Information om behandling av personuppgifter
Denna integritetspolicy gäller för den behandling av personuppgifter som sker i Lärplattformen, https://larplattformen.rfsisu.se/, när du deltar i kurser/utbildningar och folkbildningsverksamhet.
Lärplattformen tillhandahålls av SISU Förlag AB, organisationsnummer 556452-2273 (nedan ”SISU Förlag” eller ”teknisk leverantör”). Andra organisationer kan anordna och arrangera sin utbildningsverksamhet i Lärplattformen.
SISU Förlag ansvarar för att Lärplattformen fungerar. Därför är SISU Förlag personuppgiftsansvarig för den personuppgiftsbehandling som sker när du loggar in, när du kontaktar vår tekniska support eller på annat sätt lämnar personuppgifter för användandet av själva Lärplattformen.
När du deltar i en kurs är det den organisation som erbjuder utbildningen (arrangören) som blir personuppgiftsansvarig för all personuppgiftshantering som sker inom ramen för utbildningen. Detta gäller exempelvis vid kursadministration, användning av chatt/forum och skapande av eventuell dokumentation i samband med kursen.
Den som är personuppgiftsansvarig ska se till att dina uppgifter behandlas på ett lagligt och säkert sätt.
Dina personuppgifter behandlas enligt de krav som finns i EU:s dataskyddsförordning (”GDPR”) och annan dataskyddslagstiftning. Med ”behandling” avses insamling, lagring, bearbetning, överföring och andra åtgärder avseende dina personuppgifter. Med ”personuppgift” avses varje upplysning som avser en identifierad eller identifierbar fysisk person, såsom namn, identifikationsnummer, lokaliseringsuppgift, eller online-identifikatorer, enligt vad som följer av GDPR. Även andra begrepp som används i denna integritetspolicy har den betydelse som anges i GDPR.
Nedan kan du läsa om hur dina personuppgifter behandlas, varför det görs, hur länge det görs och vilka som uppgifterna kan komma att delas med.
Hur samlas personuppgifter som gäller dig in och vilka personuppgifter samlas in
I Lärplattformen samlas personuppgifter in från dig när du (i) loggar in och använder tjänsten ii) anger dina deltagaruppgifter, (iii) deltar i/genomför en kurs samt (iv) kontaktar teknisk support.
I vissa fall sker även insamling av personuppgifter från tredje part, såsom olika registeruppgifter från samarbetspartners inom idrottsrörelsen, exempelvis kontaktuppgifter för att få konto och tillgång till tilläggstjänster till Lärplattformen.
De personuppgifter som samlas in gäller huvudsakligen
För deltagare i kurs: namn, telefonnummer, e-postadress, historik avseende genomförda kurser och andra uppgifter som användaren själv har valt att dela med sig av, exempelvis uppgifter om eventuellt medlemskap och roll i idrottsorganisation och förkunskaper.
Varför samlas dina personuppgifter in, hur länge sparas de och enligt vilka rättsliga grunder
Dina personuppgifter används enbart för de ändamål, och baserat på de rättsliga grunder som anges nedan. Vidare används dina personuppgifter enbart under den period som anges under ”Lagringsperiod”. Efter denna period tas berörda personuppgifter bort.
I uppräkningen nedan anges olika situationer då personuppgifter som gäller dig samlas in, för vilka ändamål de behandlas, hur länge och på vilken grund behandlingen sker.
Situationer då personuppgifter som gäller dig samlas in
Inloggning
Ändamål: När du loggar in på Lärplattformen kommer dina personuppgifter behandlas för att kunna administrera och tillhandahålla inloggningen.
Personuppgifter: Personnummer.
Rättslig grund: Behandlingen av personuppgifterna är nödvändig för att SISU Förlag ska efterleva avtalet med dig eller genomföra åtgärder innan avtalet börjar gälla.
Lagringstid: Dina uppgifter behandlas under den tid som din inloggning är aktiv. SISU Förlag sparar inte uppgifter när din inloggning har avslutats. För personuppgiftsbehandling som sker hos SISU Förlags samarbetspart Freja ID, ansvarar Freja ID självständigt för dina personuppgifter.
Användarkonto
Ändamål: När du tilldelas ett användarkonto till Lärplattformen kommer dina personuppgifter behandlas för att kunna administrera och tillhandahålla kontot.
