Clubroom
EnglishDansk
  • Privatliv
  • Databehandleraftale
  • Underdatabehandlere
  • Vilkår

Underdatabehandlere

Version 2026-10-15

Clubroom bruger følgende leverandører til at behandle personoplysninger om klubbernes medlemmer på klubbernes vegne. Listen udgør bilag B til databehandleraftalen. Vi giver klubberne besked mindst 30 dage, før vi tilføjer eller udskifter en underdatabehandler, så de kan gøre indsigelse, se databehandleraftalen.

Vercel

  • Formål: hosting af appen og sitet, serverfunktioner og driftslogge.
  • Enhed: Vercel Inc., USA.
  • Placering: serverfunktioner kører i Frankfurt, Tyskland (fra1). Statiske filer og forespørgsler går gennem Vercels globale netværk, og kontooplysninger og driftslogge kan blive behandlet i USA.
  • Overførselsgrundlag: EU-U.S. Data Privacy Framework (Vercel er certificeret) og EU-Kommissionens standardkontraktbestemmelser, jf. Vercels databehandleraftale.
  • Kilde: vercel.com/legal/dpa, vercel.com/docs/functions/regions, vercel.com/kb/guide/is-vercel-certified-under-dpf

Supabase

  • Formål: database (PostgreSQL) med alle klubbens oplysninger.
  • Enhed: Supabase Inc., USA, med drift hos Amazon Web Services.
  • Placering: EU, Frankfurt, Tyskland (eu-central-1). Databasen ligger i denne region. Kontooplysninger, supporthenvendelser og driftsdata kan blive behandlet i USA og Singapore.
  • Overførselsgrundlag: EU-Kommissionens standardkontraktbestemmelser (modul 2 og 3), jf. Supabases databehandleraftale.
  • Kilde: supabase.com/legal/dpa, supabase.com/legal/privacy-resources/data-residency-and-transfers-faq

Cloudflare R2

  • Formål: fillagring (i dag kun billeder til Clubrooms egen changelog; medlemsfiler findes endnu ikke) og de daglige, krypterede sikkerhedskopier af databasen.
  • Enhed: Cloudflare Inc., USA.
  • Placering: EU. Bucketene er oprettet med Cloudflares EU-jurisdiktion, så oplysningerne opbevares og behandles i EU.
  • Overførselsgrundlag: EU-U.S. Data Privacy Framework (Cloudflare er certificeret) og EU-Kommissionens standardkontraktbestemmelser, jf. Cloudflares databehandleraftale.
  • Kilde: developers.cloudflare.com/r2/reference/data-location, cloudflare.com/cloudflare-customer-dpa

Resend

  • Formål: afsendelse af e-mails fra klubben til medlemmer (velkomst, påmindelser, nyheder, kvitteringer) og fra Clubroom til administratorer.
  • Enhed: Resend (Plus Five Five, Inc.), USA.
  • Placering: e-mails sendes fra Irland (eu-west-1), den region, der er valgt for vores afsenderdomæne mail.getclubroom.com. Kontooplysninger, e-mailmetadata og logge opbevares i USA uanset region.
  • Overførselsgrundlag: EU-U.S. Data Privacy Framework (Resend er certificeret) og EU-Kommissionens standardkontraktbestemmelser (modul 2 og 3), jf. Resends databehandleraftale.
  • Kilde: resend.com/docs/dashboard/domains/regions, resend.com/changelog/data-privacy-framework-certification, resend.com/legal/dpa

Sentry

  • Formål: fejlrapporter fra appen og sitet, så vi kan finde og rette fejl. En rapport indeholder fejlen, hvor i koden den opstod, sidens adresse uden eventuelle linknøgler og interne id'er (fx et medlems eller en klubs id). Den er sat op til at udelade navne, e-mailadresser, IP-adresser, cookies, forespørgselsheadere og formularindhold.
  • Enhed: Functional Software, Inc. (Sentry), USA.
  • Placering: fejlrapporter opbevares i Sentrys EU-region i Frankfurt, Tyskland. Kontooplysninger og organisationsindstillinger opbevares i USA.
  • Overførselsgrundlag: EU-U.S. Data Privacy Framework (Sentry er certificeret) og EU-Kommissionens standardkontraktbestemmelser (modul 2 og 3), jf. Sentrys databehandleraftale.
  • Kilde: docs.sentry.io/organization/data-storage-location, sentry.io/legal/dpa

Ikke underdatabehandlere

Google (login)

Administratorer kan logge ind med deres Google-konto. Google modtager ingen medlemsoplysninger og behandler kun oplysninger om administratorens eget login. Det gør Google som selvstændig dataansvarlig efter sin egen privatlivspolitik (for brugere i EU: Google Ireland Limited). Google LLC er certificeret under EU-U.S. Data Privacy Framework. Se policies.google.com/privacy.

Klubbens betalingsudbyder

Klubber kan modtage onlinebetalinger via en betalingsudbyder, som klubben selv vælger og indgår aftale med. Aftalen er mellem klubben og udbyderen, og pengene går direkte til klubbens konto. Clubroom opbevarer aldrig penge og er ikke part i aftalen. Afhængigt af udbyderens vilkår er udbyderen enten klubbens egen databehandler eller selvstændigt dataansvarlig for betalingsoplysningerne; det fremgår af klubbens aftale med udbyderen. Når en betaling startes, sender Clubroom beløbet, en betalingsreference, hvad der betales for, og medlemmets e-mailadresse til udbyderen, og udbyderen sender betalingens status tilbage. Medlemmet betaler på udbyderens egen betalingsside, og Clubroom hverken ser eller gemmer kortoplysninger. For at kunne starte betalinger og modtage deres status opbevarer Clubroom klubbens API-nøgler til udbyderen i krypteret form.

Enlist

Enlist driver ventelisten på Clubrooms forside. Enlist er en anden tjeneste, som drives af Clubrooms ejer, Mike Hagen Eggertsen, så der gælder ingen særskilt databehandleraftale. Her er Clubroom selv dataansvarlig, og der indgår ingen medlemsoplysninger. Se privatlivspolitikken. Enlists egne leverandører står på enlist.dev/legal/subprocessors.

Ændringer

Ændringer i listen fremgår af versionsdatoen øverst.