Integritetspolicy
1. Inledning
2. Personuppgiftsansvarig
Företagsnamn: Monadica AB
Organisationsnummer: [organisationsnummer]
Registrerad adress: adamsvägen 10 81537 Tierp
E-postadress: [e-postadress]
Telefonnummer: [telefonnummer]
Kontakta oss via e-post om du har frågor om vår behandling av personuppgifter eller vill utöva någon av dina rättigheter.
3. Vilka personuppgifter samlar vi in?
Vilka uppgifter vi behandlar beror på hur du använder vår webbplats och våra tjänster.
Vi kan behandla följande kategorier av personuppgifter:
- namn och kontaktuppgifter, exempelvis e-postadress, telefonnummer och faktureringsadress
- kontouppgifter, exempelvis användarnamn, lösenord i krypterad form och valda inställningar
- uppgifter om köp och betalningar, exempelvis beställd utbildning, belopp, betalningsstatus och fakturauppgifter
- uppgifter om ditt deltagande i utbildningar, exempelvis kursprogression, genomförda moment, resultat på kunskapsfrågor och utfärdade intyg
- information som du lämnar i formulär, enkäter, kursutvärderingar, kommentarer eller meddelanden
- kommunikation med oss, exempelvis frågor till kundtjänst och annan korrespondens
- tekniska uppgifter, exempelvis IP-adress, webbläsare, enhetstyp, operativsystem, språkinställningar och användningsdata
- uppgifter om hur du använder webbplatsen, exempelvis besökta sidor, klick och tidpunkt för besök
- marknadsföringsinställningar och uppgifter om vilka utskick du har öppnat eller interagerat med
Vi ber dig att inte lämna känsliga personuppgifter eller identifierande uppgifter om klienter, placerade barn eller andra enskilda personer i kurskommentarer, reflektionsuppgifter, chattar eller meddelanden till oss.
4. Hur samlar vi in personuppgifter?
Vi samlar huvudsakligen in personuppgifter:
- direkt från dig när du registrerar ett konto, gör ett köp, genomför en utbildning eller kontaktar oss
- automatiskt när du använder webbplatsen, exempelvis genom cookies och liknande tekniker
- från betalningsleverantörer när de bekräftar att en betalning har genomförts
- från din arbetsgivare eller organisation, om den har köpt en utbildning eller skapat ett deltagarkonto åt dig
- från samarbetspartner eller affiliatepartner när du använder en spårbar länk, om sådan funktion används
5. Varför behandlar vi dina personuppgifter?
5.1 Skapa och administrera ditt konto
Vi behandlar dina uppgifter för att skapa ditt användarkonto, hantera inloggning och ge dig tillgång till köpta eller tilldelade utbildningar.
Rättslig grund: Fullgörande av avtal.
5.2 Genomföra och följa upp utbildningar
Vi behandlar uppgifter om din kursaktivitet för att visa din progression, spara genomförda moment, administrera kunskapsfrågor och utfärda kursintyg.
Rättslig grund: Fullgörande av avtal.
5.3 Hantera beställningar och betalningar
Vi behandlar uppgifter för att administrera köp, betalningar, fakturor, återbetalningar och eventuella reklamationer.
Rättslig grund: Fullgörande av avtal och rättslig förpliktelse, exempelvis enligt bokföringslagstiftningen.
Fullständiga kortuppgifter hanteras normalt direkt av vår betalningsleverantör och lagras inte av Monadica AB.
5.4 Ge support och besvara frågor
Vi behandlar kontaktuppgifter och innehållet i din kommunikation för att besvara frågor, ge teknisk support och hantera synpunkter eller klagomål.
Rättslig grund: Fullgörande av avtal eller vårt berättigade intresse av att ge service och administrera vår verksamhet.
5.5 Förbättra våra utbildningar och vår webbplats
Vi kan analysera användningen av våra utbildningar och tjänster för att förstå vilka delar som fungerar väl och vad som kan förbättras. När det är möjligt använder vi sammanställda eller avidentifierade uppgifter.
Rättslig grund: Berättigat intresse av att utveckla och förbättra våra tjänster. Om analysen kräver icke-nödvändiga cookies inhämtar vi ditt samtycke.
5.6 Nyhetsbrev och marknadsföring
Om du har anmält dig till vårt nyhetsbrev kan vi använda din e-postadress för att skicka information om utbildningar, erbjudanden och nyheter.
Rättslig grund: Samtycke eller, när det är tillåtet, vårt berättigade intresse av att informera befintliga kunder om liknande tjänster.
Du kan när som helst avregistrera dig genom länken i utskicket eller genom att kontakta oss. Om du invänder mot direktmarknadsföring upphör vi med sådan behandling.
5.7 Säkerhet och förebyggande av missbruk
Vi behandlar tekniska uppgifter och användningsdata för att skydda våra konton, betalningar, webbplatsen och utbildningsplattformen mot obehörig åtkomst, bedrägerier och andra säkerhetshot.
Rättslig grund: Berättigat intresse av att upprätthålla en säker tjänst samt, när det är tillämpligt, rättslig förpliktelse.
5.8 Uppfylla rättsliga skyldigheter och tillvarata rättsliga anspråk
Vi kan behandla och bevara uppgifter när det krävs enligt lag eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
Rättslig grund: Rättslig förpliktelse eller berättigat intresse.
6. Cookies och liknande tekniker
Vår webbplats använder cookies och liknande tekniker. Vissa cookies är nödvändiga för att webbplatsen, inloggningen och betalningsfunktionerna ska fungera. Andra används, efter ditt val, för analys, funktionalitet eller marknadsföring.
Mer information om vilka cookies vi använder, deras ändamål och lagringstid finns i vår cookiepolicy. Du kan när som helst ändra dina val i webbplatsens cookiehanterare.
