Din data lämnar aldrig EU
Varje byte lagras och bearbetas inom EU/EES. Databas, autentisering och fillagring i Finland; AI-inferens i EU-datazonen och Belgien; transaktionsmejl via Irland. Ingen personuppgift korsar unionens gräns — det är inbyggt i arkitekturen, inte en inställning som kan ändras.
- Hetzner · Finland (EU)
- Azure OpenAI · EU-datazon
- Vertex AI · Belgien (EU)
- Resend · Irland (EU)
Samtliga underbiträden behandlar data inom EU/EES.
- AES-256-krypterad i vila
- TLS under överföring
- Säkerhetskopior inom EU
Datalagring
Elevdata lagras på Gradrs egendriftade infrastruktur hos Hetzner i Finland (EU): databas, autentisering och fillagring. Data krypteras med AES-256 i vila och TLS under överföring; säkerhetskopior lagras inom EU. Hetzner är ett europeiskt bolag — valet är medvetet, så att elevdata inte exponeras för amerikansk lagstiftning som CLOUD Act.
- Ingen modellträning på elevdata
- AI-inferens enbart inom EU
- Bindande enligt art. 28.3
AI-bearbetning — endast inom EU
AI-bearbetning sker uteslutande inom EU: Microsoft Azure OpenAI (EU-datazon) och Google Vertex AI (Belgien). Ingen personuppgift överförs utanför EU/EES. Elev- och användardata får enligt biträdesavtalet (Bilaga 1 punkt 9) inte användas för att träna, utveckla eller förbättra AI-modeller, och våra leverantörers villkor är förenliga med detta.
Hur elevdata hanteras, punkt för punkt
Det korta ovan räcker för de flesta. Här är specifikationerna för dig som granskar närmare — och de fullständiga avtalen finns en klick bort.
Dataminimering och pseudonymisering
För att generera återkoppling behövs endast frågan och elevens svar. Namn, e-post och klass används enbart för att koppla svar till rätt elev och för säkra prov. Namn separeras från svaren och pseudonymiseras vid första inläsningen. Två valfria funktioner — PDF-tolkning och Insight — kan innebära att namn passerar Google Vertex AI (inom EU); båda är frivilliga och kan stängas av.
Uppgifter Gradr inte behandlar
Gradr behandlar inte personnummer, inga känsliga uppgifter enligt GDPR artikel 9, och inga sekundära identifierare som hemadress, telefonnummer, födelsedatum, kön, foto, ljud eller video.
Läraren beslutar — inte AI:n
AI:n tar fram förslag på formativ återkoppling utifrån lärarens egna instruktioner och kriterier. Läraren granskar och godkänner varje förslag; inget når en elev utan lärarens aktiva handling. AI:n sätter aldrig betyg, poäng eller summativa omdömen — flervalsfrågor rättas deterministiskt mot lärarens facit. Något automatiserat beslutsfattande enligt GDPR artikel 22 förekommer därför inte.
Underbiträden
Gradr använder fem underbiträden, samtliga med behandling inom EU:
| Underbiträde | Plats | Ändamål |
|---|---|---|
| Hetzner | Finland (EU) | Egendriftad kärninfrastruktur: databas, autentisering, fillagring |
| Microsoft Azure OpenAI | EU-datazon | AI-modeller för formativ återkoppling |
| Google Vertex AI | Belgien (EU) | AI-inferens och PDF-tolkning |
| Resend | Irland (EU) | Transaktionsmejl (inga elevsvar) |
| Customer.io | Belgien (EU) | Lärarkommunikation och aktivitet (ingen elevdata) |
Avtal och DPIA
Huvudmannen – skolan, förvaltningen eller koncernen – är personuppgiftsansvarig; Gradr är personuppgiftsbiträde. Gradr tillhandahåller och tecknar personuppgiftsbiträdesavtal (GDPR art. 28.3) med varje skolkund och tillhandahåller underlag som stöd för huvudmannens konsekvensbedömning (DPIA).
Dina rättigheter
Registrerade kan utöva sina rättigheter enligt GDPR genom att kontakta oss. Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).
Vanliga frågor
Elevdata lagras på Gradrs egendriftade infrastruktur hos Hetzner i Finland (EU), krypterad med AES-256 i vila och TLS under överföring, med säkerhetskopior inom EU. Hetzner är ett europeiskt bolag, vilket innebär att elevdata inte exponeras för amerikansk lagstiftning som CLOUD Act.
Det är därför skolor väljer Gradr i stället för generella AI-verktyg som inte är byggda för att behandla elevdata enligt skolans instruktioner.
Testa Gradr med din egen klass!
Boka en kort demo – vi visar hur det fungerar, du avgör om det passar.
Boka en demo