Juridisk

Underdatabehandlere

Gældende fra 13. november 2026

Denne side er en oversættelse stillet til rådighed for nemheds skyld. Hvis den afviger fra den engelske version, er det den engelske version, der er gældende.

For at køre Squidler er vi afhængige af andre virksomheder – til servere, til de AI-modeller dine agenter tænker med, til at sende e-mails, til at modtage betalinger. Hvor disse virksomheder håndterer data på vores vegne, er de vores underdatabehandlere, og denne side er den fulde liste over dem.

Hver især er bundet af en skriftlig databehandleraftale, og vi forbliver ansvarlige over for dig for deres handlinger.

Varsel før denne liste ændres

Vi giver mindst 7 dages varsel, før en ny underdatabehandler begynder at håndtere dine data, så du har tid til at gennemse det og gøre indsigelse, hvis det er nødvendigt. Hvis du gør indsigelse på rimelige databeskyttelsesgrunde, og vi ikke kan løse det, kan du stoppe med at bruge den berørte del af tjenesten.

For at modtage disse meddelelser skal du skrive til legal@squidler.io med den adresse, du ønsker dem sendt til – for mange virksomheder er det en fælles juridisk eller privatlivs-postkasse snarere end én person. Kunder på en faktureringsaftale får besked via deres faktureringskontakt, medmindre de fortæller os andet.

En enkelt undtagelse, klart formuleret: Hvis en underdatabehandler skal udskiftes øjeblikkeligt for at holde tjenesten sikker eller tilgængelig, foretager vi ændringen og informerer dig direkte bagefter i stedet for at afvente varslingsperioden.

Listen

Hver post angiver, hvornår den er involveret. Alle kunder betyder, at vi bruger den for alle; kun ved brug betyder kun, når du bruger den del af tjenesten.

Infrastruktur

  • Hetzner (Hetzner Online GmbH) — Alle kunder
    Servere, databaser og lagerplads — de maskiner Tjenesten kører på. Eksterne backups opbevares også hos Hetzner, krypteret før de forlader vores servere.
    Hvad der når frem til dem: Alt hvad tjenesten gemmer: konti, samtaler, filer og agent-hukommelse.
    Hvor: Nuremberg, Germany; Offsite backups: Nuremberg, Germany · Bliver i EØS
  • Google Cloud (Google Cloud EMEA Limited) — Alle kunder
    Nøglehåndtering til vores indholdskryptering; tale-transskription og billedgenerering for organisationer med bopæl i EU; oplæsning af agenters svar for alle organisationer, der bruger det; hosting af den browsing-tjeneste, agenter bruger til at besøge websider; belastningsfordeling og DNS for vores hjemmesider.
    Hvad der når frem til dem: Krypteringsnøgler; stemmeoptagelser du dikterer og prompts bag genererede billeder, hvor EU-bopæl er valgt; teksten i agentsvar du har fået læst op; sider din agent besøger; netværkstrafikken for enhver anmodning til vores side.
    Hvor: europe-west3 (Frankfurt, Germany); europe-west4 (Netherlands); europe-west1 (Belgium); EU multi-region · EU–U.S. Data Privacy Framework
  • Microsoft Azure (Bot Service) (Microsoft Ireland Operations Limited) — Kun hvis brugt
    Bot-infrastrukturen bag Microsoft Teams-kanalen. Forbindelse til Teams opretter en bot på vores eget Microsoft Azure-abonnement, og alle Teams-beskeder passerer gennem den.
    Hvad der når frem til dem: Beskeder udvekslet mellem dig og din agent i Teams samt de vedhæftede filer. Dette kører på Microsofts globale bot-tjeneste frem for i en valgt region, så EU-databopæl dækker det ikke.
    Hvor: Global (not pinned to a region) · Standardkontraktbestemmelser

