Ellinor Wikman Akademi
Integritetspolicy för Ellinor Wikman Akademi
Ellinor Wikman Akademi är ett varumärke som drivs av Micropter Innovation AB. Vi värnar om din personliga integritet och behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning, GDPR, och svensk dataskyddslagstiftning. Denna policy förklarar vilka personuppgifter vi samlar in om dig, varför vi gör det, vilken laglig grund vi stödjer oss på, hur länge vi sparar uppgifterna, vilka vi delar dem med och vilka rättigheter du har.
Policyn gäller när du besöker vår webbplats ellinorwikman.se, skapar ett konto, köper och genomför våra distansutbildningar samt när du på annat sätt är i kontakt med oss.
1. Personuppgiftsansvarig och kontaktuppgifter
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
Micropter Innovation AB
Organisationsnummer: 556915-0229
Adress: Norra Ågatan 38, 431 35 Mölndal
Varumärke: Ellinor Wikman Akademi, webbplats ellinorwikman.se
Kontakt i dataskyddsfrågor:
E-post: elevassistent@micropter.se
Om du har frågor om denna policy eller vill utöva dina rättigheter är du välkommen att kontakta oss på ovanstående e-postadress. Vi har bedömt att vi inte är skyldiga att utse ett dataskyddsombud, men du är alltid välkommen att vända dig till kontakten ovan.
2. Vilka personuppgifter vi behandlar
Vi behandlar följande kategorier av personuppgifter.
2.1 Konto- och kontaktuppgifter
- Namn
- E-postadress
- Uppgifter du själv anger vid registrering, till exempel användarnamn och lösenord i krypterad form
- Vid köp genom företag eller organisation: kontaktpersonens namn och e-post samt organisationens namn, organisationsnummer, fakturaadress och referens
Om din arbetsgivare eller en omställningsorganisation köper utbildningen åt dig får vi ditt namn och din e-postadress från dem, så att vi kan ge dig tillgång till utbildningen.
När din kursplats har köpts av din arbetsgivare eller en omställningsorganisation delar vi uppgifter om din studiestatus med köparen. Det gäller att du har påbörjat utbildningen, hur många moduler du har slutfört och ditt slutresultat med diplom. Vi delar aldrig innehållet i dina inlämningar eller den personliga feedback du har fått. Laglig grund är vårt och köparens berättigade intresse av att kunna följa upp utbildningen.
2.2 Köp- och betaluppgifter
- Uppgifter om ditt köp av utbildningen, köpdatum och pris
- Betalningsuppgifter. Kortbetalning och betalning via Klarna hanteras direkt av vår betaltjänst i kursplattformens kassa. Vi lagrar inte fullständiga kortnummer. Vi tar emot bekräftelse på genomförd betalning och nödvändiga transaktionsuppgifter.
- Fakturauppgifter när ett företag eller en organisation köper utbildningen mot faktura. Dessa hanteras i vårt faktureringssystem.
2.3 Studierelaterade uppgifter
- Dina inlämnade uppgifter och svar på inlämningsuppgifter
- Den feedback, den bedömning och det diplom som tas fram inom ramen för utbildningen
- Uppgifter om din progression i kursen, till exempel genomförda moment
2.4 Teknisk information och användningsdata
- IP-adress, enhets- och webbläsarinformation när du använder webbplatsen och kursplattformen, samt tekniskt nödvändiga kakor från kursplattformen, se avsnitt 8 om kakor
2.5 Kommunikation
- Innehåll i den korrespondens du har med oss, till exempel e-post och supportärenden
Observera att inlämningsuppgifter i vissa fall kan innehålla personuppgifter som du själv väljer att lämna. Skriv inte in verkliga barns namn, personnummer, hälsouppgifter eller andra känsliga uppgifter i dina svar. Om en uppgift kräver exempel ska du anonymisera exemplet eller använda ett fiktivt fall.
3. Ändamål och laglig grund
Vi behandlar dina personuppgifter för följande ändamål och med följande lagliga grunder enligt artikel 6 i GDPR.
