Integritetspolicy

Din personliga integritet är viktig för oss på Edukatus Alliance. Därför är vi angelägna om att behandling av personuppgifter sker på ett korrekt och säkert sätt i överensstämmelse med gällande lagar och förordningar.

Utgångspunkten för oss är att vi inte äger uppgifter om personer utan att vi istället lånar dessa.

Vi rekommenderar Integritetsskyddsmyndighetens (IMY) hemsida för fördjupad information om vad personuppgifter är, dina rättigheter och annan information avseende dataskydd. Fortsättningsvis försöker vi på ett tydligt och enkelt sätt förklara vilken information vi samlar in, syftet med hanteringen, hur det skyddas och lagras.

Personuppgifter som vi samlar in och behandlar

Vi behandlar en stor mängd personuppgifter varje dag för att vi ska kunna bedriva vår verksamhet och tillhandahålla utbildning. Vi gör det också för att bedriva en ändamålsenlig verksamhet och för att följa lagar och regler. Behandlingen av personuppgifter är således direkt nödvändig för oss.

Personuppgifter som förekommer är bland annat namn, personnummer, adress, e-post foton, filmer, bankuppgifter, studiedokumentation och annan studieadministrativ information som uppgift om behörighet, meriter, deltagande i utbildning och prov, inlämningsuppgifter och studieresultat.

Hur skyddar vi dina personuppgifter?

Vi vidtar rättsliga, tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig eller otillåten åtkomst och annan behandling samt mot förlust, förstöring eller skada. Åtgärderna syftar till att säkerställa ett lämpligt skydd för personuppgifterna med hänsyn till risken med behandlingen av uppgifterna.

Exempel på säkerhetsåtgärder är åtgärder för att säkerställa att endast behöriga personer har tillgång till personuppgifterna, att kryptera eller pseudonymisera uppgifterna, dvs. att göra uppgifterna oläsliga för andra än behöriga personer, eller att spara uppgifterna på särskilt skyddade lagringsutrymmen. Det kan också handla om att teckna rättsligt bindande avtal med leverantörer som reglerar hur dessa ska behandla och skydda uppgifterna.

Vem får del av dina personuppgifter?

Som utgångspunkt får bara de medarbetare hos oss som behöver dina personuppgifter i arbetet del av uppgifterna. Utöver detta kan central administrativ personal hos oss ha tillgång till dina uppgifter och komma att ta del av dem vid behov, exempelvis vid felsökning, support och fakturering.

Vi kan också komma att behöva lämna ut uppgifter till kommuner och myndigheter som exempelvis Skolinspektionen, CSN, Skatteverket, Försäkringskassan, SCB.

De kan också komma att delas med leverantörer, samarbetspartners och annan tredje part som behöver ta del av dem för att fullgöra sina uppdrag för vår räkning.

Vi delar endast dina personuppgifter om det är nödvändigt och om du har godkänt det eller vi får göra det enligt lag. När personuppgifter lämnas till en annan part vidtar vi lämpliga åtgärder för att skydda dina personuppgifter.

Var behandlar vi dina personuppgifter?

Så långt det bara är möjligt behandlas dina uppgifter inom EU/EES.

Vi kan komma att överföra dina personuppgifter till ett annat land utanför EU/EES, exempelvis om vi använder ett system från en leverantör som är etablerad eller lagrar personuppgifterna i ett annat land utanför EU/EES. Vid sådan behandling vidtar vi alla rimliga tekniska, organisatoriska och legala åtgärder för att säkerställa att skyddsnivån är densamma som inom EU/EES.

Hur länge sparar vi dina personuppgifter?

Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt med hänsyn till ändamålet med behandlingen och krav i lag eller annan författning.

Vi har valt att bland annat använda riktlinjer (Bevara eller gallra) från SKR för vägledning hur länge uppgifter ska sparas. Ofta innebär det att dina personuppgifter sparas mellan 1 år och 10 år hos oss.

