SkillCort Legal
Underdatabehandlere
De tredjeparter, SkillCort bruger til at levere Tjenesten, hvad hver enkelt behandler, og hvor. Gældende fra 9. august 2026.
SkillCort LLC bruger følgende underdatabehandlere til at levere assessmentplatformen. Flere af dem inddrages kun, når kunden slår den tilhørende funktion til — det står i de pågældende rækker. Kandidaternes assessmentdata hostes i EU (Frankfurt); kolonnerne noterer, hvor en udbyder behandler noget ud over det.
Nuværende underdatabehandlere
| Underdatabehandler | Tjeneste | Involverede kandidatdata | Placering |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Database, fillagring, autentificering | Ja — alle kategorier | Data hostet i Frankfurt, Tyskland (EU) |
| Vercel Inc | Applikationshosting | Under overførsel | Frankfurt (EU, fra1); amerikansk enhed, DPF-certificeret |
| Resend (Plus Five Five, Inc) | Transaktionsmails (invitationer, påmindelser) | Navn, e-mail, adgangslink | USA, DPF-certificeret |
| OpenAI, LLC | Tale-til-tekst og tekst-til-tale; AI-assisteret gennemgang af tilsynsmedier (udløst af en bedømmer); tale for den live AI-interviewer | Stemmelyd og billeder fra tilsynsmedier | USA, DPF-certificeret; ingen træning på API-indhold; opbevaring til misbrugsovervågning ≤ 30 dage |
| Anthropic | Standard-AI-model (bedømmelsesopsummeringer, forslag, udkast) | Navn, svar, transskriptioner, svarmedier | USA; kontraktligt afskåret fra at træne på dette indhold |
| HeyGen Technology Inc (inkl. LiveAvatar) | Gengivelse og streaming af intervieweravataren | Ingen — modtager kun forfattet spørgsmålstekst og streamer avataren til kandidaten | USA, DPF-certificeret |
| Cloudflare, Inc | Relæ til live webcamvisning — kun under en live visning for personalet; optages aldrig | Live kamerafeed (flygtigt) | Globalt netværk; amerikansk enhed, DPF-certificeret |
Sådan vedligeholdes denne liste
- Kunder med et underskrevet tillæg om databehandling underrettes om påtænkte tilføjelser eller udskiftninger mindst 30 dage i forvejen og kan gøre indsigelse på rimelige databeskyttelsesmæssige grunde (DPA §6).
- Hver væsentlig underdatabehandler gennemgås mindst én gang inden for enhver periode på tolv måneder og efter enhver væsentlig ændring eller bekræftet sikkerhedshændelse.
- Udfasede udbydere fjernes fra denne side, når den sidste behandling ophører. Senest udfaset: D-ID (avatargengivelse), erstattet af HeyGen i august 2026.
Spørgsmål om en bestemt udbyder, et overførselsgrundlag eller vores registreringer af gennemgange: privacy@skillcort.com.