AI-udbydere

  • Amazon Web Services (Amazon Web Services EMEA SARL) — Alle kunder
    De sprogmodeller, dine agenter tænker med, og de indlejringer (embeddings) bag det, de husker.
    Hvad der når frem til dem: Det fulde indhold af det, du og din agent udveksler, inklusive alt hvad den henter fra tjenester, du har forbundet.
    Hvor: EU regions (organisations set to EU residency); United States and other regions (organisations set to Global) · Standardkontraktbestemmelser
  • Google Cloud (video and music generation) (Google Cloud EMEA Limited) — Kun hvis brugt
    Generering af video og musik, når du beder din agent om det. Ikke tilgængelig for organisationer med bopæl i EU.
    Hvad der når frem til dem: Beskrivelsen af hvad der skal laves, eventuelle tekster og billeder du leverer til en video at starte fra, slutte på eller vise, eller for at musik skal passe. Musikgenerering bruger en preview-model, der falder uden for vores databehandleraftale; din agent beder om dit samtykke før første brug.
    Hvor: Global — any Google Cloud region, including the United States · EU–U.S. Data Privacy Framework
  • OpenAI (OpenAI OpCo, LLC) — Alle kunder
    Tale-transskription og billedgenerering for organisationer indstillet til Global residency.
    Hvad der når frem til dem: Stemmefiltre, du dikterer, samt de prompts og kildebilleder, der ligger bag genererede billeder.
    Hvor: United States · Standardkontraktbestemmelser
  • OpenRouter (OpenRouter, Inc.) — Alle kunder
    En gateway, der sender anmodninger videre til den AI-modeludbyder, vi vælger, til hurtige automatiserede beslutninger såsom dirigering af en besked, vurdering af hvad der er relevant eller prioritering af arbejde. Bruges kun til organisationer med Global dataopbevaring.
    Hvad der når frem til dem: Teksten sendt til disse beslutninger: uddrag af beskeder, opgavebeskrivelser og bidder af agentens hukommelse.
    Hvor: United States · Standardkontraktbestemmelser
  • TypeSafe AI (TypeSafe AI, Inc.) — Alle kunder
    En hurtig AI-model til automatiserede beslutninger, såsom dirigering af en besked, vurdering af hvad der er relevant eller prioritering af arbejde, kontaktet direkte eller via OpenRouter. En af flere, vi kan vælge imellem til dette formål, og som kun bruges til organisationer med Global dataopbevaring.
    Hvad der når frem til dem: Teksten sendt til disse beslutninger: uddrag af beskeder, opgavebeskrivelser og bidder af agentens hukommelse.
    Hvor: United States · Standardkontraktbestemmelser
  • Liquid AI (Liquid AI, Inc.) — Alle kunder
    En hurtig AI-model til automatiserede beslutninger, såsom dirigering af en besked, vurdering af hvad der er relevant eller prioritering af arbejde, kontaktet direkte eller via OpenRouter. En af flere, vi kan vælge imellem til dette formål, og som kun bruges til organisationer med Global dataopbevaring.
    Hvad der når frem til dem: Teksten sendt til disse beslutninger: uddrag af beskeder, opgavebeskrivelser og bidder af agentens hukommelse.
    Hvor: United States · Standardkontraktbestemmelser
  • Cloudflare (Workers AI) (Cloudflare, Inc.) — Alle kunder
    Kører en hurtig AI-model til automatiserede beslutninger såsom dirigering af en besked, vurdering af hvad der er relevant eller prioritering af arbejde, kontaktet direkte eller via OpenRouter. En af flere vi kan vælge imellem til dette, og bruges kun til organisationer indstillet til Global datarezidens.
    Hvad der når frem til dem: Teksten sendt til disse beslutninger: uddrag af beskeder, opgavebeskrivelser og bidder af agentens hukommelse.
    Hvor: Global (Cloudflare's network, not pinned to a region) · Standardkontraktbestemmelser
  • Prime Intellect (Prime Intellect, Inc.) — Alle kunder
    Kører en hurtig AI-model til automatiserede beslutninger såsom dirigering af en besked, vurdering af hvad der er relevant eller prioritering af arbejde, kontaktet via OpenRouter. En af flere vi kan vælge imellem til dette, og bruges kun til organisationer indstillet til Global datarezidens.
    Hvad der når frem til dem: Teksten sendt til disse beslutninger: uddrag af beskeder, opgavebeskrivelser og bidder af agentens hukommelse.
    Hvor: United States · Standardkontraktbestemmelser
  • Perplexity (Perplexity AI, Inc.) — Alle kunder
    En hurtig AI-model til automatiserede beslutninger, såsom dirigering af en besked, vurdering af hvad der er relevant eller prioritering af arbejde, kontaktet direkte eller via OpenRouter. En af flere, vi kan vælge imellem til dette formål, og som kun bruges til organisationer med Global dataopbevaring.
    Hvad der når frem til dem: Teksten sendt til disse beslutninger: uddrag af beskeder, opgavebeskrivelser og bidder af agentens hukommelse.
    Hvor: North America (Amazon Web Services) · Standardkontraktbestemmelser