| Ändamål | Personuppgifter | Laglig grund |
|---|---|---|
| Skapa och administrera ditt konto samt ge dig tillgång till köpt utbildning | Konto- och kontaktuppgifter, köpuppgifter | Fullgörande av avtal enligt artikel 6.1 b när du själv köper utbildningen. När en arbetsgivare eller omställningsorganisation köper kursplatsen: berättigat intresse enligt artikel 6.1 f, se texten under tabellen |
| Genomföra utbildningen: ta emot inlämningsuppgifter, ge personlig feedback, bedöma dina inlämningsuppgifter och utfärda diplom | Studierelaterade uppgifter, konto- och kontaktuppgifter | Fullgörande av avtal enligt artikel 6.1 b när du själv köper utbildningen. När en arbetsgivare eller omställningsorganisation köper kursplatsen: berättigat intresse enligt artikel 6.1 f, se texten under tabellen |
| Rapportera din studiestatus till köparen när din kursplats köpts av en arbetsgivare eller omställningsorganisation, se avsnitt 2.1 | Studiestatus: påbörjad utbildning, antal slutförda moduler, slutresultat med diplom | Berättigat intresse enligt artikel 6.1 f, vårt och köparens intresse av att kunna följa upp utbildningen. Du har rätt att invända, se avsnitt 9 |
| Utveckla och kvalitetssäkra vår bedömningsmetod och ge alla studenter likvärdig feedback, genom att använda tidigare inlämningsuppgifter och godkänd feedback i pseudonymiserad form som underlag, se avsnitt 4 | Pseudonymiserade studierelaterade uppgifter, utan namn och kontaktuppgifter | Berättigat intresse enligt artikel 6.1 f. Du har rätt att invända, se avsnitt 9 |
| Hantera betalning, återbetalning och motverka bedrägerier | Köp- och betaluppgifter | Fullgörande av avtal enligt artikel 6.1 b samt rättslig förpliktelse enligt artikel 6.1 c avseende bokförings- och betalningskrav |
| Bokföring och uppfyllande av skatte- och redovisningskrav | Köp-, betal- och fakturauppgifter | Rättslig förpliktelse enligt artikel 6.1 c, bland annat enligt bokföringslagen |
| Kundtjänst och besvara förfrågningar | Kontaktuppgifter, kommunikation | Berättigat intresse enligt artikel 6.1 f att kunna ge dig support. Vid avtalsrelaterade ärenden fullgörande av avtal enligt artikel 6.1 b |
| Utveckla, säkra och förbättra webbplatsen och kursplattformen samt föra statistik | Teknisk information, användningsdata | Berättigat intresse enligt artikel 6.1 f av att kunna tillhandahålla en säker och fungerande tjänst |
| Skicka nyhetsbrev, erbjudanden och marknadsföring | Kontaktuppgifter | Samtycke enligt artikel 6.1 a, eller berättigat intresse enligt artikel 6.1 f vid marknadsföring till befintliga kunder av liknande utbildningar. Du kan alltid avregistrera dig. |
| Icke nödvändiga kakor och analys- eller marknadsföringsverktyg, om sådana införs | Teknisk information, användningsdata | Samtycke enligt artikel 6.1 a, se avsnitt 8. Sådana verktyg används inte i dag |
| Fastställa, göra gällande eller försvara rättsliga anspråk | Relevanta uppgifter i ärendet | Berättigat intresse enligt artikel 6.1 f |
När din kursplats köps av en arbetsgivare eller en omställningsorganisation är det köparen som ingår avtalet med oss. Vi behandlar då dina konto- och studieuppgifter för att ge dig tillgång till utbildningen och administrera ditt deltagande. Laglig grund är vårt berättigade intresse av att kunna leverera utbildningen till dig och fullgöra avtalet med köparen. Du har rätt att invända mot sådan behandling, se avsnitt 9.
När vi stödjer oss på berättigat intresse har vi vägt vårt behov mot ditt intresse av skydd för dina uppgifter och bedömt att behandlingen är rimlig. Du har alltid rätt att invända mot sådan behandling, se avsnitt 9. Behandling som bygger på samtycke kan du när som helst återkalla, utan att det påverkar lagligheten av behandlingen före återkallelsen.
Vissa uppgifter, till exempel namn och e-postadress, behöver du lämna för att vi ska kunna ingå avtal med dig och ge dig tillgång till utbildningen. Utan de uppgifterna kan vi inte leverera utbildningen.
4. Hur din feedback tas fram
Vi vill vara öppna med hur den personliga feedbacken på dina inlämningsuppgifter tas fram.
Feedbacken bygger på Ellinor Wikmans pedagogik och hennes tidigare bedömningar. Som stöd i arbetet använder vi ett digitalt behandlingsstöd som automatiskt tar fram ett första utkast till feedback. Det fungerar så här:
- Pseudonymisering. Innan din inlämning bearbetas tar vi bort direkt identifierande uppgifter, till exempel namn och e-postadress. Tänk på att inte skriva in personuppgifter om dig själv eller andra i själva texten om det inte behövs för uppgiften.
- Behandling hos extern leverantör. Utkastet tas fram hos en extern it-leverantör som behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal. Uppgifterna används inte för att träna leverantörens generella modeller. Sker behandlingen i ett land utanför EU och EES använder vi en giltig överföringsmekanism enligt GDPR, se avsnitt 6.
