlingssted: Ingen ekstern OTLP-modtager er angivet i den gennemgåede opsætning. Hvis eksport aktiveres, afhænger behandlingsstedet af den valgte modtager og dens leverandører; regionen er ikke verificeret.
Kontrol før aktivering: OTLP-eksport er separat fra ErrorDock og må ikke anses for dækket af ErrorDocks hostingoplysninger. Før aktivering skal modtagerens juridiske enhed, rolle, konto-/databehandleraftale, felter, adgang, opbevaring og eventuelle overførsler dokumenteres. Et teknisk endpoint er ikke i sig selv et godkendt aftalegrundlag.

Mollie B.V.

Rolle: Selvstændig dataansvarlig for TaDens betaling, kunderegistrering og kortautorisation
Opgave: Hostet kortbetaling, opkrævning og betalingsstatus; ikke Mollies faktureringsprodukt
Oplysninger: Virksomhedsnavn, faktura-e-mail, beløb og referencer. Kunden indtaster kortdata direkte hos Mollie.
Behandlingssted: Mollie B.V. er nederlandsk; det er selskabets hjemland. Betalingskædens faktiske behandlingssteder, kortnetværk og internationale modtagere er ikke verificeret for TaDens konto.
Kontrol før aktivering: Gennemgå kontoens gældende vilkår og Mollies privatlivspolitik, herunder internationale betalingspartnere og egne opbevaringspligter. Mollie er ikke underdatabehandler for kundens opkald i dette betalingsflow. Mollie får ikke kundens samtaler eller SMS-indhold fra TaDen.

Kundens selvvalgte integrationer

Rolle: Modtagere valgt af kunden
Opgave: Overførsel til kundens understøttede fag-, kalender- eller regnskabssystem
Oplysninger: Kun de data og handlinger, som kunden har tilkoblet og givet rettigheder til
Behandlingssted: Afhænger af kundens leverandør og opsætning
Kontrol før aktivering: Kunden skal have en relevant aftale med eget system. Tilkobling er ikke bevis for en godkendt behandlingsregion eller et overførselsgrundlag.

Officielle kilder

Kilder kontrolleret 2026-10-26. De beskriver generelle vilkår og tekniske muligheder. De er ikke bevis for, at TaDens konto har accepteret en aftale eller er sat op i en bestemt region.