Hvem der behandler oplysninger på vores vegne.
Class2Class benytter et lille udvalg af betroede leverandører til at levere dele af platformen: databasen, mailtjenesten, supportchatbotten, AI-funktionerne. Alle står på denne liste med deres placering, overførselsgrundlag og de kontraktlige garantier, vi har stillet.
Underskrevne aftaler
Hver underdatabehandler har underskrevet en skriftlig kontrakt med Class2Class, der pålægger dem de samme databeskyttelsesforpligtelser, som vi påtager os over for dig, jf. GDPR art. 28, stk. 2-4.
EU først
Backend, datavarehus, hosting af AI-frontend, ETL og mail kører alle i EU. Overførsler til USA sker på grundlag af standardkontraktbestemmelser, EU-US Data Privacy Framework hvor det er relevant, og en Transfer Impact Assessment (konsekvensanalyse af overførsel).
Ingen AI-træning
Hver AI-underdatabehandler (Chatbase, OpenAI, Google Gemini, Anthropic) har kontraktligt forbud mod at bruge Class2Class-data til at træne nogen AI-model, hverken deres egen eller andres.
30 dages varsel
Partnerskoler får varsel om enhver tilføjelse, udskiftning eller væsentlig ændring mindst 30 kalenderdage i forvejen, med en frist på 15 dage til at gøre indsigelse på rimeligt grundlag.
Nitten underdatabehandlere, organiseret efter hvad de gør.
Klik på en leverandør for at åbne deres privatlivs- eller databehandleraftaledokumentation direkte.
Xano
Kun ældre autentifikation. Xano leverer ikke længere platformsdata. Der tilgås Xano i to snævre tilfælde under migreringen til Supabase: verifikation af adgangskoden på en importeret konto, der endnu ikke er konverteret, og opløsning af en ældre session. Begge veje er under afvikling.
Vercel
Hosting- og edge-runtime-infrastruktur til Class2Class-platformen samt AI Gateway, der router vores AI-funktioner til deres modeludbydere.
Supabase
Platformsdatabase, autentifikation, fillagring og realtidstjenester. I takt med at platformen migrerer væk fra Xano, er det her, konto-, projekt- og beskeddata ligger.
CookieYes
Platform til samtykkestyring: gemmer og respekterer dine valg om cookiesamtykke på hele sitet. Selve samtykkecookien er strengt nødvendig.
Sentry
Fejl- og performanceovervågning: opsamler rapporter om undtagelser og nedbrud, så vi kan holde platformen stabil. Hostet i Sentrys EU-region (Frankfurt). Personoplysninger sendes ikke som standard, og de resterende hændelsesdata renses før afsendelse; hændelser tunneleres gennem en førstepartsproxy på vores eget domæne. Opbevaringen er standarden for Sentrys Developer-plan, ca. 30 dage.
Chatbase
AI-drevet supportchatbot. System AI-01 i vores AI-oversigt.
OpenAI
LLM-API der tilgås gennem Vercels AI Gateway som reserveudbyder til tekstgenerering i Project Creation Assistant, når standardmodellen ikke er tilgængelig. Kun for lærere. System AI-02.
Google (Gemini API)
Billedgenerering til projektforsider (Gemini 2.5 Flash, »Nano Banana«) samt reserveudbyder af tekst, der tilgås gennem Vercels AI Gateway. Kun når læreren igangsætter det. System AI-04 og AI-02.
Anthropic (Claude)
Standardmodel til tekstfunktionerne i Project Creation Assistant (Claude Haiku), tilgået gennem Vercels AI Gateway, kun for lærere. Også den assistent, Class2Class-teamet bruger til at forespørge datavarehuset. System AI-02 og AI-05.
PostHog
EU-hostet produktanalyse på platformen og hjemmesiden. Cookies, vedvarende lagring og kontoidentifikation kræver Statistisk samtykke. Begrænset cookieless analyse bruger legitim interesse til at forbedre tjenesten. Lærer-heatmaps kræver Statistisk samtykke; elev-heatmaps og alle sessionsoptagelser er slået fra.
Stape
Førsteparts server-side tagging-proxy, der videresender analysehændelser fra et Class2Class-underdomæne og holder tagging på første part og betinget af samtykke.
Mixpanel
Produktanalyse, under afvikling. Sætter ikke længere cookies på platformen; historiske data opbevares kun i datavarehuset og er dækket af privatlivspolitikkens opbevaringsplan.
