# Gradr — full text corpus > Gradr is a Swedish platform for AI-assisted formative feedback and secure digital exams, built for schools. This file carries the full text of Gradr's published articles and the complete data-protection FAQ, so an AI assistant can answer detailed questions without crawling every page. For the short overview, read [llms.txt](https://gradr.se/llms.txt) (English) or [llms-sv.txt](https://gradr.se/llms-sv.txt) (Swedish — Gradr's primary market). Last updated / Senast uppdaterad: 2026-08-01 ## About this file - Every section below is a verbatim reproduction of published content on https://gradr.se, with the source URL given under each heading. - Swedish is the primary market. Where content exists in both languages, the Swedish version is given first and is authoritative. - Contact: contact@gradr.se · Data protection / dataskydd: privacy@gradr.se --- # Articles / Artiklar Index: https://gradr.se/articles --- # Data protection FAQ / Vanliga frågor om dataskydd - Source (Swedish): https://gradr.se/trust - Source (English): https://gradr.se/en/trust ## Vanliga frågor (svenska) ### Var lagras elevdata i Gradr? Elevdata lagras på Gradrs egendriftade infrastruktur hos Hetzner i Finland (EU), krypterad med AES-256 i vila och TLS under överföring, med säkerhetskopior inom EU. Hetzner är ett europeiskt bolag, vilket innebär att elevdata inte exponeras för amerikansk lagstiftning som CLOUD Act. ### Tränar Gradr AI-modeller på elevdata? Nej. Elev- och användardata får enligt personuppgiftsbiträdesavtalet (Bilaga 1 punkt 9) inte användas för att träna, utveckla eller förbättra några AI-modeller, och våra AI-leverantörers villkor är förenliga med detta. ### Vilka underbiträden använder Gradr? Gradr använder fem underbiträden, samtliga med behandling inom EU: Hetzner (Finland – drift, databas, autentisering och fillagring), Microsoft Azure OpenAI (EU-datazon – AI-modeller för formativ återkoppling), Google Vertex AI (Belgien – AI-inferens och PDF-tolkning), Resend (Irland – transaktionsmejl, inga elevsvar) och Customer.io (Belgien – lärarkommunikation, ingen elevdata). Ingen personuppgift överförs utanför EU/EES. ### Sätter AI:n betyg på elever? Nej. AI:n tar fram förslag på formativ återkoppling utifrån lärarens egna instruktioner och kriterier. Läraren granskar och godkänner varje förslag – inget når en elev utan lärarens aktiva handling. AI:n sätter aldrig betyg, poäng eller summativa omdömen; flervalsfrågor rättas deterministiskt mot lärarens facit. Därmed fattas inga automatiserade beslut i den mening som avses i GDPR artikel 22. ### Tecknar Gradr personuppgiftsbiträdesavtal? Ja. Huvudmannen – skolan, förvaltningen eller koncernen – är personuppgiftsansvarig och Gradr AB (org.nr 559475-9630) är personuppgiftsbiträde. Gradr tillhandahåller och tecknar ett personuppgiftsbiträdesavtal enligt GDPR artikel 28.3 med varje skolkund, och tillhandahåller även underlag för huvudmannens konsekvensbedömning (DPIA). ### Kan lärare använda ChatGPT eller Gemini för att ge återkoppling på elevarbeten? Elevsvar är personuppgifter. Allmänna AI-verktyg som ChatGPT, Copilot och Gemini – så som de används i skolan idag, utan egna avtal – tecknar inget personuppgiftsbiträdesavtal (GDPR artikel 28) med skolan och är inte byggda för att behandla elevers personuppgifter enligt skolans dokumenterade instruktioner. Gradr är byggt för just detta: vi tecknar biträdesavtalet, all lagring och AI-behandling sker inom EU, elevdata används aldrig för att träna AI-modeller, och läraren godkänner varje kommentar. Det är därför skolor väljer Gradr i stället för generella AI-verktyg som inte är byggda för att behandla elevdata enligt skolans instruktioner. ## Frequently asked questions (English) ### Where is student data in Gradr stored? Student data is stored on Gradr's self-hosted infrastructure at Hetzner in Finland (EU), encrypted with AES-256 at rest and TLS in transit, with backups inside the EU. Hetzner is a European company, so student data is not exposed to US legislation such as the CLOUD Act. ### Does Gradr train AI models on student data? No. Under the data processing agreement (Annex 1, point 9), student and user data may not be used to train, develop, or improve any AI models, and our AI providers' terms align with this. ### Which sub-processors does Gradr use? Gradr uses five sub-processors, all processing within the EU: Hetzner (Finland – infrastructure, database, authentication, file storage), Microsoft Azure OpenAI (EU data zone – AI models for formative feedback), Google Vertex AI (Belgium – AI inference and PDF parsing), Resend (Ireland – transactional email, no student answers), and Customer.io (Belgium – teacher communication, no student data). No personal data is transferred outside the EU/EEA. ### Does the AI grade students? No. The AI drafts formative feedback suggestions from the teacher's own instructions and criteria. The teacher reviews and approves every suggestion – nothing reaches a student without the teacher's action. The AI never sets grades, points, or summative assessments; multiple-choice questions are scored deterministically against the teacher's answer key. No automated decision-making within the meaning of GDPR Article 22 takes place. ### Does Gradr sign a data processing agreement? Yes. The school organiser (huvudman) – the school, its administration or its group – is the data controller and Gradr AB (org.nr 559475-9630) is the data processor. Gradr provides and signs a data processing agreement under GDPR Article 28(3) with every school customer, and also provides DPIA support documentation for the organiser's impact assessment. ### Can teachers use ChatGPT or Gemini to give feedback on student work? Student answers are personal data. General AI tools such as ChatGPT, Copilot, and Gemini – as they are used in schools today, without dedicated agreements – do not sign a data processing agreement (GDPR Article 28) with the school and are not built to process student personal data on the school's documented instructions. Gradr is built for exactly this: we sign the data processing agreement, all storage and AI processing takes place within the EU, student data is never used to train AI models, and the teacher approves every comment. That is why schools choose Gradr over general AI tools that are not built to process student data on a school's instructions. --- # Company / Företaget - Gradr AB, Swedish organisationsnummer 559475-9630, Stockholm, Sweden. - Address: Brännkyrkagatan 103b, 117 26 Stockholm, Sweden. - Website: https://gradr.se · Email: contact@gradr.se · Data protection: privacy@gradr.se - LinkedIn: https://www.linkedin.com/company/gradr-/ - Used by teachers at 100+ schools across Sweden.