Behandling av personuppgifter. Senast reviderad den 1 januari 2025.
Syfte
Vi värnar om din integritet. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter. Därför har vi upprättat den här policyn. Den utgår från gällande dataskyddslagstiftning, inklusive Dataskyddsförordningen (GDPR), och förtydligar hur vi arbetar för att skydda dina rättigheter och din integritet. Syftet med den här policyn är att du ska få veta hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur du kan ta tillvara dina rättigheter.
Bakgrund
Vi behandlar dina personuppgifter främst för att fullfölja våra förpliktelser mot dig. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för ändamål, och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna. Vi använder också dina personuppgifter för att ge dig bra service exempelvis vad gäller marknadsföring, uppföljning och information. Vi kan också behöva dina personuppgifter för att uppfylla lagar samt utföra kund- och marknadsanalyser.
Riktlinjer
Vi följer följande principer för personuppgiftsbehandling:
- Behandlingen är laglig, korrekt och transparent.
- Personuppgifter samlas in för specifika, uttryckligt angivna och berättigade ändamål.
- Vi samlar inte in fler personuppgifter än nödvändigt för ändamålet.
- Personuppgifterna är korrekta och uppdateras vid behov.
- Personuppgifter bevaras inte längre än nödvändigt för ändamålet.
- Personuppgifter skyddas med lämpliga säkerhetsåtgärder.
Vilka personuppgifter behandlar vi?
- Namn och kontaktuppgifter (adress, e-post, telefonnummer)
- Födelsedatum (endast vid kurser som ger motsvarande högskolebehörighet)
- Fotografier
- Bankrelaterade uppgifter som behövs för fakturering
- Uppgifter om deltagande i våra kurser och evenemang.
- Uppgifter som du registrerade självmant och frivilligt uppger
Du har när som helst rätt att återkalla ditt samtycke. Vi kommer då inte längre att behandla dina personuppgifter eller inhämta nya, under förutsättning att det inte behövs för att fullgöra våra skyldigheter enligt avtal eller lag. Tänk på att återkallelse av samtycke kan innebära att vi inte kan fullgöra de skyldigheter vi har i förhållande till dig.
Hur och varför behandlar vi dina personuppgifter?
Vi behandlar dina personuppgifter för följande ändamål:
- För att administrera och leverera de tjänster och utbildningar du har anmält dig till.
- För att hantera fakturering och betalningar.
- För att kommunicera med dig, exempelvis genom nyhetsbrev eller information om våra tjänster.
- För att förbättra våra tjänster och utveckla nya erbjudanden baserat på kundfeedback och användarbeteende.
- För att uppfylla lagstadgade krav, såsom bokföringslagens bestämmelser.
- För att genomföra marknadsföringsaktiviteter, dock endast med ditt samtycke eller där vi har ett berättigat intresse.
När delar vi dina personuppgifter?
Vi kan komma att dela dina personuppgifter med:
- Tjänsteleverantörer som hjälper oss med exempelvis IT-tjänster, betalningslösningar eller marknadsföring.
- Samarbetspartners inom ramen för våra utbildningar och evenemang.
- Myndigheter när vi är skyldiga enligt lag eller vid misstanke om brott.
Vi säkerställer att alla parter vi delar dina personuppgifter med behandlar dem i enlighet med gällande dataskyddslagstiftning och endast för de ändamål vi har angett.
Behandlas dina personuppgifter på ett betryggande sätt?
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse. Detta inkluderar bl.a. regelbundna säkerhetsgranskningar av våra system och begränsning av åtkomst till personuppgifter till endast de medarbetare som behöver informationen för att utföra sina arbetsuppgifter.
Hur länge sparas dina personuppgifter?
Vi raderar dina personuppgifter då de inte längre är aktuella eller nödvändiga eller när du begärt utträde, rättning eller radering.
När vi sparar data för andra syften än för våra åtaganden som företag, t.ex. för att uppfylla krav på bokföring och ekonomiska underlag, sparar vi endast informationen så länge som det behövs för respektive syfte i enlighet med svensk lag.
Var behandlar vi dina personuppgifter?
Vi strävar alltid efter att utföra behandlingen inom EU/EES. I vissa situationer kan dock informationen komma att överföras till, och behandlas i, land utanför EU/EES av oss, eller annan leverantör eller underleverantör. Då vi strävar efter att alltid skydda din information, kommer vi att vidta alla legala, tekniska och organisatoriska åtgärder för att säkerställa att din information hanteras säkert och med en skyddsnivå jämförbar med och i samma nivå som det skydd som erbjuds inom EU/EES.
Vad har du för rättigheter?
Du har rätt att när som helst begära en kopia av de personuppgifter som vi behandlar om dig. Du har även rätt att begära rättelse eller radering av personuppgifter samt begära begränsning av den personuppgiftsbehandling som rör dig.
För att utöva dina rättigheter kan du kontakta oss på de kontaktuppgifter som anges nedan.
Personuppgiftsansvarig
Personuppgiftsansvarig: EFL
Organisationsnummer: 845000-4745
Dataskyddsombud: Linda Olsson, linda.olsson@efl.se, 046-222 68 53
Postadress: EFL Executive Foundation Lund, Medicon Village, 223 81 Lund
Besöksadress: Scheelevägen 4, 223 63 Lund
Personuppgiftsansvarigs roll är att bestämma syftet och metoder när personuppgifter samlas in och behandlas samt är ansvarig för att behandlingen sker enligt gällande lagstiftning.
Ytterligare information
Om du har frågor om vår behandling av dina personuppgifter är du varmt välkommen att kontakta oss:
EFL Executive Education
046-222 68 50
info@efl.se
Mer information om GDPR