Underdatabehandlere
Mimer – Site-Tech ApS Senest opdateret: maj 2026
For at kunne levere Mimer anvender vi en række betroede leverandører som behandler personoplysninger på vores vegne. Disse leverandører kaldes underdatabehandlere, og vi har indgået databehandleraftaler med dem alle i overensstemmelse med GDPR artikel 28.
Denne side indeholder en opdateret oversigt over de underdatabehandlere, vi anvender. Vi opdaterer listen, når vi tilføjer eller udskifter leverandører.
1. Aktuelle underdatabehandlere
| Underdatabehandler | Tjeneste | Behandlingens art | Lokation | Overførselsgrundlag |
|---|---|---|---|---|
| DigitalOcean LLC | Hosting (VM) | Drift af Mimer-platformen (applikationsserver bag nginx) | EU (Frankfurt-region) | EU-baseret hosting + DPA |
| Vercel Inc. | AI Gateway og Blob-storage | Routing af AI-forespørgsler til underliggende modeludbydere samt lagring af uploadede dokumenter | USA | EU-US Data Privacy Framework |
| Neon, Inc. | Postgres-database | Lagring af brugerkonti, samtalehistorik, samtykker og feedback | USA (EU-regioner tilgængelige) | SCC |
| OpenAI, L.L.C. | AI-modeludbyder (sprogmodel) | Generering af chatsvar og analyse af uploadede dokumenter via Vercel AI Gateway | USA | SCC + Zero Data Retention via AI Gateway |
| Cohere Inc. | AI-modeludbyder (embeddings) | Generering af vektor-embeddings af BR18-tekst og brugerforespørgsler via Vercel AI Gateway | USA / Canada | SCC + adequacy (Canada) |
2. Specifikt om AI-modeludbydere via Vercel AI Gateway
Mimer anvender Vercel AI Gateway til at sende forespørgsler videre til en eller flere underliggende sprogmodeludbydere. De aktuelt anvendte modeludbydere er:
- OpenAI, der leverer chat-svar (GPT-5.3) og dokumentanalyse med billedeforståelse (GPT-4o)
- Cohere, der leverer tekst-embeddings (embed-v4.0) til søgning i bygningsreglementet
Vi udvælger modeludbydere ud fra hensyn til kvalitet, latenstid, sikkerhed og databeskyttelse. Alle modeludbydere er kontraktligt forpligtede til:
- Ikke at anvende dine input til at træne deres modeller
- Kun at behandle data efter Site-Tech ApS' instruks
- At slette eller returnere data ved ophør af aftalen
Hvis vi tilføjer eller skifter modeludbyder, opdaterer vi denne side. Væsentlige ændringer varsles via e-mail til registrerede brugere mindst 30 dage før ikrafttræden.
3. Tredjelandsoverførsler
Flere af vores underdatabehandlere er etableret i USA. Overførsel af personoplysninger til USA sker på følgende grundlag:
- EU-US Data Privacy Framework (DPF): Anvendes for leverandører som er certificeret under DPF (f.eks. Vercel Inc. og DigitalOcean LLC). Du kan tjekke en virksomheds DPF-status på www.dataprivacyframework.gov/list.
- EU's standardkontraktbestemmelser (SCC): Anvendes for leverandører som ikke er DPF-certificerede. Vi gennemfører i givet fald en transfer impact assessment (TIA) og iværksætter supplerende foranstaltninger, hvor det er nødvendigt.
4. Spørgsmål eller anmodning om kopi af aftaler
Hvis du ønsker yderligere information om en specifik underdatabehandler, vores databehandleraftaler eller overførselsgrundlag, er du velkommen til at kontakte os:
Site-Tech ApS E-mail: info@site-tech.dk CVR-nr.: 43405268
5. Varsling af ændringer
Når vi tilføjer en ny underdatabehandler eller ændrer en eksisterende, gør vi følgende:
- Vi opdaterer denne side med ny dato øverst.
- Ved væsentlige ændringer (f.eks. ny AI-modeludbyder eller leverandør i nyt tredjeland) varsler vi registrerede brugere via e-mail.
- Du har mulighed for at gøre indsigelse mod den nye underdatabehandler. Hvis vi ikke kan imødekomme indsigelsen, har du ret til at opsige din konto.
Denne side udgør et bilag til Mimers privatlivspolitik.