Hvem der behandler oplysninger på vores vegne.
Class2Class benytter et lille udvalg af betroede leverandører til at levere dele af platformen: databasen, mailtjenesten, supportchatbotten, AI-funktionerne. Alle står på denne liste med deres placering, overførselsgrundlag og de kontraktlige garantier, vi har stillet.
Underskrevne aftaler
Hver underdatabehandler har underskrevet en skriftlig kontrakt med Class2Class, der pålægger dem de samme databeskyttelsesforpligtelser, som vi påtager os over for dig, jf. GDPR art. 28, stk. 2-4.
EU først
Backend, datavarehus, hosting af AI-frontend, ETL og mail kører alle i EU. Overførsler til USA sker på grundlag af standardkontraktbestemmelser, EU-US Data Privacy Framework hvor det er relevant, og en Transfer Impact Assessment (konsekvensanalyse af overførsel).
Ingen AI-træning
Hver AI-underdatabehandler (Chatbase, OpenAI, Google Gemini, Anthropic) har kontraktligt forbud mod at bruge Class2Class-data til at træne nogen AI-model, hverken deres egen eller andres.
30 dages varsel
Partnerskoler får varsel om enhver tilføjelse, udskiftning eller væsentlig ændring mindst 30 kalenderdage i forvejen, med en frist på 15 dage til at gøre indsigelse på rimeligt grundlag.
Sytten underdatabehandlere, organiseret efter hvad de gør.
Klik på en leverandør for at åbne deres privatlivs- eller databehandleraftaledokumentation direkte.
Xano
Kun ældre autentifikation. Xano leverer ikke længere platformsdata. Der tilgås Xano i to snævre tilfælde under migreringen til Supabase: verifikation af adgangskoden på en importeret konto, der endnu ikke er konverteret, og opløsning af en ældre session. Begge veje er under afvikling.
Vercel
Hosting- og edge-runtime-infrastruktur til Class2Class-platformen samt AI Gateway, der router vores AI-funktioner til deres modeludbydere.
Supabase
Platformsdatabase, autentifikation, fillagring og realtidstjenester. I takt med at platformen migrerer væk fra Xano, er det her, konto-, projekt- og beskeddata ligger.
CookieYes
Platform til samtykkestyring: gemmer og respekterer dine valg om cookiesamtykke på hele sitet. Selve samtykkecookien er strengt nødvendig.
Sentry
Fejl- og performanceovervågning: opsamler rapporter om undtagelser og nedbrud, så vi kan holde platformen stabil. Hostet i Sentrys EU-region (Frankfurt). Personoplysninger sendes ikke som standard, og de resterende hændelsesdata renses før afsendelse; hændelser tunneleres gennem en førstepartsproxy på vores eget domæne. Opbevaringen er standarden for Sentrys Developer-plan, ca. 30 dage.
Chatbase
AI-drevet supportchatbot. System AI-01 i vores AI-oversigt.
OpenAI
LLM-API der tilgås gennem Vercels AI Gateway som reserveudbyder til tekstgenerering i Project Creation Assistant, når standardmodellen ikke er tilgængelig. Kun for lærere. System AI-02.
Google (Gemini API)
Billedgenerering til projektforsider (Gemini 2.5 Flash, »Nano Banana«) samt reserveudbyder af tekst, der tilgås gennem Vercels AI Gateway. Kun når læreren igangsætter det. System AI-04 og AI-02.
Anthropic (Claude)
Standardmodel til tekstfunktionerne i Project Creation Assistant (Claude Haiku), tilgået gennem Vercels AI Gateway, kun for lærere. Også den assistent, Class2Class-teamet bruger til at forespørge datavarehuset. System AI-02 og AI-05.
PostHog
Analyse af produktbrug inde på platformen, efterfølgeren til Mixpanel. Betinget af samtykke; sessionsoptagelse og opsamling af undtagelser er slået fra.
Stape
Førsteparts server-side tagging-proxy, der videresender analysehændelser fra et Class2Class-underdomæne og holder tagging på første part og betinget af samtykke.
Mixpanel
Produktanalyse, under afvikling. Sætter ikke længere cookies på platformen; historiske data opbevares kun i datavarehuset og er dækket af privatlivspolitikkens opbevaringsplan.
Google Analytics
Webanalyse for marketingsitet. IP-anonymisering aktiveret.
Google Cloud — BigQuery
Centralt datavarehus til produkt-, marketing- og platformsbrugsdata. Kun intern analyse.
