Underdatabehandlerliste

Zalye ApS

Offentlig liste til publikation på hjemmeside

Version 2.0 -- Senest opdateret: 10. marts 2026

Om denne liste

Zalye ApS anvender underdatabehandlere til at levere vores platform og tilknyttede tjenester. En underdatabehandler er en tredjepart, der behandler personoplysninger på vores vegne som led i leveringen af Zalye-platformen.

Denne liste indeholder alle underdatabehandlere, som Zalye ApS aktuelt benytter. Listen opdateres løbende i overensstemmelse med vores databehandleraftale.

Som kunde hos Zalye har du accepteret brugen af de underdatabehandlere, der fremgår af denne liste, ved indgåelse af aftalen med os.

Faste underdatabehandlere

Følgende underdatabehandlere anvendes som en del af den almindelige drift af Zalye-platformen:

---

Underdatabehandler Land Dataplacering Formål Datakategorier

---

Hetzner Online GmbH Tyskland EU (Nürnberg) Cloud hosting, database, backup Alle kundedata

Postmark (Wildbit LLC) USA EU Transaktionelle e-mails E-mail, navn

Cloudflare Inc. USA EU CDN, storage, sikkerhed, Zaraz Uploadede filer, trafikdata

Google LLC USA USA (DPF) Google Analytics Anonymiserede brugsdata

PayEx Sverige AB (Swedbank Pay) Sverige Sverige (EU) Betalingsløsning Betalingsoplysninger

Pipedrive OÜ Estland EU E-mail marketing E-mail, navn

Microsoft Ireland Operations Ltd Irland EU/USA (DPF) Microsoft 365, Clarity E-mail, brugsadfærd

Intercom R&D Unlimited Company Irland USA (DPF) Kundesupport (chat) Navn, e-mail, chathistorik

LedgerBee Technologies A/S Danmark EU Abonnementsstyring, bogføring Kundedata, fakturaer

DPF = EU-U.S. Data Privacy Framework. Overførsel til USA sker i henhold til EU-Kommissionens tilstrækkelighedsafgørelse.

Kundeaktiverede integrationer

Følgende integrationer kan aktiveres af kunden selv. Når en integration aktiveres, vil data blive delt med den pågældende tjeneste. Kunden er selv ansvarlig for at sikre, at der er et passende retsgrundlag for denne datadeling.

---

Integration Land Formål Datakategorier

---

LedgerBee Technologies A/S Danmark Regnskabsintegration Fakturaer, kunder, leverandører

Visma e-conomic A/S Danmark Regnskabsintegration Fakturaer, kunder, leverandører

Ændringer og indsigelsesret

Varsling af ændringer

Zalye opdaterer denne liste ved tilføjelse eller udskiftning af underdatabehandlere. Ændringer varsles med mindst 30 dages varsel ved opdatering af denne side.

Vi anbefaler, at du løbende holder øje med denne side for at være informeret om eventuelle ændringer.

Din indsigelsesret

Hvis du som kunde ønsker at gøre indsigelse mod en ny underdatabehandler, skal du gøre dette skriftligt inden for 30 dage fra varslingen. Indsigelsen sendes til [email protected] med angivelse af årsagen til indsigelsen.

Ved modtagelse af en indsigelse vil Zalye i god tro søge at finde en alternativ løsning sammen med kunden. Såfremt parterne ikke kan nå til enighed inden den nye underdatabehandler tages i brug, kan kunden opsige aftalen med virkning fra datoen for den planlagte ibrugtagning.

Kontakt

Har du spørgsmål til denne liste eller vores brug af underdatabehandlere, er du velkommen til at kontakte os:

Zalye ApS

E-mail: [email protected]

Telefon: 82 30 37 11

DPO: Mikkel Lindberg, [email protected]

Versionshistorik

---

Version Dato Ændring

---

2.0 10. marts 2026 UpCloud → Hetzner, OnPay → Swedbank Pay, Fenerum+Dinero → LedgerBee

1.0 December 2025 Første udgave af underdatabehandlerlisten

INTERN OVERSIGT

Underdatabehandlere -- Detaljeret information

KUN TIL INTERNT BRUG

Underdatabehandlere med DPA-links

1. Hetzner Online GmbH

Formål: Cloud hosting, database, backup

Hjemmehørende: Tyskland

Dataplacering: EU (Nürnberg)

DPA: https://www.hetzner.com/rechtliches/datenschutz

Art. 28 status: ✓ Compliant

2. Postmark (Wildbit LLC)

Formål: Transaktionelle e-mails

Hjemmehørende: USA

Dataplacering: EU

DPA: https://postmarkapp.com/eu-privacy#dpa

Art. 28 status: ✓ Compliant

3. Cloudflare Inc.

Formål: CDN, storage, sikkerhed, Zaraz

Hjemmehørende: USA

Dataplacering: EU

DPA: https://www.cloudflare.com/cloudflare-customer-dpa/

Art. 28 status: ✓ Compliant

4. Google LLC

Formål: Google Analytics

Hjemmehørende: USA

Dataplacering: USA (EU-U.S. Data Privacy Framework)

DPA: https://privacy.google.com/businesses/processorterms/

Art. 28 status: ✓ Compliant (via DPF)

5. PayEx Sverige AB (Swedbank Pay)

Formål: Betalingsløsning

Hjemmehørende: Sverige (reg.nr. 556735-5671)

Dataplacering: Sverige (Gävle, Sandviken)

DPA: https://www.swedbankpay.com/data-privacy/data-protection

Art. 28 status: ✓ Compliant

6. Pipedrive OÜ

Formål: E-mail marketing

Hjemmehørende: Estland

Dataplacering: EU (Frankfurt, Dublin, Stockholm)

DPA: https://www.pipedrive.com/en/privacy/dpa

Certificeringer: ISO 27001, SOC 2, SOC 3

Art. 28 status: ✓ Compliant

7. Microsoft Ireland Operations Ltd

Formål: Microsoft 365, Microsoft Clarity

Hjemmehørende: Irland

Dataplacering: EU (M365), USA (Clarity via DPF)

DPA: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

Art. 28 status: ✓ Compliant

8. Intercom R&D Unlimited Company

Formål: Kundesupport (chat)

Hjemmehørende: Irland

Dataplacering: USA (EU-U.S. Data Privacy Framework)

DPA: https://www.intercom.com/legal/data-processing-agreement

Certificeringer: SOC 2, ISO 27001, ISO 27701, ISO 27018

Art. 28 status: ✓ Compliant (via DPF)

9. LedgerBee Technologies A/S

Formål: Abonnementsstyring, bogføring

Hjemmehørende: Danmark (CVR: 36958723)

Dataplacering: EU

DPA: Kontakt LedgerBee for DPA

Art. 28 status: ✓ Compliant

--- Slut på dokument ---