Kronesti & Sodalis
CVR 42290203
Krbg Ladegårds Vej 74A, 3000 Helsingør
kontakt@sodalis.dk

Leverandørliste for Sodalis

Version: 22. september 2026. Gældende for nye abonnementer på fælles hosting fra denne dato.

Listen er bilag B til databehandleraftalen for Sodalis på fælles hosting. Den gælder platformens drift under Kronesti & Sodalis, CVR 42290203. Den accepterede version følger med foreningens aftalekopi.

Platformens leverandører

Leverandør og funktion Oplysninger og behandling Lokation og aftalegrundlag
Laravel Holdings Inc., USA — Laravel Cloud App, MySQL-database, kø, sessioner, databasebackups, tekniske logs og netværksdrift. Kan behandle de medlems-, konto- og økonomioplysninger, som er beskrevet i databehandleraftalen. Compute og database i Frankfurt. Global edge og support kan behandle uden for EU/EØS. EU–USA-overførsler til Laravel baseres på EU–US Data Privacy Framework; aktiv Non-HR-registrering er kontrolleret 14. september 2026. Cloud-vilkårene indarbejder Laravels Data Processing Addendum, hentet samme dag. Laravel har ansvaret for sine underdatabehandlere efter DPA'en og de relevante DPF-forpligtelser. AWS leverer infrastruktur og Cloudflare edge/R2. Laravels videre leverandører for denne tjeneste er Amazon Web Services EMEA SARL (Luxembourg) med datacenter i Frankfurt (eu-central-1) for compute, database og databasebackups, og Cloudflare, Inc. (USA) for edge-netværk og R2-objektlager med EU-jurisdiktion. Driftsadgang for Laravels supportpersonale kan ske fra USA under Laravels DPA og DPF-registrering.
Cloudflare R2 via Laravel Cloud — privat dokumentlager Dokumentfiler og nødvendige filmetadata. Lageret leveres gennem Sodalis' Laravel Cloud-konto. Downloads kræver Sodalis' adgangskontrol. EU-jurisdiktion og privat bucket er verificeret i Laravel Cloud mod produktionens konkrete lager og adgangsnøgle-id. Laravel er den direkte leverandør; Cloudflare leverer den bagvedliggende R2-tjeneste. Databehandlingen følger Laravel-aftalen og Laravels ansvar for videre behandling. Cloudflare-enheden er Cloudflare, Inc., USA, som er registreret under EU–US Data Privacy Framework; Cloudflare Germany GmbH (Tyskland) er Cloudflares EU-enhed. Filindholdet er krypteret af Sodalis med applikationsnøglen, før det skrives til lageret, så Cloudflare og Laravel ikke kan læse dokumentindholdet. Lagring sker i EU-jurisdiktionen; netværksadgang og support kan ske uden for EU/EØS under DPF.
Google Cloud EMEA Limited, Irland — Google Workspace e-mail Afsender, modtager, indhold, vedhæftninger samt leverings- og sikkerhedsmetadata for invitationer, servicebeskeder, kontingent, aktiviteter, booking, indmeldelse og support. Global behandling; den anvendte Business Starter-plan giver ingen valgbar dataregion. Aftaleparten følger Googles Workspace-vilkår og kontoens verificerede danske faktureringsland. Google anvender DPF til og videre fra Google LLC i USA; den aktive Non-HR-registrering er kontrolleret 15. september 2026. CDPA er indarbejdet i kontoens hovedaftale. Hvor DPF eller en anden tilstrækkelighedsordning ikke dækker en relevant videre overførsel, indeholder CDPA en betinget SCC-fallback med Google som eksportør. Google har ansvaret for sine underdatabehandlere; den daterede videre leverandøroversigt er afgrænset nedenfor.
Better Stack, Inc., USA — driftsovervågning Offentlige URL'er, oppetid, schedulerstatus, hændelseskoder, fejl- og korrelationsreferencer, alvor, releaseversion og tidspunkt. Referencer kan sammenkobles med oplysninger, der opbevares særskilt hos Sodalis, og behandles derfor som potentielt pseudonyme. Medlemsfelter, beskedindhold og adgangsnøgler indgår ikke i hændelsesindholdet. Globale oppetidsprober; Sodalis' driftskilde er placeret i Europa med tre dages logopbevaring. Fristen angiver kildens logopbevaring, ikke alle kontodata eller eventuelle supportkopier. De offentlige vilkår indarbejder DPA af 25. februar 2025 og bilag af 14. februar 2025. Den indarbejdede SCC-fallback, modul 3, er grundlaget for den afgrænsede vurdering af foreningsrelaterede hændelser; en aktiv DPF-registrering er ikke dokumenteret. Overførslen af de begrænsede driftsoplysninger til Better Stack, Inc. (USA) sker på grundlag af EU-standardkontraktbestemmelserne (modul 3) indarbejdet i Better Stacks DPA. Sodalis’ vurdering: hændelsesindholdet indeholder ingen medlemsoplysninger, kontaktdata, beskedindhold eller adgangsnøgler, kun tekniske referencer, som ikke kan henføres til en person uden Sodalis’ særskilt opbevarede data; kryptering under transport (TLS) og Better Stacks adgangskontrol udgør de supplerende foranstaltninger. Better Stack varsler ændringer af underleverandører efter sin DPA; Sodalis videregiver varslet til foreningen efter afsnittet Ændringer nedenfor.
Anthropic Ireland, Limited, Irland — Claude API til Spørg Sodalis og AI-hjemmesidebyggeren Kun når foreningens ejer har slået AI til. Spørg Sodalis: det, en autoriseret bruger skriver til hjælperen, den aktuelle samtale, Sodalis' egne hjælpeartikler og de vedtægter, referater, forretningsordener, beretninger og dagsordener fra foreningens dokumentarkiv, som hjælperen læser for at svare (højst to pr. svar). AI-hjemmesidebyggeren: det, en autoriseret bruger skriver til byggeren, den aktuelle samtale og hele det aktuelle udkast til foreningens offentlige hjemmeside, det vil sige de tekster, den valgte kontaktmail, sidernes navne og de oplysninger om foreningen, bestyrelsen selv har skrevet ind, samt foreningens navn, titler og tidspunkter for allerede offentliggjorte møder, og om foreningen har åbent for medlemsansøgninger. Begge dele: medlemsregister, betalinger og beskeder sendes ikke. Svaret sendes tilbage til Sodalis; for byggeren er svaret ændringer i udkastet, som gemmes som en kladde og først er offentlige, når et menneske i bestyrelsen lægger siden på nettet. Indholdet sendes til Anthropic. Almindelig kommerciel API-brug anvendes ikke til modeltræning uden særskilt tilvalg. Hver læsning af et dokument og hver AI-ændring af hjemmesiden registreres i foreningens historik. Direkte Anthropic valgt 22. september 2026; erstatter det tidligere Bedrock-valg. Global behandling kan ske uden for EU/EØS; der er ikke valgt EU-eksklusiv AI-behandling. Anthropics Commercial Terms indarbejder deres Data Processing Addendum med relevante EU-standardkontraktbestemmelser. API-input og -output slettes normalt inden 30 dage. Misbrugskontrol og lovkrav kan medføre længere opbevaring; der er ikke dokumenteret en aftale om zero data retention for denne konto.

