Integritetspolicy

Senast uppdaterad: 13 juli 2026 (version 1)

Integritetspolicy

Senast uppdaterad: 2026-07-13

Den här sidan förklarar vilka personuppgifter vi samlar in, varför vi gör det, vem som får se dem och vad du kan göra åt saken. Vi har försökt skriva den så att den går att förstå. Om något är otydligt, hör av dig.

Personuppgiftsansvarig

Ivra kurser AB
Telefon: 031-352 49 79
E-post: info@ivrakurser.se

Det är vi som ansvarar för dina uppgifter. Det är oss du hör av dig till.

Vilka uppgifter vi samlar in

Om dig som bokar:

Namn
E-postadress
Telefonnummer
Adress
Personnummer (bara i vissa fall, se nedan)

Om den som ska gå kursen:

Namn
Födelsedatum
Relation till dig (barn, du själv, annan)

När du betalar:

Betalningsuppgifter och belopp
Fakturor och kvitton

När du använder sajten:

Kakor som behövs för inloggning och för att kunna spara en bokning i varukorgen

Om personnummer

Vi samlar in personnummer i två situationer:

Om du väljer att delbetala en kurs. Då behöver vi kunna identifiera dig entydigt om en betalning uteblir och ärendet går vidare till inkasso. Det är den rättsliga grunden.
För bidragsberättigade grupper där en myndighet kräver personnummer för att bevilja stöd.

I alla andra fall behöver du inte lämna personnummer.

Personnumret krypteras i vår databas. Det visas aldrig i klartext för någon annan än den som absolut behöver se det. Vi raderar det när det inte längre behövs, alltså när alla betalningar är slutförda och ingen skuld kvarstår.

Varför vi samlar in uppgifterna, och med vilken rätt

Avtal. För att kunna genomföra din bokning. Vi behöver kunna kontakta dig om ett pass ställs in, veta vem som ska stå på närvarolistan, och kunna visa dig ditt kvitto.

Rättslig förpliktelse. Bokföringslagen kräver att vi sparar underlag för alla betalningar i sju år, och att motparten går att identifiera. Bokföringslagen går före GDPR. Det innebär att vi inte kan radera uppgifter som lagen kräver att vi behåller, även om du ber oss.

Berättigat intresse. Att kunna driva in en obetald skuld. Att kunna svara på ett mejl du skickat till oss.

Samtycke. Nyhetsbrev. Foto och film. Känsliga uppgifter du själv väljer att berätta för oss. Samtycke kan du alltid dra tillbaka.

Vem som får se dina uppgifter

Våra administratörer har tillgång till dina uppgifter för att kunna sköta bokningar, betalningar och support.

Dina kursledare ser bara sina egna grupper, och bara:

Deltagarens namn
Ålder
Nödnummer
Närvaro

De ser inte din e-post, din adress, ditt personnummer, din betalningsstatus eller vilka andra kurser du gått.

Ledaren behöver nödnumret eftersom de flesta av våra deltagare är barn, och ledaren kan behöva nå en vuxen snabbt, vid en olycka eller om ett barn inte blir hämtat.

Vår redovisningskonsult och Skatteverket får se bokföringsunderlaget, i enlighet med Bokföringslagen.

Våra leverantörer

För att kunna driva verksamheten använder vi ett antal tjänster. De behandlar personuppgifter för vår räkning, enligt avtal, och får inte använda uppgifterna till något annat.

Leverantör	Vad de gör	Vad de får
Stripe	Kortbetalningar	Namn, e-post, kortuppgifter, belopp
Swish	Swishbetalningar	Telefonnummer, belopp
Fortnox	Bokföring och fakturering	Namn, adress, fakturauppgifter
Mailgun	Skickar våra mejl	E-postadress, innehållet i mejlet
Infobip	Skickar våra SMS	Telefonnummer, innehållet i SMS:et
Hetzner	Driftar våra servrar	All data. Servrarna står inom EU.

Överföring utanför EU

Huvuddelen av behandlingen sker inom EU.

Stripe är ett amerikanskt bolag. Uppgifter kan därför komma att behandlas utanför EU. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler och EU-US Data Privacy Framework.

Vill du undvika det kan du betala med Swish istället.

