INFORMATION OM BEHANDLING AV PERSONUPPGIFTER
Läs mer om hur vi hanterar Cookies
Läs mer om vår integritetspolicy
1. Inledning
Denna integritetspolicy beskriver hur Elevera Education Group AB, org. nr. 559119-0870 och våra dotterbolag Medieinstitutet i Sverige AB och TEC Travel Education Centre AB (”Elevera”), behandlar dina personuppgifter.
För mer information om hur Elevera använder cookies, se Eleveras cookiepolicy på intranätet tillgänglig här [länk].
I denna integritetspolicy för studenter kan du läsa mer om dina rättigheter och hur du utövar dessa, inklusive rätten att göra invändningar i vissa fall. Mer information om dina rättigheter hittar du under avsnitt 9 nedan.
Elevera kommer alltid att behandla dina personuppgifter i enlighet med bestämmelserna i den allmänna dataskyddsförordningen (”GDPR”) och, om tillämpligt, nationella dataskyddsbestämmelser.
2. Vem är personuppgiftsansvarig?
Elevera är personuppgiftsansvarig för de behandlingar som beskrivs i denna integritetspolicy och är ansvarig för att dina personuppgifter behandlas på ett tryggt och säkert sätt, i enlighet med gällande dataskyddslagstiftning. För dig som är studerande hos Elevera är bolaget som tillhandahåller utbildningstjänster personuppgiftsansvarigt för behandlingen av dina personuppgifter.
Kontaktuppgifter till den personuppgiftsansvariga framgår nedan.
Elevera Education Group AB,
Org. nr. 559119-0870
Adress: Elevera Education Group AB, Tulegatan 41, 113 53 Stockholm
Tel: 08-442 95 00
Mejl: […@elevera.org]
Medieinstitutet i Sverige AB,
Org. nr. 556701-9699
Adress: Medieinstitutet AB, Tulegatan 41, 113 53 Stockholm
Tel: 08-442 95 00
Mejl: gdpr@medieinstitutet.se
Stockholm School of Business
Adress: Stockholm School of Business, Tulegatan 41, 113 53 Stockholm
Tel: 08-442 95 00
Mejl: gdpr@ssb.se
John Ericsson Institutet
Adress: John Ericsson Institutet, Tulegatan 41, 113 53 Stockholm
Tel: 08-442 95 00
Mejl: gdpr@jei.se
TEC Travel Education Centre AB,
Org. nr. 556549-8937
Adress: Travel Education Centre AB, Tulegatan 41, 113 53 Stockholm
Tel: 08-442 95 00
Mejl: gdpr@tec.se
3. Vilka personuppgifter behandlar Elevera?
Med personuppgifter menar Elevera varje slags uppgift som på något sätt direkt eller indirekt kan identifiera en fysisk levande person, t.ex. namn, bild, telefonnummer, personnummer, e-postadress, IP-adress eller studentID.
Beroende på vilken tjänst eller produkt vi tillhandahåller dig och hur du interagerar med Elevera behandlar Elevera följande typer av personuppgifter:
Kategori av uppgifter
Identitetsuppgifter
Ditt för- och efternamn.
Kontaktuppgifter
Din adress, postadress, telefonnummer, e-postadress och IP-adress.
Finansiella uppgifter
Dina bankkontouppgifter, transaktionsdata, betalningar, betalningsdetaljer, köphistorik, skulder, kredit-/betalkortsuppgifter.
Personnummer
Ditt personnummer eller motsvarande identitetsnummer som är unikt för dig och registrerat hos Skatteverket eller motsvarande utländsk myndighet.
Uppgifter om sjukdom eller hälsa
Information som rör dina sjukskrivningar.
Bankuppgifter
Dina bankkontouppgifter.
Uppgifter om autentisering
Dina inloggningsuppgifter, användarnamn, lösenord.
Enhetsuppgifter
Din IP-adress, webbläsartyp, operativsysteminformation, cookie-inställningar, cookies.
Privata uppgifter
Ditt födelsedatum, kön, familjesituation, intressen.
Begränsade uppgifter
Data som rör barn, data som rör individer med skyddad identitet.
Känsliga uppgifter
Ditt data som rör din hälsa.
4. Hur behandlar Elevera dina personuppgifter?
Elevera behandlar dina personuppgifter för specifika syften och i enlighet med gällande dataskyddslagstiftning.