Google Analytics
Web- og platformsanalyse. For indloggede lærere, der accepterer statistiske cookies, knyttet til et pseudonymt kontonummer. Indlæses aldrig i elevsessioner. IP-anonymisering aktiveret.
Google Tag Manager
Tagstyring: indlæser de Google Analytics- og Google Ads-tags, der er givet samtykke til, på marketingsitet og platformen. Indlæses aldrig i elevsessioner.
Google Cloud — BigQuery
Centralt datavarehus til produkt-, marketing- og platformsbrugsdata. Kun intern analyse.
Airbyte
ETL-platform: flytter data fra Mixpanel, Google Analytics, Search Console, Meta Ads og Xano ind i BigQuery.
Brevo
Transaktions- og marketingmail: mails om nulstilling af adgangskode, programmeddelelser, nyhedsbreve med forudgående samtykke.
Meta
Marketingpixel og annoncering, kun på grundlag af samtykke, aktiveres aldrig uden udtrykkeligt cookiesamtykke. For lærere, der har accepteret Marketing, indberetter vores server også tilmelding og udfyldt profil via Conversions API (hashet e-mail, klikidentifikatorer, IP-adresse og browserens brugeragent). Aldrig elever.
Google Ads
Annoncemåling for lærere, der har accepteret Marketing: indberetning af tilmeldinger med en hashet e-mail og annoncens klikidentifikator (forbedrede konverteringer). Aldrig elever.
Alle 19 underdatabehandlere på ét sted.
Til partnerskoler, myndigheder og revisorer, der vil have det samlede overblik i én tabel.
| # | Underdatabehandler | Tjeneste | Placering | Overførselsgrundlag | Reference |
|---|---|---|---|---|---|
| 1 | Xano (Xano, Inc.) | Kun den ældre autentifikationsrest: verifikation af adgangskode for importerede konti, der ikke er konverteret, og opløsning af ældre sessioner | Den Europæiske Union | Ikke relevant — lagring i EU | Privatlivsmeddelelse |
| 2 | Brevo (Sendinblue SAS) | Transaktions- og marketingmail | Den Europæiske Union | Ikke relevant — lagring i EU | Privatlivspolitik |
| 3 | Mixpanel (Mixpanel, Inc.) | Produktanalyse, under afvikling; afløst af PostHog (kun historiske data) | USA | SCC'er + TIA | Aftale |
| 4 | Google Analytics (Google LLC) | Web- og platformsanalyse; for indloggede lærere med samtykke til Statistiske knyttet til et pseudonymt kontonummer; aldrig elever | USA | EU-US DPF (Google LLC) + SCC'er som reserve + TIA + IP-anonymisering | Privatliv |
| 5 | Meta (Meta Platforms, Inc.) | Marketingpixel, annoncering og Conversions API (baseret på samtykke); for lærere indeholder serverhændelserne en hashet e-mail, klikidentifikatorer, IP-adresse og brugeragent; aldrig elever | USA | SCC'er + TIA | Aftale |
| 6 | Chatbase (Chatbase, Inc.) | AI-supportchatbot (system AI-01) | USA | SCC'er + TIA + kontraktligt forbud mod AI-træning | Privatliv |
| 7 | OpenAI (OpenAI, L.L.C.) | Reserveudbyder af LLM til tekstgenerering i projektskabelsesassistenten, via AI Gateway; kun for lærere (system AI-02) | USA | SCC'er + TIA · standard-API: ingen træning som standard · 30 dages opbevaring til overvågning af misbrug | Privatliv og aftale |
| 8 | Google — Gemini API (Google LLC) | Billedgenerering til projektforsider (system AI-04); reserveudbyder af tekst via AI Gateway (system AI-02); kun for lærere | USA | EU-US DPF (Google LLC) + SCC'er som reserve + TIA + kontraktligt forbud mod AI-træning | Aftale |
| 9 | Vercel (Vercel, Inc.) | Hosting og edge-runtime til platformen; AI Gateway der router AI-funktioner til modeludbydere | Den Europæiske Union | Ikke relevant — EU-regioner konfigureret | Aftale |
| 10 | Google Cloud — BigQuery (Google LLC) | Datavarehus til analyse af produkt, marketing og platformsbrug; kun for medarbejdere | Den Europæiske Union | EU-regioner konfigureret · DPF (Google LLC) for eventuel behandling i kontrolplanet | GDPR-overblik |
| 11 | Airbyte (Airbyte, Inc.) | ETL-platform: flytter data ind i BigQuery efter en plan | EU-region | SCC'er + TIA hvis der sker overførsel til USA; ellers dataplacering i EU | Databeskyttelse |
