Underdatabehandlere
Senest opdateret: 23. april 2026
SkinSync benytter en afgrænset gruppe af underdatabehandlere til at drive platformen. Hver leverandør er valgt med henblik på GDPR-overholdelse, og der er indgået skriftlig databehandleraftale med hver af dem. Denne liste opdateres, når en leverandør tilføjes eller fjernes. Kliniker varsles via e-mail mindst 30 dage før væsentlige ændringer træder i kraft.
| Leverandør | Formål | Databehandling (land/region) | Overførselsgrundlag |
|---|---|---|---|
| Supabase Supabase Inc. | Hosting af primær database (Postgres), brugerautentifikation og fil-lagring af billeder og andre uploads. | EU (Frankfurt, Irland) | EU — intet behov for overførselsgrundlag. |
| Vercel Vercel Inc. | Hosting af web-platform og mobilappens live-indhold. Edge- og serverless-rendering. | EU (primært Frankfurt) | EU — begrænsede driftsmetadata kan logges i USA; SCC dækker. |
| Anthropic Anthropic, PBC — Claude | AI-baseret analyse af scanninger og generering af pleje- og behandlingsanbefalinger. | USA | Standard Contractual Clauses (SCC) + supplerende tekniske foranstaltninger. Input til Anthropic bruges ikke til modeltræning jf. deres kommercielle vilkår. |
| Resend Resend Inc. | Afsendelse af transaktionsmails: invitationer, notifikationer, rapporter. | EU/USA | Standard Contractual Clauses (SCC). |
Ændringer
Hvis vi tilføjer en ny underdatabehandler, varsles alle klinikker via e-mail mindst 30 dagefør ændringen træder i kraft. Klinikken kan gøre indsigelse efter proceduren i Databehandleraftalen, afsnit 6.
Spørgsmål
Spørgsmål til listen: ikm@skinsync.dk.