Rättslig grund
Fullgörande av avtal: Elevera behandlar personuppgifter om dig för att verifiera, kontrollera och registrera de personuppgifter som krävs inför ett ingående av ett avtal med dig. Elevera behandlar även personuppgifter för att dokumentera och fullgöra uppdrag i syfte att fullgöra Eleveras avtalsförpliktelser gentemot dig, t.ex. för att tillhandahålla och administrera Eleveras produkter och tjänster.
Berättigat intresse: Elevera behandlar dina personuppgifter när det är nödvändigt för Eleveras berättigade intressen, så länge dessa berättigade intressen inte åsidosätts av dina intressen eller grundläggande rättigheter och friheter. För det specifika berättigade intresset, se tabellerna nedan.
Rättslig förpliktelse: Behandlingen av personuppgifter är nödvändig för att fullgöra Eleveras skyldigheter enligt lag, annan författning eller myndighetsbeslut.
Samtycke: Denna rättsliga grund används för de typer av behandlingar som kräver ditt aktiva samtycke för behandling av dina personuppgifter. Du kan när som helst återkalla ditt samtycke.
Allmänt intresse: Behandlingen är nödvändig för att fullgöra en uppgift av allmänt intresse.
Grundläggande intressen: Behandlingen är nödvändig för att skydda den registrerades eller en annan fysisk persons grundläggande intressen. Detta kan vara relevant för akut medicinsk vård.
Elevera informerar om Elevera genomför några tredjelandsöverföringar dvs. om dina personuppgifter delas utanför EU/EES.
Eleveras personuppgiftsbehandling varierar beroende på om du är med i en rekrytering eller om du är student hos Elevera.
5. Vem delar Elevera dina personuppgifter med?
Dina personuppgifter kan delas med andra i den utsträckning Elevera är skyldiga att göra det enligt lag och för att fullgöra tjänster och avtal som Elevera har med dig. Elevera kan komma att dela dina personuppgifter med andra såsom leverantörer, affärspartners och myndigheter.
6. Överföring av dina personuppgifter utanför EU/EES
Elevera strävar alltid efter att behandla dina personuppgifter inom EU/EES. I vissa fall kan Elevera komma att överföra dina personuppgifter till tredje land utanför EU/EES. Sådana överföringar kan ske om något av följande villkor är tillämpligt:
· om EU-kommissionen har beslutat att det finns en adekvat skyddsnivå i det aktuella landet; eller
· om EU-kommissionens standardklausuler har ingåtts mellan Elevera och mottagaren av dina personuppgifter utanför EU/EES. Detta innebär att mottagaren garanterar att det skydd för dina personuppgifter som GDPR ger fortfarande gäller. I dessa fall bedömer Elevera även om det finns lagstiftning i mottagarlandet som påverkar skyddet av dina personuppgifter. Om det behövs vidtar Elevera särskilda tekniska och organisatoriska åtgärder så att skyddet för dina uppgifter kvarstår när de överförs till det aktuella landet utanför EU/EES. Om du vill ha mer information om Eleveras skyddsåtgärder kan du alltid kontakta Elevera. Kontaktuppgifter finns i avsnitt 2.
Kategori
För-och efternamn, ytterligare uppgifter som exempelvis anställningsavtal, jobb- och HR relaterade uppgifter, finansiella uppgifter (om den anställde t.ex. gör ett utlägg), vald utbildning, mejladresser; IP adress, uppgifter om vad användaren gör på webbplatsen.
Mekanism
EU-USA:s ramverk för dataskydd
Tredje land
USA
7. Profilering och automatiskt beslutsfattande
Om Elevera använder automatiserat beslutsfattande som har rättsliga eller liknande betydande effekter för dig kommer Elevera att meddela dig i förväg. Om sådant automatiserat beslutsfattande inte är tillåtet enligt lag, nödvändigt för att fullgöra eller krävs för att ingå ett avtal med Elevera, kommer Elevera att be om ditt samtycke.
Du kan alltid lämna din åsikt eller bestrida ett beslut som fattats enbart på grundval av automatiserad behandling, samt begära en manuell beslutsprocess i stället genom att kontakta Eleveras kundtjänst.
8. Hur länge behandlar Elevera dina personuppgifter?
Elevera kommer att behandla dina personuppgifter så länge som det är nödvändigt för att uppfylla Eleveras ovan nämnda behandlingssyften eller krävs enligt lagar och förordningar. För detaljerad information om lagringsperiod, se Bilaga 1.
