Underdatabehandlere

Sidst opdateret: 12. oktober 2026 · Version 1.4

EcoMetrics anvender følgende underdatabehandlere (sub-processors) til at levere platformen og tilhørende services. Hver underdatabehandler er kontraktligt forpligtet til at beskytte personoplysninger på samme niveau som EcoMetrics, jf. vores databehandleraftale (DPA) og GDPR Art. 28.

Notifikation ved ændringer

EcoMetrics underretter eksisterende kunder mindst 30 dage før en ny underdatabehandler tilføjes eller en eksisterende udskiftes. Vi varsler via email til kontoadministratoren og opdaterer denne side samme dag som ændringen træder i kraft.

Tilmeld dig opdateringer ved at sende en email til ecometricsdk@gmail.com med emnet "Sub-processor notifikationer".

Aktive underdatabehandlere

Supabase Inc.

Database, autentificering og fillager

EU (Irland)

Formål

Hosting af ESG-data, brugerkonti, dokumenter og audit logs. Primær datalokation for kundens data.

Overførselsgrundlag

EU-region, ingen tredjelandsoverførsel for primær data

Vercel Inc.

Frontend hosting og CDN

EU-region, globalt CDN

Formål

Hosting af EcoMetrics' webapplikation og marketingsider. Statiske filer distribueres via et globalt CDN, så de kan leveres fra en node uden for EU. Med samtykke til statistik i cookiebanneret måler Vercel Web Analytics og Speed Insights besøg og sidernes hastighed uden cookies.

Overførselsgrundlag

EU SCCs (modul 3)

Stripe Payments Europe Ltd

Betalingsbehandling

EU (Irland), med koncernoverførsel til USA

Formål

Håndtering af abonnementer, faktureringer og betalingskort. EcoMetrics gemmer ikke betalingskortoplysninger.

Overførselsgrundlag

EU SCCs + PCI DSS Level 1-certificering

Resend

Transaktionelle emails og nyhedsbrev

EU

Formål

Afsendelse af systemmails: kontobekræftelse, password reset, rapportnotifikationer og nyhedsbrev.

Overførselsgrundlag

EU-baseret hosting

Sentry

Fejl- og performanceovervågning

EU (Tyskland)

Formål

Registrering af programfejl og ydelsesmålinger i browseren, så nedbrud kan findes og rettes. Modtager IP-adresse, browseroplysninger, konsol-logs og en maskeret optagelse af sidevisningen. Aktiveres kun ved samtykke til statistik i cookiebanneret.

Overførselsgrundlag

EU-hosting, ingen tredjelandsoverførsel

HubSpot, Inc.

CRM for henvendelser og salgsopfølgning

USA

Formål

Når du booker en demo, oprettes navn, e-mail, virksomhed, valgt bogføringssystem, omsætningsinterval, din besked og kampagneparametre som en kontakt, en salgsmulighed og et møde, så vi kan afholde mødet og følge op. Skriver du via kontaktformularen, oprettes navn, e-mail, virksomhed, telefon, din besked og kampagneparametre som en kontakt, så vi kan svare dig. Beder du om VS-tjeklisten eller en CO₂-beregning på e-mail, oprettes din e-mail og kampagneparametre som en kontakt (eller noteres på en eksisterende), så vi kan se, hvem der har fået den.

Overførselsgrundlag

EU SCCs

OpenRouter

AI-klassifikation af bilag

USA

Formål

AI-baseret klassifikation af leverandørbilag til CO₂-beregning. Selve bilagsdokumentet sendes som det er (en PDF kan ikke maskeres) og kan derfor indeholde de oplysninger, leverandøren har skrevet på fakturaen. Felter vi selv sammensætter omkring dokumentet (leverandørnavn, CVR) maskeres inden afsendelse, medmindre kunden aktivt har slået maskeringen fra.

