Juridisk
Underdatabehandlere
Tredjeparter, der behandler data på vegne af Clavitor. Alle overholder GDPR og er kontraktligt bundet til databeskyttelsesstandarder, der svarer til vores egne.
Sidst opdateret: 3. juli 2026
Clavitor er bygget til at fortsætte med at servicere dig uanset fejl hos en enkelt udbyder, region eller leverandør. Vi spreder bevidst tillid på tværs af uafhængige virksomheder, jurisdiktioner og ejerkæder – og skærer alle afhængigheder væk, vi kan. Hvor en udbyder er bærende, har den en fail-over, der intet deler med den: ingen fælles ejer, land eller netværk. Bredden af denne liste er pointen – konstrueret redundans, ikke leverandør-sprawl.
- Central-I og Central-II deler intet – Leaseweb (Amsterdam, hollandsk-ejet) og ABLENET (Osaka, japansk-ejet) har ingen fælles udbyder, geografi eller fejldomæne.
- Udgående e-mail fail-over – Google håndterer primær levering af dine sekscifrede bekræftelseskoder, med Proton som en uafhængig backup, så koder stadig når dig, hvis en er nede.
- Din boks er replikeret – gemt krypteret i den POP, der er tættest på dig, med sikkerhedskopier til geografisk fjerntliggende POPs.
Clavitor driver 22 Points of Presence (POPs) på tværs af seks kontinenter. Dine vault-data gemmes krypteret ved det POP der er nærmest dig, med sikkerhedskopier til geografisk fjerne POPs for robusthed. Se Looking Glass for den komplette liste over POPs med lokationer og latenstid.
| Udbyder | POP'er | Omfang | Datatype | Certificeringer |
|---|---|---|---|---|
| The Constant Company, LLC (Vultr) 319 Clematis Street, West Palm Beach, FL, USA | 5 | New York, Mexico City, Amsterdam, Seoul, Johannesburg | Krypterede vault-data | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| Akamai Technologies, Inc. (Linode) 145 Broadway, Cambridge, MA, USA | 6 | Dallas, Toronto, São Paulo, Mumbai, Tokyo, Sydney | Krypterede vault-data | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| UpCloud Ltd Aleksanterinkatu 15 B, 00100 Helsinki, Finland | 4 | Silicon Valley, London, Stockholm, Singapore | Krypterede vault-data | ISO 27001, PCI DSS, GDPR |
| Webrain OÜ (is*hosting) Endla 4, 10142, Tallinn, Estonia | 6 | Bogotá, Zürich, Istanbul, Hong Kong, Dubai, Almaty | Krypterede vault-data | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| SiteHUB Agency Ltd Unit 6, Royal Pine Estate, Orchid Road, Lekki, Lagos, Nigeria | 1 | Lagos | Krypterede vault-data | Tier III, SOC 2 Type I (Rack Centre, Lagos) |
| Leaseweb Netherlands B.V. Luttenbergweg 8, 1101 EC Amsterdam, Holland | -- | Central-I (primær) | Administrative operationer, faktureringsinfrastruktur | ISO 27001, PCI DSS, SOC 1, GDPR |
| K&K Corporation (ABLENET) 2-8-19 Ebisu-nishi, Naniwa-ku, Osaka 556-0003, Japan | -- | Central-II (fail-over) | Administrative operationer, faktureringsinfrastruktur (fail-over) | ISO 27001 |
| Hivelocity, Inc. Tampa, FL, USA | -- | Platformtjenester | Platformdrift — ingen vault-data | SOC 2 Type II, PCI DSS, HIPAA, GDPR |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA | -- | Global DNS-opløsning | Kun domæneopløsning — ingen boksdata | SOC 2 Type II, ISO 27001, GDPR |
| Udbyder | Funktion | Behandlede data | Certificeringer |
|---|---|---|---|
| Paddle.com Market Ltd Judd House, 18-29 Mora Street, London, UK | Abonnementsfakturering, betalingsbehandling | Betalingsmetode (tokeniseret), faktureringsadresse, fakturadata | PCI DSS Level 1, SOC 2 Type II, GDPR |
| Udbyder | Funktion | Behandlede data | Certificeringer |
|---|---|---|---|
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA, USA | Transaktionel e-mail – primær (sekscifrede bekræftelseskoder, boksmeddelelser) | E-mailadresse, engangskoder til bekræftelse, boksrelaterede meddelelser | ISO 27001, SOC 2 Type II, GDPR |
| Proton AG Route de la Galaise 32, Plan-les-Ouates, Genève, Schweiz | Transaktionel e-mail – uafhængig fail-over | E-mailadresse, engangskoder til bekræftelse, boksrelaterede meddelelser | GDPR, schweizisk FADP |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA | DNS-opløsning | Kun domæneforespørgsler — ingen boksdata rører nogensinde Cloudflare | SOC 2 Type II, ISO 27001, GDPR |
Vi undgår bevidst almindelige underdatabehandlere, der kompromitterer privatlivets fred:
- Ingen Google-sporing eller indlejringer: Ingen Analytics, ingen Fonts, ingen reCAPTCHA, ingen Firebase – Google bruges kun til udgående transaktionel e-mail, aldrig sporing og aldrig indlejret i produktet
- Ingen Meta/Facebook: Ingen sporingspixels, ingen sociale plugins
- Ingen tredjeparts CDN'er: Alle aktiver leveres fra vores egne POPs (Cloudflare er kun DNS, aldrig proxy/CDN)
- Ingen marketingplatforme: Ingen Mailchimp, HubSpot eller lignende
- Ingen cloud-logging: Logs forbliver inden for vores infrastruktur
Vi giver alle aktive abonnenter besked 30 dage før tilføjelse af en ny underdatabehandler. For kritiske sikkerhedsopdateringer kan kortere varsel gælde med øjeblikkelig meddelelse.
Sidst opdateret: 3. juli 2026