Leverandører, lagring og overføringer

Autentisering og kontoidentitet, også ved gjeste- og Feide-innlogging.

Bruker-/leverandør-ID, navn/e-post når tilgjengelig, innloggingsmetadata og passordrelaterte autentiseringsdata for passordkontoer. Leverandøren kan behandle IP/enhetsdata for sikkerhet.

Google oppgir USA for Firebase Authentication. Cloud DPA og overføringsvilkår er gjennomgått; Google oppgir DPF for aktuelle EU/EØS–USA-overføringer, med SCC der avtalen gjør dem gjeldende.

Teknisk underdatabehandler. Avtalepart, kunderegistrering og dokumentert avtaleaksept avstemmes med Google. Dette er en åpen dokumentasjonsavklaring, ikke en konklusjon om manglende eksisterende avtaledekning.

Database for kontoer, rom, oppgaver, arbeid, feedback og administrasjon.

Profil-/rolledata, Space-medlemskap, innleveringer, elevtekst/resultater, tilbakemeldinger, innholds-/administrasjonsdata, hendelser og tidsstempler.

Databasen (default) i prosjektet skole-c09b8: europe-west1 (Belgia). Lagringsstedet er kontrollert av Fjord Service i Firebase Console og Google Cloud Console 18. oktober 2026.

Teknisk underdatabehandler. Avtale, øvrig behandling og supporttilgang vurderes separat fra det bekreftede lagringsstedet.

Lagring av elevlyd, podcastsegmenter, bilder og andre vedlegg.

Filinnhold, objektmetadata og koblinger til bruker/rom/aktivitet/innlevering. Historiske filreferanser og tilgangslenker må inngå i vurderingen.

Bøtten skole-c09b8.firebasestorage.app i prosjektet skole-c09b8: regional lagring i europe-west1 (Belgia). Lagringsstedet er kontrollert av Fjord Service i Firebase Console og Google Cloud Console 18. oktober 2026.

Teknisk underdatabehandler ved filbruk. Privat filflyt er innført. Gamle downloadtoken for det kartlagte lydutvalget er tilbakekalt og kontrollert. Daglig kopi av ferdig lagrede filer er aktivert. Oppbevaring, øvrig behandling og supporttilgang vurderes separat fra lagringsstedet.

Skolestyrt autentisering og eventuell avtalt utlevering av identitetsattributter.

Attributter oppført i Feide-portalen: userinfo-name omfatter givenName, sn, norEduPersonLegalName, displayName og cn; userid-feide omfatter eduPersonPrincipalNamePrior, eduPersonPrincipalName, uid, eduPersonTargetedID og eduPersonUniqueId; email omfatter mail. Dette er konfigurerte forespurte felt, ikke dokumentasjon på at alle feltene mottas eller lagres. Feide-identifikatorer må skilles fra Firebase UID.

Norsk identitetstjeneste. Gjeldende Sikt-avtale, behandlingssteder og rollefordeling må avstemmes med skoleeier.

Identitetstjeneste ved Feide-bruk; kontraktskjeden er ikke automatisk den samme som Fjord Services underdatabehandlerkjede.

Webhosting, levering og serverbehandling av applikasjonsforespørsler.

IP, nettleser-/forespørselsmetadata og logger; applikasjonens serverruter behandler også innsendt tekst, filbytes og feedback der den aktuelle funksjonen brukes.

Vercel Functions i produksjon kjører i Frankfurt (fra1), kontrollert ved innføringen 28. oktober 2026. Flyttingen endrer ikke automatisk behandlingssted hos Firebase Authentication, OpenAI, Resend eller øvrige tjenester, og avgrenser heller ikke all logging, CDN-, bygge- og supportbehandling til EØS.

DPA for Pro omfatter SCC. Øvrige behandlingsland og relevante underleverandører dokumenteres i leverandørbilaget.

Valgte KI-funksjoner: innhold, feedback, tekst-/bilde- og taleverktøy.

Prompter, oppgave-/lesetekst, elevsvar, resultater og relevant kontekst. Bilde-/lyddata avhenger av funksjonen. Lærerutløst feedback kan behandle elevdata.

Project Residency Global er bekreftet i kontobilde. Dette angir ikke ett bestemt land eller utelukkende EU-behandling. Svar, filer, cache og sikkerhetslogger har egne lagringsregler.

321school bruker OpenAI Platform/API. Produkteier opplyser at DPA er signert 23. oktober 2026. Kontobilder viser alle tre delingsvalg deaktivert, API call logging Enabled per call og Project Residency Global. OpenAI oppgir at API-data ikke brukes til trening uten aktiv tilslutning. Global er ingen EU-avgrensning eller angivelse av ett bestemt behandlingsland. Svarlagring, Files, prompt-cache og sikkerhetslogger har ulike regler; ingen generell nullagringsgaranti gis. Eksplisitt store:false i de utvalgte tekstkallene er innført 28. oktober 2026. Dette endrer ikke de øvrige lagringsreglene.

Transaksjonell e-post, invitasjoner og kontomeldinger.

Mottakeradresse, meldingsinnhold, invitasjons-/kontokontekst og leveringsmetadata. Elevbesvarelser skal ikke inkluderes som standard e-postinnhold.

Gjennomgått DPA oppgir hovedbehandling i USA, innarbeider SCC og oppgir DPF-tilslutning. Kontospesifikke frister for de ulike meldings-/loggkategoriene avstemmes særskilt.

DPA hentet fra kontoen og gjennomgått. Etter ordlyden blir avtalen bindende ved aksept av tjenesteavtalen eller signering; kundens konkrete akseptdato er ikke kontrollert. Relevant sertifiseringsomfang avstemmes ved bruk av DPF.

Betaling, abonnement og fakturering.

Betalende kundes navn/e-post, kunde-ID, abonnement, betalings-/fakturainformasjon. Ikke en generell mottaker av alle elevers arbeid.

Juridiske enheter, avtale, behandlingsland og videre behandling av betalingsdata må avstemmes for betalingsoppsettet.

Leverandør for betalte kundeforhold; rolle og relevans skilles fra skoleelevdata.

Tidligere side-/produktanalyse; deaktivert i publisert kodepolicy.

Ved tidligere aktivering: side-/hendelsesdata og tekniske bruker-/enhetsopplysninger. Historisk oppbevaring vurderes separat.

Google-infrastruktur; kontospesifikk behandling, overføring, avtale og lagringstid ikke ferdig dokumentert.

Google Analytics og egen produktanalyse er deaktivert i den publiserte løsningen, uavhengig av rolle. Nødvendig drifts-/sikkerhetslogging og pedagogisk statistikk er egne formål og er ikke slått av gjennom dette tiltaket. Aggregert statistikk er ikke nødvendigvis anonym, særlig i små grupper.

Eksterne instruksjonsvideoer når de åpnes eller bygges inn.

Tekniske seer-/tilkoblingsdata etter avspillings- og innbyggingsoppsett.

Ekstern tjenestes behandlingssteder, cookies og vilkår må vurderes for valgt bruk.

Eksternt innhold; ikke automatisk en underdatabehandler under skoleavtalen.

Valgfrie video-/kursfunksjoner dersom disse tas i bruk.

Deltaker-/sesjonsidentifikatorer, forbindelsesmetadata og eventuelle medier etter valgt funksjon.

Bruk i skolesammenheng, oppsett, land, lagring og avtale må bekreftes før funksjonen inngår.

Valgfri funksjon; ikke dokumentert som del av kommunens avtalte skoleomfang.