Integritetspolicy

Vi på Lustra Learn AB värnar om din personliga integritet. Här beskriver vi vilka personuppgifter vi behandlar när du deltar i våra kurser eller besöker vår webbplats, varför vi gör det och vilka rättigheter du har. Denna integritetspolicy gäller lustra.se, npfakuten.se drivaprojekt.nu och lustra.quickerlearning.com.

1. Vem ansvarar för dina personuppgifter?

Lustra Learn AB, organisationsnummer 556795-7740, är personuppgiftsansvarig för den behandling som beskrivs här, i den utsträckning vi själva bestämmer ändamål och medel för behandlingen.

Kontakt: info@lustra.se. Postadress: Lustra Learn AB, Klittervägen 4, 296 38 Åhus.

2. Vilka uppgifter behandlar vi?

När du anmäls till eller genomför en kurs behandlar vi namn, e-postadress och, när det behövs, telefonnummer och företagsnamn. Våra kursplattformar registrerar också kursaktivitet, genomförda kursmoment och testresultat. I vissa fall behandlar vi faktureringsuppgifter, inklusive personnummer när det är nödvändigt för fakturering.

När du besöker webbplatsen kan tekniska uppgifter och uppgifter om hur webbplatsen används behandlas genom cookies och analysverktyg. Vilka uppgifter som samlas in beror på de verktyg som används. Se avsnitt 8.

3. Varifrån får vi uppgifterna?

Vi får uppgifter direkt från dig eller från din arbetsgivare när du anmäls till en kurs. Kursaktivitet och testresultat uppkommer när du använder kursplattformen. Uppgifter om webbplatsbesök kan samlas in genom webbplatsens tekniska funktioner och analysverktyg.

4. Varför behandlar vi uppgifter och med vilken rättslig grund?

Kursadministration: Vi använder uppgifterna för att registrera deltagare, ge tillgång till utbildningen, kommunicera om kursen, följa genomförandet och utfärda kursintyg eller diplom.

Fakturering och bokföring: Vi behandlar nödvändiga uppgifter för att fakturera och uppfylla bokföringsskyldigheter.

5. Vilka får ta del av uppgifterna?

Behöriga medarbetare hos oss och leverantörer av exempelvis kursplattformar, IT-drift och ekonomitjänster kan behöva behandla uppgifterna. Leverantörer som behandlar uppgifter för vår räkning omfattas av personuppgiftsbiträdesavtal.

När din arbetsgivare har beställt utbildningen kan vi informera arbetsgivaren om huruvida du har genomfört kursen. Vi lämnar enligt vår nuvarande rutin inte ut dina testresultat till arbetsgivaren.

6. Hur länge sparar vi uppgifterna?

Uppgifter i kursplattformarna, inklusive kursaktivitet och testresultat, raderas enligt vår nuvarande rutin när kurslicensen löper ut.

Bokföringsmaterial som omfattas av bokföringslagen bevaras normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Andra uppgifter ska raderas när de inte längre behövs för respektive ändamål.

7. Överföring till länder utanför EU/EES

Vi använder betaltjänsten Mollie B.V., som är etablerad i Nederländerna, för att hantera kortbetalningar vid köp av våra utbildningar.

När du betalar via Mollie behandlas de personuppgifter och betalningsuppgifter som behövs för att genomföra transaktionen. Mollie är självständigt personuppgiftsansvarig för sin behandling av betalningsuppgifter.

Mollie kan i vissa fall anlita samarbetspartner utanför EU/EES. Enligt Mollies integritetspolicy används lämpliga skyddsåtgärder vid sådana överföringar, exempelvis EU-kommissionens standardavtalsklausuler.

Mer information finns i Mollies integritetspolicy.

8. Cookies och webbstatistik

Vi använder Independent Analytics för att få statistik över hur många som besöker våra webbplatser. Syftet är att följa besöksantalet. Vi använder inte statistiken för riktad marknadsföring.

9. Behöver du lämna dina uppgifter?

För att kunna registrera dig och ge dig tillgång till en kurs behöver vi normalt namn och e-postadress. Om dessa uppgifter saknas kan vi vanligtvis inte skapa ett kurskonto eller kommunicera kursinformation. Andra uppgifter begärs bara när de behövs för det aktuella ändamålet.

10. Dina rättigheter

Du har enligt GDPR, under de förutsättningar som anges i lagen, rätt att få information och tillgång till dina uppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning av behandling, invända mot viss behandling och få ut uppgifter för dataportabilitet. Om behandlingen bygger på samtycke har du rätt att återkalla samtycket när som helst utan att det påverkar lagligheten av behandling som redan skett.

Kontakta oss på info@lustra.se eller per post om du vill använda dina rättigheter. Du behöver inte skicka en egenhändigt undertecknad begäran. Vi kan begära ytterligare information om det behövs för att kontrollera din identitet. Vi svarar utan onödigt dröjsmål och normalt inom en månad.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

11. Hur skyddar vi dina uppgifter?

Vi använder tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten behandling. Endast personer som behöver uppgifterna för sitt arbete ska ha tillgång till dem.

12. Ändringar i policyn

Vi kan uppdatera policyn när vår behandling eller lagstiftningen förändras. Den senaste versionen ska finnas på vår webbplats. Vid väsentliga förändringar informerar vi berörda personer när det krävs.