Underdatabehandlere for AgentBase
| Felt | Værdi |
|---|---|
| Dokumenttitel | Liste over underdatabehandlere for AgentBase |
| Version | 1.0 |
| Senest opdateret | 2026-05-01 |
| Dokumentejer | syv.ai (kontakt: mads@syv.ai) |
| Reviewfrekvens | Ved enhver ændring i kredsen af underdatabehandlere samt mindst én gang årligt |
| Tilhørende dokumenter | Databehandleraftalen, Systembeskrivelse for AgentBase, DPIA-skabelon |
Denne side er den løbende ajourførte liste over de underdatabehandlere, som syv.ai ApS (CVR 44671247) anvender ved levering af AgentBase. Listen udgør den samlede kreds af tredjeparter, der behandler personoplysninger på vegne af den dataansvarlige under Databehandleraftalens Bilag B.1.
Underretning ved ændringer
Databehandleren skal i henhold til Bestemmelse 7.3 i Databehandleraftalen underrette den dataansvarlige skriftligt med mindst 30 dages varsel om planlagte ændringer i listen (tilføjelse eller udskiftning af underdatabehandlere). Den dataansvarlige har inden for varslet ret til at gøre indsigelse mod en påtænkt ændring.
Dataansvarlige, der ønsker at modtage e-mailunderretning om ændringer på denne liste, kan tilmelde sig ved at skrive til mads@syv.ai med emnet "Tilmelding — underretning om underdatabehandlere".
1. Oversigt
AgentBase er hostet og drives udelukkende inden for EU/EØS. Der sker ikke tredjelandsoverførsler i standardkonfigurationen, jf. Databehandleraftalens Bilag C.6.
| # | Underdatabehandler | Behandlingsformål | Lokalitet | DPA |
|---|---|---|---|---|
| 1 | Hetzner Online GmbH | Hosting og drift (applikation, database, lagring) | Tyskland (EU) | Indgået |
| 2 | OpenAI Ireland Ltd. | LLM-inference (sprogmodel) | EU/EØS | Indgået |
| 3 | Mistral AI SAS | OCR og dokumentudtræk | EU (Frankrig) | Indgået |
2. Detaljeret beskrivelse pr. underdatabehandler
2.1 Hetzner Online GmbH
| Felt | Værdi |
|---|---|
| Juridisk enhed | Hetzner Online GmbH |
| Registreringsnummer | HRB 226999 (Amtsgericht Ansbach, Nürnberg) |
| Juridisk hjemsted | Industriestr. 25, 91710 Gunzenhausen, Tyskland |
| Behandlingsformål | Hosting og drift af AgentBase-applikation, PostgreSQL-database og lagring af brugerdata, herunder kørselsdata og uploadede dokumenter |
| Hvor data behandles | Hetzner-datacentre i Tyskland (Nürnberg / Falkenstein). syv.ai anvender udelukkende Hetzners tyske region; den finske region (Helsinki) anvendes ikke for AgentBase |
| Lovligt overførselsgrundlag | Behandling sker udelukkende inden for EU/EØS — ingen tredjelandsoverførsel. Behandling foregår på baggrund af Databehandleraftalen, jf. art. 28, stk. 3 |
| DPA-status | Databehandleraftale indgået med Hetzner Online GmbH (Hetzners standard "Auftragsverarbeitungsvertrag" / "Data Processing Agreement") |
| Bemærkninger | Hetzners datacentre er ISO/IEC 27001-certificerede med døgnbemandet adgangskontrol, videoovervågning og brand-/strømsikring, jf. Databehandleraftalen Bilag C.2. Backups opbevares geografisk adskilt inden for EU/EØS |