- Underlag från tidigare kurser. Utkasten grundas även på ett pseudonymiserat kvalitetsunderlag från tidigare kursverksamhet som bedrevs via Academy Online. Materialet består av tidigare inlämningsuppgifter och den feedback som läraren har godkänt. Namn och kontaktuppgifter har tagits bort, men fritext kan fortfarande innehålla uppgifter som indirekt kan kopplas till en person. Vi använder underlaget med stöd av vårt berättigade intresse av att ge alla studenter likvärdig och kvalitetssäkrad feedback, enligt artikel 6.1 f i GDPR. Du har rätt att invända mot denna behandling, se avsnitt 9. Har du gått en tidigare kurs och har frågor eller invändningar är du välkommen att kontakta oss.
- Dina uppgifter kan användas på samma sätt. Dina inlämningsuppgifter och den feedback som läraren har godkänt kan efter avslutad kurs sparas i pseudonymiserad form och användas som underlag på samma sätt, för att utveckla och kvalitetssäkra vår bedömningsmetod. Du kan invända mot detta genom att kontakta oss, se avsnitt 9.
- Människan bestämmer. Ellinor läser igenom, justerar och godkänner varje enskild feedback och varje bedömning innan den lämnas till dig. Det är alltid en människa som fattar det pedagogiska bedömningsbeslutet.
Detta innebär att ingen bedömning fattas enbart genom automatiserad behandling i den mening som avses i artikel 22 i GDPR. Behandlingsstödet tar fram ett utkast. Det ersätter inte lärarens granskning och beslut. Vill du veta mer om hur detta går till är du välkommen att kontakta oss.
5. Mottagare och personuppgiftsbiträden
Vi säljer aldrig dina personuppgifter. För att kunna leverera våra tjänster delar vi vissa uppgifter med utvalda leverantörer som behandlar personuppgifter för vår räkning, så kallade personuppgiftsbiträden. Med dessa har vi personuppgiftsbiträdesavtal som reglerar hur uppgifterna får behandlas.
| Mottagare | Roll | Typ av uppgifter |
|---|---|---|
| Thinkific, kursplattform | Personuppgiftsbiträde. Tillhandahåller plattformen där utbildningen levereras | Konto-, kontakt- och studierelaterade uppgifter, användningsdata |
| Vår betaltjänstleverantör, framgår i kassan vid köpet | Personuppgiftsansvarig respektive biträde för betalningshantering. Betaltjänsten är i regel självständigt personuppgiftsansvarig för sin betalningshantering och tillämpar sin egen integritetspolicy | Betal- och köpuppgifter, kontaktuppgifter |
| Extern it-leverantör av digitalt behandlingsstöd, se avsnitt 4 | Personuppgiftsbiträde. Bearbetar pseudonymiserade inlämningar för att ta fram utkast till feedback, se avsnitt 4 | Pseudonymiserade studierelaterade uppgifter, utan direkt identifierande uppgifter |
| Fortnox, fakturering och bokföring | Personuppgiftsbiträde och systemleverantör | Faktura-, köp- och kontaktuppgifter, främst företag och organisationer som köper mot faktura |
| IT-, drift-, e-post- och supportleverantörer | Personuppgiftsbiträden | Uppgifter i den utsträckning det krävs för drift och support |
När din kursplats har köpts av din arbetsgivare eller en omställningsorganisation är köparen också mottagare av uppgifter om din studiestatus, det vill säga påbörjad utbildning, antal slutförda moduler och slutresultat med diplom, se avsnitt 2.1. Köparen är självständigt personuppgiftsansvarig för sin behandling av de uppgifterna.
Vi kan även lämna ut uppgifter till myndigheter när vi är skyldiga enligt lag, samt till rådgivare eller vid en eventuell överlåtelse av verksamheten, förutsatt att det sker i enlighet med tillämplig dataskyddslagstiftning.
6. Överföring till tredjeland
Vår kursplattform Thinkific är ett kanadensiskt bolag. Konto-, kontakt- och studierelaterade uppgifter kan därför överföras till Kanada. Om uppgifter överförs till Kanada sker det endast när mottagaren omfattas av EU-kommissionens adekvansbeslut för Kanada. Beslutet gäller kommersiella organisationer som omfattas av den kanadensiska dataskyddslagen PIPEDA. Om uppgifter överförs till USA eller något annat tredjeland använder vi en giltig överföringsmekanism och kompletterande skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller ramverket EU-US Data Privacy Framework.
Även andra leverantörer, till exempel betaltjänsten, kan överföra uppgifter till länder utanför EU och EES. När det sker använder vi en giltig överföringsmekanism enligt GDPR, till exempel ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler kompletterade med lämpliga skyddsåtgärder.
