Kudopop underdatabehandlere og datalagring
Sist oppdatert: Oktober 2026 Versjon: 1.0.0
Denne oversikten viser underleverandørene (underdatabehandlere) som Terry James Thorpe Publishing benytter til hosting, levering og sikring av Kudopop.
Etter GDPR artikkel 28 skal skoleeiere som behandlingsansvarlige godkjenne eventuelle underdatabehandlere som medvirker til behandling av elev- eller skoleopplysninger. Vi fører dette offentlige registeret for å sikre full etterprøvbarhet.
Godkjente underdatabehandlere
Følgende leverandører er per i dag godkjente underdatabehandlere for Kudopop:
| Leverandør | Selskap og hovedkontor | Tjeneste | Opplysninger | Behandlingssted | Overføringsgrunnlag |
|---|---|---|---|---|---|
| Supabase | Supabase Inc., San Francisco, USA | Database (PostgreSQL), autentisering og sanntidssynkronisering | Lærerkontoer, oppdiktede elevkallenavn og poeng, klasseoppsett | AWS Dublin (`eu-west-1`), Irland (EU) | Databehandleravtale med EUs standardkontrakter (SCC) |
| Vercel | Vercel Inc., Walnut, California, USA | Drift av statiske nettsidefiler, CDN og TLS-terminering | Tekniske forespørselsdata (IP-adresse, nettlesertype) ved nedlasting | EUs edge-nettverk; primærregion Dublin (`dub1`), Irland | Databehandleravtale med EUs standardkontrakter (SCC) |
Hva vi bevisst ikke benytter
Mange digitale læremidler integrerer markedsføringsverktøy, analysepakker eller eksterne sporingsskript. Kudopop benytter uttrykkelig ingen slike tjenester:
- Ingen kommersiell analyse: Vi bruker ikke Google Analytics, Amplitude, Mixpanel eller tilsvarende analyseverktøy.
- Ingen annonsenettverk: Kudopop er helt fri for reklame, sporingspiksler og markedsføringsskript.
- Ingen skjermopptak: Vi benytter ingen verktøy for opptak av brukerøkter eller varmekart (som Hotjar eller FullStory).
- Ingen tredjeparts fonter eller videoavspillere: Alle fonter (@fontsource) og videoer på landingssiden leveres direkte fra vår egen statiske distribusjon. Nettleseren gjør ingen eksterne oppslag mot Google Fonts, YouTube eller Vimeo.
Varsling og innsigelser ved endringer
Kudopop følger strenge rutiner for endringer i leverandørkjeden:
- Forhåndsvarsel: Vi forplikter oss til å gi behandlingsansvarlige skoler minst 30 dagers skriftlig forhåndsvarsel før en ny underdatabehandler tas i bruk.
- Innsigelsesrett: Dersom en skoleeier motsetter seg en ny underdatabehandler på saklig personvernfaglig grunnlag, vil vi samarbeide med skolen for å finne en løsning, eller gi skolen rett til å heve avtalen vederlagsfritt.
- Krav til leverandører: Alle underdatabehandlere må dokumentere høye tekniske og organisatoriske sikkerhetstiltak, herunder SOC 2 Type II- eller ISO 27001-sertifisering samt garantert datalagring innenfor EU/EØS.
Spørsmål eller abonnementsforespørsler om varsler kan rettes til [privacy@kudopop.com](mailto:privacy@kudopop.com) eller [schools@kudopop.com](mailto:schools@kudopop.com).