GDPR & Dataskydd

Teknisk struktur och avtalsstatus.

Transparens gällande infrastruktur, behandlingskedja, kakor och juridiskt avtalsunderlag för Creatori Edu.

Teknisk infrastruktur & behandlingskedja

  • Databas: Applikationens databas driftas via Supabase placerad i EU (Irland).
  • API & Applikationsdrift: API och webbapplikation driftas via Netlify placerad i US-east-2 (USA).
  • Behandlingskedja: Eftersom API-anrop behandlas via Netlify i US-east-2 är den samlade behandlingskedjan inte enbart begränsad till EU.

Kakor & lokal lagring

  • Marknadsföringssajt: Den publika marknadsföringssajten innehåller inga analys- eller spårningsskript (inga tredjepartskakor).
  • Administrationspanel: I administrationsverktyget används enbart webbläsarens `sessionStorage` för hantering av aktiv användarsession.

Avtals- & compliance-status

Personuppgiftspolicy, personuppgiftsbiträdesavtal och rutiner för kundstart hanteras som en del av införandet.

Formella avtal och personuppgiftsbiträdesavtal måste upprättas och färdigställas före kommersiell onboarding av kunder. Systemet är i nuvarande skede inte formellt compliance-certifierat, och inga nedladdningsbara färdiga avtal tillhandahålls på webbplatsen.