Dataskydds-, integritets- och cookiepolicy
Denna “Dataskydds-, integritets- och cookiepolicy” (hädanefter kallad “Integritetspolicyn“) syftar till att förtydliga den integritets- och cookiepolicy som gäller för behandlingen av personuppgifter på denna webbplats och tillhörande onlinetjänster (hädanefter kallad “Webbplatsen“). Den ger information till besökare och användare av Webbplatsen (hädanefter kallade “Användaren“), inklusive om deras rättigheter som registrerade.
Personuppgiftsansvariga
Webbplatsen hanteras av European Centre for Certification and Privacy i Luxemburg som primär personuppgiftsansvarig, och Archimede Solutions i Schweiz som gemensamt personuppgiftsansvarig och personuppgiftsbiträde i tillämpliga fall (och hädanefter gemensamt kallade “Tjänsteleverantören“).
Syfte och användning av insamlad information
Tjänsteleverantören undviker att samla in eller lagra onödiga personuppgifter. Den kan samla in och behandla personuppgifter i anslutning till Webbplatsen för följande ändamål:
- Ansökningar, registreringar, åtkomst och administrativ hantering av Användare och deras anknutna parter, inklusive, i tillämpliga fall, fakturering, betalning och bokföring;
- Hantering av åtkomst till information, resurser, verktyg, evenemang och utbildningar;
- Underlätta delning av information och Innehåll som tillhandahålls av Användarna, inklusive för att stödja interaktion med andra Användare, med Tjänsteleverantören och/eller med tredje part;
- Hantering och tillhandahållande av åtkomst till register, såsom registret över certifikat och kvalifikationer i syfte att autentisera och förhindra förfalskning av utfärdade certifikat;
- Förbättra Användarnas upplevelse och kvaliteten på de levererade tjänsterna;
- Autentisera, säkra och samla in statistik om fjärranslutningar;
- Göra det möjligt för Tjänsteleverantören att hantera och bemöta krav eller rättstvister.
Hur och vilka uppgifter som kan samlas in
Tjänsteleverantören kan ta emot information och personuppgifter via Webbplatsen, samt via e-postaviseringar och andra interaktionsvägar med Användaren. Det kan omfatta:
- Information som tillhandahålls av Användarna när de använder Webbplatsen eller interagerar med Tjänsteleverantören, såsom namn och kontaktuppgifter, fakturerings- och betalningsinformation;
- Information som tillhandahålls av Användarnas enheter för anslutning, såsom IP-adresser;
- Cookies och liknande tekniker, vars användning frivilligt begränsas och minimeras på Webbplatsen.
Rättslig grund
Behandlingen av personuppgifter på Webbplatsen baseras som standard på den registrerades samtycke. Viss personuppgiftsbehandling krävs dock även för att fullgöra ett avtal (d.v.s. behandlingen relaterad till betalning av prenumerationsavgifter) och/eller för Tjänsteleverantörens berättigade intresse (d.v.s. säkerhetsövervakning, bevarande av användbar information i händelse av rättsliga anspråk).
Policy gällande barn
Webbplatsen riktar sig inte till minderåriga. Alla Användare som är under åldersgränsen för samtycke i sitt hemland måste få ett tydligt och uttryckligt samtycke från vårdnadshavare innan de delar några personuppgifter via Webbplatsen. Den som får kännedom om att en Användare under åldersgränsen har lämnat personuppgifter till oss utan vårdnadshavares godkännande bör informera oss.
Datalagring och lagringsperiod
Tjänsteleverantörens servrar finns i Europa. Lagringsperioden för uppgifter minimeras och uppgifter som inte längre är användbara raderas eller anonymiseras. Datalagringsperioden bestäms med hänsyn till de registrerades rättigheter, de rättsliga, säkerhets- och hanteringskraven samt, i tillämpliga fall, Tjänsteleverantörens berättigade intressen.
