Underdatabehandlere

Hver tredjepart, vi læner os op ad.

I henhold til GDPR Art. 28 er hver underdatabehandler, der behandler persondata på vores vegne, anført her — hvad vi deler, hvorfor, og hvor det bor. Vi underretter kunderne før enhver ændring.

Senest opdateret: 2026-10-15

  • Formål
    Database, autentificering, cloud-storage, realtime-signaling, AI-proxy Edge Functions.
    Delte data
    Konto-e-mail, hashet bruger-ID, synkroniseret canvas-indhold (krypteret undervejs via TLS og i hvile på EU-infrastruktur — ikke ende-til-ende-krypteret; tilgængeligt for Fluera som dataansvarlig, aldrig solgt og aldrig brugt til annoncering), synkroniseringsmetadata.
    Region
    Stockholm, EU (eu-north-1) — produktion. Dublin, EU (eu-west-1) — staging.
  • Google Cloud (Google Ireland Ltd.)

    Privatlivserklæring ↗
    Formål
    Vertex AI (Gemini-modeller) til Socratic Mode, Ghost Map, LaTeX-OCR og generering af Exam Sessions.
    Delte data
    Udvalgt canvas-indhold, som kun indsendes, når AI-funktionerne er samtykket til og anvendes — tekstuddrag og gengivne PNG-billeder af enkelte håndskriftsklynge-områder. Aldrig hele notesbogen. Separat, til den automatiske kontrol for ulovligt indhold og uden samtykke til AI-funktioner: miniaturen, billederne, titlen og beskrivelsen af et kort, du uploader til kataloget eller deler privat, samt en skabers profilbillede.
    Region
    Kun Den Europæiske Union — EU-endpoints i Vertex AI: regionerne europe-west4 (Nederlandene) og europe-west1 (Belgien) eller EU's multiregion-endpoint, som Google begrænser til EU's medlemsstater. Ingen overførsel af canvas-indhold uden for EU til AI-inferens.
  • Formål
    Administration af abonnementer og validering af kvitteringer for køb via App Store og Google Play (iOS, macOS, Android).
    Delte data
    Pseudonymt konto-ID (bruger-ID'et for Fluera-kontoen, eller et anonymt RevenueCat-ID før login), abonnementsstatus, kvitterings-metadata. Sendes fra appens start på iOS, macOS og Android for at administrere abonnementet. Ingen kortdata.
    Region
    USA; SCC.
  • Functional Software Inc. (Sentry)

    Privatlivserklæring ↗
    Formål
    Crash-rapportering og fejl-monitoring.
    Delte data
    Stack-traces, OS-version, enhedsmodel, app-version. sendDefaultPii er eksplicit deaktiveret, og IP-adresser gemmes ikke — intet brugerindhold.
    Region
    Den Europæiske Union (Frankfurt) — produktions-DSN'en ingesterer i Sentrys europæiske dataregion. Databehandlerens juridiske enhed er registreret i USA; SCC.
  • Formål
    Hosting af share.fluera.dev: webkataloget, kortenes sider, anmeldelsesformularen og connectoren til AI-assistenten.
    Delte data
    IP-adresse og anmodningsdata fra besøgende (tekniske logs). Anmeldelser sendt via formularen passerer her på vej til Supabase. Ingen cookies.
    Region
    Global edge; virksomhed med hjemsted i USA. DPA indarbejdet i Deno Deploys vilkår; SCC.

Selve fluera.dev hostes på GitHub Pages. GitHub Inc. er ikke en underdatabehandler: GitHub registrerer de tekniske data om besøg (IP-adresse, tidspunkt, side) for at beskytte sin egen tjeneste, som selvstændig dataansvarlig efter sin egen privatlivserklæring. Det samme gælder de skrifttyper, som share.fluera.dev henter fra fluera.dev. GitHubs privatlivserklæring ↗

Apple og Google er heller ikke underdatabehandlere. Ved Sign in with Apple, Sign in with Google og køb via App Store og Google Play er de selvstændige dataansvarlige for data på deres egne platforme, efter deres egne vilkår og privatlivspolitikker. Apples privatlivspolitik ↗ · Googles privatlivspolitik ↗

Ændringer og underretninger

Vi opdaterer denne liste, så snart en underdatabehandler tilføjes, ændres eller fjernes. Institutionelle og enterprise-kunder modtager en e-mail-underretning mindst 30 dage før ændringen, i henhold til GDPR Art. 28 stk. 2.

For at tilmelde dig underretninger om ændringer i underdatabehandlere, skriv til lorenco@fluera.dev fra e-mail-adressen på din konto.