Integritetspolicy

Integritetspolicy

Vi bryr oss om dina personuppgifter

Din personliga integritet och vår hantering av dina personuppgifter är viktig för oss. Den 25 maj 2018 börjar GDPR (General Data Protection Regulation) att gälla i Sverige och resten av EU. För att du ska känna dig trygg med hur vi på Ecirkeln behandlar dina uppgifter vill vi berätta för dig vad som gäller.

Vi har förtydligat hur vi hanterar dina personuppgifter/data och vilka rättigheter du har när vi behandlar dina personuppgifter.

GDPR påverkar inte din utbildning med oss, men vi kommer be dig om att få ditt godkännande/samtycke att behandla dina personuppgifter för att du t.ex. ska kunna gå en utbildning hos oss.

Din trygghet hos oss

Det är viktigt för oss att du har förtroende att låta oss hantera och lagra dina personuppgifter, att du är medveten om att vi gör det på ett lagligt och pålitligt sätt och hur det går till. Under Dina rättigheter har vi förtydligat vilka rättigheter du har. Under Personuppgifter & Data förklarar vi hur vi hanterar dina personuppgifter. Läs gärna igenom det. Om du har frågor kan du alltid kontakta oss

Dina rättigheter

Du har rätt att få information om vilken behandling av data/personuppgifter som sker, och vad som är ändamålet. Det innebär att du har rätt att få veta varför din data/dina personuppgifter behandlas, hur länge den pågår, vilka som tar del av den och vilka konsekvenser behandlingen får. Du har även större möjlighet att bestämma över din data. Nedan har vi listat dina rättigheter.

Vi har ett ansvar för att de data/uppgifter vi behandlar är korrekt, men du har också rätt att komplettera med uppgifter som saknas och som är relevant. Om du upptäcker felaktiga uppgifter om dig har du rätt att begära att få detta rättat. När din data rättas, kommer vi att underrätta dem som vi har lämnat ut uppgifterna till om att denna rättelse har ägt rum. Vi kommer även, på din begäran, att informera dig om till vem rättelsen har lämnats ut.

Din begäran ska göras skriftligt samt innehålla uppgift om fullständigt namn och personnummer. Om det gäller integritetskänsliga uppgifter som t.ex. betyg så måste vi verifiera och styrka identiteten på dig som hör av dig. Vi skickar en bekräftelse till din folkbokföringsadress.

E-posta din begäran till: gdpr@ecirkeln.se

Du kan kostnadsfritt begära ett registerutdrag per år där du tydligt anger vilken information du vill ta del av. Vi ska besvara dina önskemål utan onödigt dröjsmål och inom en månad. Om vi av någon anledning inte kan uppfylla dina önskemål, ska en motivering lämnas. Om du vill begära registerutdrag flera gånger per år, så kommer det tillkomma en kostnad för varje utdrag.

Din begäran ska göras skriftligt samt innehålla uppgift om fullständigt namn och personnummer. Om det gäller integritetskänsliga uppgifter som t.ex. betyg så måste vi verifiera och styrka identiteten på dig som hör av dig. Registerutdraget skickas per post till din folkbokföringsadress.

E-posta din begäran till: gdpr@ecirkeln.se

Dina uppgifter sparas så länge du är inskriven hos Ecirkeln och den tid som vi måste spara uppgifterna enligt rådande lagar och förordningar. Fakturauppgifter, fakturabilagor och fakturaunderlag sparas så länge det är nödvändigt enligt lag, t.ex. bokföringslagen.

Som inskriven har du rätt att utan onödigt dröjsmål få följande data raderad om någon av följande förutsättningar gäller:

  • Om uppgifterna inte längre behövs för de ändamål som de behandlats för.
  • Om behandlingen enbart grundar sig på ditt samtycke och du återkallar detta.
  • Om data inte har behandlats enligt regleringen.
  • Om radering krävs för att uppfylla en rättslig skyldighet.

Om data raderas, kommer vi att underrätta dem som vi har lämnat ut data om dig till, om att denna radering har ägt rum.

Din begäran ska göras skriftligt samt innehålla uppgift om fullständigt namn och personnummer. Om det gäller integritetskänsliga uppgifter som t.ex. betyg så måste vi verifiera och styrka identiteten på dig som hör av dig. Vi skickar en bekräftelse till din folkbokföringsadress.

E-posta din begäran till: gdpr@ecirkeln.se

Du har rätt att göra invändningar mot behandling av din data som vi utför med stöd av intresseavvägning. Du måste specificera vilken behandling du invänder mot. Om vi anser att sådan behandling ändå ska ske, måste vi visa att det finns intressen som väger tyngre. Det kan t.ex. vara underlag som läraren har för betygssättning.

