Underbiträdesförteckning
Förteckningen är bilaga till personuppgiftsbiträdesavtalet. Den bygger på vad tjänsten faktiskt anropar och var den drivs; kod som inte finns i tjänsten kan inte lägga till leverantörer i tysthet.
| Underbiträde | Tjänst | Behandling | Land / region | Överföringsmekanism |
|---|---|---|---|---|
| Alwyzon (Hohl IT e.U.), Floridsdorfer Hauptstraße 1, 1210 Wien, Österrike | Server (VPS) i datacentret Interxion i Wien | Applikation, databas, nattliga säkerhetskopior (sparas 14 dagar) och taligenkänning med egen whisper.cpp; ljud lagras inte | Österrike (EU) | Ingen överföring utanför EU |
| Cloudflare, Inc. | Leverans av webbplatsen och proxy för all trafik mellan webbläsare och server; lagring av publika mediefiler (R2, Västeuropa) | IP-adress och innehållet i anrop under överföringen (TLS avslutas hos Cloudflare); mediefilerna är inte personuppgifter | Närmaste datacenter (Stockholm för svenska användare); bolaget finns i USA | EU–US Data Privacy Framework och standardavtalsklausuler i Cloudflares biträdesavtal |
| Stripe Payments Europe Ltd | Betalning av Plus med kort; skolor som betalar mot faktura berörs inte | Den betalande vuxnas e-post, betaluppgifter och abonnemang; kortuppgifter lämnas direkt till Stripe och når aldrig tjänsten. Inga elevuppgifter. | EU (Irland) med koncernöverföring till Stripe, LLC i USA | EU–US Data Privacy Framework och standardavtalsklausuler |
| Google Ireland Ltd | Google-inloggning (OpenID Connect) – endast om inloggning med Google erbjuds och användaren väljer den | Google verifierar identiteten; tjänsten får ett Google-id och e-postadress | EU (Irland) med koncernöverföring till USA | EU–US Data Privacy Framework och standardavtalsklausuler |
| E-postleverantör för inloggningslänkar | Väljs innan e-postinloggning öppnas | Mottagarens e-postadress och engångslänk | Krav: lagring inom EU/EES | Bedöms när leverantören är vald |
Är inte underbiträden
- Google Fonts, analysverktyg, annonsnätverk och skript från andra domäner: används inte. Content-Security-Policy tillåter bara tjänstens egen domän.
- Statistik över publika sidor lagras som dagsräknare i tjänstens egen databas, utan identitet och först efter samtycke.
Ändringar
Nya eller utbytta underbiträden meddelas den personuppgiftsansvarige skriftligt minst 30 dagar innan ändringen träder i kraft. Förteckningen versionshanteras tillsammans med tjänstens källkod.
Tillgänglighetsredogörelse · Läroplansmappning · Dina uppgifter