| 12 | Anthropic (Anthropic PBC — Claude) | Standard-LLM til tekstgenerering i projektskabelsesassistenten via AI Gateway, kun for lærere (system AI-02); datavarehusassistent for medarbejdere (system AI-05) | USA | SCC'er + TIA + Anthropics kommercielle vilkår med forbud mod AI-træning | Juridisk |
| 13 | PostHog (PostHog, Inc.) | EU-hostet produktanalyse på platformen og hjemmesiden. Cookies, vedvarende lagring og kontoidentifikation kræver Statistisk samtykke. Begrænset cookieless analyse bruger legitim interesse til at forbedre tjenesten. Lærer-heatmaps kræver Statistisk samtykke; elev-heatmaps og alle sessionsoptagelser er slået fra. | Den Europæiske Union (EU Cloud, Frankfurt) | Ikke relevant — EU Cloud konfigureret; SCC'er som reserve ved eventuel adgang til kontrolplanet fra USA; kontraktligt forbud mod AI-træning | Aftale |
| 14 | CookieYes (Synconize Solutions Pvt. Ltd.) | Platform til samtykkestyring: gemmer og respekterer valg om cookiesamtykke | Indien | SCC'er + TIA | Aftale |
| 15 | Stape (Stape OÜ) | Førsteparts server-side tagging-proxy: videresender analysehændelser | Den Europæiske Union (Estland) | Ikke relevant — lagring i EU | Vilkår |
| 16 | Sentry (Functional Software, Inc.) | Fejl- og performanceovervågning: ingen personoplysninger som standard og rensede hændelsesdata; opbevaring ≈ 30 dage (standard i Developer-planen) | Den Europæiske Union (EU-region, Frankfurt) | Ikke relevant — EU-region konfigureret; SCC'er som reserve ved eventuel adgang til kontrolplanet fra USA | Aftale |
| 17 | Supabase (Supabase, Inc.) | Platformsdatabase, autentifikation, fillagring og realtidstjenester | Den Europæiske Union | Ikke relevant — EU-regionen (eu-west-1) | Aftale |
| 18 | Google Ads (Google LLC) | Forbedrede konverteringer til annoncemåling, kun for lærere, der accepterer Marketing: hashet e-mail, klikidentifikatorer, browserens brugeragent og IP-adresse uden for EØS, Storbritannien og Schweiz; aldrig elever | USA | EU-US DPF (Google LLC) + SCC'er som reserve + TIA | Aftale |
| 19 | Google Tag Manager (Google LLC) | Tagstyring, der indlæser de analyse- og annoncetags, der er givet samtykke til, på marketingsitet og platformen; indlæses aldrig i elevsessioner | USA | EU-US DPF (Google LLC) + SCC'er som reserve + TIA | Aftale |
Hvad »underdatabehandler« betyder i klart sprog
En underdatabehandler er en tredjepartstjeneste, vi bruger til at levere en del af Class2Class-platformen: for eksempel databasen der gemmer din konto, mailtjenesten der sender dig et link til nulstilling af adgangskode, eller analyseværktøjet der hjælper os med at forstå, hvilke funktioner lærerne faktisk bruger. Hver underdatabehandler på denne liste:
- Har underskrevet en skriftlig kontrakt med Class2Class, der kræver, at de beskytter dine oplysninger efter samme standard som vi selv
- Står på listen, fordi de udfører en specifik opgave, vi ikke selv kan udføre i vores størrelse
- Gennemgås før indgåelse og derefter mindst én gang om året
Vi sælger ikke dine personoplysninger til nogen, og ingen underdatabehandler på denne liste bruger Class2Class-data til at træne AI-modeller, hverken deres egne eller tredjeparters.
Internationale overførsler og Transfer Impact Assessments
Hvor en underdatabehandler er etableret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), baserer vi os på et gyldigt overførselsgrundlag efter GDPR's kapitel V. De grundlag vi bruger, i prioriteret rækkefølge:
- EU-US Data Privacy Framework (DPF) , for underdatabehandlere der er certificeret under DPF, giver Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet (EU) 2023/1795 af 10. juli 2023 et tilstrækkelighedsgrundlag for overførsler til USA. Google LLC (som dækker Google Analytics, Google Ads, Google Tag Manager, Google Cloud / BigQuery og Googles Gemini API) er DPF-certificeret.
