Integritetspolicy

Integritetspolicy

Den här sidan förklarar vilka personuppgifter vi samlar in, varför vi gör det, vem som får se dem och vad du kan göra åt saken. Vi har försökt skriva den så att den går att förstå. Om något är otydligt, hör av dig.

Personuppgiftsansvarig

Ivra kurser AB
Telefon: 031-352 49 79
E-post: info@ivrakurser.se

Det är vi som ansvarar för dina uppgifter. Det är oss du hör av dig till.

Vilka uppgifter vi samlar in

Om dig som bokar:

• Namn
• E-postadress
• Telefonnummer
• Adress
• Personnummer (bara i vissa fall, se nedan)

Om den som ska gå kursen:

• Namn
• Födelsedatum
• Relation till dig (barn, du själv, annan)

När du betalar:

• Betalningsuppgifter och belopp
• Fakturor och kvitton

När du använder sajten:

• Kakor som behövs för inloggning och för att kunna spara en bokning i varukorgen
• Om du godkänner det: kakor för statistik och annonsering, se avsnittet om kakor nedan

Om personnummer

Vi samlar in personnummer i två situationer:

1. Om du väljer att delbetala en kurs. Då behöver vi kunna identifiera dig entydigt om en betalning uteblir och ärendet går vidare till inkasso.
2. När en myndighet eller annan part kräver det för att en kurs ska kunna ges eller ett stöd beviljas.

I alla andra fall behöver du inte lämna personnummer.

Personnumret skyddas särskilt och visas bara för den som behöver det. Vi raderar det när det inte längre behövs, alltså när alla betalningar är slutförda och ingen skuld kvarstår.

Varför vi samlar in uppgifterna, och med vilken rätt

Avtal. För att kunna genomföra din bokning. Vi behöver kunna kontakta dig om ett pass ställs in, veta vem som ska stå på närvarolistan, och kunna visa dig ditt kvitto.

Rättslig förpliktelse. Bokföringslagen kräver att vi sparar underlag för alla betalningar i sju år, och att motparten går att identifiera. Det innebär att vi inte kan radera uppgifter som lagen kräver att vi behåller, även om du ber oss.

Berättigat intresse. Att kunna driva in en obetald skuld. Att kunna svara på ett mejl du skickat till oss.

Samtycke. Nyhetsbrev. Foto och film. Kakor för statistik och annonsering. Känsliga uppgifter du själv väljer att berätta för oss. Samtycke kan du alltid dra tillbaka.

Vem som får se dina uppgifter

Vår personal på kontoret har tillgång till dina uppgifter för att kunna sköta bokningar, betalningar och support.

Dina kursledare ser bara sina egna grupper, och bara:

• Deltagarens namn
• Ålder
• Nödnummer
• Närvaro

De ser inte din e-post, din adress, ditt personnummer, din betalningsstatus eller vilka andra kurser du gått.

Ledaren behöver nödnumret eftersom de flesta av våra deltagare är barn, och ledaren kan behöva nå en vuxen snabbt, vid en olycka eller om ett barn inte blir hämtat.

Revisorer och myndigheter kan få se bokföringsunderlaget när lagen kräver det.

Tjänster vi anlitar

För att kunna driva verksamheten anlitar vi leverantörer som behandlar personuppgifter för vår räkning. De gör det enligt avtal, bara för det ändamål vi anger, och får inte använda uppgifterna till något annat. Det gäller följande slags tjänster:

• Betalning. Kort- och Swishbetalningar. Leverantören får de uppgifter som behövs för att genomföra betalningen, till exempel namn, e-post eller telefonnummer, och beloppet. Kortnummer hanteras bara av betalleverantören och når aldrig oss.
• Bokföring och fakturering. Namn, adress och de uppgifter som krävs på en faktura.
• Utskick av e-post och SMS. Din e-postadress eller ditt telefonnummer, och innehållet i meddelandet.
• Drift av sajten. Våra servrar står inom EU.
• Statistik och annonsering. Bara om du har godkänt det, se avsnittet om kakor.

Vill du veta exakt vilka leverantörer som har behandlat just dina uppgifter kan du begära det, se Dina rättigheter nedan.

Kakor (cookies)

Nödvändiga kakor behövs för att du ska kunna logga in, lägga kurser i varukorgen och boka. De sätts alltid och kräver inget samtycke.

Kakor för statistik sätts bara om du godkänner det. Vi använder Google Analytics för att förstå hur sajten används, till exempel vilka sidor som besöks och var besökare fastnar i bokningen. Uppgifterna används i sammanställd form och inte för att identifiera dig.

Kakor för annonsering sätts bara om du godkänner det. Vi använder Google Ads för att mäta om våra annonser leder till bokningar och för att kunna visa relevanta annonser.

Statistik- och annonskakor sparas i upp till två år. Nekar du används inga sådana kakor. Sajten skickar då bara enkla signaler utan kakor, som inte används för att känna igen dig.

Du ändrar ditt val när som helst via Hantera cookies längst ner på varje sida.

