Zeldocs underdatabehandlerliste
Zeldoc har en standard Databehandleraftale (DPA) med hver kunde, indarbejdet i Terms of Service, jf. Privacy Policy §5.3 og zeldoc.ai/dpa. Denne side publicerer Zeldocs aktuelle underdatabehandlerliste - navn, service/formål, datakategorier, placering, overførselsgrundlag og retention-status - iht. GDPR Art. 28(2). Kunder underrettes om nye underdatabehandlere senest 30 dage i forvejen og kan gøre indsigelse på begrundet grundlag.
1.Underdatabehandlere (Zeldocs infrastruktur)
Zeldoc.ai ApS ("Zeldoc") anvender underdatabehandlere, der behandler personoplysninger på vegne af Zeldoc, jf. GDPR Art. 28(2) og (4). Underdatabehandlerne behandler udelukkende de bruger-, administrations- og driftsoplysninger, der er nødvendige for driften af Platformen (konto-/administrations-, drifts-, sikkerheds- og tekniske data, jf. DPA, bilag A.3(b), og Privacy Policy §3.1). Kundeindhold (prompts, outputs) behandles ikke hos underdatabehandlerne, medmindre andet fremgår af tabellen.
| Navn | Land | Service/formål | Behandling hos udbyderen | Overførselsgrundlag | Retention |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Tyskland | Hosting (fsn1) | Kun konto-/administrations-, drifts-, sikkerheds- og tekniske data (databaser, logs, backups, cache), jf. DPA, bilag A.3(b); ikke prompts/outputs | Ikke relevant (EU/ØS) | Jf. udbyderens politikker |
| ScanNet/Zitcom (team.blue) | Danmark | Colocation af GPU-servere | Fysisk adgang (adgangskontrol, overvågning); memory-only inferens uden vedvarende indholdslagring på udstyret, jf. DPA, klausul 6 og bilag C.2 | Ikke relevant (EU/ØS) | Jf. udbyderens politikker |
| Cloudflare Inc. | USA | DNS, tunnel, WAF, TLS-terminering | Ja, i transit | EU-US Data Privacy Framework / SCC 2021/914, jf. udbyderens politikker | Kun transient behandling under overførsel; ingen vedvarende indholdslagring |
| DNScale OÜ (Postscale) | Estland (drift i EU/EØS) | Transaktionsmail, kontaktformular | Persondata, ikke prompts | Ikke relevant (EU/ØS). Postscale bruger selv underdatabehandlere til netværk (Tailscale, Vultr), der kan behandle data uden for EU, jf. Postscales DPA §8 | Jf. udbyderens politikker |
| Staan | EU | Websøgning | Søgeforespørgsler | Ikke relevant (EU/ØS) | Jf. udbyderens politikker |
Listen opdateres løbende. Ved tilføjelse eller udskiftning af underdatabehandlere underrettes kunderne senest 30 dage i forvejen via e-mail og denne side, jf. GDPR Art. 28(2). Kunder kan gøre indsigelse på begrundet grundlag; ved uenighed tilbydes opsigelsesret, jf. DPA, klausul 7.3. Hver underdatabehandler reguleres skriftligt med mindst samme beskyttelsesniveau, og Zeldoc forbliver ansvarlig, jf. GDPR Art. 28(2) og (4).
Søgefunktionen sender søgeforespørgsler til Staan. Omfatter en søgning udviklerindhold (IT-kategorien), sendes søgeforespørgslen desuden til disse offentlige søgetjenester: GitHub, Stack Overflow, MDN, Arch Linux Wiki, PyPI, npm og crates.io.
Zeldoc behandler kundeindhold (prompts, dokumenter, outputs) udelukkende transient under selve AI-inferensen og gemmer det ikke (Zero Data Retention), jf. DPA, klausul 6 og bilag C.2. Opbevaring af chats, historik, noter og vidensbaser sker i det applikationslag, Kunden selv vælger og driver (f.eks. Open WebUI, udviklingsklienter eller partnerapps). Zeldoc hverken hoster eller har adgang til dette lag, jf. DPA, bilag A.3(c); Kunden er dataansvarlig for dette lag.
