Kriteria — Underbiträden
Vi ser löpande över våra villkor och kan uppdatera dem när tjänsten utvecklas. Lämna inte fler känsliga personuppgifter än nödvändigt.
Senast uppdaterad: 2026-07-07.
Ett underbiträde är en extern leverantör som kan behandla personuppgifter för Kriterias räkning – till exempel för serverdrift, infrastruktur eller AI-stöd vid bedömning.
Denna lista hålls uppdaterad när underbiträden tillkommer, byts ut eller tas bort.
Den här sidan är en del av Kriterias integritets- och avtalsstruktur och kan användas av skolor och organisationer tillsammans med personuppgiftsbiträdesavtal.
Drift och infrastruktur
Hetzner Online GmbH
Aktiv- Ändamål
- Serverdrift, databas och lagring.
- Typ av data
- Kontodata, uppladdat material, bedömningsresultat och teknisk metadata.
- Plats/överföring
- Helsingfors, Finland (EU/EES).
- Kommentar
- All drift av tjänsten sker i Hetzners datacenter i Helsingfors.
Hostup AB
Aktiv- Ändamål
- DNS- och domänhantering för kriteria.se.
- Typ av data
- Teknisk DNS-metadata – normalt inte innehåll i tjänsten.
- Plats/överföring
- Sverige (EU).
- Kommentar
- Översätter domännamnet till rätt server.
Let's Encrypt (ISRG)
Aktiv- Ändamål
- TLS-certifikat så att trafiken till kriteria.se är krypterad (HTTPS).
- Typ av data
- Certifikat- och domänrelaterad teknisk metadata.
- Plats/överföring
- Enligt leverantörens villkor (USA-baserad ideell organisation).
- Kommentar
- Behandlar inte innehåll i tjänsten.
AI-leverantörer (bedömningsstöd)
När AI-bedömning är aktiverad kan Kriteria skicka innehåll som behövs för bedömningen till utvalda AI-leverantörer. Det kan omfatta uppgiftens text, elevsvaret, facit, bedömningsunderlag och relevanta styrdokument. Kriteria skickar inte namn, e-postadress eller kontoinformation till AI-leverantörer som standard.
AI-leverantörer används för att skapa preliminära bedömningsförslag, poängresultat och feedback. Kriteria sätter inte officiella betyg.
OpenAI, L.L.C.
Aktiv – primär- Ändamål
- Preliminära bedömningsförslag, poängresultat och feedback.
- Typ av data
- Bedömningsinnehåll: uppgift, inlämnat svar, ev. facit/underlag och relevanta styrdokumentstexter.
- Plats/överföring
- USA – behandling kan ske utanför EU/EES; SCC och leverantörens databehandlingsvillkor tillämpas.
- Kommentar
- Primär AI-leverantör. Anropas via leverantörens API.
Anthropic, PBC
Aktiv – reserv- Ändamål
- Preliminära bedömningsförslag, poängresultat och feedback.
- Typ av data
- Bedömningsinnehåll: uppgift, inlämnat svar, ev. facit/underlag och relevanta styrdokumentstexter.
- Plats/överföring
- USA – behandling kan ske utanför EU/EES; SCC och leverantörens databehandlingsvillkor tillämpas.
- Kommentar
- Reserv – används om den primära leverantören inte svarar.
Google LLC (Gemini)
Aktiv – reserv- Ändamål
- Preliminära bedömningsförslag, poängresultat och feedback.
- Typ av data
- Bedömningsinnehåll: uppgift, inlämnat svar, ev. facit/underlag och relevanta styrdokumentstexter.
- Plats/överföring
- USA – behandling kan ske utanför EU/EES; SCC och leverantörens databehandlingsvillkor tillämpas.
- Kommentar
- Reserv – används om varken den primära eller första reserven svarar.
Behandling kan ske utanför EU/EES. När det är aktuellt används lämpliga överföringsmekanismer, exempelvis standardavtalsklausuler (SCC) och leverantörens databehandlingsvillkor. Enligt leverantörernas API-villkor används indata som huvudregel inte för modellträning.
E-postutskick
Ingen extern e-postleverantör är aktiverad för transaktionsmejl för närvarande. När en sådan läggs till uppdaterar vi listan.
Analys- och betalningsleverantörer
Kriteria använder för närvarande inga externa analys-, spårnings- eller betalningsleverantörer.
Uppdateringar av listan
Vid väsentliga ändringar av underbiträden uppdaterar vi denna sida. För skolor och organisationer kan denna lista användas tillsammans med personuppgiftsbiträdesavtal. Datum för senaste uppdatering visas högst upp.
Viktigt att veta
- Lämna inte fler känsliga personuppgifter än nödvändigt.
- Kriteria bygger på Skolverkets officiella styrdokument men är en fristående tjänst, inte godkänd av Skolverket.
Relaterade dokument
Integritetspolicy · Användarvillkor
Till startsidan