Integritetspolicy

Drivfram tillhandahåller Aikloks utbildning. Vid köp med Stripe Managed Payments har Stripe/Link en separat roll för betalningstransaktionen; den beskrivs under mottagare nedan. Fullständiga juridiska leverantörsuppgifter behöver fortfarande vara publicerade innan köp tas emot.

För besökare på webbplatsen och innehavare av användarkonton (t.ex. inloggning, e-post, kontoinställningar) är Jimmy Lindell personuppgiftsansvarig.

När en företagskund köper en licens och registrerar deltagare i plattformen agerar Jimmy Lindell normalt som personuppgiftsbiträde för deltagaruppgifterna, medan företagskunden är personuppgiftsansvarig för sina anställdas uppgifter. Skillnaden innebär att företagskunden bestämmer ändamål och medel för behandlingen av sina deltagares uppgifter, medan vi behandlar dem enligt kundens instruktioner och ett personuppgiftsbiträdesavtal (DPA).

• Kontouppgifter: e-postadress och tekniskt användar-ID.
• Utbildningsdata: kursprogress, modulstatus, quizresultat och tidpunkt för genomförd modul.
• Intygsuppgifter: namn som deltagaren själv anger på utbildningsintyget.
• Företagskunduppgifter: organisationstillhörighet och licensadministration.
• Köpuppgifter: köparens e-postadress, vald företagsorganisation, order- och transaktionsreferenser, belopp, valuta och betalnings- eller återbetalningsstatus. Kortuppgifter hanteras i betalningstjänsten och lagras inte i Aikloks kursdatabas.
• Teknisk data: loggar och information som krävs för säker drift och åtkomstkontroll.

• Tillhandahålla inloggning och åtkomst till köpt utbildning – rättslig grund: avtal.
• Spara kursprogress och generera utbildningsintyg – rättslig grund: avtal.
• Fakturering och redovisning – rättslig grund: rättslig förpliktelse.
• Drift, säkerhet och missbruksförebyggande – rättslig grund: berättigat intresse.
• Utskick av produktinformation utöver avtalad tjänst – rättslig grund: samtycke, där sådant krävs.

Personuppgifter kan delas med leverantörer som behandlar uppgifter för vår räkning inom följande kategorier: molnhosting/databas och autentisering samt e-postutskick. Vi namnger endast leverantörer som är verifierade i vår produktions- och avtalsdokumentation.

Vid köp med Stripe Managed Payments tar Stripe/Link emot de kontakt-, betalnings- och orderuppgifter som behövs för köpet, skatter, kvitton, återbetalningar och transaktionssupport. Stripe/Link är då ansvarig handlare för betalningstransaktionen. Stripe kan vara personuppgiftsansvarig eller personuppgiftsbiträde beroende på behandlingen och är inte enbart Aikloks underbiträde för alla dessa ändamål. Stripe delar relevant köpstatus och orderinformation med Drivfram så att kursåtkomst kan administreras. Läs Stripes integritetspolicy och informationen i kassan för respektive roll.

En aktuell underbiträdesförteckning publiceras tillsammans med den slutliga B2B-versionen av tjänsten.

Behandling kan i vissa fall innebära att personuppgifter överförs till länder utanför EU/EES, exempelvis via molnleverantörers infrastruktur. Sådan överföring får endast ske med rättsligt godkända skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler (SCC) eller ett giltigt adekvansbeslut. Vilka skyddsåtgärder som gäller för respektive leverantör dokumenteras i den slutliga underbiträdes- och avtalsdokumentationen.

Uppgifter sparas så länge kontot eller kundavtalet är aktivt och därefter så länge det krävs för att uppfylla rättsliga skyldigheter (t.ex. bokföringslagen) eller för att kunna styrka utfärdade utbildningsintyg. Uppgifter som inte längre behövs för dessa ändamål gallras.

Den registrerade har rätt till registerutdrag, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som stödjer sig på berättigat intresse. Begäran skickas till kontakt@aiklok.se. Den registrerade har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), https://www.imy.se.

E-postadress och kontouppgifter krävs för att kunna skapa konto och få åtkomst till köpt utbildning. Utan dessa uppgifter kan tjänsten inte tillhandahållas. Namn på utbildningsintyg lämnas frivilligt av deltagaren och styr endast vad som visas på intyget.

Plattformen fattar inte automatiserade beslut med rättslig verkan eller motsvarande betydande påverkan för den registrerade. Quizresultat och utbildningsintyg baseras enbart på deltagarens egna svar i utbildningsmodulerna.

Vid företagslicens kan utsedd företagsadmin hos kunden se sina deltagares kursprogress, modulstatus och om utbildningsintyg har utfärdats, i syfte att administrera licensen och följa upp utbildningskrav. Företagsadmin ser inte deltagares kontolösenord.

• Regulation (EU) 2016/679, GDPR (EUR-Lex)
• Integritetsskyddsmyndigheten (IMY)