Underdatabehandlere

Hver tredjepart, vi læner os op ad.

I henhold til GDPR Art. 28 er hver underdatabehandler, der behandler persondata på vores vegne, anført her — hvad vi deler, hvorfor, og hvor det bor. Vi underretter kunderne før enhver ændring.

Senest opdateret: 2026-08-01

  • Formål
    Database, autentificering, cloud-storage, realtime-signaling, AI-proxy Edge Functions.
    Delte data
    Konto-e-mail, hashet bruger-ID, synkroniseret canvas-indhold (krypteret undervejs via TLS og i hvile på EU-infrastruktur — ikke ende-til-ende-krypteret; tilgængeligt for Fluera som dataansvarlig, aldrig solgt og aldrig brugt til annoncering), synkroniseringsmetadata.
    Region
    Stockholm, EU (eu-north-1) — produktion. Dublin, EU (eu-west-1) — staging.
  • Google Cloud (Google Ireland Ltd.)

    Privatlivserklæring ↗
    Formål
    Vertex AI (Gemini-modeller) til Socratic Mode, Ghost Map, LaTeX-OCR og generering af Exam Sessions.
    Delte data
    Udvalgt canvas-indhold, som kun indsendes, når AI-funktionerne er samtykket til og anvendes — tekstuddrag og gengivne PNG-billeder af enkelte håndskriftsklynge-områder. Aldrig hele notesbogen.
    Region
    Kun Den Europæiske Union — europe-west4 (Nederlandene) primært, europe-west1 (Belgien) failover. Ingen overførsel af canvas-indhold uden for EU til AI-inferens.
  • Formål
    Autentificering med Sign in with Google (identitetsudbyder).
    Delte data
    Google-kontoens e-mail og konto-identifikator. Ingen canvas-data.
    Region
    USA; SCC + EU-US DPF.
  • Formål
    Autentificering Sign in with Apple; in-app-køb på iOS og macOS via App Store.
    Delte data
    Apple-ID-relæ-e-mail, kvitteringsidentifikatorer. Ingen canvas-data.
    Region
    USA; SCC + EU-US DPF.
  • Formål
    Administration af abonnementer og validering af kvitteringer på iOS, Android og web.
    Delte data
    Anonymiseret bruger-ID i RevenueCat, abonnementsstatus, kvitterings-metadata. Ingen kortdata.
    Region
    USA; SCC + EU-US DPF.
  • Functional Software Inc. (Sentry)

    Privatlivserklæring ↗
    Formål
    Crash-rapportering og fejl-monitoring.
    Delte data
    Stack-traces, OS-version, enhedsmodel, app-version. sendDefaultPii er eksplicit deaktiveret, og IP-adresser gemmes ikke — intet brugerindhold.
    Region
    Den Europæiske Union (Frankfurt) — produktions-DSN'en ingesterer i Sentrys europæiske dataregion. Databehandlerens juridiske enhed er registreret i USA; SCC + EU-US DPF.
  • Formål
    Hosting af marketing-siden fluera.dev og /docs.
    Delte data
    Standard-webadgangslogs (IP, user-agent). Intet kontoindhold.
    Region
    Globalt edge; oprindelsesregion konfigurerbar.

Ændringer og underretninger

Vi opdaterer denne liste, så snart en underdatabehandler tilføjes, ændres eller fjernes. Institutionelle og enterprise-kunder modtager en e-mail-underretning mindst 30 dage før ændringen, i henhold til GDPR Art. 28 stk. 2.

For at tilmelde dig underretninger om ændringer i underdatabehandlere, skriv til lorenco@fluera.dev fra e-mail-adressen på din konto.