Beskeder og e-mail

  • Resend (Plus Five Five, Inc.) — Alle kunder
    Afsendelse og modtagelse af e-mail — både den post din agent udveksler med dig og servicepost såsom invitationer og kvitteringer.
    Hvad der når frem til dem: Emnet, indholdet og vedhæftningerne i de e-mails samt de adresser, de sendes til.
    Hvor: United States · Standardkontraktbestemmelser

Drift af virksomheden

  • Stripe (Stripe Payments Europe, Limited) — Alle kunder
    Betalinger, abonnementer og fakturaer.
    Hvad der når frem til dem: Dit navn, e-mail, faktureringsadresse og skatteidentifikation. Kortoplysninger går direkte til Stripe og når aldrig os.
    Hvor: European Union; United States · Standardkontraktbestemmelser
  • Auth0 (Okta, Inc.) — Alle kunder
    Logger dig ind, og de loginmetoder, der er knyttet til din konto.
    Hvad der når frem til dem: Din e-mailadresse, navn, profilbillede og de tekniske detaljer for hvert login.
    Hvor: European Union (EU region tenants) · Standardkontraktbestemmelser

Analyse

  • Plausible Analytics (Plausible Insights OÜ) — Alle kunder
    Tæller besøg på vores offentlige sider.
    Hvad der når frem til dem: Hvilke sider der blev vist, og hvor besøgende kom fra. Ingen cookies og ingen profilering af dig på tværs af besøg.
    Hvor: European Union · Bliver i EØS
  • PostHog (PostHog, Inc.) — Alle kunder
    Forståelse af hvordan produktet bruges, så vi kan forbedre det.
    Hvad der når frem til dem: Nøglebegivenheder såsom tilmelding eller ansættelse af en agent, knyttet til en kontoidentifikator frem for dit navn eller din e-mail. Sessionsoptagelser er fuldt maskerede.
    Hvor: Frankfurt, Germany (EU Cloud) · EU–U.S. Data Privacy Framework

Hjemmeside og annoncering

  • Google Tag Manager and Google Ads (Google Ireland Limited) — Alle kunder
    Måling af hvilken annoncering der bringer folk til os. Indlæses først, når du har accepteret marketing-cookies.
    Hvad der når frem til dem: Din IP-adresse, browser og hvilke af vores sider du så.
    Hvor: European Union; United States · EU–U.S. Data Privacy Framework
  • X (formerly Twitter) (X Internet Unlimited Company) — Alle kunder
    Den samme annoncemåling til kampagner på X. Indlæses kun, når du accepterer marketing-cookies.
    Hvad der når frem til dem: Din IP-adresse, browser og hvilke af vores sider du så.
    Hvor: United States · Standardkontraktbestemmelser

Kontaktet af en agent på arbejdet

  • Brave Search (Brave Software, Inc.) — Alle kunder
    Besvarer de websøgninger, din agent foretager. Vi router søgninger gennem vores egen server, så Brave aldrig ser, hvem der spurgte.
    Hvad der når frem til dem: De ord din agent søgte efter, som kan inkludere et navn eller en virksomhed, du spurgte den om.
    Hvor: United States · Standardkontraktbestemmelser
  • Google Maps Platform (Google Cloud EMEA Limited) — Kun hvis brugt
    Opslag af steder, adresser og ruter, når din agent har brug for dem.
    Hvad der når frem til dem: Stedet eller adressen, der søges efter.
    Hvor: European Union; United States · EU–U.S. Data Privacy Framework
  • OpenStreetMap (Nominatim) (OpenStreetMap Foundation) — Kun hvis brugt
    De samme opslag som fallback, når Google Maps ikke er konfigureret.
    Hvad der når frem til dem: Stedet eller adressen, der søges efter.
    Hvor: United Kingdom · EU–U.S. Data Privacy Framework