9. Dina dataskyddsrättigheter
Rätt till tillgång
Du har rätt att få information om vilka personuppgifter som behandlas av Elevera.
Rätt till rättelse
Om de uppgifter Elevera har om dig är felaktiga eller ofullständiga har du rätt att få dem rättade, med de begränsningar som följer av lagstiftningen.
Rätt till radering
Elevera raderar personuppgifter när det inte längre finns någon rättslig grund för att behålla uppgifterna. Du har rätt till omedelbar radering av dina personuppgifter om något av följande gäller:
· behandlingen grundar sig på ditt samtycke, och du har återkallat detta;
· personuppgifterna är inte längre nödvändiga för de ändamål för vilka de behandlades;
· behandlingen sker för direktmarknadsföring och du motsätter dig att dina uppgifter används för detta ändamål;
· personuppgifterna har inte behandlats i enlighet med gällande lagstiftning;
· du invänder mot behandlingen efter att ditt intresse anses väga tyngre än den personuppgiftsansvariges berättigade intresse; eller
· radering krävs för att uppfylla en rättslig förpliktelse.
Rätt till begränsning av behandling
I vissa fall har du rätt att begära att behandlingen av dina personuppgifter begränsas. Det gäller till exempel när du har konstaterat att dina personuppgifter är felaktiga och du har bett Elevera att rätta till dem. Under tiden som ärendet hos Elevera pågår kan du begära att behandlingen av dina personuppgifter begränsas.
Rätt att göra invändningar
Om Elevera behandlar dina personuppgifter med stöd av berättigat intresse kan du invända mot behandlingen. För att kunna göra det måste du ange vilken typ av behandling du invänder mot. För att Elevera ska kunna fortsätta behandlingen måste Elevera kunna visa att det finns berättigade skäl för behandlingen av dina personuppgifter som väger tyngre än dina intressen.
Rätt att återkalla samtycke
När Elevera förlitar Elevera på ditt samtycke har du rätt att när som helst återkalla detta samtycke, utan att det påverkar lagligheten av behandling som grundar sig på samtycke under tiden innan det återkallades. Elevera kan dock ha andra rättsliga grunder för att behandla dina uppgifter för andra ändamål, t.ex. de som anges ovan.
Om personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandling av personuppgifter som rör dig för sådan marknadsföring, vilket inkluderar profilering i den utsträckning som den är relaterad till sådan direktmarknadsföring.
Rätt till dataportabilitet
Varje enskild person som har personuppgifter registrerade hos [Företaget] har rätt att få ut sina personuppgifter i ett allmänt använt och maskinläsbart format för t.ex. överföring till annan part. Användningshistorik tillhandahålls via funktionen export till Excel under sidorna Min profil.
Klagomål till dataskyddsmyndigheten
Du har rätt att lämna in ett klagomål till dataskyddsmyndigheten i det land där du är bosatt eller där du arbetar eller där det påstådda intrånget ägde rum.
I Sverige kan du lämna in klagomål hos Integritetsskyddsmyndigheten på www.imy.se.
10. Säkerhet
Elevera skyddar de personuppgifter Elevera har mot förlust, missbruk och obehörig åtkomst, utlämnande, ändring och förstörelse genom att vidta nödvändiga administrativa, organisatoriska och tekniska säkerhetsåtgärder.
11. Kontaktperson
Om du vill utöva dina dataskyddsrättigheter som beskrivs i avsnitt 9 eller har några frågor om behandlingen av dina personuppgifter kan du kontakta din arbetsgivare enligt kontaktuppgifterna som anges i avsnitt 2 ovan.
12. Ändringar i denna integritetspolicy
Denna integritetspolicy kan uppdateras från tid till annan för att återspegla ändringar av rättsliga, regulatoriska eller operativa krav. Elevera uppmuntrar dig att regelbundet besöka Eleveras webbplats för att ta del av den senaste informationen om Eleveras personuppgiftsbehandling. Om det sker några väsentliga förändringar i denna integritetspolicy och du är student hos Elevera kommer du att meddelas via e-post innan ändringen träder i kraft.
Om du vill veta mer om dataskyddslagstiftningen och dina rättigheter kan du läsa mer på EUR-Lex.
Om du vill klaga på vår behandling av dina personuppgifter ber vi dig att kontakta oss. Du kan även klaga hos tillsynsmyndigheten (Datainspektionen eller Integritetsskyddsmyndigheten).