Computeplacering eller EU-lagerjurisdiktion betyder ikke i sig selv, at al support, netværksdrift og leverandøradgang foregår i EU. Kun de konkret beskrevne overførsler er omfattet af foreningens instruks i bilag C.6.

Better Stacks offentliggjorte videre leverandørliste omfatter AWS (USA), Google Ireland (Europa), Cloudflare (globalt), Hetzner (Europa), FrontApp (USA), ChartMogul (globalt), Linear (USA), Slack (USA) og OpenAI (USA), fordelt på infrastruktur, kommunikation, analyse, projekthåndtering og AI. Listen er kontrolleret 15. september 2026. Den beskriver Better Stacks samlede leverandører; den dokumenterer ikke, at samtlige behandler enhver Sodalis-hændelse. Sodalis sender kun de ovennævnte begrænsede driftsoplysninger. DPA-bilag.

Google Workspaces videre leverandøroversigt følger Googles liste, version 23. juli 2026, kontrolleret og arkiveret 15. september 2026. For Gmail omfatter den Core Services-rækkerne i den første tredjepartstabel, deres angivne affiliates samt Google Group Subprocessors. AppSheet og rækker begrænset til andre tjenester indgår ikke. Listen angiver juridiske enheder, funktioner, adresser og behandlingslande. Ekstern teknisk support får kun adgang til kundedata, når Sodalis udtrykkeligt muliggør det i en supportsag. Datacenterdrift kræver ikke adgang til indhold; vedligehold kan kræve begrænset autoriseret adgang. Wipros sikkerhedskontrol har den særlige begrænsning til mistænkelige søgetermer ved mistanke om kompromittering eller misbrug. Den arkiverede version kan udleveres skriftligt; arkivets SHA-256 er 4a112f099d1c23fba3554e83721868cc247012237ad33677df4894b4606ac428.

Domæne og DNS

Simply.com A/S, CVR 29412006, Danmark, leverer domæne og autoritativ DNS for Sodalis. Funktionen behandler offentlige domæne-/recorddata og nødvendige tekniske forespørgselsmetadata. Simply leverer ikke den anvendte mailbox eller SMTP og modtager ikke medlemsregistret gennem denne funktion. Domænets aftale- og kontaktoplysninger er Sodalis' eget administrative forhold. Hvis kundens eget domæne tilsluttes, skal den konkrete domæneaftale beskrives særskilt.

Foreningens egne udbydere

Foreningens Stripe-konto til kontingent og aktivitetsbetalinger er foreningens egen aftale. Sodalis sender de nødvendige kontakt-, ordre-, beløbs- og betalingsreferencer efter foreningens autorisation. Stripe kan have forskellige roller efter behandlingens formål; de følger foreningens aktuelle Stripe-aftale. Kortoplysninger indtastes direkte hos Stripe.

En valgt Dinero-integration sender nødvendige kontakt-, bilags- og betalingsoplysninger til foreningens autoriserede regnskab under foreningens egen Dinero-aftale. Integrationen må kun åbnes, når den konkrete konto og autorisation er kontrolleret. Foreningens abonnement og udbydergebyrer er særskilte.

Disse direkte aftaler giver ikke Sodalis ret til at bruge en anden forenings konto. Sodalis' egen Stripe-konto bruges kun til betaling af Sodalis-abonnementet; denne behandling beskrives i privatlivsinformationen.

Ændringer

Sodalis varsler planlagte tilføjelser og udskiftninger mindst 30 dage før brug til kundedata og beskriver funktion, oplysninger, lokation, overførselsgrundlag og startdato. Foreningen kan gøre en konkret databeskyttelsesindsigelse. En hurtigere ændring kræver særskilt forudgående skriftlig godkendelse efter databehandleraftalen.

Leverandørernes dokumentation

Linksene giver adgang til leverandørernes dokumentation. De erstatter ikke den konkrete aftale, instruks eller leverandørliste, der er gemt med foreningens bestilling.