Airbyte
ETL-platform: flytter data fra Mixpanel, Google Analytics, Search Console, Meta Ads og Xano ind i BigQuery.
Brevo
Transaktions- og marketingmail: mails om nulstilling af adgangskode, programmeddelelser, nyhedsbreve med forudgående samtykke.
Meta
Marketingpixel og annoncering, kun på grundlag af samtykke, aktiveres aldrig uden udtrykkeligt cookiesamtykke.
Alle 17 underdatabehandlere på ét sted.
Til partnerskoler, myndigheder og revisorer, der vil have det samlede overblik i én tabel.
| # | Underdatabehandler | Tjeneste | Placering | Overførselsgrundlag | Reference |
|---|---|---|---|---|---|
| 1 | Xano (Xano, Inc.) | Kun den ældre autentifikationsrest: verifikation af adgangskode for importerede konti, der ikke er konverteret, og opløsning af ældre sessioner | Den Europæiske Union | Ikke relevant — lagring i EU | Privatlivsmeddelelse |
| 2 | Brevo (Sendinblue SAS) | Transaktions- og marketingmail | Den Europæiske Union | Ikke relevant — lagring i EU | Privatlivspolitik |
| 3 | Mixpanel (Mixpanel, Inc.) | Produktanalyse, under afvikling; afløst af PostHog (kun historiske data) | USA | SCC'er + TIA | Aftale |
| 4 | Google Analytics (Google LLC) | Webanalyse | USA | EU-US DPF (Google LLC) + SCC'er som reserve + TIA + IP-anonymisering | Privatliv |
| 5 | Meta (Meta Platforms, Inc.) | Marketingpixel, annoncering (baseret på samtykke) | USA | SCC'er + TIA | Aftale |
| 6 | Chatbase (Chatbase, Inc.) | AI-supportchatbot (system AI-01) | USA | SCC'er + TIA + kontraktligt forbud mod AI-træning | Privatliv |
| 7 | OpenAI (OpenAI, L.L.C.) | Reserveudbyder af LLM til tekstgenerering i projektskabelsesassistenten, via AI Gateway; kun for lærere (system AI-02) | USA | SCC'er + TIA · standard-API: ingen træning som standard · 30 dages opbevaring til overvågning af misbrug | Privatliv og aftale |
| 8 | Google — Gemini API (Google LLC) | Billedgenerering til projektforsider (system AI-04); reserveudbyder af tekst via AI Gateway (system AI-02); kun for lærere | USA | EU-US DPF (Google LLC) + SCC'er som reserve + TIA + kontraktligt forbud mod AI-træning | Aftale |
| 9 | Vercel (Vercel, Inc.) | Hosting og edge-runtime til platformen; AI Gateway der router AI-funktioner til modeludbydere | Den Europæiske Union | Ikke relevant — EU-regioner konfigureret | Aftale |
| 10 | Google Cloud — BigQuery (Google LLC) | Datavarehus til analyse af produkt, marketing og platformsbrug; kun for medarbejdere | Den Europæiske Union | EU-regioner konfigureret · DPF (Google LLC) for eventuel behandling i kontrolplanet | GDPR-overblik |
| 11 | Airbyte (Airbyte, Inc.) | ETL-platform: flytter data ind i BigQuery efter en plan | EU-region | SCC'er + TIA hvis der sker overførsel til USA; ellers dataplacering i EU | Databeskyttelse |
| 12 | Anthropic (Anthropic PBC — Claude) | Standard-LLM til tekstgenerering i projektskabelsesassistenten via AI Gateway, kun for lærere (system AI-02); datavarehusassistent for medarbejdere (system AI-05) | USA | SCC'er + TIA + Anthropics kommercielle vilkår med forbud mod AI-træning | Juridisk |
| 13 | PostHog (PostHog, Inc.) | Analyse af produktbrug inde på platformen (efterfølger til Mixpanel); betinget af samtykke, sessionsoptagelse slået fra | Den Europæiske Union (EU Cloud, Frankfurt) | Ikke relevant — EU Cloud konfigureret; SCC'er som reserve ved eventuel adgang til kontrolplanet fra USA; kontraktligt forbud mod AI-træning | Aftale |
| 14 | CookieYes (Synconize Solutions Pvt. Ltd.) | Platform til samtykkestyring: gemmer og respekterer valg om cookiesamtykke | Indien | SCC'er + TIA | Aftale |
| 15 | Stape (Stape OÜ) | Førsteparts server-side tagging-proxy: videresender analysehændelser | Den Europæiske Union (Estland) | Ikke relevant — lagring i EU | Vilkår |
| 16 | Sentry (Functional Software, Inc.) | Fejl- og performanceovervågning: ingen personoplysninger som standard og rensede hændelsesdata; opbevaring ≈ 30 dage (standard i Developer-planen) | Den Europæiske Union (EU-region, Frankfurt) | Ikke relevant — EU-region konfigureret; SCC'er som reserve ved eventuel adgang til kontrolplanet fra USA | Aftale |