Hur vi kontaktar dig

Vi skickar två sorters meddelanden, och skillnaden är viktig:

Om din kurs — bekräftelser, kallelser, påminnelser, inställda pass, information om betalning. Dessa skickas via e-post och SMS så länge du har en aktiv bokning. Du kan inte välja bort dem, eftersom vi behöver kunna nå dig om det du har bokat och betalat för.

Nyhetsbrev — information om nya terminer och nytt utbud. Detta skickas bara med ditt samtycke. Du kan när som helst avregistrera dig, antingen i ditt konto eller via länken längst ner i varje nyhetsbrev.

Känsliga uppgifter

Vi frågar aldrig om känsliga uppgifter — inte om hälsa, religion, politisk åsikt eller etniskt ursprung.

Men det händer att kunder berättar ändå. En förälder vill att ledaren ska känna till ett barns diagnos. Någon har en allergi som resten av gruppen behöver veta om. Någon sjukanmäler sig och skriver varför.

Så här hanterar vi det:

Vi sparar sådan information bara så länge den är aktuell. En sjukanmälan raderas så snart den är läst. En allergi som ledaren måste känna till sparas så länge deltagaren är aktiv.
Känslig information förs i första hand vidare muntligt till ledaren. När det inte går skriftligt anges bara det nödvändigaste.
Våra ledare har i sitt anställningsavtal förbud mot att föra vidare känslig information.
När det går anonymiseras informationen. Om en grupp behöver veta att någon har en luftburen nötallergi, behöver de inte veta vem.

Foto och film

Foto och film där en deltagare är identifierbar publiceras bara efter medgivande. Är deltagaren minderårig krävs målsmans medgivande.

Vid event och föreställningar: när du anmäler dig till eventet godkänner du samtidigt att bilder därifrån får användas i marknadsföring för Ivra kurser.

Vid andra tillfällen inhämtar vi skriftligt medgivande.

Du kan alltid ta tillbaka ett medgivande. Hör av dig så tar vi bort bilden.

Hur länge vi sparar

Ditt konto och din bokningshistorik. Så länge du är kund hos oss, och därefter — eftersom det är vanligt att våra kunder kommer tillbaka efter ett uppehåll, och då ska du kunna logga in och se dina gamla kurser. Har du varit inaktiv i sju år raderar vi uppgifterna utan att du behöver be om det.

Bokföringsunderlag. Sju år, enligt Bokföringslagen. Detta kan vi inte radera.

Personnummer. Raderas när alla betalningar är slutförda och ingen skuld kvarstår.

Känsliga uppgifter. Raderas så snart de inte längre är aktuella.

Dina rättigheter

Du har rätt att:

Få veta vilka uppgifter vi har om dig (registerutdrag)
Få felaktiga uppgifter rättade
Få dina uppgifter raderade — utom det som Bokföringslagen kräver att vi behåller
Invända mot behandling som sker med stöd av berättigat intresse
Dra tillbaka ett samtycke du gett
Få ut dina uppgifter i ett maskinläsbart format

Hör av dig till info@ivrakurser.se så hjälper vi dig. Vi svarar inom en månad, oftast betydligt snabbare.

När du ber oss radera

Vi har en funktion som ersätter alla uppgifter som kan identifiera dig med en kod. Bokföringsunderlaget förblir intakt, som lagen kräver, men varken vi eller du kan därefter koppla det till dig. Kontot går inte att återskapa.

Vi genomför raderingen senast en vecka efter att vi fått din begäran.

En sak att veta: det går att ha flera konton hos oss, kopplade till olika e-postadresser. Vill du radera alla behöver du säga till om det. Vi kan hjälpa dig att söka, men vi kan inte gissa vilka konton som är dina.

Om du inte är nöjd

Tycker du att vi hanterar dina uppgifter fel, hör av dig till oss först. Vi vill veta.

Du har också alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige. imy.se

Säkerhet

Databasen skyddas av brandvägg. Trafiken till och från sajten är krypterad (HTTPS). Lösenord lagras krypterade och kan inte läsas av någon, inte ens av oss. Personnummer krypteras separat. Servrarna står inom EU.

Ändringar

Om vi ändrar den här policyn i något väsentligt meddelar vi dig.