Zeldocs egne værktøjer
Værktøjerne nedenfor bruger Zeldoc til egen drift, udvikling, support og websitet. Tabellen viser, hvilke data hvert værktøj modtager.
| Navn | Land | Service/formål | Ser kundeindhold? | Overførselsgrundlag | Retention |
|---|---|---|---|---|---|
| Better Stack s.r.o. | Tjekkiet | Uptime, statusside | Nej | Ikke relevant (EU/ØS) | Jf. udbyderens politikker |
| Plausible Insights OÜ | Estland (data i Tyskland) | Besøgsstatistik på zeldoc.ai og docs.zeldoc.ai | Nej. Kun aggregeret besøgsstatistik på de offentlige websites; ingen cookies, ingen vedvarende identifikator, IP-adresse lagres ikke (kun envejs-hash med salt der udskiftes hver 24. time) | Ikke relevant (EU/ØS) | Jf. udbyderens politikker |
| Discord Inc. | USA | Driftsalarmer (OpenSRE) / support | Automatiske driftsalarmer, der kan indeholde uddrag af tekniske fejllogs; supporthenvendelser | EU-US Data Privacy Framework / SCC 2021/914, jf. udbyderens politikker | Jf. udbyderens politikker |
| Tailscale Inc. | Canada | Overlay-netværk | Nej | SCC 2021/914, jf. udbyderens politikker | Jf. udbyderens politikker |
| 1Password (AgileBits) | Canada | Hemmeligheder | Nej | SCC 2021/914, jf. udbyderens politikker | Jf. udbyderens politikker |
| GitHub Inc. | USA | Kode, images, CI | Nej | EU-US Data Privacy Framework / SCC 2021/914, jf. udbyderens politikker | Jf. udbyderens politikker |
| Hugging Face Inc. | USA | Modelvægte | Nej | EU-US Data Privacy Framework / SCC 2021/914, jf. udbyderens politikker | Jf. udbyderens politikker |
| 37signals (Fizzy) | USA | Issue-tracking | Kun manuelt indtastet | EU-US Data Privacy Framework / SCC 2021/914, jf. udbyderens politikker | Jf. udbyderens politikker |
| Atlassian (Trello) | USA | Projektstyring | Kun manuelt indtastet | EU-US Data Privacy Framework / SCC 2021/914, jf. udbyderens politikker | Jf. udbyderens politikker |
2.AI-modeludbydere og ekstern routing
AI-modeludbyderne nedenfor er selvstændige dataansvarlige/databehandlere og ikke underdatabehandlere i Zeldocs kontraktkæde, jf. Privacy Policy §5.3 og §6. Kunden vælger dem selv ved modelvalg i ZRouter; kontraktpart fremgår i parentes. Overførsler til udbydere uden for EU/ØS sker kun, når Kunden aktivt vælger en sådan model, og reguleres af SCC 2021/914 + overførselsvurdering (TIA), jf. Privacy Policy §6. Retention og modeltræning følger den enkelte udbyders politikker - der henvises til deres offentlige politikker via nedenstående links.
| Navn (kontraktpart) | Status | Service/formål | Datakategorier | Placering | Overførselsgrundlag | Retention |
|---|---|---|---|---|---|---|
| OpenAI | I brug | AI-inferens (frontier-modeller) | Prompts, kontekst ved valgte kald | USA | SCC 2021/914 + TIA | OpenAI's privatlivspolitik / Zero Data Retention-dokumentation |
| Mistral AI | Opført, ikke i brug | AI-inferens | Prompts, kontekst ved valgte kald | EU | Ikke relevant (EU/ØS) | Mistral AI's privatlivspolitik |
| Anthropic (Claude) | I brug | AI-inferens (frontier-modeller) | Prompts, kontekst ved valgte kald | USA | SCC 2021/914 + TIA | Anthropic's privatlivspolitik / Zero Data Retention |
| Google (Gemini) | I brug | AI-inferens (frontier-modeller) | Prompts, kontekst ved valgte kald | USA | SCC 2021/914 + TIA | Google's privatlivspolitik |
| Microsoft (Azure AI Foundry) | Opført, ikke i brug | AI-inferens (frontier-modeller via Azure) | Prompts, kontekst ved valgte kald | EU eller USA (efter valgt region) | SCC 2021/914 + TIA ved placering uden for EU/ØS | Microsofts privatlivspolitik |
| Amazon Web Services (Bedrock) | Opført, ikke i brug | AI-inferens (frontier-modeller via Bedrock) | Prompts, kontekst ved valgte kald | EU eller USA (efter valgt region) | SCC 2021/914 + TIA ved placering uden for EU/ØS | AWS' privatlivspolitik |
| Google (Vertex AI) | Opført, ikke i brug | AI-inferens (frontier-modeller via Vertex) | Prompts, kontekst ved valgte kald | EU eller USA (efter valgt region) | SCC 2021/914 + TIA ved placering uden for EU/ØS | Google Cloud DPA |
Bemærk: For Microsoft Azure AI Foundry, Amazon Bedrock og Google Vertex AI afgør den valgte deployeringsregion, hvor inferensen udføres (EU eller USA); overførselsgrundlaget følger af den valgte region.