| 17 | Supabase (Supabase, Inc.) | Platformsdatabase, autentifikation, fillagring og realtidstjenester | Den Europæiske Union | Ikke relevant — EU-regionen (eu-west-1) | Aftale |
Hvad »underdatabehandler« betyder i klart sprog
En underdatabehandler er en tredjepartstjeneste, vi bruger til at levere en del af Class2Class-platformen: for eksempel databasen der gemmer din konto, mailtjenesten der sender dig et link til nulstilling af adgangskode, eller analyseværktøjet der hjælper os med at forstå, hvilke funktioner lærerne faktisk bruger. Hver underdatabehandler på denne liste:
- Har underskrevet en skriftlig kontrakt med Class2Class, der kræver, at de beskytter dine oplysninger efter samme standard som vi selv
- Står på listen, fordi de udfører en specifik opgave, vi ikke selv kan udføre i vores størrelse
- Gennemgås før indgåelse og derefter mindst én gang om året
Vi sælger ikke dine personoplysninger til nogen, og ingen underdatabehandler på denne liste bruger Class2Class-data til at træne AI-modeller, hverken deres egne eller tredjeparters.
Internationale overførsler og Transfer Impact Assessments
Hvor en underdatabehandler er etableret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), baserer vi os på et gyldigt overførselsgrundlag efter GDPR's kapitel V. De grundlag vi bruger, i prioriteret rækkefølge:
- EU-US Data Privacy Framework (DPF) , for underdatabehandlere der er certificeret under DPF, giver Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet (EU) 2023/1795 af 10. juli 2023 et tilstrækkelighedsgrundlag for overførsler til USA. Google LLC (som dækker Google Analytics, Google Cloud / BigQuery og Googles Gemini API) er DPF-certificeret.
- Standardkontraktbestemmelser (SCC'er) , bruges som det primære grundlag for amerikanske underdatabehandlere uden DPF-certificering (Mixpanel, Meta, Chatbase, OpenAI, Anthropic) og for CookieYes (Indien), og som reserve for de DPF-certificerede og for EU-hostede udbyderes tilfældige adgang til kontrolplanet (f.eks. PostHog og Sentry).
- Transfer Impact Assessment (TIA) , suppleret i alle tilfælde i overensstemmelse med Schrems II -dommen og EDPB's henstillinger 01/2020. TIA'en vedligeholdes internt og udleveres til partnerskoler efter rimelig anmodning.
AI-underdatabehandlere: yderligere garantier
Class2Class bruger AI-funktioner efter princippet »Du bestemmer. AI hjælper.« , lærere og medarbejdere er fortsat dem der beslutter, og AI er alene hjælpende. Hvor en AI-underdatabehandler behandler personoplysninger på vores vegne:
- Kontrakten forbyder underdatabehandleren at bruge Class2Class-data til at træne nogen AI-model, hverken deres egen eller tredjeparters
- AI-systemet klassificeres som ikke-højrisiko (eller begrænset risiko for systemer der interagerer direkte med brugere) efter EU's AI-forordning og er dokumenteret i vores AI-systemoversigt og i vurderingen efter artikel 6, stk. 3
- Hvor et system interagerer direkte med en fysisk person, oplyser det, at det er AI, før samtalen begynder, i overensstemmelse med AI-forordningens artikel 50
De nuværende AI-underdatabehandlere på listen er Chatbase (begrænset risiko, kundesupport, system AI-01), OpenAI (LLM-API, kun for lærere, ikke-højrisiko efter art. 6, stk. 3, litra b, system AI-02), Google (Gemini) (billedgenerering, kun for lærere, ikke-højrisiko efter art. 6, stk. 3, litra b, system AI-04), og Anthropic (Claude) (intern analyse, kun for medarbejdere, bilag III finder ikke anvendelse, ingen forpligtelse efter artikel 50, system AI-05).
Vercel, Google Cloud (BigQuery) og Airbyte er ikke AI-underdatabehandlere: Vercel er hostinginfrastruktur, BigQuery er et datavarehus, og Airbyte er en ETL-platform. Ingen af dem træner AI-modeller på Class2Class-data.