Personuppgifter: Förnamn, efternamn, e-postadress, telefonnummer och personnummer. För respektive kurs sparas även den organisation som du tillhör när du genomför kursen.
Rättslig grund: Behandlingen av personuppgifterna är nödvändig för att SISU Förlag ska efterleva avtalet med dig eller genomföra åtgärder innan avtalet börjar gälla.
Lagringstid: Dina uppgifter behandlas under den tid som ditt konto är aktivt. När du avslutar ditt användarkonto, eller inte använt det under 1 år, raderas kontot och dina personuppgifter anonymiseras och sparas för statistikändamål.
Anmälan och deltagande i kurs
Ändamål: När du anmäler dig till och deltar i en kurs via Lärplattformen, behandlas dina uppgifter för att arrangören ska kunna arrangera och administrera kursen. Vid anmälan och deltagande i kurser kan dina uppgifter även komma att behandlas genom överföring av uppgifterna till berörd(a) samarbetspartner för kursen i fråga. Sådan överföring sker i syfte att en samarbetspartner i egen regi ska kunna hålla kontakt med samt planera, genomföra och följa upp tilläggstjänster till Lärplattformen med dig.
Personuppgifter: Förnamn, efternamn, e-postadress, telefonnummer, personnummer och organisatoriska uppgifter.
Rättslig grund: Behandlingen av personuppgifterna är nödvändig för att arrangören ska efterleva avtalet med dig eller genomföra åtgärder innan avtalet börjar gälla. Behandlingen av personuppgifter genom överföring till samarbetspartner enligt ovan, sker enligt grunden för arrangörens berättigade intresse av att skapa kontaktvägar mellan dig som deltagare och berörd(a) samarbetspartner vid den kurs som du valt att delta i.
Lagringstid: Uppgifter om tidigare deltagare gallras enligt våra rutiner för användarkonto enligt ovan.
Teknisk support
Ändamål: I SISU Förlags tekniska support behandlar SISU Förlag personuppgifter i syfte att ge teknisk support till deltagare och administratörer vid användning av Lärplattformen samt för att utveckla och förbättra teknik och funktionalitet i Lärplattformen.
Personuppgifter: Förnamn, efternamn, e-postadress.
Rättslig grund: Behandlingen av dina personuppgifter sker enligt grunderna för att SISU Förlags dels ska kunna efterleva avtalet med dig, dels SISU Förlags berättigade intresse av att kunna ge service till kunder och leverantörer samt utveckla och förbättra produkter, kurser och system.
Lagringstid: Personuppgifterna behandlas under tiden för handläggning av ditt ärende och sparas efter ärendets avslutande under 24 månader.
Statistik
Ändamål: SISU Förlag som teknisk leverantör behandlar användargenererad data såsom klick- och besökshistorik, tekniska data rörande den registrerades enheter samt information om interaktion med oss såsom uppgifter om hur länge sidor har besökts och hur sidor har nåtts. Insamling av ovannämnda data sker via cookies. Se information om användning av cookies i separat cookiepolicy för Lärplattformen.
Personuppgifter: IP-adress, klick- och besökshistorik, enhetsdata.
Rättslig grund: Uppgifterna behandlas på grundval av SISU Förlags berättigade intresse av att kunna utveckla och förbättra våra system samt för statistikändamål och kvalitetsarbete.
Lagringstid: Personuppgifterna raderas i enlighet med vad som anges i Cookiepolicy för Lärplattformen.
Uppgift om undersökningar och enkätsvar
Ändamål: SISU Förlag och arrangören behandlar personuppgifter för enkäter och undersökningar som utförs i syfte att utvärdera kurser samt för att förbättra våra produkter, tjänster och teknisk lösning.
Personuppgifter: Förnamn, efternamn, e-postadress, organisatoriska uppgifter.
Rättslig grund: Uppgifterna behandlas på grundval av SISU Förlags och arrangörens berättigade intresse av att kunna utveckla kurser, produkter, tjänster och teknisk lösning.
Lagringstid: Personuppgifterna gallras enligt rutinerna för användarkonto enligt ovan.