7. Vilka kan få tillgång till dina personuppgifter?
Vi kan dela personuppgifter med leverantörer som hjälper oss att tillhandahålla och administrera våra tjänster, exempelvis:
- LearnWorlds eller annan leverantör av utbildningsplattform
- betalningsleverantör, exempelvis Stripe
- leverantörer av webbhotell, molnlagring och teknisk drift
- leverantörer av e-post, nyhetsbrev, kundsupport och chatt
- leverantörer av video- och mediainnehåll, exempelvis Vimeo
- leverantörer av webbplatssäkerhet och prestandatjänster, exempelvis Cloudflare
- leverantörer av analys- och marknadsföringstjänster, om du har samtyckt till sådana cookies
- redovisningskonsult, revisor, bank eller annan ekonomiadministrativ leverantör
- myndigheter eller andra mottagare när vi är skyldiga att lämna ut uppgifter enligt lag
Leverantörer som behandlar personuppgifter för vår räkning får endast använda uppgifterna enligt våra instruktioner och ska vidta lämpliga säkerhetsåtgärder.
Vi säljer inte dina personuppgifter.
8. Överföring till länder utanför EU och EES
Vissa av våra leverantörer eller deras underleverantörer kan vara etablerade i eller behandla personuppgifter i länder utanför EU och EES.
Om en sådan överföring sker säkerställer vi att det finns en laglig grund för överföringen och lämpliga skyddsåtgärder. Det kan exempelvis vara:
- ett beslut från EU-kommissionen om adekvat skyddsnivå
- EU-kommissionens standardavtalsklausuler
- andra lagliga skyddsmekanismer enligt GDPR
Du kan kontakta oss om du vill ha mer information om vilka skyddsåtgärder som används.
9. Hur länge sparar vi dina personuppgifter?
Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål.
Som utgångspunkt gäller följande:
- kontouppgifter och kursuppgifter sparas så länge ditt konto eller din tillgång till utbildningen är aktiv
- uppgifter kan därefter sparas under en begränsad period för support, uppföljning och hantering av eventuella rättsliga anspråk
- supportärenden och annan vanlig korrespondens sparas normalt i högst två år efter att ärendet har avslutats, om uppgifterna inte behöver bevaras längre
- uppgifter för nyhetsbrev sparas tills du avregistrerar dig eller invänder mot behandlingen
- cookieuppgifter sparas under den tid som anges i vår cookiepolicy
- fakturor, betalningsunderlag och annan räkenskapsinformation sparas under den tid som krävs enligt bokföringslagstiftningen, normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades
- uppgifter som behövs för rättsliga anspråk kan sparas tills anspråket inte längre kan göras gällande
När uppgifterna inte längre behövs raderas eller avidentifieras de på ett säkert sätt.
10. Hur skyddar vi dina personuppgifter?
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot obehörig åtkomst, förlust, förändring, spridning och annan otillåten behandling.
Åtgärderna kan bland annat omfatta:
- krypterad dataöverföring
- säker inloggning och lösenordshantering
- behörighetsbegränsningar
- säkerhetskopiering och teknisk övervakning
- avtal och instruktioner till våra tjänsteleverantörer
- rutiner för hantering av personuppgiftsincidenter
Ingen teknisk lösning kan garantera fullständig säkerhet. Vi arbetar därför kontinuerligt med att anpassa skyddet efter riskerna med behandlingen.
11. Dina rättigheter
Beroende på omständigheterna har du rätt att:
- få information om hur vi behandlar dina personuppgifter
- begära tillgång till de personuppgifter vi behandlar om dig
- begära att felaktiga eller ofullständiga uppgifter rättas
- begära att dina personuppgifter raderas
- begära att behandlingen begränsas
- invända mot behandling som grundas på berättigat intresse
- alltid invända mot direktmarknadsföring
- få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format
- återkalla ett lämnat samtycke när som helst
Ett återkallat samtycke påverkar inte lagligheten av behandling som redan har genomförts.
Rättigheterna är inte absoluta. Vi kan i vissa fall behöva behålla eller fortsätta behandla uppgifter för att uppfylla rättsliga skyldigheter eller tillvarata rättsliga anspråk.
Kontakta oss på [e-postadress] om du vill utöva någon av dina rättigheter. Vi kan behöva kontrollera din identitet innan vi hanterar din begäran.
12. Klagomål
Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss.
Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Webbplats: www.imy.se
13. Barns personuppgifter
Våra utbildningar och användarkonton riktar sig i första hand till vuxna. Vi samlar inte medvetet in personuppgifter direkt från barn genom utbildningsplattformen.
Kursdeltagare får inte lämna uppgifter som kan identifiera placerade barn, klienter, patienter eller andra enskilda personer i reflektionsuppgifter, kommentarer, chattar eller andra delar av plattformen.
Kontakta oss om du upptäcker att personuppgifter om ett barn har lämnats till oss utan tillräcklig rättslig grund, så utreder vi saken och vidtar lämpliga åtgärder.
14. Automatiserade beslut
Vi använder inte dina personuppgifter för automatiserat beslutsfattande som har rättsliga eller på liknande sätt betydande konsekvenser för dig.
Automatiska funktioner kan användas för exempelvis registrering av kursprogression, rättning av kunskapsfrågor och utfärdande av kursintyg. Dessa funktioner innebär inte att beslut med rättslig eller motsvarande betydande verkan fattas om dig.
15. Externa länkar
16. Ändringar i integritetspolicyn
Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter förändras eller när lagstiftningen kräver det.
Den senaste versionen finns alltid publicerad på vår webbplats. Om en ändring är väsentlig informerar vi dig på lämpligt sätt, exempelvis på webbplatsen eller via e-post.