Hur utkast till feedback tas fram beskrivs i avsnitt 4. Sker den behandlingen i ett land utanför EU och EES använder vi en giltig överföringsmekanism enligt GDPR.
Du har rätt att på begäran få veta vilka skyddsåtgärder vi använder och att få en kopia av dem när en sådan finns. Kontakta oss på elevassistent@micropter.se.
7. Lagringstider
Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål som beskrivs i denna policy, och därefter så länge lag kräver det. Nedan anges våra utgångspunkter.
| Uppgifter | Lagringstid |
|---|---|
| Konto- och kontaktuppgifter | Så länge du har ett aktivt konto. Raderas eller anonymiseras normalt inom tre år efter avslutad utbildning eller efter att kontot senast var aktivt. |
| Studierelaterade uppgifter: inlämningar, feedback, bedömningar och diplom | Sparas under utbildningens genomförande och därefter i skälig tid så att du kan få tillgång till ditt diplom och styrka genomförd utbildning, normalt tre år efter avslutad kurs. |
| Pseudonymiserade inlämningar och godkänd feedback, det vill säga utan namn och kontaktuppgifter | Kan sparas längre än ovan och används så länge underlaget behövs för att utveckla och kvalitetssäkra vår bedömningsmetod, se avsnitt 4. Du har rätt att invända, se avsnitt 9. |
| Teknisk information och användningsdata | Loggar sparas normalt i högst tolv månader. Kakor beskrivs i avsnitt 8. |
| Köp-, betal- och fakturaunderlag som utgör bokföringsmaterial | Sju år enligt bokföringslagen |
| Samtyckesbaserad marknadsföring och nyhetsbrev | Till dess du återkallar ditt samtycke eller avregistrerar dig |
| Supportärenden och korrespondens | Normalt två år efter avslutat ärende |
| Uppgifter för rättsliga anspråk | Så länge det är nödvändigt för att fastställa, göra gällande eller försvara ett anspråk |
8. Kakor
Vår webbplats ellinorwikman.se använder i dag inga kakor och inga statistik- eller analysverktyg. Vi sätter alltså inga kakor i din webbläsare när du besöker webbplatsen.
Vid köp och inloggning via kursplattformen kan tekniskt nödvändiga kakor förekomma, till exempel för att inloggningen och kassan ska fungera. Kursplattformen informerar om vilka kakor den använder.
Om vi senare inför statistikverktyg eller andra kakor som inte är tekniskt nödvändiga uppdaterar vi denna policy och inför samtycke innan sådana kakor börjar användas.
9. Dina rättigheter
Enligt GDPR har du följande rättigheter avseende dina personuppgifter.
- Tillgång. Du har rätt att få veta om vi behandlar dina personuppgifter och att få en kopia av dem, ett så kallat registerutdrag.
- Rättelse. Du har rätt att få felaktiga eller ofullständiga uppgifter rättade.
- Radering. Du har rätt att få dina uppgifter raderade under vissa förutsättningar, till exempel när de inte längre behövs för ändamålet. Rätten kallas ibland rätten att bli bortglömd. Den gäller inte uppgifter som vi enligt lag måste spara, exempelvis bokföringsmaterial.
- Begränsning. Du har rätt att begära att behandlingen begränsas i vissa fall.
- Invändning. Du har rätt att invända mot behandling som grundas på berättigat intresse, samt mot direktmarknadsföring. Vid invändning mot direktmarknadsföring upphör vi alltid med sådan behandling.
- Dataportabilitet. Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format samt att överföra dem till en annan aktör, när behandlingen grundas på samtycke eller avtal och sker automatiserat.
- Återkalla samtycke. Du har rätt att när som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av behandlingen dessförinnan.
För att utöva dina rättigheter, kontakta oss på elevassistent@micropter.se. Vi kan behöva verifiera din identitet innan vi lämnar ut uppgifter. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.
10. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller spridning. Det inkluderar bland annat behörighetsstyrning, kryptering av lösenord och överföring samt urval av leverantörer som uppfyller kraven i GDPR.
11. Klagomål till tillsynsmyndigheten
Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddslagstiftning har du rätt att lämna in ett klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten, IMY
Webbplats: www.imy.se
E-post: imy@imy.se
Postadress: Box 8114, 104 20 Stockholm
Vi uppskattar dock om du först kontaktar oss så att vi får möjlighet att besvara dina frågor eller rätta till eventuella brister.
12. Ändringar i denna policy
Vi kan komma att uppdatera denna integritetspolicy, till exempel vid förändringar i verksamheten eller i lagstiftningen. Den senaste versionen finns alltid publicerad på ellinorwikman.se. Vid väsentliga ändringar informerar vi dig på lämpligt sätt, till exempel via e-post eller på webbplatsen. Datumet högst upp visar när policyn senast uppdaterades.