Som dataansvarlig anvender Returo ApS et antal underdatabehandlere ("sub-processors") til at levere platformen. Listen nedenfor opdateres mindst hver gang vi tilføjer, udskifter eller fjerner en underdata- behandler. Væsentlige ændringer varsles eksisterende kunder/chauffører mindst 14 dage før ikrafttrædelse via e-mail og i appen.
Vi indgår skriftlig databehandleraftale (DPA) med hver enkelt underdatabehandler i overensstemmelse med GDPR art. 28. Vi prioriterer EU-baserede leverandører hvor det er teknisk muligt. Når en underdatabehandler er placeret uden for EU/EØS, anvender vi EU-Kommissionens Standard Contractual Clauses (SCC, 2021/914) som overførselsgrundlag og dokumenterer Transfer Impact Assessment (TIA) hvor relevant.
| Leverandør | Formål | Datakategorier | Region | Overførselsgrundlag | DPA |
|---|---|---|---|---|---|
| Neon (Databricks Inc.) |
Postgres-database (drift, replikering, PITR) | Alle persondata på platformen: kontooplysninger, ture, dokumenter, klager, abonnementer | EU (Frankfurt, AWS eu-central-1) | EU-region · DPA | Underskrevet |
| Fly.io | Hosting af API + admin-panel | Alle persondata i runtime (request-handling, logs op til 7 dage) | EU (Frankfurt fra region) |
SCC | Underskrevet |
| Cloudflare R2 | Objekt-storage (dokumenter, billeder, kvitteringer) | Uploadede dokumenter (kørekort, hyrevognsbevis, forsikring, tur-kvitteringer) | EU (auto-EU-tier) | SCC | Underskrevet |
| Resend | Transaktionel e-mail | Modtager-e-mail + mail-indhold (30 dages udgående logs) | EU (Frankfurt) + US (kontrol) | SCC + EU-data-residency | Underskrevet |
| GatewayAPI | SMS (telefon-verifikation, push-fallback, kritiske advarsler) | Modtager-telefon + SMS-indhold (30 dages logs) | EU/DK (København) | Dansk leverandør · ingen tredjelandsoverførsel | Underskrevet |
| Stripe (Payments Europe Ltd) |
Abonnementsbetaling (kort, SEPA, fakturaer) | Faktureringsoplysninger, kort-token (PCI v. Stripe), bank-detaljer (SEPA) | EU (Dublin) + US (kontrol) | SCC + Stripe DPA | Underskrevet |
| Anthropic | AI-assistent (Claude API) til admin-handlinger + maskinlæsning (OCR) af chauffør-dokumenter ved onboarding | Klage-tekster og tur-metadata (pseudonymiseret før afsendelse); ved dokument-verifikation sendes selve dokument-billedet (kørekort, chaufførkort, registreringsattest) til engangs-aflæsning. Dokumenter kan indeholde CPR-nummer (fremgår af danske kørekort) | US (api.anthropic.com) | SCC + Anthropic DPA + no-training-on-customer-data klausul. Anthropic træner ikke på dataene og opbevarer dem kun kortvarigt til misbrugskontrol | Underskrevet |
| Expo (650 Industries, Inc.) |
Push-notifikationer + app-opdateringer (OTA) | Push-tokens, notifikations-indhold | US | SCC + leverandørens databehandlervilkår | Del af leverandørens standardvilkår |
| Google (Google Ireland Ltd / Google LLC) |
Kort, adressesøgning og ruteberegning (Maps/Places/Directions) | Adresse- og positionsdata sendes til Google når kortet bruges | EU/US | SCC + Google Maps Platform-vilkår | Del af leverandørens standardvilkår |
| Sentry (Functional Software, Inc.) |
Fejl-aggregering og drifts-overvågning for Returos server samt kunde- og chauffør-appen. Webappen på returo.dk sender ikke selv fejlrapporter; fejl der opstår dér, fanges af serveren. | Fejlbesked og teknisk spor (stack-trace), internt bruger-id (UUID), request-id, HTTP-metode og sti, app- og udgivelsesversion. Request-body, cookies, headers og query-strings fjernes før afsendelse; IP-adresse gemmes ikke; skærmbilleder sendes aldrig; e-mail sendes aldrig. | US | SCC + leverandørens databehandlervilkår. Retsgrundlag: legitim interesse (art. 6(1)(f)). Fravalg i apperne under Indstillinger → Privatliv → Fejlrapportering; indsigelse mod serverside-logning via privacy@returo.dk (art. 21). | Del af leverandørens standardvilkår |
Følgende tjenester anvendes internt af Returo ApS som ledelses- eller udviklingsværktøjer. De behandler ikke personoplysninger om platformens brugere og er derfor ikke underdatabehandlere:
| Dato | Ændring |
|---|---|
| 2026-05-31 | v1.0 — første publicerede version (audit Section 9) |
| 2026-06-11 | v1.1 — Anthropic-række præciseret (OCR af rå dokument-billeder; kan indeholde CPR), Expo + Google tilføjet som underdatabehandlere, Sentry-linje rettet til legitim interesse |
| 2026-07-25 | v1.2 — Sentry-rækken rettet: aktiv PII-scrubning af breadcrumbs/request-data indført i begge apps, USA-placering nævnt, og fravalget under Indstillinger → Privatliv → Fejlrapportering dokumenteret (den tidligere linje sagde "ingen PII" og "ingen consent-gate") |
| 2026-08-14 | v1.3 — Sentry flyttet fra "internt anvendte tjenester" op i tabellen over underdatabehandlere med datakategorier, region og overførselsgrundlag. Et internt bruger-id som Returo kan koble til en bruger er pseudonymiserede personoplysninger, så Sentry er databehandler; den tidligere placering stod under en overskrift der lovede at ingen brugerdata sendes til listen. Afsnittet om interne værktøjer er samtidig indsnævret til tjenester hvor det løfte faktisk holder. |
Spørgsmål om denne liste, eller hvis du som registreret ønsker at udøve dine rettigheder vedr. en specifik underdatabehandler:
Returo ApS
privacy@returo.dk
CVR 46463382 · Silkeborgvej 726, 8220 Brabrand
Du kan også indgive en klage til Datatilsynet: https://www.datatilsynet.dk