Underbiträdesförteckning
Förteckningen är bilaga till personuppgiftsbiträdesavtalet. Den bygger på vad tjänsten faktiskt anropar; kod som inte finns i tjänsten kan inte lägga till leverantörer i tysthet.
| Underbiträde | Tjänst | Behandling | Land / region | Överföringsmekanism |
|---|---|---|---|---|
| [driftleverantör anges vid avtal] | Serverdrift och säkerhetskopior | Lagring av hela databasen (SQLite-fil) och driftloggar | EU/EES (krav i avtalet) | Ingen överföring utanför EU/EES |
| [e-postleverantör anges vid avtal] | Utskick av inloggningslänkar (SMTP) | Mottagarens e-postadress och engångslänk | EU/EES (krav i avtalet) | Ingen överföring utanför EU/EES |
| ElevenLabs — valfri taligenkänning | Transkribering av korta inspelningar när funktionen har aktiverats | Högst 20 sekunder ljud per begäran och valt språk. Elevens konto-id skickas inte. Ljudinnehållet kan innehålla personuppgifter. | Region och lagring måste verifieras för operatörens konto före aktivering i skola. | Avstängd som standard i produktion. Avtal och eventuell överföringsmekanism måste fastställas före aktivering. |
| Google Ireland Ltd | Google-inloggning (OpenID Connect) — endast om skolan aktiverar den | Google verifierar identiteten; tjänsten får ett Google-id och e-postadress | EU (Irland) med koncernöverföring till USA | EU–US Data Privacy Framework och standardavtalsklausuler |
| Stripe Payments Europe Ltd | Kortbetalning för Familj och Klass — inte för skolor som betalar mot faktura | Betalarens e-post och betalning; kortuppgifter lämnas direkt till Stripe och når aldrig tjänsten. Inga elevuppgifter. | EU (Irland) med koncernöverföring till USA | EU–US Data Privacy Framework och standardavtalsklausuler |
Är inte underbiträden
- Google Fonts, CDN:er, analysverktyg, annonsnätverk: används inte. Typsnitt, skript och stilar levereras från tjänstens egen server.
- Statistik över publika sidor lagras som dagsräknare i tjänstens egen databas, utan identitet och först efter samtycke.
Ändringar
Nya eller utbytta underbiträden meddelas den personuppgiftsansvarige skriftligt minst 30 dagar innan ändringen träder i kraft. Förteckningen versionshanteras tillsammans med tjänstens källkod.
Tillgänglighetsredogörelse · Läroplansmappning · Dina uppgifter