GDPR / integritetspolicy

Allmänt

Dolores Group AB, org nr 559237-3368 är ansvarig för behandling av dina personuppgifter som insamlas när du besöker vår hemsida, gör en intresseförfrågan eller i någon form anmäler dig till någon av våra kurser. När du bokar in dig på någon av våra kurser ombeds du att tillhandahålla uppgifter som kan användas för att identifiera dig som person. Den information som du tillhandahåller till oss behandlas och skyddas i enlighet med tillämplig lag och denna integritetspolicy.

Personuppgifter är all information som kan användas för att identifiera en enskild person som är i livet. Typiska personuppgifter är personnummer, namn och adress.

När du genomför din bokning accepterar du vår behandling av dina personuppgifter enligt vår integritetspolicy. Du godkänner även att vi använder dina uppgifter för att skicka information till dig. Innan du godkänner är det därför viktigt att du läst igenom vår integritetspolicy. Det är frivilligt för dig att lämna personuppgifter till oss, men det är samtidigt nödvändigt för oss för att kunna behandla din bokning.

Vilka uppgifter registreras och vart är informationen inhämtad ifrån?

När du anmäler dig till någon av våra kurser samlar vi in följande personuppgifter:

Namn,
Kontaktuppgifter (e-post och telefonnummer, faktureringsadress),
Organisations-/personnummer,
Eventuella anteckningar du själv väljer att lämna.

Ändamålet samt den rättsliga grunden med uppgiftsbehandlingen

Förberedande och fullgörande av avtal

Ett huvudsakligt syfte med vår behandling är att kunna ingå eller fullgöra ett avtal med dig. Det innebär att vi behandlar personuppgifter för exempelvis följande syften:

För att vi ska kunna tillhandahålla och administrera tjänster ex. administrera din
betalning,
För att du ska kunna anmäla dig till våra utbildningar och kurser samt för att vi ska
kunna administrera dessa,
För att vi ska kunna ta betalt för våra tjänster,
För att vi ska kunna skicka information till dig (inte marknadsföring).

Rättslig förpliktelse

Vi måste följa ett antal lagar och myndighetsbeslut och då hanterar vi dina personuppgifter för att till exempel:

Följa bestämmelserna i Bokföringslagen (1999:1078).

Berättigat intresse

Ibland kan vi komma att behandla dina personuppgifter utifrån en intresseavvägning. En intresseavvägning innebär att vi har vägt vårt (eller tredje parts) intresse av att behandla dina personuppgifter mot dina intressen och kommit fram till att våra intressen väger tyngre. Behandlingar som stödjer sig på intresseavvägning är bland annat:

För att vi ska kunna vara behjälpliga om du kontaktar oss,
För att vi (om du inte har begärt spärr) ska kunna skicka erbjudande och marknadsföring
till dig.

Personuppgiftsbiträden

I de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter med företag som är s.k. personuppgiftsbiträden för oss. Ett personuppgiftsbiträde är ett företag som behandlar information för vår räkning och enligt våra instruktioner.

När dina personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de syften vi har samlat in informationen (till exempel för att kunna uppfylla åtagande enligt avtal). Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de garanterar säkerheten för de personuppgifter som behandlas och åtar att följa våra säkerhetskrav och begränsningar och krav avseende internationell överföring av personuppgifter.

Var behandlar vi dina personuppgifter?

Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES-området och alla våra egna IT-system samt de eventuella personuppgiftsbiträden vi anlitar finns inom EU/EES.

I de fall dina uppgifter skulle användas utanför EU, till exempel av någon av våra tjänsteleverantörer, säkerställer vi alltid att det finns skyddsåtgärder, till exempel dataöverföringsavtal, på plats så att mottagarna behandlar uppgifterna på samma säkra sätt som vi gör.

Under hur lång tid lagras uppgifterna?

Uppgifterna lagras hos oss så länge som det är nödvändigt för att fullgöra de ändamål som uppgifterna behandlas för. Lagringstider beror således på i vilket syfte som vi behandlar dina personuppgifter.

För behandlingar som grundar sig på vårt berättigade intresse kommer vi endast att behandla din information så länge som det berättigade intresset kvarstår.

Vilka rättigheter har du?

Rätt till tillgång (så kallat registerutdrag)

Vi är alltid öppna och transparenta med hur vi behandlar dina personuppgifter och du kan alltid begära att få tillgång till uppgifterna.

Rätt till radering

Du kan begära radering av personuppgifter vi behandlar om dig ifall:

Du vill raderas ur ett register som kräver samtycke,
Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller
behandlats,
Personuppgifterna behandlas på ett olagligt sätt,
Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse vi omfattas av.

Vi kan ha rätt att neka din begäran ifall det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning, men också från konsumenträttslagstiftning.

Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk. Skulle vi vara förhindrade att tillmötesgå en begäran om radering kommer vi istället att blockera personuppgifterna från att kunna användas till andra syften än det syfte som hindrar den begärda raderingen.

Rätt till begränsning

Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du bestrider att personuppgifterna vi behandlar är korrekta kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta.

Rätt till dataportabilitet

Om vår rätt att behandla dina personuppgifter grundar sig antingen på ditt samtycke eller fullgörande av ett avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (så kallad dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserad.

Kontakt

Om du vill radera, justera eller erhålla information om dina lagrade personuppgifter kan du kontakta oss på: info@dolores.se.