Vem är personuppgiftsansvarig?

Vi bedriver utbildning inom flera olika bolag och respektive bolag är personuppgiftsansvarig för egen del. Samordning av personuppgiftshantering sker via förstnämnda bolag:

– Edukatus Alliance AB, 556613-9290

– Lärlingsgymnasiet i Sverige AB, 556762-8176

– Täby Yrkesgymnasium AB, 556262-9179

– Väsby Yrkesgymnasium AB, 556808-9246

– Tekniska Gymnasiet i Sverige AB, 556890-2653

– IEAB International Education AB, 556726-5979

– Skolalliansen i Sverige AB, 556749-7051

– Axona Dendron AB, 556593-7868

– Förskolan Olympen AB, 556418-7309

– Handelsakademin i Göteborg AB, 556509-4405

– NBI i Sverige AB, 556613-4580

Finns dataskyddsombud?

För respektive personuppgiftsansvarig är Antti Liikavainio utsedd som dataskyddsombud. Du når dataskyddsombud via e-post dataskyddsombud(a)edukatus.se.

Dina rättigheter

Har du en personuppgift registrerad hos oss har du också ett antal rättigheter när det gäller vår behandling av dina personuppgifter. Här har vi sammanfattat dina rättigheter. För att läsa mer om dina rättigheter rekommenderar vi hemsidan hos Integritetsskyddsmyndigheten (IMY), https://www.imy.se/

– Rätt till tillgång

Du har rätt att få information om vi har personuppgifter om dig. Om så är fallet ska du också få information hur uppgifterna behandlas.

Du har även rätt att få en kopia av de uppgifter som vi behandlar genom ett så kallat registerutdrag.

Önskar du få del av ett registerutdrag önskar vi att du skickar din begäran till dataskyddsombud(a)edukatus.se.

Om du skickar in din begäran och vid tillfället inte är aktiv hos oss är vi mycket tacksamma om du kan förtydliga om du tidigare t.ex. har varit elev/deltagare och/eller anställd samt var du då var verksam hos oss.

Vi kommer att besvara en begäran från dig utan onödigt dröjsmål och normalt inom en månad. Om ytterligare tid skulle krävas eller om vi av någon anledning inte kan tillmötesgå din begäran kommer vi att informera dig om detta. Vi kan även komma att begära ytterligare information från dig om det krävs för att vi ska kunna bekräfta din identitet och säkerställa att det är du och inte någon annan som försöker få tillgång till eller kontroll över dina personuppgifter.

– Rätt till rättelse

Om vi har felaktiga eller inkompletta personuppgifter om dig har du rätt få dessa rättade och/eller kompletterade. Vänd dig första hand till den enhet som du har eller haft kontakt med. Får du ingen kontakt eller hjälp vänder du dig till dataskyddsombud(a)edukatus.se.

– Rätt till radering

Du har rätt att vända dig till oss för att begära att dina personuppgifter raderas. Denna rättighet är dock inte absolut. Vi kan t.ex. enligt lag vara skyldiga att spara dina personuppgifter och då kan vi inte tillmötesgå din begäran om att uppgifterna raderas.

Här är några fall där vi raderar dina uppgifter:

– om uppgifterna inte längre behövs för de ändamål som de samlades in för

– om behandlingen grundar sig enbart på ditt samtycke och du återkallar samtycket

– om du motsätter dig personuppgiftsbehandling som sker efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än ditt intresse

– om behandlingen av dina uppgifter inte har följt gällande rätt

– om radering krävs för att uppfylla en rättslig skyldighet

Önskar du få uppgifter raderade vänder du dig till dataskyddsombud(a)edukatus.se.

Om vi raderar dina uppgifter ska vi även underrätta andra som har tagit emot uppgifterna om detta.