Tjenester du tilslutter — ikke underdatabehandlere

Disse er forskellige, og forskellen er værd at præcisere i stedet for blot at bruge en mærkat. En underdatabehandler er en virksomhed, som vi har engageret til at håndtere dine data. Tjenesterne herunder er dine egne konti hos virksomheder, du allerede har en aftale med: din agent tilgår dem, fordi du har forbundet dem, og den handler der efter dine instruktioner.

Så vi har ikke valgt dem, vi har ingen databehandleraftale med dem for dine data, og sletning af din Squidler-konto berører ikke, hvad der er i dem – sletning af det, der ligger i din Slack, din Google-konto eller dit regnskabssystem, er dit ansvar. Vi viser dem, fordi dine data flyttes dertil, når din agent arbejder, og du bør kunne se hvorhen.

Beskeder og e-mail

  • Telegram (Telegram FZ-LLC)
    Telegram-kanalen, hvor du har forbundet en.
    Hvad der når frem til dem: Beskeder, billeder og filer udvekslet i den chat, samt Telegram-profilen på den, der sender dem.
    Hvor: Outside the EEA · Standardkontraktbestemmelser
  • Slack (Slack Technologies Limited (Salesforce))
    Slack-kanalen, hvor du har forbundet en.
    Hvad der når frem til dem: Beskeder og filer i de samtaler, din agent deltager i.
    Hvor: United States · Standardkontraktbestemmelser
  • Microsoft Teams (Microsoft Ireland Operations Limited)
    Microsoft Teams-kanalen, hvor du har forbundet en.
    Hvad der når frem til dem: Beskeder og filer i de samtaler, din agent deltager i.
    Hvor: European Union; United States · Standardkontraktbestemmelser
  • Your browser's push service
    Leverer meddelelser til en enhed, du har tilmeldt. Hvilket firma dette er, afhænger af den browser, du tilmeldte dig i — Googles tjeneste til Chrome, Apples til Safari, Mozillas til Firefox osv. Vi vælger det ikke og kan ikke navngive det på forhånd.
    Hvad der når frem til dem: Selve meddelelsen er krypteret til din enhed, før den forlader os, og kan ikke læses under transporten. Push-tjenesten ser, at en besked blev leveret, til hvilket abonnement og fra hvilken adresse.
    Hvor: Determined by the browser you subscribe in · Standardkontraktbestemmelser

Tjenester du selv tilslutter

  • Google Workspace
    Gmail, Kalender, Drev, Dokumenter, Regneark og Kontakter — først når du tilkobler din egen Google-konto. Din aftale med Google dækker, hvad der sker der; vi er en applikation, du har autoriseret.
    Hvad der når frem til dem: Uanset hvad din agent læser eller skriver der efter din instruks.
    Hvor: European Union; United States · EU–U.S. Data Privacy Framework
  • Microsoft 365 (Microsoft Ireland Operations Limited)
    Outlook, kalender og filer – først når du forbinder din egen Microsoft-konto.
    Hvad der når frem til dem: Uanset hvad din agent læser eller skriver der efter din instruks.
    Hvor: European Union; United States · Standardkontraktbestemmelser
  • Apple iCloud (Apple Distribution International Ltd)
    Kalender, kontakter og mail — kun når du forbinder din egen iCloud-konto.
    Hvad der når frem til dem: Uanset hvad din agent læser eller skriver der efter din instruks.
    Hvor: European Union; United States · Standardkontraktbestemmelser
  • Fortnox (Fortnox AB)
    Bogføring og fakturering — kun når du forbinder din egen Fortnox-konto.
    Hvad der når frem til dem: Regnskabsdata, fakturaer og kundedetaljer, som din agent arbejder med der.
    Hvor: Sweden · Bliver i EØS
  • Bokio (Bokio Group AB)
    Bogføring og fakturering — kun når du forbinder din egen Bokio-konto.
    Hvad der når frem til dem: Regnskabsdata, fakturaer og kundedetaljer, som din agent arbejder med der.
    Hvor: Sweden · Bliver i EØS
  • Oqto (Oqto Intelligence AB)
    Dokument- og booking-workflows — først når du tilkobler din egen Oqto-konto.
    Hvad der når frem til dem: Dokumenterne og bookingerne, din agent arbejder med der.
    Hvor: Sweden · Bliver i EØS

