Juridisk

Databehandlere og modtagere

De tjenester, der kan behandle oplysninger, når du bruger JobWeGo.

Senest opdateret 2. august 2026

Taktflow ApS er dataansvarlig. Listen skelner mellem databehandlere, leverandører med blandede roller og andre modtagere. Ikke alle tjenester bruges i alle flows; valgfrie statistik- og kampagnetjenester aktiveres først efter dit samtykke.

Supabase

Databehandler

Formål og data: Login, database, filopbevaring og API; konto, profil, CV, ansøgninger og brugsdata.
Behandlingssted: Primært Irland (EU); godkendte globale underdatabehandlere.
Hvornår: Aktiv for alle konti.

Privatlivsvilkår

Railway

Databehandler

Formål og data: API, baggrundsjob, interne CV-/PDF-tjenester og Redis-kø; applikationsdata og nødvendige serverlogs.
Behandlingssted: EU West-hosting; Railway er amerikansk og anvender globale underdatabehandlere.
Hvornår: Aktiv for alle konti.

Privatlivsvilkår

Vercel

Blandet rolle

Formål og data: Webhosting og standardaktiveret aggregeret Web Analytics; request- og enhedsmetadata.
Behandlingssted: Frankfurt-hosting; globale support-/underdatabehandlere.
Hvornår: Hosting er nødvendig; Analytics starter som standard og stopper straks ved afvisning eller tilbagetrækning.

Privatlivsvilkår

Anthropic

Databehandler

Formål og data: CV-analyse, Voice Profile og generering; CV-, profil-, job- og ansøgningstekst.
Behandlingssted: USA og godkendte underdatabehandlere.
Hvornår: Aktiv ved brug af AI-funktioner.

Privatlivsvilkår

Google (Gemini API)

Blandet rolle

Formål og data: Privat jobscoring, embeddings og kortlivede caches; CV-/profil- og jobtekst.
Behandlingssted: Global Google-infrastruktur.
Hvornår: Aktiv ved match- og embeddingflows.

Privatlivsvilkår

Resend

Databehandler

Formål og data: Transaktionsmails og notifikationer; e-mailadresse, navn og mailindhold.
Behandlingssted: Primært USA og godkendte underdatabehandlere.
Hvornår: Aktiv når vi sender en mail.

Privatlivsvilkår

Sentry

Databehandler

Formål og data: Fejl og performance; sanitiserede tekniske data samt standardaktiveret maskeret Session Replay.
Behandlingssted: EU-dataregion; godkendte globale underdatabehandlere.
Hvornår: Serverdiagnostik er nødvendig; Replay starter som standard og stopper straks ved afvisning eller tilbagetrækning.

Privatlivsvilkår

PostHog

Databehandler

Formål og data: Standardaktiveret produktstatistik og en stikprøve af stærkt maskeret Session Replay; produktnavn, pseudonym bruger-id, normaliseret side, enhed og udvalgte funktionshændelser uden CV-, job- eller ansøgningstekst.
Behandlingssted: Frankfurt, Tyskland (PostHog EU Cloud); godkendte underdatabehandlere.
Hvornår: Produktstatistik og Replay starter som standard; Replay kører, mens både Statistik og Fejldiagnostik er aktiveret, og stopper straks, hvis en af dem afvises eller trækkes tilbage.

Privatlivsvilkår

Stripe

Blandet rolle

Formål og data: Abonnement, betaling, fraud prevention og lovpligtige betalingsdata.
Behandlingssted: EU og global Stripe-infrastruktur.
Hvornår: Kun når betalt adgang aktiveres eller administreres.

Privatlivsvilkår

HeiGIT / openrouteservice

Anden modtager

Formål og data: Beregning af pendlingstid; start- og slutkoordinater uden navn eller bruger-id.
Behandlingssted: Tyskland (HeiGIT).
Hvornår: Aktiv ved nyt pendlingsopslag, hvis resultatet ikke er cachet.

Privatlivsvilkår

Google Analytics / Tag Manager

Blandet rolle

Formål og data: Besøgs- og konverteringsstatistik; side, referrer, enhed og online-identifikatorer.
Behandlingssted: Global Google-infrastruktur.
Hvornår: Kun efter kampagne-samtykke.

Privatlivsvilkår

Meta

Anden modtager

Formål og data: Måling af kampagner på Facebook og Instagram; browser- og kampagnedata.
Behandlingssted: Global Meta-infrastruktur.
Hvornår: Kun efter kampagne-samtykke.