Spørgsmål som partnerskoler og myndigheder stiller.
Hvorfor er nogle underdatabehandlere etableret i USA?
Nogle af de specialiserede tjenester, vi er afhængige af (LLM-API'er, visse analyseværktøjer, supportchatbotten), findes ikke med drift alene i EU i vores størrelse. Hvor vi overfører til USA, baserer vi os på EU-US Data Privacy Framework (hvor leverandøren er DPF-certificeret), standardkontraktbestemmelser og en Transfer Impact Assessment suppleret efter Schrems II og EDPB's henstillinger 01/2020.
TIA'en vedligeholdes internt og deles med partnerskoler efter rimelig anmodning.
Hvordan får jeg besked, når listen ændrer sig?
Partnerskoler får besked mindst 30 kalenderdage i forvejen via den kontakt, der er registreret under deres underskrevne databehandleraftale. Skoler kan gøre indsigelse mod en foreslået ændring på rimeligt databeskyttelsesmæssigt grundlag inden 15 kalenderdage.
Enkelte brugere (lærere, forældre), der vil have besked om væsentlige ændringer, kan skrive til dpo@class2class.org så føjer vi dig til listen over modtagere.
Træner nogen af disse underdatabehandlere AI-modeller på vores data?
Nej. De fire AI-underdatabehandlere vi bruger (Chatbase, OpenAI, Google Gemini og Anthropic) har hver især kontraktligt forbud mod at bruge Class2Class-data til at træne nogen AI-model, hverken deres egen eller tredjeparters.
Særligt for OpenAI bruger vi standard-API'en, som ikke træner som standard; OpenAI opbevarer forespørgsels- og svardata fra API'en i 30 dage til overvågning af misbrug (som databehandler, med sikkerhedsformål) og sletter dem derefter. Appendiks D.6 i vores databehandleraftale indeholder de kontraktlige detaljer.
Hvor opbevares min skoles elevdata i praksis?
Den primære placering for kontodata, projektindhold og beskeder på platformen er Supabase i EU (regionen eu-west-1). Xano opbevarer stadig ældre autentifikationsdata i EU, indtil de resterende autentifikationsveje afvikles. Nogle drifts- og analysedata løber gennem underdatabehandlere etableret i USA under de garantier, der er beskrevet ovenfor.
For skoler hvor overførsler til USA ikke er acceptable for nogen datatype, skriv til dpo@class2class.org så kan vi drøfte, hvilke datastrømme der kan slås fra (analyse, marketingpixel), mens kerneplatformen fortsat fungerer.
Kan jeg få en kopi af Transfer Impact Assessment?
Ja, partnerskoler kan anmode om en kopi af den aktuelle TIA på dpo@class2class.org. Den gennemgås årligt og ved hver ændring af en underdatabehandlers dataplacering eller kontraktvilkår.
Hvordan gør jeg indsigelse mod en ændring af underdatabehandlere?
Partnerskoler har 15 kalenderdage fra underretningen til at gøre indsigelse på rimeligt databeskyttelsesmæssigt grundlag. Skriv til dpo@class2class.org med begrundelsen for indsigelsen, og så finder vi en vej frem sammen med jer: det kan være yderligere kontraktlige garantier, en alternativ underdatabehandler eller i sjældne tilfælde ophør af samarbejdet.
Har du et spørgsmål om underdatabehandlere?
Uanset om du er en partnerskole der laver due diligence, en myndighed der gennemfører en revision, eller en lærer der vil forstå, hvem der håndterer dine oplysninger, svarer vi gerne. Skriv direkte til vores databeskyttelsesrådgiver.
- DatabeskyttelsesrådgiverGiancarlo Mena — dpo@class2class.org
- PartnerskolerJeres tilknyttede kundeansvarlige, eller dpo@class2class.org
- Generel bekymringsupport@class2class.org
- Bekymring om den administrerende direktørUafhængig gennemgangsansvarlig — class2class.org@gmail.com
- Indgiv en klageDatatilsynet — dt@datatilsynet.dk
Leder du efter den fulde databehandleraftale?
Er jeres skole ved at skulle i gang med Class2Class, så skriv til vores databeskyttelsesrådgiver på dpo@class2class.org for den aktuelle skabelon til aftalen. Den dækker i appendiks C hver underdatabehandler på denne liste, med standardkontraktbestemmelser, overførselsgrundlag, frister for anmeldelse af brud og AI-specifikke tekniske og organisatoriske foranstaltninger.
Skriv til databeskyttelsesrådgiveren