2.2 OpenAI Ireland Ltd.
| Felt | Værdi |
|---|---|
| Juridisk enhed | OpenAI Ireland Ltd. |
| Registreringsnummer | 745666 (Companies Registration Office, Irland) |
| Juridisk hjemsted | 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland |
| Behandlingsformål | LLM-inference (sprogmodel) til generering af svar, dokumenter og struktureret output. Aktiveres alene ved noder, der eksplicit er konfigureret til at kalde OpenAI |
| Hvor data behandles | EU/EØS. AgentBase anvender OpenAI's EU-data-residency-konfiguration, således at inference-anmodninger rutes til OpenAI's europæiske infrastruktur |
| Lovligt overførselsgrundlag | Behandling sker inden for EU/EØS — ingen tredjelandsoverførsel i standardkonfigurationen. Behandling foregår på baggrund af Databehandleraftalen mellem OpenAI Ireland Ltd. og syv.ai, jf. art. 28, stk. 3 |
| DPA-status | Databehandleraftale indgået med OpenAI Ireland Ltd. (OpenAI's "Data Processing Addendum" på erhvervsvilkår) |
| Bemærkninger | Behandling sker under Zero Data Retention (ZDR): input og output lagres ikke hos OpenAI ud over selve transaktionen. Input fra AgentBase anvendes ikke til træning af OpenAI's modeller, jf. OpenAI's erhvervsvilkår. Den dataansvarlige kan via anonymization-noden anonymisere data inden videresendelse |
2.3 Mistral AI SAS
| Felt | Værdi |
|---|---|
| Juridisk enhed | Mistral AI SAS |
| Registreringsnummer | RCS Paris 952 418 325 |
| Juridisk hjemsted | 15 Rue des Halles, 75001 Paris, Frankrig |
| Behandlingsformål | OCR (optisk tegngenkendelse) og dokumentudtræk fra uploadede dokumenter (PDF, billeder mv.). Aktiveres alene ved noder, der eksplicit er konfigureret til at kalde Mistral |
| Hvor data behandles | Mistrals EU-hostede infrastruktur (Frankrig) |
| Lovligt overførselsgrundlag | Behandling sker inden for EU/EØS — ingen tredjelandsoverførsel. Behandling foregår på baggrund af Databehandleraftalen mellem Mistral AI SAS og syv.ai, jf. art. 28, stk. 3 |
| DPA-status | Databehandleraftale indgået med Mistral AI SAS (Mistrals "Data Processing Agreement" på erhvervsvilkår — "La Plateforme") |
| Bemærkninger | I overensstemmelse med Mistrals erhvervsvilkår anvendes input ikke til træning af Mistrals modeller. Den dataansvarlige kan via anonymization-noden anonymisere data inden videresendelse |
3. Forhold der ikke udgør underdatabehandlere
For klarhedens skyld bemærkes, at følgende forhold ikke indgår på listen ovenfor, idet de ikke involverer underdatabehandlere efter art. 28:
- Egne medarbejdere hos syv.ai ApS (databehandleren), som er underlagt instruks og tavshedspligt, jf. Databehandleraftalens punkt 5.
- Den dataansvarliges egne integrationer: Når den dataansvarlige konfigurerer agents, der via
http_request-,email-,cvr_lookup- ellersql-noder kalder eksterne tjenester valgt af den dataansvarlige selv, sker den behandling uden for syv.ai's kontrol og under den dataansvarliges egen ansvar og databehandlerkæde. - Alternative LLM- eller OCR-leverandører ud over de godkendte underdatabehandlere ovenfor understøttes ikke. Det er ikke muligt at konfigurere AgentBase til at kalde andre LLM- eller OCR-tjenester via egne API-nøgler eller egne endpoints.
4. Tilsyn med underdatabehandlerne
Tilsynet med underdatabehandlerne sker som beskrevet i Databehandleraftalens Bilag C.8. Underdatabehandlerne (Hetzner Online GmbH, OpenAI Ireland Ltd. og Mistral AI SAS) er større leverandører, der ikke tilbyder individuel revision eller fysisk inspektion til den enkelte kunde. syv.ai henholder sig derfor til den dokumentation — herunder DPA'er, sikkerhedsvilkår og eventuelle certificeringer / tredjepartserklæringer — som underdatabehandlerne offentliggør. Kopier eller henvisninger fremsendes på skriftlig anmodning fra den dataansvarlige.
Uanset ovenstående har syv.ai det fulde ansvar over for den dataansvarlige for underdatabehandlernes overholdelse af databeskyttelsesforordningen og Databehandleraftalen, jf. Bestemmelse 7.7.
5. Kontakt
Spørgsmål til denne liste, anmodning om kopi af indgåede databehandleraftaler eller tilmelding til underretning om ændringer kan rettes til:
syv.ai ApS Middelfartgade 18, 2100 København Ø CVR 44671247 E-mail: mads@syv.ai
6. Revisionshistorik
| Version | Dato | Ændring | Ansvarlig |
|---|---|---|---|
| 1.0 | 2026-05-01 | Første udgave af den offentlige liste over underdatabehandlere, baseret på Databehandleraftalens Bilag B.1. | syv.ai |