Made in Sweden.
Kept in Europe.

Elevdata lagras på Gradrs egendriftade infrastruktur hos Hetzner i Finland (EU). Databasen och säkerhetskopiorna är krypterade i vila, all kommunikation sker med TLS, och säkerhetskopiorna speglas nattligen till en extern lagringsleverantör inom EU. Hetzner är ett europeiskt bolag, vilket innebär att elevdata inte exponeras för amerikansk lagstiftning som CLOUD Act.

Nej. Ingen av våra AI-leverantörer använder uppmaningar eller svar för att träna eller finjustera modeller: Microsoft behandlar inte kunduppgifter för träning, och Googles villkor medger det inte utan uttryckligt tillstånd. Därutöver förbjuder avtalet med skolan att elev- och användardata används för att träna, utveckla eller förbättra AI-modeller.

Gradr använder fyra underbiträden, samtliga med behandling inom EU: Hetzner (Finland – all hyrd infrastruktur för driften), Microsoft Azure OpenAI (Sverige, EU-datazon – AI-inferens för återkoppling, inläsning av prov och namnextraktion), Google Vertex AI (Belgien – AI-inferens för bedömning, insikter, språkgranskning, inläsning och uppläsning) och Scaleway (Frankrike – extern kallagring av säkerhetskopior). Ingen personuppgift överförs utanför EU/EES.

Nej. AI:n tar fram förslag på formativ återkoppling utifrån lärarens egna instruktioner och kriterier. Läraren granskar och godkänner varje förslag – inget når en elev utan lärarens aktiva handling. AI:n sätter aldrig betyg, poäng eller summativa omdömen; flervalsfrågor rättas deterministiskt mot lärarens facit. Därmed fattas inga automatiserade beslut i den mening som avses i GDPR artikel 22.

Ja. Huvudmannen – skolan, förvaltningen eller koncernen – är personuppgiftsansvarig och Gradr AB (org.nr 559475-9630) är personuppgiftsbiträde. Gradr tillhandahåller och tecknar ett personuppgiftsbiträdesavtal enligt GDPR artikel 28.3 med varje skolkund, och tillhandahåller även underlag för huvudmannens konsekvensbedömning (DPIA).

Elevsvar är personuppgifter. Allmänna AI-verktyg som ChatGPT, Copilot och Gemini – så som de används i skolan idag, utan egna avtal – tecknar inget personuppgiftsbiträdesavtal (GDPR artikel 28) med skolan och är inte byggda för att behandla elevers personuppgifter enligt skolans dokumenterade instruktioner. Gradr är byggt för just detta: vi tecknar biträdesavtalet, all lagring och AI-behandling sker inom EU, elevdata används aldrig för att träna AI-modeller, och läraren godkänner varje kommentar. Det är därför skolor väljer Gradr i stället för generella AI-verktyg som inte är byggda för att behandla elevdata enligt skolans instruktioner.