Routing via OpenRouter
OpenRouter er opført som underdatabehandler for Zeldoc, jf. GDPR Art. 28, til routing af ekstern modelinferens, men er ikke i brug i dag: eksterne kald sendes direkte til den valgte modeludbyder. Ved aktivering er OpenRouter underdatabehandler for routing-benet (Zeldoc til OpenRouter, USA), hvor OpenRouter behandler efter Zeldocs instruktioner under Zeldocs aftale med OpenRouter (inkl. SCC 2021/914 + TIA), og Zeldoc forbliver ansvarlig jf. GDPR Art. 28(2) og (4). Den efterfølgende inferens hos den valgte modeludbyder er uden for Zeldocs kontraktkæde og følger udbyderens egne vilkår og politikker - ikke Zeldocs vilkår; Kunden er ansvarlig for det retlige grundlag, jf. Privacy Policy §6. Zeldoc kan ikke garantere Zero Data Retention på inferens-benet; den valgte modeludbyders egen retentionpolitik gælder.
| Navn | Status | Service/formål | Datakategorier | Placering | Overførselsgrundlag | Retention |
|---|---|---|---|---|---|---|
| OpenRouter | Opført, ikke i brug | Routing af ekstern modelinferens (frontier-modeller ved kundens valg) | Prompts og inferensdata ved eksterne kald | USA | SCC 2021/914 + TIA | Routing-benet: jf. Zeldocs aftale med OpenRouter (underdatabehandler). Inferens-benet: jf. den valgte modeludbyders politikker - ikke Zeldocs vilkår |
Listen over tilgængelige modeludbydere kan ændre sig over tid; den aktuelle portefølje fremgår af ZControl og Privacy Policy §6.1.
3.EU-datasuverænitet og uafhængighed
Platformens kernedrift (hosting hos Hetzner og team.blue, AI-inferens på EU-hostede modeller) er resident i EU/EØS. Netværkstransit terminerer TLS transient hos Cloudflare (USA) in flight, men intet indhold lagres vedvarende uden for EU/ØS. Den nuværende levering bruger amerikanske og canadiske udbydere på listen til støttefunktioner (bl.a. Cloudflare til netværk og TLS-terminering samt e-mail og udvikling) og som selvstændige modtagere ved modelvalg; i en alternativ opsætning kan kernedriften leveres uden amerikanske selskaber. For udbydere uden for EU/ØS gælder SCC 2021/914 og/eller EU-US Data Privacy Framework som overførselsgrundlag, jf. tabellerne ovenfor. Personoplysninger behandles ikke vedvarende hos disse udbydere; de bruges til støttefunktioner (web, e-mail, udvikling m.v.) og ser kun bruger-, administrations- og driftsdata, bortset fra transient transit hos Cloudflare. For selvstændige modeludbydere (afsnit 2) gælder særlige regler, jf. Privacy Policy §6, da de agerer selvstændige dataansvarlige/databehandlere og ikke er underdatabehandlere.
4.Zeldocs forpligtelser
- Zeldoc indgår databehandleraftaler med alle underdatabehandlere, jf. GDPR Art. 28(2) og (4)
- Zeldoc sikrer, at underdatabehandlere behandler personoplysninger udelukkende efter Zeldocs instruktioner
- Zeldoc sikrer, at underdatabehandlere overholder GDPR's sikkerhedskrav, jf. GDPR Art. 32
- Zeldoc underretter kunderne om nye underdatabehandlere senest 30 dage i forvejen, jf. GDPR Art. 28(2)
- Zeldoc forbliver ansvarlig for underdatabehandlernes handlinger som for egne, jf. GDPR Art. 28(2) og (4)
5.Versionshistorik
| Version | Dato | Ændring |
|---|---|---|
| 1.0 | 14. september 2026 | Første udgivelse af den navngivne underdatabehandlerliste |
6.Kontakt
Spørgsmål om underdatabehandlerlisten eller Databehandleraftalen (DPA) kan rettes til [email protected]. Zeldoc.ai ApS, CVR-nr. 46329902, Åboulevarden 69, 8000 Aarhus C, Denmark.