Underbiträden

Varje tredje part vi lutar oss mot.

Enligt artikel 28 GDPR listas här varje underbiträde som behandlar personuppgifter för vår räkning — vad vi delar, varför och var det bor. Vi meddelar kunder före varje ändring.

Senast uppdaterad: 2026-10-15

  • Ändamål
    Databas, autentisering, cloud storage, realtidssignalering, AI-proxy Edge Functions.
    Delade data
    Konto-e-post, hashat användar-ID, synkroniserat canvas-innehåll (krypterat under överföring via TLS och i vila på EU-infrastruktur — ej end-to-end-krypterat; åtkomligt för Fluera som personuppgiftsansvarig, säljs aldrig och används aldrig för annonsering), synkmetadata.
    Region
    Stockholm, EU (eu-north-1) — produktion. Dublin, EU (eu-west-1) — staging.
  • Google Cloud (Google Ireland Ltd.)

    Integritetspolicy ↗
    Ändamål
    Vertex AI (Gemini-modeller) för Socratic Mode, Ghost Map, LaTeX OCR och generering av exam sessions.
    Delade data
    Utvalt canvas-innehåll som skickas in endast när AI-funktionerna har samtyckts till och används — textavsnitt och renderade PNG-bilder av enskilda handskriftsklusterområden. Aldrig hela anteckningsboken. Separat, för den automatiska kontrollen av olagligt innehåll och utan samtycke till AI-funktionerna: miniatyren, bilderna, titeln och beskrivningen av ett kort som du laddar upp till katalogen eller delar privat, samt en skapares profilbild.
    Region
    Endast Europeiska unionen — Vertex AI:s EU-slutpunkter: regionerna europe-west4 (Nederländerna) och europe-west1 (Belgien), eller EU:s multiregionala slutpunkt, som Google begränsar till EU:s medlemsstater. Ingen överföring av canvas-innehåll utanför EU för AI-inferens.
  • RevenueCat Inc.

    Integritetspolicy ↗
    Ändamål
    Hantering av prenumerationer och kvittovalidering för köp via App Store och Google Play (iOS, macOS, Android).
    Delade data
    Pseudonymt konto-ID (användar-ID:t för Fluera-kontot, eller ett anonymt RevenueCat-ID före inloggning), prenumerationsstatus, kvittometadata. Skickas från appstart på iOS, macOS och Android, för att hantera prenumerationen. Ingen kortdata.
    Region
    USA; SCC.
  • Functional Software Inc. (Sentry)

    Integritetspolicy ↗
    Ändamål
    Crash reporting och felövervakning.
    Delade data
    Stack traces, OS-version, enhetsmodell, app-version. sendDefaultPii är explicit avstängt och IP-adresser lagras inte — inget användarinnehåll.
    Region
    Europeiska unionen (Frankfurt) — produktions-DSN:en ingestar i Sentrys europeiska dataregion. Personuppgiftsbiträdets juridiska enhet är registrerad i USA; SCC.
  • Ändamål
    Hosting av share.fluera.dev: webbkatalogen, kortens sidor, anmälningsformuläret och kopplingen till AI-assistenten.
    Delade data
    IP-adress och förfrågningsdata från besökare (tekniska loggar). Anmälningar som skickas via formuläret passerar här på väg till Supabase. Inga cookies.
    Region
    Global edge; företag med säte i USA. DPA införlivat i Deno Deploys villkor; SCC.

Själva fluera.dev hostas på GitHub Pages. GitHub Inc. är inte ett underbiträde: GitHub registrerar tekniska data om besök (IP-adress, tid, sida) för att skydda sin egen tjänst, som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy. Detsamma gäller typsnitten som share.fluera.dev hämtar från fluera.dev. GitHubs integritetspolicy ↗

Inte heller Apple och Google är underbiträden. Vid Sign in with Apple, Sign in with Google och köp via App Store och Google Play agerar de som självständigt personuppgiftsansvariga för data på sina egna plattformar, enligt sina egna villkor och integritetspolicyer. Apples integritetspolicy ↗ · Googles integritetspolicy ↗

Ändringar och meddelanden

Vi uppdaterar den här listan varje gång ett underbiträde läggs till, ändras eller tas bort. Institutional- och enterprisekunder får e-postmeddelande minst 30 dagar före ändringen, enligt artikel 28(2) GDPR.

För att prenumerera på meddelanden om ändring av underbiträde, skriv till lorenco@fluera.dev från din kontos adress.