– Rätt till begränsning av behandling

Du har rätt att höra av dig till oss och begära att behandlingen av dina personuppgifter begränsas och att uppgifterna då enbart ska lagras av oss i följande situationer:

– Under den tid det tar för oss att kontrollera om personuppgifterna är korrekta, om du bestrider personuppgifternas korrekthet

– Om behandlingen är olaglig och du motsätter dig att uppgifterna raderas och istället vill att vi begränsar användningen av dessa

– Om du, trots att vi inte behöver uppgifterna längre, vill att vi behåller dem för att du ska kunna använda dessa för att fastställa, göra gällande eller försvara rättsligt anspråk

– I väntan på kontroll av vems berättigade skäl, dina eller våra, som väger tyngst om du har gjort en invändning mot behandlingen.

I vissa fall kan vi dock inte tillmötesgå en begäran om begränsning t.ex. om uppgifterna behövs för att vi ska kunna försvara våra rättigheter eller skydda någon annan persons rättigheter. Om begränsning sker kommer vi att underrätta dem, till vilka vi har lämnat ut dina uppgifter, att begränsning har skett. Vi kommer även att på din begäran informera dig om till vem eller vilka som information om begränsning har lämnats ut

– Dataportabilitet

Om vi behandlar dina personuppgifter med stöd av ett samtycke eller ett avtalsförhållande har du rät till dataportabilitet.

Det innebär att du får ut uppgifterna som rör dig själv och som du själv har lämnat till oss. Uppgifterna ska lämnas ut elektroniskt. Du har också rätt att få dem utlämnande elektroniskt till en annan personuppgiftsansvarig om det är tekniskt möjligt.

– Rätt att göra invändningar

Du har rätt att invända mot att vi behandlar dina personuppgifter om vi behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, som ett led i myndighetsutövning eller efter en intresseavvägning. Om vi inte kan visa att det finns tvingande berättigande skäl till att uppgifterna måste behandlas som väger tyngre än dina skäl/intressen, rättigheter och friheter eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Om vi behandlar dina personuppgifter för direktmarknadsföring har du alltid rätt att invända mot det.

– Automatiserat beslutsfattande (inkluderande profilering)

Du har rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande om beslutet kan ha rättsliga följder för dig eller påverkar dig på liknande sätt. Om du vill invända mot ett sådant beslut har du rätt att kontakta oss och få beslutet överprövat, vänd dig till då dataskyddsombud(a)edukatus.se.för vidare hantering.

– Klagomål

Om du anser att dina personuppgifter behandlas i strid med gällande rätt kan du lämna in ett klagomål direkt till oss, då till dataskyddsombud(a)edukatus.se, eller till Integritetsskyddsmyndigheten (IMY). För aktuella kontaktuppgifter till IMY hänvisar vi till deras egen hemsida, https://www.imy.se/om-oss/kontakta-oss/

Kontakt

Om du är elev eller vårdnadshavare och har frågor om hur personuppgifter hanteras, kontakta i första hand rektorn på förskolan eller skolan. Om rektorn inte kan svara på dina frågor eller om du vill ha ett registerutdrag, kontakta dataskyddsombud(a)edukatus.se.

Om du är vuxendeltagare och har frågor om hur dina personuppgifter hanteras kontakta i första hand ansvarig på din ort. Om ansvarig på orten inte kan svara på din fråga eller du vill ha ett registerutdrag, kontakta dataskyddsombud(a)edukatus.se.

Om du är medarbetare och har frågor om hur dina personuppgifter hanteras kontakta i första hand din närmaste chef. Om du inte får svar på dina frågor eller om du vill ha ett registerutdrag, kontakta dataskyddsombud(a)edukatus.se

Tillsynsmyndighet för ärenden avseende personuppgifter är Integritetsskyddsmyndigheten (IMY). För aktuella kontaktuppgifter till IMY hänvisar vi till deras egen hemsida, https://www.imy.se/om-oss/kontakta-oss/