Underbiträden och tjänsteleverantörer

Gäller från: 2026-07-30

DomScan använder följande leverantörer för att driva tjänsten. De angivna uppgifterna är begränsade till vad som behövs för varje ändamål.

Leverantör	Ändamål	Berörda uppgifter	Roll
Hetzner	Tillhandahåller drift för Node-programmet, PostgreSQL, Valkey och lokal objektlagring.	Konto-, API-, batch-, resultat- och driftdata som behövs för att köra DomScan.	Infrastrukturbiträde, Tyskland och EU.
Cloudflare	DNS/CDN, säkerhet, Turnstile, e-postutskick och dirigering samt externa R2-säkerhetskopior.	Anropsmetadata, Turnstile-signaler, e-postinnehåll och skyddade säkerhetskopierade uppgifter när det är tillämpligt.	Personuppgiftsbiträde eller oberoende tjänsteleverantör beroende på Cloudflare-produkt, globalt.
Google	Google OAuth, externt lagrade teckensnitt och valfritt Google Analytics 4.	OAuth-identitetsuppgifter, webbläsarens nätverksmetadata för externt lagrade teckensnitt och valfria analysdata endast efter samtycke.	Tjänsteleverantör eller självständigt personuppgiftsansvarig beroende på Google-tjänst, globalt.
Stripe	Betalningshantering.	Kund-, betalnings- och transaktionsuppgifter som behövs för att slutföra och administrera ett köp.	Betaltjänstleverantör och självständigt personuppgiftsansvarig för viss betalnings-, bedrägeri- och regelefterlevnadsverksamhet, USA och EU.
Cuentica	Bokföring och fakturaunderlag.	Kund- och transaktionsuppgifter som behövs för bokföringen.	Bokföringstjänst, EU.
Telegram	Kundaviseringar och support.	Aviseringsdestination och meddelande- eller supportinnehåll när funktionen används.	Kommunikationstjänstleverantör, globalt.
Webshare	Proxy för vissa anrop till register och certifikattransparens.	Domän- eller frågedata och anropsmetadata som behövs för att utföra anropet.	Leverantör av proxytjänster, globalt.
ZeroBounce	Valfri verifiering av e-postadressers leveransbarhet.	E-postadressen som skickas till en verifieringsbegäran och tillhörande anropsmetadata.	Verifieringstjänstleverantör, USA och globalt.

Offentliga WHOIS-, RDAP-, DNS-, certifikattransparens- och relaterade datakällor kan ta emot den fråga som behövs för att besvara en begäran. Beroende på sin roll kan dessa källor fungera som självständiga mottagare i stället för underbiträden till DomScan.

Vissa leverantörer kan behandla uppgifter utanför EES. När så krävs använder DomScan en tillämplig laglig överföringsmekanism. DomScan uppdaterar listan när leverantörer eller ändamål ändras väsentligt och meddelar i förväg när dataskyddslagstiftningen eller ett tillämpligt personuppgiftsbiträdesavtal kräver det.

Frågor eller invändningar: [email protected]