Databehandlere
Oversigt over MatScans sub-databehandlere jf. art. 28 GDPR.
Senest opdateret: 27. april 2026
Dataansvarlig: Poland-Denmark ApS, CVR 42197742 · sebastian@polanddenmark.dk
Om denne side
MatScan (ejet af Poland-Denmark ApS) fungerer som databehandler på vegne af de skoler der anvender platformen. Vi anvender nedenstående sub-databehandlere til drift og levering af MatScan. Denne liste vedligeholdes jf. vores databehandleraftaler og opdateres mindst 30 dage inden vi tilføjer nye sub-databehandlere.
Spørgsmål til listen? Kontakt os på sebastian@polanddenmark.dk.
Sub-databehandlere
| Databehandler | Rolle | Region | Tredjelandsoverførsel og lovgrundlag | DPA |
|---|---|---|---|---|
| Supabase Inc. | Database, autentifikation og file storage | Frankfurt, EU (Tyskland) | Behandling sker i EU. Support kan involvere US-personale under SCC.Grundlag: SCC (EU-Kommissionens afgørelse 2021/914) | Supabase DPA |
| Vercel Inc. | Hosting af MatScan-applikationen, edge-CDN | Frankfurt (fra1) som primær EU-region | Statiske assets distribueres via EU-edge. Primær serverregion er EU.Grundlag: SCC ved evt. US-routing | Vercel DPA |
| Anthropic PBC | AI-sprogmodel (Claude) til generering af matematikhandleplaner til læreren | USA (EU-routing prioriteret) | Modtager aggregeret klassestatistik uden elev-identifikatorer. Ingen individuelle elevers data.Grundlag: SCC — Modul 2 (controller-to-processor) + Anthropic DPA | Anthropic DPA |
| ElevenLabs Inc. | Text-to-speech (oplæsning af matematikopgaver) | USA | Modtager kun opgavetekst — ingen elev-identifikatorer eller personoplysninger.Grundlag: SCC — Modul 2 + ElevenLabs DPA | ElevenLabs DPA |
| Sentry (Functional Software Inc.) | Fejlovervågning og runtime-diagnostik | EU (de.sentry.io, Tyskland) | Behandling sker i EU. Ingen persondata i fejllogge.Grundlag: EU-hosting — ingen tredjelandsoverførsel | Sentry DPA |
| PostHog Inc. | Produktanalyse og brugsmønstre | EU (eu.posthog.com) | Behandling sker i EU. Kun aktiveret ved brugernes samtykke via cookie-banner. Pseudonymiseret.Grundlag: EU-hosting — ingen tredjelandsoverførsel | PostHog DPA |
| STIL (Styrelsen for IT og Læring) | UNI-Login identitetsudbyder (OIDC-autentifikation) | Danmark (EU) | Offentlig dansk myndighed. Ingen DPA påkrævet.Grundlag: Offentlig myndighed — art. 6(1)(e) GDPR | N/A |
Rettigheder og klage
Som registreret (elev, lærer eller forælder) har du ret til indsigt, berigtigelse, sletning og dataportabilitet. Henvendelser besvares inden for 30 dage. Kontakt: sebastian@polanddenmark.dk
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.