Om denne liste
For at drive Apperah benytter vi et begrænset antal tredjepartsudbydere, der behandler personoplysninger på vores vegne og efter vores instruks. Vi kræver, at hver enkelt opererer under en databehandleraftale, beskytter dine data efter standarder, der er i overensstemmelse med vores Privatlivspolitik, og kun bruger dine data til det viste formål.
Vores underdatabehandlere
| Udbyder | Hvad de gør for os | Placering |
|---|---|---|
| Amazon Web Services (AWS) | Cloud-hosting, database, medielagring og -levering (CDN), caching | EØS (primært); noget behandling i USA |
| Anthropic (Claude) | AI — strukturering af offentlige oplysninger om steder og begivenheder; import af stedernes menuer; automatiseret sikkerhedsgennemgang af begivenhedsopslag, som brugere indsender (tekst og billeder), og af fotos i åbne invitationer; assisterende funktioner på anmodning (generering af rejseplaner og tjeklister, skanning af skemafotos, oversættelse af brugerskrevet indhold, svar i appens feedbacksamtale) | USA |
| Google (Gemini) | AI — strukturering af offentlige oplysninger om steder, virksomheder og begivenheder fra offentlige hjemmesider for steder (ingen Apperah-brugerdata; en offentlig side kan indeholde et steds offentliggjorte kontaktoplysninger) | USA |
| OpenRouter (videresendelse til den inferensudbyder, der behandler anmodningen — DeepInfra først) | AI — strukturering af offentlige begivenhedsoplysninger fra offentlige hjemmesider for steder som alternativ til Gemini (ingen Apperah-brugerdata; en offentlig side kan indeholde et steds offentliggjorte kontaktoplysninger) | USA |
| Synthetic (Synthetic Lab, Co.) | AI — strukturering af offentlige oplysninger om steder og arrangementer, som kan omfatte offentliggjorte kontaktoplysninger | US |
| OpenAI | AI — stedsbeskrivelser og forberedelse af søgeindeks med offentlige data om steder (ingen Apperah-brugerdata) | USA |
| PostHog | Produktanalyse — kun hvis du slår analyse til; hændelser knyttes til dit konto-ID, ikke dit navn eller din e-mail, og indeholder oplysninger om den appversion og build, du bruger | EU (amerikansk moderselskab) |
| Sentry | Fejl- og nedbrudsrapportering, tjenestelogfiler og ydelsesovervågning (altid slået til — tjenesteintegritet). Serverlogfiler indeholder én linje pr. anmodning med din IP-adresse, den ønskede side og dit konto-ID; adgangskoder, tokens og hemmelige loginoplysninger fjernes før afsendelse | USA / EU-region |
| Apple · Google · Meta | “Log ind med Apple / Google / Facebook”, hvis du vælger det (bruges også til login på virksomheds- og adminportalerne) | USA |
| Resend | Levering af transaktionelle e-mails | USA |
| Expo (leveret via Apple APNs / Google FCM) | Levering af push-notifikationer; app-ydelsestelemetri (opstarts- og skærmtider — altid slået til, intet navn eller e-mail); levering af app-opdateringer — når appen tjekker efter og downloader en opdatering, modtager Expo en installationsbaseret identifikator og app-versionsoplysninger, aldrig dit navn eller din konto | USA |
| OpenStreetMap (Nominatim) | Omdannelse af adresser til kortkoordinater | EØS / Storbritannien |
Vi viser kort med kortfliser fra OpenFreeMap (en gratis, OpenStreetMap-baseret flisetjeneste); vi planlægger at gå over til selv at hoste fliser på vores egen cloud-infrastruktur. For at finde offentlige begivenheder og festivaler sender vores katalogsystem også forespørgsler til Brave Search API — disse forespørgsler indeholder kun steds-, festival- og landenavne, aldrig personoplysninger, så Brave behandler ikke personoplysninger på vores vegne. Det meste af behandlingen sker i EØS; nogle udbydere er i USA, med de garantier, der er beskrevet nedenfor. Vi opdaterer denne liste, før vi tilføjer eller udskifter en udbyder.
Internationale dataoverførsler
Nogle udbydere er placeret uden for EØS/Storbritannien (hovedsageligt USA). Hvor personoplysninger overføres internationalt, støtter vi os på passende garantier — såsom EU’s standardkontraktbestemmelser, EU–US Data Privacy Framework, hvor udbyderen er certificeret, og yderligere tekniske og organisatoriske foranstaltninger. Se Privatlivspolitik → Internationale overførsler.
Ændringer af denne liste
Vi kan tilføje eller udskifte udbydere, efterhånden som Apperah udvikler sig. Når vi gør det, opdaterer vi denne side. Erhvervskunder, der ønsker forudgående varsel om ændringer, kan sende en e-mail til privacy@apperah.com.
Betaling for betalt placering
Stripe behandler kort- og fakturabetalinger for betalt placering for Apperah AS og håndterer betalingsdata og udbyderens optegnelser. Apperah AS er fortsat sælgeren og fastlægger sine fakturerings- og skatteforpligtelser. Finansielle dokumenter arkiveres privat i vores AWS-infrastruktur med begrænset adgang. Stripe kan fungere som selvstændig dataansvarlig for aktiviteter, der kræves af betalingsregulering og Stripes egne juridiske forpligtelser. Se Stripes privatlivspolitik og Stripes databehandleraftale.