Delning av dina personuppgifter med andra
Delning av dina personuppgifter med andra aktörer kan komma att ske i följande situationer:
SISU Förlag som teknisk leverantör anlitar andra företag för att utföra tjänster, vilket i vissa fall innebär att de behöver behandla dina personuppgifter för vår räkning. Sådana tjänster inkluderar IT-tjänster, tjänster för produktion av utbildningsmaterial och teknisk support. Dessa företag är SISU Förlags personuppgiftsbiträden, och de får endast behandla personuppgifterna för vår räkning och enligt våra instruktioner. Vi ingår avtal med varje personuppgiftsbiträde, i enlighet med kraven i GDPR, för att garantera säkerheten för dina personuppgifter och se till att personuppgiftsbiträdet behandlar personuppgifterna i enlighet med våra instruktioner.
När du loggar in överför SISU Förlag dina personuppgifter till Freja eID, som därefter har eget personuppgiftsansvar för dina uppgifter.
När du väljer att komplettera deltagaruppgifter om dig själv, är arrangören personuppgiftsansvarig för dina personuppgifter. SISU Förlag är som teknisk leverantör av Lärplattformen personuppgiftsbiträde.
När du anmäler dig till och deltar i en kurs överför därför SISU Förlag dina personuppgifter (förnamn, efternamn, e-postadress, telefonnummer, personnummer och organisatoriska uppgifter) till arrangören.
Inom ramen för en kurs kan arrangören komma att föra över dina uppgifter till samarbetspartner såsom hotell och konferensanläggningar för att kunna genomföra kursen, eller till samarbetspartner som erbjuder tilläggstjänster till Lärplattformen. Eventuella samarbetspartner är personuppgiftsansvariga för sin respektive behandling. Du kan motsätta dig sådan överföring till samarbetspartner genom att senast vid tiden för din anmälan kontakta arrangören.
När du slutfört en kurs, överförs personuppgifter relaterade till genomförd kurs till SISU Idrottsutbildarna. Detta för att SISU ska kunna rapportera statistik till staten i enlighet med Förordning (2015:218) om statsbidrag till folkbildningen. SISU är personuppgiftsansvarig för denna behandling.
Överföring av personuppgifter till tredje land
SISU Förlag som teknisk leverantör behandlar personuppgifter i första hand inom EU/EES, men i vissa fall använder vi leverantörer som kan komma att behandla personuppgifter i USA och andra länder utanför EU/EES. Om överföring av personuppgifter skulle ske till länder utanför EU/EES tillser vi att överföringen sker i enlighet med de krav som följer av kapitel V i GDPR såsom i enlighet med EU-kommissionens Adekvansbeslut om överföring av personuppgifter till USA (pdf), eller genom användning av Standardavtalsklausuler (i tillämpliga fall, med kompletterande skyddsåtgärder).
Om överföringen sker till ett personuppgiftsbiträde, ser vi till att vårt avtal med personuppgiftsbiträdet reglerar detta och att överföringen sker i enlighet med de krav som följer av GDPR. I övrigt lämnar vi endast ut dina personuppgifter om tvingande lag kräver det eller om du samtyckt till utlämningen.
Säkerhet för dina personuppgifter
SISU Förlag och arrangören vidtar de tekniska och organisatoriska åtgärder som krävs för att säkerställa en lämplig säkerhetsnivå för att skydda dina personuppgifter, särskilt för att skydda dem från oavsiktlig eller olaglig förstöring, förlust eller ändring eller obehörigt röjande av eller obehörig åtkomst till dina personuppgifter, i enlighet med vad som krävs enligt GDPR.
Dina rättigheter
Enligt GDPR har du vissa rättigheter i förhållande till behandlingen av dina personuppgifter. Alla rättigheterna är inte absoluta och en begäran av vissa av rättigheterna medför därför inte alltid i någon åtgärd. Dina rättigheter enligt GDPR inkluderar:
Samtycke
Om behandling av personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket för framtida behandling av dina personuppgifter.
Rätt till tillgång
Enligt artikel 15 i GDPR har du rätt att få tillgång till dina personuppgifter samt viss information rörande behandlingen av dem. Den informationen framgår av denna policy.
Rätt till rättelse
Enligt artikel 16 i GDPR har du rätt att få felaktiga personuppgifter rättade samt att komplettera ofullständiga personuppgifter.
Rätt till radering
Under vissa omständigheter har du enligt artikel 17 i GDPR rätt att få personuppgifter raderade.