Tjänsteleverantören är involverad i kapacitetsuppbyggnad, bedömning och certifieringsverksamhet. I tillämpliga fall upprätthåller den permanenta register och förteckningar över utfärdade certifikat och kvalifikationer, för att möjliggöra autentisering av dessa och förhindra risken för förfalskning. Detta gör det möjligt:
- För Användarna, Tjänsteleverantören och tredje part att kontrollera äktheten hos utfärdade certifikat;
- För Tjänsteleverantören att kommunicera med utbildade experter om frågor som rör deras kvalifikationer, såsom kravändringar och uppdateringar, webbinarier och evenemang, onlinetjänster, nya utbildningar eller nätverksmöjligheter;
- För kvalificerade experter att begära en kopia av sitt certifikat.
Delning och överföring av information
Personuppgifter behandlas med omsorg, och vår policy syftar till att undvika onödiga dataöverföringar till tredje part eller till jurisdiktioner som kan utsätta uppgifterna för risker. Tjänsteleverantören kan dela personuppgifter i följande fall:
- Med personuppgiftsbiträden som används för att leverera tjänsterna, såsom onlinebetalningslösningar, registreringsprocesser eller datalagringsinfrastruktur;
- När det krävs enligt lag och/eller för legitima ändamål, såsom lagliga rättigheter och förmåga att hantera rättsliga klagomål;
- För rapporterings- och informationsändamål;
- Med partnerorganisationer gällande deras anställdas användning av Webbplatsen.
Tjänsteleverantören använder vanligtvis aggregerade och anonymiserade uppgifter vid rapportering om sina aktiviteter och deltagarna vid sina evenemang. Information om medlemmar, anställda och deltagare som närvarar vid Tjänsteleverantörens aktiviteter kan dock förekomma i offentliga rapporter, bilder, pressmeddelanden och genom andra informationskanaler.
Webbplatsens personuppgiftsbiträden
I tillämpliga fall kan Webbplatsen använda moduler och personuppgiftsbiträden från tredje part för att tillhandahålla vissa funktioner, såsom betalningshantering. Du kan begära mer information om tredje parters personuppgiftsbiträden via Webbplatsens kontaktformulär.
Säkerhet
Tjänsteleverantören använder tekniska och organisatoriska åtgärder för att skydda information i sin besittning mot förlust, stöld och obehörig åtkomst, användning, utlämnande eller modifiering. Observera dock att ingen dataöverföring eller lagring kan garanteras vara 100 % säker. Därför, samtidigt som Tjänsteleverantören strävar efter att skydda den information som behandlas, uppmanas Användaren att inte lägga upp någon känslig eller kritisk personlig information på Webbplatsen och att alltid behålla en kopia av viktig information och innehåll som delas på Webbplatsen. Om du identifierar någon svaghet i vår säkerhet, vänligen informera oss.
Automatiserat beslutsfattande
Personuppgifter som samlas in på denna webbplats är inte föremål för automatiserat beslutsfattande eller profilering. Vissa onlinetjänster och uppgifter kan automatiseras, såsom registreringar till våra evenemang eller nyhetsbrev, men de baseras inte på analys av den registrerades personliga profil.
Externa länkar och resurser
Webbplatsen kan innehålla länkar till tredjepartswebbplatser och/eller onlinetjänster, vilka omfattas av separata integritets- och cookiepolicyer. Länkar till externa resurser utgör inte något godkännande eller någon garanti för deras respektive policy och/eller praxis. Tjänsteleverantören frånsäger sig allt ansvar för sådana externa resurser och uppmanar Användarna att från fall till fall avgöra om de vill använda sådana resurser eller inte.
De registrerades rättigheter
Användarna har rättigheter avseende sina personuppgifter, inklusive:
- rätten till tillgång, rättelse och radering av personuppgifter;
- rätten att återkalla samtycke och att begränsa eller invända mot behandlingen av personuppgifter;
- rätten till dataportabilitet för personuppgifter;
- rätten att lämna in ett klagomål till en tillsynsmyndighet.
Användaren kan kontakta vårt dataskyddsombud via post till Tjänsteleverantören eller via Webbplatsens kontaktformulär för att begära ytterligare information och/eller hävda sina rättigheter som Registrerad.