Hvad der ikke er på denne liste

Tjenester, vi selv kører på vores egne servere — vores søgeindeks, vores logning og overvågning — er ikke underdatabehandlere, fordi ingen tredjepart er involveret. Det er en hjemmeside, din agent blot besøger under arbejdet, heller ikke, ligesom en browser ikke gør alle sider, du læser, til en databehandler.

Din agent kan også blive bedt om at kalde en tjeneste, som vi aldrig har hørt om, fordi du har givet den besked på det. Vi kan ikke liste disse på forhånd; hvad vi kan fortælle dig er, at det sker efter din instruks og bliver registreret.

Ændringer

  • 30. oktober 2026 — Cloudflare (Workers AI) tilføjet
  • 30. oktober 2026 — Liquid AI tilføjet
  • 30. oktober 2026 — OpenRouter tilføjet
  • 30. oktober 2026 — Perplexity tilføjet
  • 30. oktober 2026 — Prime Intellect tilføjet
  • 30. oktober 2026 — TypeSafe AI tilføjet
  • 22. oktober 2026 — Google Cloud (video and music generation) tilføjet
  • 26. september 2026 — Google Fonts fjernet
  • 25. september 2026 — Amazon Web Services tilføjet
  • 25. september 2026 — Apple iCloud tilføjet
  • 25. september 2026 — Auth0 tilføjet
  • 25. september 2026 — Bokio tilføjet
  • 25. september 2026 — Brave Search tilføjet
  • 25. september 2026 — Fortnox tilføjet
  • 25. september 2026 — Google Cloud tilføjet
  • 25. september 2026 — Google Fonts tilføjet
  • 25. september 2026 — Google Maps Platform tilføjet
  • 25. september 2026 — Google Tag Manager and Google Ads tilføjet
  • 25. september 2026 — Google Workspace tilføjet
  • 25. september 2026 — Hetzner tilføjet
  • 25. september 2026 — Microsoft 365 tilføjet
  • 25. september 2026 — Microsoft Azure (Bot Service) tilføjet
  • 25. september 2026 — Microsoft Teams tilføjet
  • 25. september 2026 — OpenAI tilføjet
  • 25. september 2026 — OpenStreetMap (Nominatim) tilføjet
  • 25. september 2026 — Oqto tilføjet
  • 25. september 2026 — Plausible Analytics tilføjet
  • 25. september 2026 — PostHog tilføjet
  • 25. september 2026 — Resend tilføjet
  • 25. september 2026 — Slack tilføjet
  • 25. september 2026 — Stripe tilføjet
  • 25. september 2026 — Telegram tilføjet
  • 25. september 2026 — X (formerly Twitter) tilføjet
  • 25. september 2026 — Your browser's push service tilføjet

Indlæg slettes aldrig fra denne historik, så du kan se, hvem der har håndteret dine data på ethvert tidspunkt i fortiden, ikke kun i dag.

Spørgsmål

Skriv til legal@squidler.io. Hvis dit indkøbs- eller sikkerhedsteam har brug for en databehandleraftale, en overførselsvurdering eller svar om en specifik underdatabehandler, så spørg – vi vil hellere have den dialog end at lade dig gætte dig til et svar ud fra denne side.

Se også vores privatlivspolitik, der forklarer, hvad vi indsamler, og hvorfor.