Sub-processorer
Sidst opdateret 29. maj 2026
Cost+ Checkout drives af Costplus OÜ ("Cost+"). For at levere vores tjenester benytter vi de nedenstående tredjeparters sub-processorer til at behandle personoplysninger på vegne af vores handelskunder, i overensstemmelse med vores Databehandleraftale og Privatlivspolitik.
Denne side er den autoritative og opdaterede liste over vores godkendte sub-processorer. I overensstemmelse med afsnit 7.2 i vores DPA giver vi mindst 30 dages varsel om enhver planlagt tilføjelse eller udskiftning, så dataansvarlige har mulighed for at gøre indsigelse på rimelige grundlag.
Godkendte sub-processorer
| Sub-processor | Formål | Lokation | Overførselsmekanisme |
|---|---|---|---|
| OVH SAS | Cloud-infrastrukturhosting (beregning, lagring, netværk) og krypterede off-site-sikkerhedskopier | Frankrig (EU) | Intra-EEA |
| SMTP2GO | Transaktions- og notifikationsmails | EU | Intra-EEA |
| Cost+ betalingsinfrastruktur (Costplus OÜ) | Betalingstokenisering, autorisation, hævning, refundering | EU | Intra-EEA |
| Ginger Payments | Betalingsgateway / transaktionsrouting | Nederlandene (EU) | Intra-EEA |
| FinteqHub | Betalingsgateway / orkestrering | Cypern og Litauen (EU) | Intra-EEA |
| ComplyPay | Banking-as-a-Service (BaaS)-udbyder | Danmark (EU) | Intra-EEA |
| Rapyd | Betalingsindløsning / -behandling | EU / Det Forenede Kongerige | Intra-EEA; UK-overførsler under EU–UK-adækvansbeslutning |
| SHIFT4 | Betalingsindløsning / -behandling | EU / Det Forenede Kongerige | Intra-EEA; UK-overførsler under EU–UK-adækvansbeslutning |
| Elavon | Betalingsindløsning / -behandling | EU / Det Forenede Kongerige | Intra-EEA; UK-overførsler under EU–UK-adækvansbeslutning |
| Clearhaus | Betalingsindløsning / -behandling | Danmark (EU) | Intra-EEA |
| Paynetics | Betalingsindløsning / udstedelse af e-penge | Bulgarien (EU) | Intra-EEA |
| Didit | Identitetsverifikation, KYB / KYC / AML-compliance | USA / Spanien (EU) | Standardkontraktbestemmelser (art. 46 GDPR) |
Hvor en sub-processor befinder sig uden for Det Europæiske Økonomiske Samarbejdsområde (EEA), er overførslen beskyttet af en adækvansbeslutning i henhold til artikel 45 GDPR eller af Europa-Kommissionens standardkontraktbestemmelser i henhold til artikel 46 GDPR, suppleret med eventuelle yderligere foranstaltninger.
En bemærkning om Shopify
Shopify optræder som en uafhængig dataansvarlig for de butiksdata, det opbevarer, og ikke som sub-processor for Cost+. Cost+ modtager ordredata fra og returnerer Shopify-oprettede ordredata til Shopify under Shopifys egne databeskyttelsesvilkår med handleren. Se afsnit 8.3 i vores Databehandleraftale.
Spørgsmål
Spørgsmål om vores sub-processorer kan sendes til privacy@costplus.io, eller per post til Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estland.
