Underbiträden
Vi ser löpande över våra villkor och kan uppdatera dem när tjänsten utvecklas. Lämna inte fler känsliga personuppgifter än nödvändigt.
Senast uppdaterad: 2026-10-27.
Ett underbiträde är en extern leverantör som kan behandla personuppgifter för Kriterias räkning – till exempel för serverdrift, infrastruktur eller AI-stöd vid bedömning.
Denna lista hålls uppdaterad när underbiträden tillkommer, byts ut eller tas bort.
Den här sidan är en del av Kriterias integritets- och avtalsstruktur och kan användas av skolor och organisationer tillsammans med personuppgiftsbiträdesavtal.
Drift och infrastruktur
Hetzner Online GmbH
Aktiv- Ändamål
- Serverdrift, databas och lagring.
- Typ av data
- Kontodata, uppladdat material, bedömningsresultat och teknisk metadata.
- Plats/överföring
- Helsingfors, Finland (EU/EES).
- Kommentar
- All drift av tjänsten sker i Hetzners datacenter i Helsingfors.
Hostup AB
Aktiv- Ändamål
- DNS- och domänhantering för kriteria.se.
- Typ av data
- Teknisk DNS-metadata – normalt inte innehåll i tjänsten.
- Plats/överföring
- Sverige (EU).
- Kommentar
- Översätter domännamnet till rätt server.
Let's Encrypt (ISRG)
Aktiv- Ändamål
- TLS-certifikat så att trafiken till kriteria.se är krypterad (HTTPS).
- Typ av data
- Certifikat- och domänrelaterad teknisk metadata.
- Plats/överföring
- Enligt leverantörens villkor (USA-baserad ideell organisation).
- Kommentar
- Behandlar inte innehåll i tjänsten.
AI-leverantörer (bedömningsstöd)
När AI-bedömning är aktiverad kan Kriteria skicka innehåll som behövs för bedömningen till utvalda AI-leverantörer. Det kan omfatta uppgiftens text, elevsvaret, facit, bedömningsunderlag och relevanta styrdokument. Kriteria skickar inte namn, e-postadress eller kontoinformation till AI-leverantörer som standard.
AI-leverantörer används för att skapa preliminära bedömningsförslag, poängresultat och feedback. Kriteria sätter inte officiella betyg.
OpenAI Ireland Ltd
Aktiv- Ändamål
- Preliminära bedömningsförslag, poängresultat och feedback.
- Typ av data
- Bedömningsinnehåll: uppgift, inlämnat svar, ev. facit/underlag och relevanta styrdokumentstexter.
- Plats/överföring
- Avtalspart är OpenAI Ireland Ltd (Irland). Behandling kan ske i USA hos OpenAI-koncernen; standardavtalsklausuler (SCC) och leverantörens databehandlingsavtal tillämpas.
- Kommentar
- Enda AI-leverantören. Anropas via leverantörens API.
Behandling kan ske utanför EU/EES. När det är aktuellt används lämpliga överföringsmekanismer, exempelvis standardavtalsklausuler (SCC) och leverantörens databehandlingsvillkor. Enligt leverantörernas API-villkor används indata som huvudregel inte för modellträning.
E-postutskick
Kriteria skickar och tar emot e-post via sin egen e-postserver för kriteria.se. Ingen annan e-post- eller utskickstjänst används.
Hostup AB
Aktiv- Ändamål
- E-postserver för kriteria.se: kontoverifiering, lösenordsåterställning, köpbekräftelser, utskick och svar på supportärenden.
- Typ av data
- E-postadress, mejlets innehåll och teknisk metadata (till exempel tidpunkt och leveransstatus).
- Plats/överföring
- Sverige (EU).
- Kommentar
- Mejlen skickas från mail.kriteria.se, som drivs av Hostup.
Betalning
Prenumerationen betalas i ett kassaflöde som leverantören nedan står för. Kriteria tar aldrig emot och lagrar aldrig kortnummer.
Stripe Payments Europe, Ltd.
Aktiv- Ändamål
- Kassa, prenumeration och återkommande betalning.
- Typ av data
- Betalarens e-postadress, betalningsuppgifter som betalaren själv fyller i hos leverantören, samt betalningens belopp och status. Två ogenomskinliga id-nummer följer med så att betalningen kan kopplas till rätt konto.
- Plats/överföring
- Irland (EU). Behandling kan ske hos leverantörens koncernbolag i USA; standardavtalsklausuler (SCC) och leverantörens databehandlingsvillkor tillämpas.
- Kommentar
- Inga elevtexter, inga bedömningar och inga uppgifter om att en användare är minderårig skickas dit. Betalningsleverantören är ett eget personuppgiftsansvarigt bolag för själva betaltransaktionen.
Annonsmätning (Meta)
Meta Platforms Ireland Ltd (Irland, med överföring till USA enligt EU-U.S. Data Privacy Framework) tar emot uppgifter från Meta-pixeln, men bara om besökaren har valt "Godkänn alla" i cookiebannern, bara på publika sidor och aldrig i inloggade delar. Händelserna är sidvisning, Kom igång, skapat konto och betalt köp med belopp (skickat från vår server), utan e-post, namn, elevtexter eller bedömningar. För lärarkonton skickas även skapat konto och första bedömningsresultat från vår server, med hashad (SHA-256) e-postadress, aldrig e-postadressen i klartext. Meta är inte vårt underbiträde utan gemensamt personuppgiftsansvarig för insamlingen, se integritetspolicyn. I övrigt använder Kriteria inga externa analysleverantörer: besöksstatistiken är självhostad och cookiefri.
Uppdateringar av listan
Vid väsentliga ändringar av underbiträden uppdaterar vi denna sida. För skolor och organisationer kan denna lista användas tillsammans med personuppgiftsbiträdesavtal. Datum för senaste uppdatering visas högst upp.
Viktigt att veta
- Lämna inte fler känsliga personuppgifter än nödvändigt.
- Kriteria bygger på Skolverkets officiella styrdokument men är en fristående tjänst, inte godkänd av Skolverket.
Relaterade dokument
Integritetspolicy · Användarvillkor
Till startsidan