Overførselsgrundlag

EU SCCs

Google LLC

Google Tag Manager, Google Ads og Google Analytics

USA

Formål

Konverteringsmåling for annoncer (demo-booking, kontaktbesked, tilmelding), herunder krypterede (hashede) kontaktoplysninger fra formularer (udvidede konverteringer), og måling af hvordan ecometrics.dk bruges (Google Analytics). Indlæses udelukkende på marketingsiderne på ecometrics.dk, aldrig i den indloggede platform, og først efter samtykke til marketing i cookiebanneret; Google Analytics kræver desuden samtykke til statistik.

Overførselsgrundlag

EU-US Data Privacy Framework + samtykke (art. 6(1)(a))

Meta Platforms Inc.

Meta Pixel

USA

Formål

Konverteringssporing for annoncekampagner, herunder knapklik og krypterede (hashede) kontaktoplysninger fra formularer (automatisk avanceret matchning). Indlæses udelukkende på marketingsiderne på ecometrics.dk, aldrig i den indloggede platform, og først efter samtykke til marketing. EcoMetrics og Meta er fælles dataansvarlige for indsamlingen.

Overførselsgrundlag

EU-US Data Privacy Framework + samtykke (art. 6(1)(a))

Salary ApS

Løn- og HR-integration (valgfri)

EU (Danmark)

Formål

Når kunden aktivt forbinder sin Salary-konto, henter EcoMetrics aggregerede HR-tal (antal ansatte, kønsfordeling, sygefravær, lønmedianer pr. køn, CEO-kompensation) til ESG-rapportering. Individuelle medarbejderdata (navne, CPR, lønninger pr. person) gemmes IKKE i EcoMetrics; medianer beregnes undervejs og kun aggregater persisteres.

Overførselsgrundlag

Dansk leverandør, ingen tredjelandsoverførsel. Aktiveres kun på kundens initiativ.

Zenegy A/S

Løn- og HR-integration (valgfri)

EU (Danmark)

Formål

Når kunden aktivt forbinder sin Zenegy-konto via OAuth, henter EcoMetrics aggregerede HR-tal til ESG-rapportering. Individuelle medarbejderdata gemmes IKKE i EcoMetrics; kun aggregater persisteres.

Overførselsgrundlag

Dansk leverandør, ingen tredjelandsoverførsel. Aktiveres kun på kundens initiativ.

Danløn ApS

Løn- og HR-integration (valgfri)

EU (Danmark)

Formål

Når kunden aktivt forbinder sin Danløn-konto via OAuth, henter EcoMetrics aggregerede HR-tal via Danløns API til ESG-rapportering. Læs-only adgang. Individuelle medarbejderdata gemmes IKKE i EcoMetrics; kun aggregater persisteres.

Overførselsgrundlag

Dansk leverandør, ingen tredjelandsoverførsel. Aktiveres kun på kundens initiativ.

Ingen salg eller deling til markedsføring

EcoMetrics sælger ikke kundedata til tredjeparter og deler ikke kundedata med underdatabehandlere til andre formål end de specificerede i tabellen ovenfor. Marketing-relaterede sub-processors (Google Tag Manager, Google Ads, Google Analytics, Meta Pixel) indlæses udelukkende på marketingsiderne på ecometrics.dk, aldrig i den indloggede platform på app.ecometrics.dk, og først efter brugerens udtrykkelige samtykke via vores cookie consent banner.

Indsigelse mod nye underdatabehandlere

Hvis I ikke ønsker at acceptere en ny underdatabehandler, kan I gøre indsigelse inden for 30 dage efter modtagelsen af notifikationen. Hvis EcoMetrics ikke kan imødekomme indsigelsen ved at tilbyde en alternativ løsning, har I ret til at opsige jeres abonnement uden bindingsperiode med refundering af forudbetalte beløb for ikke-leverede perioder.

Kontakt

Spørgsmål om underdatabehandlere eller GDPR-relaterede emner kan rettes til:

EcoMetrics

Email: ecometricsdk@gmail.com

Telefon: +45 60 16 86 17