Integritetspolicy

1. Personuppgiftsansvarig

Personalutbildarna i Sverige AB är personuppgiftsansvarig för behandlingen av dina personuppgifter på plattformen personalutbildarna.se. Kontakta oss vid frågor om dataskydd på info@personalutbildarna.se.

2. Vilka uppgifter samlar vi in?

Vi samlar aldrig in fullständiga kortnummer — dessa hanteras uteslutande av Stripe och når aldrig Personalutbildarna:s servrar.

3. Varför behandlar vi dina uppgifter? (rättslig grund)

• Avtalsuppfyllelse (Art. 6.1 b GDPR) — för att leverera kurs, utfärda utbildningsbevis och hantera ditt konto.
• Rättslig förpliktelse (Art. 6.1 c GDPR) — för att uppfylla bokföringslagens krav (7 år).
• Berättigat intresse (Art. 6.1 f GDPR) — för att förebygga bedrägeri, förbättra tjänsten och säkerställa teknisk drift, samt för registrering av utbildningsbevis i ID06 Kompetensdatabas när du angett ditt personnummer för det ändamålet (intresseavvägning enligt ID06:s modell), samt för den identitetskontroll som krävs före slutprovet på sådana kurser (foto av ID-handling som granskas manuellt och raderas när granskningen är klar). Du kan när som helst invända mot registreringen (art. 21 GDPR) genom att ta bort ditt personnummer i profilen eller mejla oss — inga fler bevis registreras då, och bevis som redan registrerats begär vi borttagna hos ID06 AB.
• Samtycke (Art. 6.1 a GDPR) — för analytiska cookies och marknadsföring, om du valt att acceptera sådana i vår cookie-banner.

4. Mottagare av personuppgifter

Leverantörerna nedan behandlar uppgifter för vår räkning (personuppgiftsbiträden), med undantag för ID06 AB som är självständigt personuppgiftsansvarig för ID06 Kompetensdatabas.

Vi delar aldrig dina uppgifter med tredje part för marknadsföring utan ditt explicita samtycke.

5. Lagring och radering

• Kontouppgifter — sparas så länge ditt konto är aktivt. Vid borttagning av konto raderas personuppgifter inom 30 dagar, med undantag för bokföringsrelaterade uppgifter.
• Bokföringsdata — sparas i 7 år enligt bokföringslagen.
• ID-handling — fotot raderas när granskningen är klar (godkänd eller underkänd). Ett ärende som inte granskats inom 30 dagar stängs automatiskt och fotot raderas. Endast utfallet (godkänd/underkänd, tidpunkt) sparas.
• Personnummer — sparas tills du tar bort det i profilen eller raderar kontot. Utbildningsbevis som redan registrerats i ID06 Kompetensdatabas ligger kvar hos ID06 AB tills vi på din begäran bett dem ta bort registreringen.
• Utbildningsbevis — själva beviset (namn, utbildning, datum och certifikatnummer) behålls även efter att du raderat ditt konto, så att det förblir verifierbart för arbetsgivare och tredje part. På beviset behålls även födelsedatum (AFS 2025:6 kräver det på utbildningsbevis), eventuellt ID06-kortnummer och status för ID06-registreringen. Rättslig grund är fullgörande av rättslig förpliktelse samt fastställande och försvar av rättsliga anspråk (GDPR art. 17.3). Övriga kontouppgifter raderas och kopplingen mellan beviset och ditt konto tas bort.

6. Dina rättigheter

Enligt GDPR har du följande rättigheter. Skicka din begäran till info@personalutbildarna.se — vi svarar inom 30 dagar.

• Rätt till tillgång — begär en kopia av dina uppgifter.
• Rätt till rättelse — begär att felaktiga uppgifter korrigeras.
• Rätt till radering — "rätten att bli glömd", med undantag för lagstadgade krav.
• Rätt till begränsning — begär att behandlingen begränsas under utredning.
• Rätt till dataportabilitet — begär dina uppgifter i maskinläsbart format (JSON/CSV).
• Rätt att invända — mot behandling baserad på berättigat intresse, till exempel ID06-registreringen: ta bort ditt personnummer i profilen eller mejla oss, så avbryts registreringen och redan registrerade bevis begärs borttagna hos ID06 AB.
• Rätt att återkalla samtycke — när som helst, utan att det påverkar tidigare behandling.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

7. Cookies

Vi använder cookies för teknisk drift (nödvändiga) och, med ditt samtycke, för analys. Läs mer i vår cookiepolicy.

8. Säkerhet

All datatrafik krypteras med TLS 1.2 eller högre. Lösenord lagras aldrig i klartext — autentisering hanteras av Supabase Auth med bcrypt-hashning. Vi genomför regelbundna säkerhetsgranskningar och tillämpar principen om minsta behörighet i alla system.

9. Ändringar av policyn

Vi kan komma att uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via e-post eller tydlig notis på plattformen senast 14 dagar innan ändringen träder i kraft.

10. Kontakt

Personalutbildarna i Sverige AB
Org.nr: 559558-1348
E-post: info@personalutbildarna.se