- Standardkontraktbestemmelser (SCC'er) , bruges som det primære grundlag for amerikanske underdatabehandlere uden DPF-certificering (Mixpanel, Meta, Chatbase, OpenAI, Anthropic) og for CookieYes (Indien), og som reserve for de DPF-certificerede og for EU-hostede udbyderes tilfældige adgang til kontrolplanet (f.eks. PostHog og Sentry).
- Transfer Impact Assessment (TIA) , suppleret i alle tilfælde i overensstemmelse med Schrems II -dommen og EDPB's henstillinger 01/2020. TIA'en vedligeholdes internt og udleveres til partnerskoler efter rimelig anmodning.
AI-underdatabehandlere: yderligere garantier
Class2Class bruger AI-funktioner efter princippet »Du bestemmer. AI hjælper.« , lærere og medarbejdere er fortsat dem der beslutter, og AI er alene hjælpende. Hvor en AI-underdatabehandler behandler personoplysninger på vores vegne:
- Kontrakten forbyder underdatabehandleren at bruge Class2Class-data til at træne nogen AI-model, hverken deres egen eller tredjeparters
- AI-systemet klassificeres som ikke-højrisiko (eller begrænset risiko for systemer der interagerer direkte med brugere) efter EU's AI-forordning og er dokumenteret i vores AI-systemoversigt og i vurderingen efter artikel 6, stk. 3
- Hvor et system interagerer direkte med en fysisk person, oplyser det, at det er AI, før samtalen begynder, i overensstemmelse med AI-forordningens artikel 50
De nuværende AI-underdatabehandlere på listen er Chatbase (begrænset risiko, kundesupport, system AI-01), OpenAI (LLM-API, kun for lærere, ikke-højrisiko efter art. 6, stk. 3, litra b, system AI-02), Google (Gemini) (billedgenerering, kun for lærere, ikke-højrisiko efter art. 6, stk. 3, litra b, system AI-04), og Anthropic (Claude) (intern analyse, kun for medarbejdere, bilag III finder ikke anvendelse, ingen forpligtelse efter artikel 50, system AI-05).
Vercel, Google Cloud (BigQuery) og Airbyte er ikke AI-underdatabehandlere: Vercel er hostinginfrastruktur, BigQuery er et datavarehus, og Airbyte er en ETL-platform. Ingen af dem træner AI-modeller på Class2Class-data.
Spørgsmål som partnerskoler og myndigheder stiller.
Hvorfor er nogle underdatabehandlere etableret i USA?
Nogle af de specialiserede tjenester, vi er afhængige af (LLM-API'er, visse analyseværktøjer, supportchatbotten), findes ikke med drift alene i EU i vores størrelse. Hvor vi overfører til USA, baserer vi os på EU-US Data Privacy Framework (hvor leverandøren er DPF-certificeret), standardkontraktbestemmelser og en Transfer Impact Assessment suppleret efter Schrems II og EDPB's henstillinger 01/2020.
TIA'en vedligeholdes internt og deles med partnerskoler efter rimelig anmodning.
Hvordan får jeg besked, når listen ændrer sig?
Partnerskoler får besked mindst 30 kalenderdage i forvejen via den kontakt, der er registreret under deres underskrevne databehandleraftale. Skoler kan gøre indsigelse mod en foreslået ændring på rimeligt databeskyttelsesmæssigt grundlag inden 15 kalenderdage.
Enkelte brugere (lærere, forældre), der vil have besked om væsentlige ændringer, kan skrive til dpo@class2class.org så føjer vi dig til listen over modtagere.
Træner nogen af disse underdatabehandlere AI-modeller på vores data?
Nej. De fire AI-underdatabehandlere vi bruger (Chatbase, OpenAI, Google Gemini og Anthropic) har hver især kontraktligt forbud mod at bruge Class2Class-data til at træne nogen AI-model, hverken deres egen eller tredjeparters.
Særligt for OpenAI bruger vi standard-API'en, som ikke træner som standard; OpenAI opbevarer forespørgsels- og svardata fra API'en i 30 dage til overvågning af misbrug (som databehandler, med sikkerhedsformål) og sletter dem derefter. Appendiks D.6 i vores databehandleraftale indeholder de kontraktlige detaljer.
Hvor opbevares min skoles elevdata i praksis?
Den primære placering for kontodata, projektindhold og beskeder på platformen er Supabase i EU (regionen eu-west-1). Xano opbevarer stadig ældre autentifikationsdata i EU, indtil de resterende autentifikationsveje afvikles. Nogle drifts- og analysedata løber gennem underdatabehandlere etableret i USA under de garantier, der er beskrevet ovenfor.
