Referencepas

Til virksomheder

Databehandlere

Her er alle leverandører, der behandler persondata for Referencepas – hvad de gør, hvor data ligger, og deres egne databehandleraftaler.

Supabase

Database og login

EU (Stockholm)
Data:
Konti, pas, referencer, invitationer
Overførsel:
Standardkontraktbestemmelser ved evt. support fra USA
Supabases databehandleraftale

Vercel

Hosting af hjemmesiden

EU (Stockholm) – globalt CDN
Data:
Trafik og tekniske logs (IP-adresser)
Overførsel:
Standardkontraktbestemmelser
Vercels databehandleraftale

Resend

Afsendelse af e-mails

EU (Irland)
Data:
Navne, e-mailadresser og mailens indhold
Overførsel:
Standardkontraktbestemmelser ved evt. support fra USA
Resends databehandleraftale

Idura

MitID-bekræftelse

EU
Data:
Navn og evt. virksomhedens CVR – aldrig CPR hos os
Overførsel:
Ingen overførsel uden for EU
Iduras databehandleraftale

Anthropic

AI-læsning af CV, tjek af e-maildomæner og chat-assistenten

USA
Data:
CV-tekst og chatbeskeder (gemmes ikke) samt offentlige firmaoplysninger
Overførsel:
Standardkontraktbestemmelser. Data bruges ikke til at træne AI
Anthropics databehandleraftale

Stripe

Betaling og fakturaer

EU (Irland) og USA
Data:
Virksomhedens betalingsoplysninger
Overførsel:
EU-US Data Privacy Framework og standardkontraktbestemmelser
Rolle:
Selvstændig dataansvarlig for betalinger
Stripes databehandleraftale

Databehandleraftale med Referencepas

For selve referencerne er Referencepas selvstændig dataansvarlig. Inviterer I kandidater via Referencepas eller vores API, behandler vi navn og e-mail for jer – den del dækker vores databehandleraftale. Skriv til os, så sender vi den til underskrift.

Bed om aftalen

Vi giver kunder med en databehandleraftale besked mindst 30 dage, før vi tager en ny underdatabehandler i brug. Læs også vores privatlivspolitik og sikkerhed. Senest opdateret 28. oktober 2026.