Underdatabehandlere

Drift af NPG Puls-platformen — applikationslogik, integrationer og databehandling på vegne af NPG.

Land

USA (Florida)

Dataplacering

USA (kontraktlig modpart) + EU (primær lagring hos Supabase i Stockholm).

Overførselsgrundlag

SCCs (EU-Kommissionens standardkontrakt­bestemmelser)

Engageret siden

2026-04-23

Primær underdatabehandler. SCCs Modul 3 (databehandler→underdatabehandler) underskrives mellem NPG og VS-LLC i en separat underdatabehandleraftale. TIA i DPA'ens bilag D.

Primær applikationsdatabase (PostgreSQL) inkl. autentifikation og auto-backup.

Land

USA (kontraktlig modpart)

Dataplacering

Stockholm, Sverige (eu-north-1).

Overførselsgrundlag

SCCs (EU-Kommissionens standardkontrakt­bestemmelser)

Engageret siden

2026-04-21

Data lagres fysisk i EU; kontraktlig modpart er US-baseret, derfor SCCs som transfer-grundlag.

Applikations-hosting (Next.js). Edge-regioner foretrukket i EU.

Land

USA

Dataplacering

EU edge-regioner foretrækkes; control plane i USA.

Overførselsgrundlag

SCCs (EU-Kommissionens standardkontrakt­bestemmelser)

Engageret siden

2026-04-21

Filopbevaring — klinik-logoer og evt. patient-data-eksporter ved DSAR.

Land

USA

Dataplacering

EU regioner.

Overførselsgrundlag

SCCs (EU-Kommissionens standardkontrakt­bestemmelser)

Engageret siden

2026-04-22

Transaktionel e-mail — udsendelse af NPS-invitationer (og senere klinik-staff autentifikations-mails) fra NPG Puls-databasen til modtagernes indbakker. Kanonisk lager forbliver i NPG Puls-databasen; Postmark modtager kun render-klar HTML/tekst + modtager-data ved selve afsendelsen.

Land

USA

Dataplacering

USA (Chicago + AWS US).

Overførselsgrundlag

SCCs + EU-US DPF

Engageret siden

2026-05-04

Transaktionel e-mail-afsendelse for alle patient-spørgeskemaer + klinik-ejer-invitationer. Stream-adskillelse håndhæves: NPS-invitationer på 'transactional' message stream; broadcast-stream reserveret til evt. fremtidige klinik-staff produkt-meddelelser. Ingen marketing-emails sendes via Postmark. DKIM + Return-Path verificeret på nordicpatientgroup.dk.

AI-inferens for feedback-indsigter, svar-udkast til anmeldelser og kommentarer, opslag ud fra anmeldelser, opfølgnings-udkast til patienter og forbedring af svar-udkastene for den enkelte klinik eller kæde. Fra patient-data modtager modellen feedback-tekst og NPS-score, ved et opfølgnings-udkast også patientens fornavn, men aldrig e-mail, telefonnummer eller efternavn; fra offentlige anmeldelser modtager den anmelderens offentlige navn, vurdering og tekst, og fra kommentarer kommentarens tekst, eller for en kommentar, der kun er et klistermærke eller en GIF, billedet. Til et svar-udkast modtager den også klinikpersonalets bemærkning og klinikkens ønsker, og til forbedringen tidligere udkast, offentliggjorte svar og bemærkninger, hvor anmelderens navn og genkendte ord for behandlinger er skjult.

Land

USA

Dataplacering

USA (model-leverandør-afhængig).

Overførselsgrundlag

SCCs (EU-Kommissionens standardkontrakt­bestemmelser)

Engageret siden

2026-04-17

Trænes ikke på vores prompts (zero-data-retention konfigureret hos OpenRouter). Data-minimering: af en patient sendes højst fornavnet med, aldrig e-mail, telefonnummer eller efternavn.

Indsamling af offentligt tilgængelige Google-anmeldelser til synlighedsanalyse for klinikken.

Land

EU/EØS

Dataplacering

EU og USA (AWS).

Overførselsgrundlag

SCCs (EU-Kommissionens standardkontrakt­bestemmelser)

Engageret siden

2026-04-15

Behandler kun offentligt tilgængelige anmeldelser. NPG er dataansvarlig (ikke databehandler) for synlighedsdata — denne tjeneste optræder derfor IKKE i klinik-DPA'ens bilag B, men i NPG's privatlivs-politik.

Klinik-hjemmeside-scraping ifm. partner-create-clinic wizard (slice #47). Offentlig klinik-URL → Markdown-indhold → kasseres efter udtræk. Ingen patient-PII.

Land

USA

Dataplacering

USA (AWS us-east-1).

Overførselsgrundlag

SCCs (EU-Kommissionens standardkontrakt­bestemmelser)

Engageret siden

2026-05-05

Firecrawl logger request-URL'er i deres service til fakturering; vi sender dem ikke PII. Scraping er begrænset til offentligt tilgængelige klinik-websider.

Bookingskemaet bag knappen "Book Demo" på forsiden. Skemaet og dets script indlæses først, når knappen trykkes, og HighLevel modtager kun det, den besøgende selv skriver i skemaet: navn, e-mail, telefonnummer, ønsket tidspunkt og eventuel besked. Ingen patient-data.

Land

USA

Dataplacering

USA

Overførselsgrundlag

SCCs + EU-US DPF

Engageret siden

2026-06-09

Bruges kun til at aftale demo-møder med interesserede klinikker. Behandler ingen patient-data og optræder derfor ikke i klinik-DPA'ens bilag B, men i NPG's privatlivspolitik (afsnit 4).