Denne siden gir foresatte og brukere oversikt over leverandørene som behandler personopplysninger på vegne av Lekselos. Oppdateres når leverandører endres.
| Leverandør | Rolle | Data | Region/overføring |
|---|---|---|---|
| Anthropic | AI-svar, forklaringer og pedagogisk hjelp. | Tekst, oppgaveinnhold, kontekst og eventuelle bilder. | USA, med EUs standardkontrakter (SCC) som overføringsgrunnlag. Data brukes ikke til å trene modeller. |
| Krystal Hosting Ltd | Hosting, database, filer, e-postutsending og daglig sikkerhetskopi. | Konto-, elev-, lærings- og tekniske data. E-postadresse, navn og meldingstekst i systemepost. | Storbritannia. Overføring skjer på grunnlag av EUs adekvansbeslutning for Storbritannia, med databehandleravtale. |
| GreenGeeks LLC | Ekstern lagring av daglig sikkerhetskopi, som vern mot datatap hos hovedleverandøren. | Kopi av databasen, kryptert (AES-256) før overføring. Leverandøren har ikke nøkkelen og kan ikke lese innholdet. | USA. Fordi kopien er kryptert og nøkkelen kun finnes hos oss, får leverandøren ingen tilgang til personopplysninger. Slettes automatisk etter 30 dager. |
| Vipps MobilePay | Betaling og abonnement. | Kontaktdata, betalingsreferanser og abonnementsstatus. | EØS. |
| Microsoft Azure | Opplesning av oppgaver og svar (tekst-til-tale). | Kun teksten som leses opp, ingen kontodata. Lyden mellomlagres hos oss. | EØS-region, med databehandleravtale. |
| Intern feillogg | Ytelse, feilretting og sikkerhet. | Tekniske logger, feilmeldinger og aggregerte bruksdata. | Lagres hos webhotellet (Storbritannia). |
Ved vesentlige endringer i leverandører som påvirker barns personvern, vil vi oppdatere denne siden og varsle foresatte der det er nødvendig.
