Underbehandlere
Databehandleravtalen til AI-School er styrende for listen over underbehandlere som inngår i databehandlingen til AI-School. Følgende sammendrag er basert på Edu-V-databehandlerbilaget, versjon 1.0 av 6. juli 2026. Andre leverandører eller interne administrative systemer er ikke inkludert her dersom de faller utenfor dette omfanget.
Konto- og elevadministrasjonsdata legges ikke automatisk til leverandører av AI-modeller. Disse leverandørene mottar imidlertid innholdet i promptene, nødvendig chat-kontekst og eventuelt tilleggsinformasjon valgt av brukeren. Dersom dette inneholder personopplysninger, kan leverandørene behandle disse.
Google Cloud
Vi bruker Google Cloud for hosting av den virtuelle AI-School-miljøet.
Google Cloud behandler navn, elevnummer, e-postadresse og chathistorikk.
Lagring og behandling skjer i Nederland og Belgia. Google Cloud har USA som hjemland.
AI-School benytter Cloud Data Processing Addendum fra Google Cloud. Google Cloud er ISO 27001-sertifisert.
Google Identity Toolkit
Google Identity Toolkit brukes for brukerautentisering.
Google Identity Toolkit behandler e-postadresse, IP-adresse, brukeragent og bruker-ID.
Lagring og behandling skjer i Nederland og Belgia. Google Identity Toolkit har USA som hjemland.
Google Gemini
Vi bruker Google Gemini som AI-modell hvor brukere kan stille spørsmål, generere tekster og analysere data.
Google Gemini behandler inndata, prompts og chathistorikk.
Lagring skjer i Nederland og Belgia. Prompter kan behandles i Nederland, Belgia og USA. Google Gemini har USA som hjemland. For overføring utenfor EØS er det etablert kontraktsmessige garantier.
OpenAI
Vi bruker OpenAI for GPT-modeller.
OpenAI behandler inndata, prompts og chathistorikk for å generere svar.
Behandlingen skjer i Irland og USA. Det foreligger en signert databehandleravtale med OpenAI. For overføring utenfor EØS er det etablert kontraktsmessige garantier.
Anthropic
Vi bruker Anthropic for Claude-modeller.
Anthropic behandler inndata, prompts og chathistorikk for å generere svar.
Behandlingen skjer i USA. Anthropic har San Francisco, USA som hjemsted. Det foreligger et Data Processing Addendum med Anthropic. For overføring utenfor EØS er det etablert kontraktsmessige garantier.
Mistral AI
Vi bruker Mistral AI for Mistral-modeller.
Mistral AI behandler inndata, prompts og chathistorikk for å generere svar.
Behandlingen skjer i Frankrike. Mistral AI har Frankrike som hjemland.
Modelltrening og lagringstider hos leverandører
AI-School gjør ikke API-inndata tilgjengelig for modelltrening. For de vanlige forretnings-API-tjenestene som AI-School bruker, gjelder leverandørenes vilkår om at inndata ikke brukes til modelltrening uten eksplisitt samtykke. Tekniske lagringstider varierer per leverandør, modell, endepunkt og funksjon. Noen leverandører kan midlertidig lagre inndata og utdata for misbruksdeteksjon, med mindre en støttet null-data-retensjonsinnstilling gjelder. Derfor gir ikke AI-School noen generell garanti om at hver leverandør sletter alle data nøyaktig etter 30 dager.
Lagringstidene i AI-School-applikasjonen er uavhengige av midlertidig behandling hos modelltilbydere. Les mer om dette under Lagringstider.
Ingen underbehandlere: BFL og Stability AI
Black Forest Labs (BFL/FLUX) og Stability AI er ikke underbehandlere for AI-School. Bildekoblingene er teknisk begrenset slik at disse leverandørene ikke kan motta personopplysninger om brukere eller bilder fra applikasjonen.
