Info gällande GDPR hos Din Kurs

1. Ansvar och tillämpning

Din Kurs Sverige AB tillhandahåller ett webbaserat deltagarhanteringssystem. Vid användning av tjänsten är arrangören personuppgiftsansvarig för de uppgifter som samlas in via systemet, medan Din Kurs Sverige AB agerar som personuppgiftsbiträde enligt avtal och gällande dataskyddslagstiftning.

2. Behandlade uppgifter

Personuppgifter kan omfatta namn, adress, e-post, telefonnummer, betalningsrelaterade uppgifter samt de uppgifter deltagaren lämnar i formulär (t.ex. specialkost, medlemsnummer eller annan relevant information). All behandling sker i syfte att administrera anmälningar, betalningar, kontakt och uppföljning.

3. Rättslig grund

Behandling sker huvudsakligen på grund av avtal mellan arrangören och deltagaren. För vissa uppgifter där avtalet inte ger laglig grund kan samtycke krävas.

4. Lagring och gallring

Alla personuppgifter sparas i våra egna servrar i Sverige, under kontroll av vår personal utan användning av molntjänster. Uppgifterna lagras endast så länge de behövs för syftet eller enligt avtal. När tiden har löpt ut raderas eller anonymiseras uppgifterna.

5. Säkerhet och skyddsåtgärder

Din Kurs Sverige AB tillämpar tekniska och organisatoriska skyddsåtgärder för att förhindra obehörig åtkomst, förlust eller ändring. Skyddet inkluderar kryptering av data under överföring, behörighetsstyrning, loggning och regelbundna säkerhetskopior.

6. Biträdesavtal (PUB-avtal)

Arrangör och Din Kurs Sverige AB kan teckna ett personuppgiftsbiträdesavtal som reglerar ansvar, lagring, gallring, säkerhet och parternas rättigheter och skyldigheter enligt GDPR.

7. Rättigheter för registrerade

Deltagare har rätt att begära tillgång till sina uppgifter, begära rättelse, begära radering, invända mot behandling och begära överföring (dataportabilitet). Dessa begäranden hanteras av arrangören som är personuppgiftsansvarig, med stöd från Din Kurs vid behov.

8. Incidentrapportering

Vid misstanke om personuppgiftsincident dokumenteras händelsen och arrangören underrättas. Vid lagstadgat behov kan rapportering ske till tillsynsmyndighet. Din Kurs bistår arrangören i processen vid behov.

9. Överföring av data

Personuppgifter överförs inte till länder utanför EU/EES. Alla servrar som hanterar data är lokaliserade i Sverige, och inga uppgifter lämnas till externa parter för bearbetning utanför vårt system.

Kontakt

Om du har frågor om hur dina uppgifter hanteras eller vill diskutera biträdesavtal kan du kontakta oss via e-post: support@dinkurs.se.