Underdatabehandlere
Senest opdateret 2. november 2026English
Det her er de eksterne leverandører, FRAIM bruger til at drive Synapse. For hver leverandør står der, hvad den gør, hvilke data den modtager, hvor den behandler dem, og hvilket grundlag en eventuel overførsel uden for EU/EØS hviler på. Det er den eneste side, der oplyser, hvor data behandles.
Drift af tjenesten
Hosting, e-mail, betaling, notifikationer, fillagring og login. Nogle bruges kun, når du eller din organisation slår funktionen til, som det fremgår af hver linje.
Hetzner Online GmbHVilkår
- Formål
- Hosting af Synapses servere og database, herunder backup
- Data
- Alle data i tjenesten: konti, organisationers og vaults indhold, vedhæftninger, logs
- Behandlingssted
- Tyskland eller Finland (Den Europæiske Union)
- Overførselsgrundlag
- Ikke nødvendigt (ingen overførsel uden for EU/EØS)
- Hvornår
- Altid
ResendVilkår
- Formål
- Afsendelse af transaktionelle e-mails: login-koder, invitationer, notifikationer du slår til
- Data
- E-mailadresse, navn og e-mailens tekst (som kan nævne en vault eller side)
- Behandlingssted
- USA
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
- Hvornår
- Altid
StripeVilkår
- Formål
- Betaling for betalte planer, fakturaer og moms; Stripe er også selvstændig dataansvarlig for betalingsbehandling og forebyggelse af svindel
- Data
- Navn, e-mail, faktureringsadresse, momsnummer, betalingskortoplysninger (opbevares hos Stripe, aldrig hos FRAIM)
- Behandlingssted
- Irland og USA
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
- Hvornår
- Kun for organisationer og personer på en betalt plan
Apple Push Notification serviceVilkår
- Formål
- Levering af push-notifikationer til iOS-appen
- Data
- Et enhedstoken og notifikationens korte tekst
- Behandlingssted
- USA
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
- Hvornår
- Kun for personer, der slår push-notifikationer til i appen
S3-compatible object storage
- Formål
- Opbevaring af sidevedhæftninger uden for databasen, når installationen er sat op til det
- Data
- Vedhæftede filer og deres navne
- Behandlingssted
- Den leverandør og region, der står her, før den slås til (ikke i brug endnu)
- Overførselsgrundlag
- Oplyses sammen med leverandøren, før den slås til
- Hvornår
- Kun når den er sat op; ellers ligger vedhæftninger i databasen
GitHubVilkår
- Formål
- Login med GitHub, hvis du vælger det
- Data
- Dit GitHub-konto-id, navn og bekræftede e-mail
- Behandlingssted
- USA
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
- Hvornår
- Kun når du logger ind eller forbinder med GitHub
GoogleVilkår
- Formål
- Login med Google, hvis du vælger det
- Data
- Dit Google-konto-id, navn og bekræftede e-mail
- Behandlingssted
- USA
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
- Hvornår
- Kun når du logger ind eller forbinder med Google
Indbygget AI
Indbygget AI er slået fra, indtil en organisation slår den til, og derefter sender kun de vaults, hvis administratorer har valgt det til, noget: den tekst en tilvalgt brug kræver, fra én vault pr. forespørgsel, fra Synapses servere. Det er de leverandører, teksten kan nå.
OpenAIVilkår
- Formål
- Text generation and embeddings for built-in AI, with an organization's own OpenAI key, or as an OpenRouter upstream on the FRAIM plan
- Data
- Text from the vault pages and inputs an opted-in use sends (never keys, never other vaults)
- Behandlingssted
- United States
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
AnthropicVilkår
- Formål
- Text generation for built-in AI, with an organization's own Anthropic key, or as an OpenRouter upstream on the FRAIM plan
- Data
- Text from the vault pages and inputs an opted-in use sends (never keys, never other vaults)
- Behandlingssted
- United States
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
OpenRouterVilkår
- Formål
- Routing built-in AI requests on the FRAIM plan, or with an organization's own OpenRouter key; requests deny data collection and require zero data retention
- Data
- Text from the vault pages and inputs an opted-in use sends (never keys, never other vaults)
- Behandlingssted
- United States
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
OpenRouters tilladte bagvedliggende leverandører (FRAIM-plan)
Forespørgsler på FRAIM-planen afviser dataindsamling, kræver at intet gemmes, og betjenes kun af disse leverandører, aldrig af en reserve uden for dem.
Microsoft Azure (OpenAI models)Vilkår
- Formål
- Serving OpenAI models routed by OpenRouter on the FRAIM plan, without training on or retaining prompts
- Data
- Text from the vault pages and inputs an opted-in use sends (never keys, never other vaults)
- Behandlingssted
- United States or European Union
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
Amazon BedrockVilkår
- Formål
- Serving Anthropic models routed by OpenRouter on the FRAIM plan, without training on or retaining prompts
- Data
- Text from the vault pages and inputs an opted-in use sends (never keys, never other vaults)
- Behandlingssted
- United States or European Union
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
Google Vertex AIVilkår
- Formål
- Serving Anthropic models routed by OpenRouter on the FRAIM plan, without training on or retaining prompts
- Data
- Text from the vault pages and inputs an opted-in use sends (never keys, never other vaults)
- Behandlingssted
- United States or European Union
- Overførselsgrundlag
- EU-US Data Privacy Framework, hvor leverandøren er certificeret, ellers EU's standardkontraktbestemmelser
Organisationens egne valg
Når en organisation forbinder sin egen AI-nøgle eller sin egen identitetsudbyder til single sign-on, er udbyderen organisationens eget valg under dens egen aftale med den. Den er ikke FRAIMs underdatabehandler og står ikke her.
Vi opdaterer siden, før vi begynder at bruge en ny underdatabehandler til personoplysninger. Spørgsmål sendes til hej@fraim.dk.