Din begäran ska göras skriftligt samt innehålla uppgift om fullständigt namn och personnummer. Om det gäller integritetskänsliga uppgifter så måste vi verifiera och styrka identiteten på dig som hör av dig.

E-posta din begäran till: gdpr@ecirkeln.se

Du har rätt att begära en tillfällig begränsning av behandling av din data. Det är en säkerhetsåtgärd för dig som inskriven hos oss. Du kan begära begränsning:

  • När du anser att din data inte är korrekta och du därför har begärt rättelse hos oss. Du kan då begära att behandlingen av din data begränsas under tiden som utredningen pågår hos oss.
  • När du har invänt mot behandling av din data får vi fortsätta att behandla din data under den tid som kontrollen pågår.

Om behandlingen av din data begränsas tillfälligt, kommer vi underrätta dem som vi har lämnat ut den till, om att denna tillfälliga begränsning har ägt rum.

Du har rätt att få ut och på annat håll använda sådan data som du själv har lämnat till oss för att använda dem på annat håll (kallas också att dataportera). Du kan t.ex. flytta dina betyg eller intyg till en annan skola. Efter att vi har flyttat datan finns den inte längre kvar hos Ecirkeln.

Din begäran ska göras skriftligt samt innehålla uppgift om fullständigt namn och personnummer. Om det gäller integritetskänsliga uppgifter som t.ex. betyg så måste vi verifiera och styrka identiteten på dig som hör av dig. Registerutdraget skickas per post till din folkbokföringsadress.

E-posta din begäran till: gdpr@ecirkeln.se

7.1 Ecirkeln använder sig  endast av Svenska leverantörer av molntjänster och annan infrastruktur. Därmed görs ingen dataöverföring, vare sig direkt eller indirekt till tredje land utanför EU. Detta för att säkerställa att vi lever upp till dataskyddskraven enligt GDPR

Ecirkelns servrar i Sverige står i serverhall i Västerås. Denna serverhall är särskilt anpassad för oss, och har flera separata internetanslutningar, ordentliga strömbackuper (dubbla nätmatningar, UPS:er och dieselbackup), kyla, larm och övervakning dygnet runt.

7.2 Ecirkeln lämnar inte ut personuppgifter till tredje part, förutom i situationer då detta är ett krav som följer av en lagstadgad skyldighet eller för att fullfölja våra åtaganden mot vår kund som du representerar. Dina personuppgifter kommer inte att överföras eller säljas till tredje part i reklamsyfte.

Om du anser att din data behandlas i strid med gällande regelverk, bör du anmäla det till oss snarast.

Du kan när som helst kontakta oss för att återkalla ditt samtycke.

Din begäran ska göras skriftligt samt innehålla uppgift om fullständigt namn och personnummer. Om det gäller integritetskänsliga uppgifter så måste vi verifiera och styrka identiteten på dig som hör av dig. Vi skickar en bekräftelse till din folkbokföringsadress.

E-posta din begäran till: gdpr@ecirkeln.se

Personuppgifter & Data

Data är uppgifter som t.ex. dina personuppgifter som vi har och samlar in om dig för att kunna ge dig en riktigt bra utbildning. Nedan får du bl.a. veta vilken typ av personuppgifter vi tar in, varför vi tar in dem och vad vi använder dem till.

De mest förekommande uppgifterna vi tar in är namn, adress, e-postadress, telefonnummer och personnummer som är kopplade till din utbildning. Det kan även vara information som du lämnat samtycke till.

Vi samlar in och behandlar personuppgifter som:

  • Du uppger själv när du blir inskriven hos oss och när du kommunicerar med oss i form av t.ex. e-post
  • Som skapas när du använder våra tjänster – t.ex. när du besöker vår hemsida eller loggar in i våra system.
  • Som vi behandlar genom våra uppdragsgivare– som t.ex. Arbetsförmedlingen, Komvux m.fl. Det är uppgifter som du har gett ditt samtycke till.
  • Cookies som samlar in information på och från din webbläsare.

Exakt vilken information vi samlar in om dig, beror på vilken/vilka av våra utbildningar du går samt vilka uppgifter du har gett ditt samtycke till.

För att vi ska kunna tillhandahålla en bra utbildning och registrera betyg etc. behöver vi behandla och hantera dina personuppgifter För att behandla dem måste det finnas stöd i gällande dataskyddsreglering, en så kallad rättslig grund.

För att vår behandling av dina uppgifter ska vara laglig, krävs det att det är nödvändigt för att fullgöra avtalet med dig eller för att fullgöra en för Ecirkelns rättslig förpliktelse. Behandlingen av dina uppgifter får även göras efter en intresseavvägning eller om du har lämnat ditt samtycke till den behandlingen.

Nedan följer information i vilken rättslig grund behandlingen har stöd i, samt vad vi använder din data till.