Privatlivsvilkår

Anden modtager

Formål og data: Måling af kampagner på LinkedIn; browser- og kampagnedata.
Behandlingssted: Global LinkedIn-infrastruktur.
Hvornår: Kun efter kampagne-samtykke.

Privatlivsvilkår

Leverandør	Formål og data	Behandlingssted	Hvornår
Supabase Databehandler Privatlivsvilkår	Login, database, filopbevaring og API; konto, profil, CV, ansøgninger og brugsdata.	Primært Irland (EU); godkendte globale underdatabehandlere.	Aktiv for alle konti.
Railway Databehandler Privatlivsvilkår	API, baggrundsjob, interne CV-/PDF-tjenester og Redis-kø; applikationsdata og nødvendige serverlogs.	EU West-hosting; Railway er amerikansk og anvender globale underdatabehandlere.	Aktiv for alle konti.
Vercel Blandet rolle Privatlivsvilkår	Webhosting og standardaktiveret aggregeret Web Analytics; request- og enhedsmetadata.	Frankfurt-hosting; globale support-/underdatabehandlere.	Hosting er nødvendig; Analytics starter som standard og stopper straks ved afvisning eller tilbagetrækning.
Anthropic Databehandler Privatlivsvilkår	CV-analyse, Voice Profile og generering; CV-, profil-, job- og ansøgningstekst.	USA og godkendte underdatabehandlere.	Aktiv ved brug af AI-funktioner.
Google (Gemini API) Blandet rolle Privatlivsvilkår	Privat jobscoring, embeddings og kortlivede caches; CV-/profil- og jobtekst.	Global Google-infrastruktur.	Aktiv ved match- og embeddingflows.
Resend Databehandler Privatlivsvilkår	Transaktionsmails og notifikationer; e-mailadresse, navn og mailindhold.	Primært USA og godkendte underdatabehandlere.	Aktiv når vi sender en mail.
Sentry Databehandler Privatlivsvilkår	Fejl og performance; sanitiserede tekniske data samt standardaktiveret maskeret Session Replay.	EU-dataregion; godkendte globale underdatabehandlere.	Serverdiagnostik er nødvendig; Replay starter som standard og stopper straks ved afvisning eller tilbagetrækning.
PostHog Databehandler Privatlivsvilkår	Standardaktiveret produktstatistik og en stikprøve af stærkt maskeret Session Replay; produktnavn, pseudonym bruger-id, normaliseret side, enhed og udvalgte funktionshændelser uden CV-, job- eller ansøgningstekst.	Frankfurt, Tyskland (PostHog EU Cloud); godkendte underdatabehandlere.	Produktstatistik og Replay starter som standard; Replay kører, mens både Statistik og Fejldiagnostik er aktiveret, og stopper straks, hvis en af dem afvises eller trækkes tilbage.
Stripe Blandet rolle Privatlivsvilkår	Abonnement, betaling, fraud prevention og lovpligtige betalingsdata.	EU og global Stripe-infrastruktur.	Kun når betalt adgang aktiveres eller administreres.
HeiGIT / openrouteservice Anden modtager Privatlivsvilkår	Beregning af pendlingstid; start- og slutkoordinater uden navn eller bruger-id.	Tyskland (HeiGIT).	Aktiv ved nyt pendlingsopslag, hvis resultatet ikke er cachet.
Google Analytics / Tag Manager Blandet rolle Privatlivsvilkår	Besøgs- og konverteringsstatistik; side, referrer, enhed og online-identifikatorer.	Global Google-infrastruktur.	Kun efter kampagne-samtykke.
Meta Anden modtager Privatlivsvilkår	Måling af kampagner på Facebook og Instagram; browser- og kampagnedata.	Global Meta-infrastruktur.	Kun efter kampagne-samtykke.
LinkedIn Anden modtager Privatlivsvilkår	Måling af kampagner på LinkedIn; browser- og kampagnedata.	Global LinkedIn-infrastruktur.	Kun efter kampagne-samtykke.

Overførsler uden for EU/EØS

Når personoplysninger kan behandles i et land uden for EU/EØS uden en tilstrækkelighedsafgørelse, bruger vi leverandørens gældende overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser og, hvor relevant, EU-U.S. Data Privacy Framework. Vi vurderer også dataminimering, kryptering, adgang og leverandørens underdatabehandlere.

Spørgsmål eller indsigelse

Skriv til dpa@jobwego.dk, hvis du ønsker flere oplysninger om en leverandør eller en overførsel.