Baggrund
Melian leverer software til overholdelse af løngennemsigtighedsdirektivet. Når en virksomhed bruger Melian, er virksomheden dataansvarlig for sine medarbejderes oplysninger, og Melian er databehandler.
For at kunne drive tjenesten bruger Melian selv nogle få leverandører. De kaldes underdatabehandlere. Denne side viser, hvem de er, hvor de behandler data, og hvad de gør.
Siden opfylder oplysningspligten i databeskyttelsesforordningens artikel 28, stk. 2, og indgår som bilag B til Melians databehandleraftale.
Underdatabehandlere
| Leverandør | Land | Hvad de gør | Hvilke oplysninger |
|---|---|---|---|
| Supabase, Inc. | Tyskland (Frankfurt) | Database og brugerlogin | Oplysninger om kundens medarbejdere: navn, køn, stilling og løn. Desuden navn og e-mailadresse på de af kundens medarbejdere, der logger ind i Melian |
| Vercel, Inc. | Tyskland (Frankfurt) | Drift af selve programmet | Trafikdata: IP-adresser, browseroplysninger og hvilke sider der bruges |
| Scaleway SAS | Frankrig | Udsendelse af e-mails fra systemet | Modtagerens e-mailadresse, emnelinje, tidspunkt og selve e-mailens indhold — som indeholder et engangslink og, ved invitationer, virksomhedens navn. Ingen løndata |
Melian bruger ingen andre underdatabehandlere.
Hvad de tre leverandører gør — i almindeligt sprog
Supabase opbevarer selve databasen. Det er her, kundens løndata og vurderinger ligger. Databasen kører i Frankfurt.
Vercel kører programkoden — altså det, der sker, når en bruger klikker rundt i Melian. Programmet kører i Frankfurt. Vercel opbevarer ikke løndata, men registrerer trafik: hvilken side blev åbnet, fra hvilken IP-adresse, hvornår.
Scaleway sender de e-mails, systemet selv udsender — for eksempel når en kollega inviteres, eller når en bruger skal skifte adgangskode.
Scaleway modtager modtagerens e-mailadresse og selve e-mailens indhold, for indholdet er det, der skal sendes. Indholdet er et engangslink, der udløber, og ved en invitation desuden virksomhedens navn. Emnelinjerne er faste og indeholder hverken navne, løn eller virksomhedsnavne.
Scaleway opbevarer ikke selve indholdet — det slettes automatisk efter afsendelsen. Selve afsendelsen registreres: modtagerens e-mailadresse, emnelinjen og tidspunktet.
Overførsel til lande uden for EU
Supabase og Vercel er amerikanske selskaber. Alt indhold opbevares i Frankfurt og forlader ikke EU. Det gælder kundens løndata, vurderinger og rapporter.
Det, der behandles i USA, er systemernes egne driftsregistreringer: hvilken webadresse blev kaldt, fra hvilken IP-adresse, med hvilken browser og hvornår. De indeholder ikke navne, løn eller indholdet af databasen.
Selskaberne er desuden underlagt amerikansk lovgivning, uanset hvor data ligger.
Begge selskaber er certificeret under EU-U.S. Data Privacy Framework og anvender desuden EU-Kommissionens standardkontraktbestemmelser som overførselsgrundlag.
Scaleway er et fransk selskab og behandler data i EU.
Melian har udarbejdet en skriftlig vurdering af overførslerne (tredjelandsvurdering). Den udleveres til kunder på forespørgsel.
Vores leverandørers egne leverandører
De tre selskaber bruger selv underleverandører. De vigtigste for kundens data er:
| Gennem | Underleverandør | Rolle |
|---|---|---|
| Supabase | Amazon Web Services | Drift af databasen (Frankfurt) |
| Supabase | Google (BigQuery) | Opbevaring af tekniske logs |
| Supabase | Fly.io, Cloudflare, Upstash | Understøttende drift |
| Vercel | Amazon Web Services | Drift af infrastruktur |
| Vercel | Google, Microsoft, Datadog, Honeycomb | Drift og overvågning |
Supabase og Vercel offentliggør deres fulde lister på egne hjemmesider. Scaleway har endnu ikke offentliggjort en liste, vi har kunnet finde. Vi har spurgt dem skriftligt den 25. august 2026 og opdaterer siden, når vi får svar.
Ændringer
Melian giver kunder besked, så snart Melian selv får besked fra leverandøren — normalt mindst 30 dage før en ny underdatabehandler tages i brug, eller en eksisterende udskiftes. Nogle leverandører giver kortere varsel, og i de tilfælde videregiver Melian beskeden hurtigst muligt. Kunden kan gøre indsigelse.
Denne side opdateres samtidig. Datoen øverst viser, hvornår den sidst blev ændret.
Spørgsmål
privacy@melian.dk
Melian ApS
Fritz Hansens Vej 21, 2. th.
3450 Allerød
CVR 46405943