Tillhandahållande av utbildningar

 

Vi behandlar personuppgifter för att identifiera dig som inskriven och för att hantera och leverera tjänster i enlighet med rådande avtal.

Rättslig grund: Fullgörande av avtal.

Fullfölja utbildningar

Vi kan använda personuppgifter från tidigare kontakt med oss för att kunna ge dig bättre hjälp, t.ex. när vi skickar information om och är i kontakt med dig i frågor angående våra utbildningar, nyhetsbrev och erbjudanden.

Vi använder dina kontaktuppgifter och information om vilka tjänster du använder som grund för fakturor, viktig information om din utbildning, erbjudanden och tips om hur du kan använda våra tjänster.

Rättslig grund: Intresseavvägning, samtycke och fullgörande av avtal.

Utveckling av våra utbildningar och processer

Vi behandlar data för att utveckla och hantera vår verksamhet, våra utbildningar samt våra processer. I detta syfte kan vi även komma att sammanställa statistik för analysbehov, t.ex. vid enkätundersökningar.

Rättslig grund: Intresseavvägning.

Säkerhet och förhindrande av missbruk av tjänster

Vi filtrerar trafik i nätverket som inte är av relevans för utbildningen. Vi behandlar data i syfte att tillgodose säkerheten för alla våra tjänster och kommunikationsnät, för att upptäcka eller förhindra olika typer av olaglig/olämplig användning eller användning som på annat sätt strider mot våra policys. Vi behandlar även dessa uppgifter för att förhindra missbruk av nät och tjänster samt för att upptäcka och förhindra bedrägerier, virusattacker etc.

Rättslig grund: Fullgörande av avtal, intresseavvägning och rättslig förpliktelse

Lagstadgade skyldigheter

Vi behandlar personuppgifter i syfte att efterfölja de krav lagen ställer.

Rättslig grund: Rättslig förpliktelse.

Sociala kanaler som Facebook, Instagram och ecirkeln.se

Under tiden du studerar hos oss kan du bli tillfrågad om att medverka som referensperson på ya.se, för att blivande studeranden ska få en uppfattning om våra utbildningar. Om du vill medverka, så kommer vi publicera bild på dig och ditt uttalande om utbildningen. Vi kan även fråga dig om du vill medverka på våra sociala kanaler som Facebook och Instagram. Det kan vara att vi vill gratulera dig för avslutad utbildning.

Innan vi publicerar dig kommer vi be om ditt samtycke. Du kan när som helst kontakta oss och återkalla ditt samtycke, om du ångrar din medverkan.

Rättslig grund: Samtycke

Vi sparar personuppgifter så länge det finns ett dokumenterat syfte för behandlingen och enligt dina samtycken. Viss data slängs direkt, annan sparas olika lång tid beroende på vad uppgifterna ska användas till och som vi har skyldighet till enligt lag och avtal. När vi inte längre behandlar dina uppgifter meddelar vi partners och underleverantörer som behandlat din data att den ska raderas hos dem.

Vi kan komma att lämna ut data till underleverantörer och andra bolag inom Ecirkeln som behandlar data för vår räkning.

Inom olika områden anlitar vi leverantörer och i vissa fall även egna bolag inom koncernen, för att kunna leverera våra tjänster. Det innebär att även de behöver viss information om dig som inskriven. De får dock inte använda data om dig för något annat ändamål än för att tillhandahålla tjänsten eller på de villkor som vi anger.

Vi vidtar skyddsåtgärder för att säkerställa att dina personuppgifter hanteras i enlighet med gällande lag rörande säkerhet och personlig integritet. Samma krav ställer vi på våra leverantörer. Vi gör löpande kontroller för att säkerställa att de följer våra villkor.

Vilka är vi skyldiga att lämna ut uppgifter till?

Myndigheter
Vi är skyldiga att, på begäran enligt lag och myndighetsbeslut, lämna ut den data som följer av beslutet – t.ex. till Arbetsförmedlingen, Skolverket och CSN.

Övriga företag, organisationer eller personer
Om du har lämnat ditt samtycke kan vi även i andra fall lämna ut din data till företag, organisationer eller personer utanför Ecirkeln, t.ex. till praktikplatser.

Vi arbetar ständigt med att skydda din integritet. Vårt säkerhetsarbete omfattar skydd för personer, information, IT-infrastruktur, interna och publika nät, samt kontorsbyggnader och tekniska anläggningar. Åtkomst till din data ges endast till dem som behöver det för sina arbetsuppgifter. Kryptering av data sker med erkända och säkra krypteringsmetoder. Vi arbetar kontinuerligt med bekämpning av spam och virus i våra system. Vi använder oss av industristandarder för att lagra, behandla och kommunicera information som personuppgifter och lösenord på ett säkert sätt. Det är även ett krav vi ställer på våra leverantörer.