Om en Användare återkallar sitt samtycke eller begär radering av personuppgifter, kommer Tjänsteleverantören att agera i enlighet med detta. Det ska dock erkännas att vissa personuppgifter kan behållas efter att samtycke har återkallats eller radering begärts om sådan lagring krävs enligt ett berättigat intresse, såsom:
- rättsliga och administrativa förpliktelser, inklusive avseende bokföring och moms;
- att möjliggöra autentisering av genomförda utbildningar och utfärdade certifikat;
- dokumentation och arkivering av tillhandahållna tjänster;
- hantering av potentiella rättsliga anspråk.
Dataskyddsombud och kontakt
Om du har några frågor om denna policy eller Tjänsteleverantörens skydd av dina personuppgifter kan du kontakta vårt dataskyddsombud via post till Tjänsteleverantörens adress som anges på Webbplatsens kontaktsida.
Ändringar i denna policy
Tjänsteleverantören kan revidera denna Integritetspolicy från tid till annan och göra ändringar efter eget gottfinnande, vilka träder i kraft så snart den uppdaterade versionen av denna Integritetspolicy publiceras på Webbplatsen. En Användares fortsatta åtkomst och/eller användning av Webbplatsen efter sådana ändringar är villkorad av att dessa ändringar godkänns och utgör ett förnyat samtycke från Användaren till sådana ändringar.
Cookiepolicy
Webbplatsen minimerar användningen av cookies. Den fokuserar på cookies som krävs för en smidig användarupplevelse och för att säkra navigeringen på webbplatsen, inklusive sessionscookies.
Tredjepartsleverantörer kan användas för att tillhandahålla vissa tjänster och innehåll (inklusive videofiler). Vänligen konsultera leverantörernas respektive policyer innan du interagerar med relevanta länkar (t.ex. Vimeo, YouTube etc.).
Allmän information om cookies
Cookies utvecklades ursprungligen för att förbättra användarupplevelsen vid besök på en webbplats. Olika typer av cookies finns, beroende på deras egenskaper och funktioner, inklusive:
- Sessionscookies som är nödvändiga för Tjänstens funktion och för att ge användarna den begärda Tjänsten.
- Tekniska analyscookies som används av Tjänsternas ansvarige för att samla in aggregerad information om antalet besökare och besöksmönster på Tjänsterna. Information behandlas på ett aggregerat och anonymt sätt. Den personuppgiftsansvarige kan använda sådan aggregerad information för att identifiera säkerhetshot, analysera trender och information om besökare samt administrera Tjänsterna.
- Tekniska funktionscookies, som gör det möjligt för användare att navigera utifrån vissa förutbestämda kriterier såsom språk.
- Tredjepartscookies, som ägs av webbplatser och webbservrar andra än de webbplatser som du faktiskt besöker.
Cookies kan lagras på användarens enhet under olika tidsperioder:
- Sessionscookies raderas i slutet av varje besök.
- Permanenta cookies finns kvar på användarens enhet under en längre tidsperiod men kan enkelt raderas av användaren.
- Evighetscookies är ovälkomna cookies som försöker stanna kvar på användarens enhet även om användaren försöker radera eller bli av med dem.
Enligt den europeiska dataskyddsförordningen (GDPR) måste användare informeras om de cookies som används av de webbplatser de besöker. Användare måste ge sitt föregående informerade samtycke, med undantag för vissa tekniska cookies, såsom:
- Analyscookies i den mån de används direkt av webbplatsansvarig för att samla in aggregerad information om antalet besökare och besöksmönster på webbplatsen.
- Navigerings- eller Sessionscookies som används för att logga in på webbplatsen.
- Funktionscookies, som gör det möjligt för användare att navigera utifrån vissa förutbestämda kriterier såsom språk.
För Profileringscookies, det vill säga sådana som syftar till att skapa användarprofiler och används för att skicka reklammeddelanden i linje med de preferenser som användaren visat under navigeringen, krävs användarens föregående samtycke.
(Senast uppdaterad 2022-10-06)