Överföring utanför EU

Huvuddelen av behandlingen sker inom EU.

Vår leverantör för kortbetalningar och Google är amerikanska bolag, och uppgifter kan därför komma att behandlas utanför EU. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler och EU-US Data Privacy Framework.

Vill du undvika det kan du betala med Swish och neka kakor för statistik och annonsering.

Hur vi kontaktar dig

Vi skickar två sorters meddelanden, och skillnaden är viktig:

Om din kurs — bekräftelser, kallelser, påminnelser, inställda pass, information om betalning. Dessa skickas via e-post och SMS så länge du har en aktiv bokning. Du kan inte välja bort dem, eftersom vi behöver kunna nå dig om det du har bokat och betalat för.

Nyhetsbrev — information om nya terminer och nytt utbud. Detta skickas bara med ditt samtycke. Du kan när som helst avregistrera dig, antingen i ditt konto eller via länken längst ner i varje nyhetsbrev.

Vad vi ser om e-post vi skickar. För att veta att viktiga besked når fram ser vi om ett e-postmeddelande levererades, om det studsade eller markerades som skräppost, om det öppnades och vilka länkar i det som klickades. Att ett meddelande öppnats syns genom en liten bild i meddelandet; visar ditt e-postprogram inte bilder syns ingen öppning. Vi använder uppgifterna för att se att meddelanden kommer fram och för att förbättra våra utskick, inte för att bygga profiler om dig.

Känsliga uppgifter

Vi frågar aldrig om känsliga uppgifter — inte om hälsa, religion, politisk åsikt eller etniskt ursprung.

Men det händer att kunder berättar ändå. En förälder vill att ledaren ska känna till ett barns diagnos. Någon har en allergi som resten av gruppen behöver veta om. Någon sjukanmäler sig och skriver varför.

Så här hanterar vi det:

• Vi sparar sådan information bara så länge den är aktuell. En sjukanmälan raderas så snart den är läst. En allergi som ledaren måste känna till sparas så länge deltagaren är aktiv.
• Känslig information förs i första hand vidare muntligt till ledaren. När det inte går skriftligt anges bara det nödvändigaste.
• Våra ledare har tystnadsplikt om känslig information.
• När det går anonymiseras informationen. Om en grupp behöver veta att någon har en luftburen nötallergi, behöver de inte veta vem.

Foto och film

Foto och film där en deltagare är identifierbar publiceras bara efter medgivande. Är deltagaren minderårig krävs målsmans medgivande.

Vid event och föreställningar: när du anmäler dig till eventet godkänner du samtidigt att bilder därifrån får användas i marknadsföring för Ivra kurser.

Vid andra tillfällen inhämtar vi skriftligt medgivande.

Du kan alltid ta tillbaka ett medgivande. Hör av dig så tar vi bort bilden.

Hur länge vi sparar

Ditt konto och din bokningshistorik. Så länge du är kund hos oss, och därefter — eftersom det är vanligt att våra kunder kommer tillbaka efter ett uppehåll, och då ska du kunna logga in och se dina gamla kurser. Har du varit inaktiv i sju år raderar vi uppgifterna utan att du behöver be om det.

Bokföringsunderlag. Sju år, enligt Bokföringslagen. Detta kan vi inte radera.

Personnummer. Raderas när alla betalningar är slutförda och ingen skuld kvarstår.

Känsliga uppgifter. Raderas så snart de inte längre är aktuella.

Kakor för statistik och annonsering. Upp till två år, och bara om du har godkänt dem.

Dina rättigheter

Du har rätt att:

• Få veta vilka uppgifter vi har om dig och vilka som har tagit del av dem (registerutdrag)
• Få felaktiga uppgifter rättade
• Få dina uppgifter raderade — utom det som Bokföringslagen kräver att vi behåller
• Invända mot behandling som sker med stöd av berättigat intresse
• Dra tillbaka ett samtycke du gett
• Få ut dina uppgifter i ett maskinläsbart format

Hör av dig till info@ivrakurser.se så hjälper vi dig. Vi svarar inom en månad, oftast betydligt snabbare.

När du ber oss radera

Vi tar bort allt som kan identifiera dig. Bokföringsunderlaget finns kvar, som lagen kräver, men kan därefter inte kopplas till dig. Kontot går inte att återskapa.

Vi genomför raderingen senast en vecka efter att vi fått din begäran.

En sak att veta: det går att ha flera konton hos oss, kopplade till olika e-postadresser. Vill du radera alla behöver du säga till om det. Vi kan hjälpa dig att söka, men vi kan inte gissa vilka konton som är dina.

Om du inte är nöjd

Tycker du att vi hanterar dina uppgifter fel, hör av dig till oss först. Vi vill veta.

Du har också alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige. imy.se

Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder som motsvarar hur känsliga de är. Trafiken till och från sajten är krypterad, och ingen, inte heller vi, kan läsa ditt lösenord.

Ändringar

Om vi ändrar den här policyn i något väsentligt meddelar vi dig.