For skoler hvor overførsler til USA ikke er acceptable for nogen datatype, skriv til dpo@class2class.org så kan vi drøfte, hvilke datastrømme der kan slås fra (analyse, marketingpixel), mens kerneplatformen fortsat fungerer.
Kan jeg få en kopi af Transfer Impact Assessment?
Ja, partnerskoler kan anmode om en kopi af den aktuelle TIA på dpo@class2class.org. Den gennemgås årligt og ved hver ændring af en underdatabehandlers dataplacering eller kontraktvilkår.
Hvordan gør jeg indsigelse mod en ændring af underdatabehandlere?
Partnerskoler har 15 kalenderdage fra underretningen til at gøre indsigelse på rimeligt databeskyttelsesmæssigt grundlag. Skriv til dpo@class2class.org med begrundelsen for indsigelsen, og så finder vi en vej frem sammen med jer: det kan være yderligere kontraktlige garantier, en alternativ underdatabehandler eller i sjældne tilfælde ophør af samarbejdet.
Har du et spørgsmål om underdatabehandlere?
Uanset om du er en partnerskole der laver due diligence, en myndighed der gennemfører en revision, eller en lærer der vil forstå, hvem der håndterer dine oplysninger, svarer vi gerne. Skriv direkte til vores databeskyttelsesrådgiver.
- DatabeskyttelsesrådgiverGiancarlo Mena — dpo@class2class.org
- PartnerskolerJeres tilknyttede kundeansvarlige, eller dpo@class2class.org
- Generel bekymringsupport@class2class.org
- Bekymring om den administrerende direktørUafhængig gennemgangsansvarlig — class2class.org@gmail.com
- Indgiv en klageDatatilsynet — dt@datatilsynet.dk
PostHog produktanalyse og heatmaps
Vi bruger PostHog EU Cloud til analyse af produktbrug og ydeevne på platformen og det offentlige website. Med statistiksamtykke kan tjenesten bruge førstepartscookies og browserlagring; identifikation med platformskontoen er begrænset til sessioner med samtykke. Uden dette samtykke bruges begrænset cookiefri analyse til at forbedre tjenesten på grundlag af vores legitime interesser. Nødvendighed, proportionalitet og dine rettigheder vurderes særskilt fra samtykke til lagring eller adgang på din enhed. Du kan gøre indsigelse til dpo@class2class.org.
I cookiefri tilstand tildeler vi ikke en vedvarende browseridentifikator og opretter ikke en personprofil knyttet til kontoen. PostHog behandler IP-adressen og browserens user-agent for at beregne en hash på serveren med et salt, der skifter dagligt. Det er begrænset måling, ikke annoncering, og understøtter ikke sporing af samme besøgende på tværs af dage eller enheder. Statistikcookies kræver fortsat samtykke. Browserens privatlivssignaler respekteres.
Platformens heatmaps registrerer interaktionskoordinater for indloggede lærere med statistiksamtykke. Elevsessioner, ikke-indloggede og uafklarede sessioner er udelukket fra heatmaps. Tekst og elementattributter maskeres. Project Viewed og Join Project Clicked er produkthændelser med projekt-id, der kun sendes til PostHog for indloggede lærere med statistiksamtykke; de sendes ikke til annonceplatforme.
Sessionsoptagelser og replay er fortsat slået fra. Før en optagelsespilot gennemfører vi DPIA-screening, offentliggør den godkendte konfiguration og opdaterede oplysninger og giver brugerne 14 dages og partnerskolerne 30 dages varsel. Forslaget omfatter kun indloggede lærere med samtykke, fuldt maskerede tekster, input og billeder, udelukkelse af følsomt indhold, ingen netværks- eller konsolopsamling, begrænset adgang for produktteamet og 30 dages opbevaring. Denne tekst aktiverer ingen optagelse.
Leder du efter den fulde databehandleraftale?
Er jeres skole ved at skulle i gang med Class2Class, så skriv til vores databeskyttelsesrådgiver på dpo@class2class.org for den aktuelle skabelon til aftalen. Den dækker i appendiks C hver underdatabehandler på denne liste, med standardkontraktbestemmelser, overførselsgrundlag, frister for anmeldelse af brud og AI-specifikke tekniske og organisatoriske foranstaltninger.
Skriv til databeskyttelsesrådgiveren