Som utgångspunkt gäller rätten till radering om:
personuppgifterna inte längre är nödvändiga för de ändamål som de har samlats in,
du återkallar ett samtycke som behandlingen grundar sig på,
du invänder mot annan behandling som sker med berättigat intresse som laglig grund, och SISU Förlag eller arrangören saknar berättigade skäl att fortsätta behandla personuppgifterna som väger tyngre än ditt intresse av att få dem raderade,
uppgifterna har behandlats på ett olagligt sätt,
uppgifterna måste raderas för att uppfylla en rättslig förpliktelse, eller
uppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster riktade mot barn.
Det finns även vissa undantagssituationer då rätten till radering inte gäller.
Rätt till begränsning av behandling
Under vissa omständigheter har du enligt artikel 18 i GDPR rätt att begära begränsning av behandlingen av dina personuppgifter.
Rätten till begränsning av behandling gäller:
Om du bestrider korrektheten av personuppgifter som behandlas och som gäller dig har du rätt att begära begränsning av behandlingen under den tid som berörd organisation kontrollerar om uppgifterna är korrekta.
Om du anser att behandlingen är i strid med lag och inte vill att uppgifterna ska raderas kan du begära att berörd organisation istället begränsar användningen av uppgifterna.
Om du behöver personuppgifterna för att kunna fastställa eller försvara rättsliga anspråk och berörd organisation inte längre behöver personuppgifterna för ändamålen med behandlingen kan du kräva att behandlingen begränsas.
Om du har invänt mot behandlingen kan du begära att användningen av uppgifterna begränsas under den tiden berörd organisation kontrollerar om den har berättigade skäl. Du kan läsa mer om möjligheten att invända mot personuppgiftsbehandling nedan.
Rätt till dataportabilitet
Enligt artikel 20 i GDPR har du rätt att få ut dina personuppgifter (eller få dem överförda till en annan personuppgiftsansvarig) i ett strukturerat, allmänt använt och maskinläsbart format. Rätten till dataportabilitet gäller endast personuppgifter som behandlas med samtycke eller för att det är nödvändigt för uppfyllande av avtal som rättslig grund.
Rätt att göra invändningar
Enligt artikel 21 i GDPR har du rätt att invända mot särskilda personuppgiftsbehandlingar.
Du har rätt att invända mot behandling av dina personuppgifter som sker med stöd av den rättsliga grunden berättigat intresse. Berörd organisation är då skyldig att upphöra med behandlingen om den inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter. Berörd organisation behöver inte heller upphöra med behandlingen om det sker för fastställande, utövande eller försvar av rättsliga anspråk.
Utövande av dina rättigheter
Om du skulle ha några klagomål avseende behandlingen av dina personuppgifter har du rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet som utövar tillsyn över personuppgiftbehandling.
Om du vill utöva dina rättigheter enligt ovan kontakta SISU Förlag eller kursansvarig hos arrangören av kursen. SISU Förlag når du via e-post info@sisuforlag.se eller post enligt nedan:
SISU Förlag AB
Box 110 16
100 61 Stockholm
Kontaktuppgifter till arrangören hittar du i samband med köp av respektive kurs och även på produktsidan för kursen på Kunskapsarenan. Du kan alltid kontakta SISU Förlags kundtjänst för kontaktuppgifter till arrangören. SISU Förlags kundtjänst når du i första hand via kontaktformuläret på Kunskapsarenan. Du når även kundtjänsten via e-post kundtjanst@kunskapsarenan.se.
Andra frågor
Har du tekniska frågor om användningen av Lärplattformen, vänd dig till SISU Förlags tekniska support i första hand via kontaktformuläret på Kunskapsarenan. Du kan även nå supporten via e-post support@kunskapsarenan.se.
Har du frågor om innehållet i en kurs eller andra frågor, vänd dig till arrangören av kursen. Du hittar kontaktuppgifter till kursansvarig hos arrangören i samband med köp av respektive kurs och även på produktsidan för kursen på Kunskapsarenan. Du kan också kontakta SISU Förlags kundtjänst. Om din fråga gäller en annan arrangör, kommer kundtjänsten att hänvisa dig vidare till berörd organisation.
Ändringar i denna policy
Denna integritetspolicy kan komma att ändras från tid till annan, beroende på exempelvis ändringar i behandlingen av dina personuppgifter. Vid ändringar publiceras en uppdaterad version integritetspolicyn på webbplatsen. Alla ändringar av integritetspolicyn kommer att vara i enlighet med vad som följer av GDPR. Datumangivelse för publicering av aktuell integritetspolicy visas överst i detta dokument.
Information om hur personuppgifter hanteras för deltagare i utbildningar.