Underdatabehandlere
Sidst opdateret 29. maj 2026
Cost+ Checkout drives af Costplus OÜ ("Cost+"). For at levere vores tjenester benytter vi de nedenstående tredjeparters underdatabehandlere til at behandle personoplysninger på vegne af vores forhandlerkunder, i overensstemmelse med vores Databehandleraftale og Privatlivspolitik.
Denne side er den autoritative og opdaterede liste over vores godkendte underdatabehandlere. I overensstemmelse med afsnit 7.2 i vores DPA giver vi mindst 30 dages varsel om enhver planlagt tilføjelse eller udskiftning, så dataansvarlige har mulighed for at gøre indsigelse med rimelig begrundelse.
Godkendte underdatabehandlere
| Underdatabehandler | Formål | Placering | Overførselsmekanisme |
|---|---|---|---|
| OVH SAS | Hosting af cloud-infrastruktur (databehandling, lagring og netværk) og krypterede eksterne sikkerhedskopier | Frankrig (EU) | Inden for EØS |
| SMTP2GO | Transaktions- og notifikationsmails | EU | Inden for EØS |
| Cost+ betalingsinfrastruktur (Costplus OÜ) | Betalingstokenisering, autorisation, hævning, refundering | EU | Inden for EØS |
| Ginger Payments | Betalingsgateway / transaktionsrouting | Nederlandene (EU) | Inden for EØS |
| FinteqHub | Betalingsgateway / orkestrering | Cypern og Litauen (EU) | Inden for EØS |
| ComplyPay | Banking-as-a-Service (BaaS)-udbyder | Danmark (EU) | Inden for EØS |
| Rapyd | Betalingsindløsning / -behandling | EU / Det Forenede Kongerige | Inden for EØS; overførsler til Storbritannien i henhold til EU–UK-afgørelsen om tilstrækkeligt beskyttelsesniveau |
| SHIFT4 | Betalingsindløsning / -behandling | EU / Det Forenede Kongerige | Inden for EØS; overførsler til Storbritannien i henhold til EU–UK-afgørelsen om tilstrækkeligt beskyttelsesniveau |
| Elavon | Betalingsindløsning / -behandling | EU / Det Forenede Kongerige | Inden for EØS; overførsler til Storbritannien i henhold til EU–UK-afgørelsen om tilstrækkeligt beskyttelsesniveau |
| Clearhaus | Betalingsindløsning / -behandling | Danmark (EU) | Inden for EØS |
| Paynetics | Betalingsindløsning / udstedelse af e-penge | Bulgarien (EU) | Inden for EØS |
| Didit | Identitetsverifikation, KYB / KYC / AML-compliance | USA / Spanien (EU) | Standardkontraktbestemmelser (art. 46 GDPR) |
Hvor en underdatabehandler befinder sig uden for Det Europæiske Økonomiske Samarbejdsområde (EEA), er overførslen beskyttet af en adækvansbeslutning i henhold til artikel 45 GDPR eller af Europa-Kommissionens standardkontraktbestemmelser i henhold til artikel 46 GDPR, suppleret med eventuelle yderligere foranstaltninger.
En bemærkning om Shopify
Shopify optræder som en uafhængig dataansvarlig for de butiksdata, det opbevarer, og ikke som underdatabehandler for Cost+. Cost+ modtager ordredata fra og returnerer Shopify-oprettede ordredata til Shopify under Shopifys egne databeskyttelsesvilkår med forhandleren. Se afsnit 8.3 i vores Databehandleraftale.
Spørgsmål
Spørgsmål om vores underdatabehandlere kan sendes til privacy@costplus.io, eller per post til Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estland.