Integritetspolicy för Kompetenslyft i Sverige AB
Kompetenslyft i Sverige AB värnar om din personliga integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
Personuppgiftsansvarig
Kompetenslyft i Sverige AB
Organisationsnummer: 559553-3810
Ort: Lund, Sverige
E-post: support@kompetenslyft.se
Roller enligt GDPR
Kompetenslyft i Sverige AB är personuppgiftsansvarig för behandling av personuppgifter som rör våra kunder och kontaktpersoner, exempelvis i samband med avtal, support och fakturering.
När kunden (arbetsgivaren) administrerar deltagare i plattformen är kunden personuppgiftsansvarig och Kompetenslyft i Sverige AB agerar personuppgiftsbiträde. Våra systemleverantörer agerar i sin tur underbiträden.
Vilka personuppgifter vi behandlar
Vi kan behandla följande personuppgifter:
För utbildningsdeltagare
I vår lärplattform behandlar vi de personuppgifter som registreras vid kontoskapande. Vi kräver endast namn och e-postadress för att tillhandahålla våra tjänster. Om användaren eller arbetsgivaren väljer att ange ytterligare uppgifter (t.ex. telefonnummer) behandlas även dessa. Vi behandlar även IP-adress i samband med användning av lärplattformen, exempelvis för drift, säkerhet och felsökning.
För kunder och kontaktpersoner
För administration av avtal, support och fakturering behandlar vi namn, e-postadress, telefonnummer, företagsnamn och organisationsnummer.
Vi behandlar även IP-adress i samband med användning av våra tjänster, exempelvis för drift, säkerhet och felsökning.
Användning av cookies
När du besöker vår webbplats använder vi cookies och liknande tekniker. Dessa kan innebära behandling av IP-adress och annan teknisk information.
Mer information om hur vi använder cookies finns i vår cookiepolicy.
Källa till personuppgifter
Personuppgifter kan samlas in direkt från dig, till exempel när du registrerar dig i vår plattform, kontaktar oss eller deltar i en utbildning.
I B2B-sammanhang kan vi även få personuppgifter från din arbetsgivare eller uppdragsgivare, exempelvis när de registrerar dig som deltagare i en utbildning eller administrerar användarkonton i vår plattform.
Vi kan också samla in personuppgifter från offentligt tillgängliga källor, såsom företagshemsidor, offentliga företagsregister eller samarbetspartners, i syfte att identifiera relevanta kontaktpersoner i företag och etablera affärskontakter.
Detta avser i huvudsak uppgifter som är kopplade till din yrkesroll, såsom namn, befattning och kontaktuppgifter.
Vi samlar även in viss teknisk information automatiskt när du använder våra tjänster, såsom IP-adress.
Ändamål med behandlingen
Personuppgifter behandlas för att:
- besvara förfrågningar och kommunicera med kunder
- administrera kundrelationer och avtal
- tillhandahålla utbildningar och kompetensutveckling
- skicka relevant information och erbjudanden
- uppfylla rättsliga skyldigheter, exempelvis bokföringskrav
- hantering av offertförfrågningar och försäljningsprocesser
Rättslig grund för behandling
Behandlingen av personuppgifter sker med stöd av följande rättsliga grunder:
Avtal
När behandlingen är nödvändig för att tillhandahålla våra utbildningar, administrera kursdeltagare och fullfölja våra åtaganden mot dig eller din arbetsgivare.
Rättslig förpliktelse
För att uppfylla lagkrav, exempelvis bokföringslagen.
Berättigat intresse
För kommunikation med dig i din yrkesroll, administration av tjänster samt för att skicka relevant information och erbjudanden till befintliga och potentiella företagskunder (B2B). Vi har gjort en intresseavvägning där vi bedömt att vårt intresse av att kommunicera med dig i din yrkesroll väger tyngre än ditt intresse av skydd för dina personuppgifter, eftersom behandlingen är begränsad, relevant och förväntad i ett B2B-sammanhang.
Du har alltid rätt att invända mot att vi använder dina personuppgifter för direktmarknadsföring, och vi respekterar i så fall detta och upphör med sådan kommunikation.
Utbildningar och lärplattform
För att tillhandahålla våra utbildningar använder vi externa tekniska tjänster och lärplattformar (LMS).
I samband med utbildningarna används automatiserade e-postutskick för att skicka exempelvis inloggningsuppgifter, kursinformation och kursintyg. Sådan kommunikation kan innehålla personuppgifter, såsom namn och e-postadress.
Leverantörerna behandlar endast personuppgifter för vår räkning enligt personuppgiftsbiträdesavtal och i enlighet med gällande dataskyddslagstiftning.
I de fall en arbetsgivare köper licenser och administrerar sina egna deltagare i vår plattform, agerar Kompetenslyft i Sverige AB som personuppgiftsbiträde åt det köpande företaget. I dessa fall ansvarar kunden (arbetsgivaren) för att det finns en laglig grund för att registrera deltagarna.
För att vi ska kunna utfärda kursintyg använder vi automatiserad rättning av slutprov. Systemet bedömer automatiskt om deltagaren har uppnått gränsen för godkänt (80%). Deltagaren har möjlighet att göra om provet vid behov. Detta innebär inte ett automatiserat beslut som har rättsliga eller på liknande sätt betydande konsekvenser för den registrerade. Vid frågor kring provresultat eller tekniska problem finns möjlighet till mänsklig kontakt och stöd via vår support.
När vi agerar som personuppgiftsbiträde sker radering av personuppgifter i enlighet med kundens instruktioner.
Personuppgiftsbiträdesavtal erbjuds till samtliga kunder och reglerar hur vi behandlar personuppgifter för kundens räkning.
Lagringstid
Personuppgifter sparas endast så länge det är nödvändigt för de ändamål som uppgifterna samlades in för samt i enlighet med gällande lagstiftning.
Nedan anges generella lagringstider för olika kategorier av personuppgifter:
Utbildningsdeltagare (plattform/LMS)
När kunden (arbetsgivaren) administrerar deltagare (kursdeltagare) i plattformen är kunden personuppgiftsansvarig och ansvarar för att personuppgifter raderas i enlighet med gällande lagstiftning och interna riktlinjer.
Vi rekommenderar att deltagare raderas i anslutning till att en licens löper ut, det vill säga när deltagaren har avslutat sin utbildning och inte längre har tillgång till kursen.
Kompetenslyft i Sverige AB behandlar i dessa fall uppgifterna enligt kundens instruktioner och raderar inte deltagaruppgifter på eget initiativ, om inte annat avtalats eller krävs enligt lag.
Administratörskonton (plattform)
Administratörskonton och tillhörande personuppgifter sparas så länge organisationen har aktiva licenser i plattformen.
Om samtliga licenser har förfallit och inga nya beställningar görs, raderas kontot och tillhörande personuppgifter senast 2 år efter att kontot senast var aktivt, eller tidigare enligt kundens instruktioner, om inte annat avtalats eller lagkrav kräver längre lagring.
Fakturering och bokföring
Personuppgifter som förekommer i bokföringsunderlag (t.ex. fakturor) sparas i enlighet med Bokföringslagen, vilket innebär att uppgifterna lagras i upp till 7 år.
Supportärenden och e-postkommunikation
Personuppgifter i supportärenden och e-post sparas normalt i upp till 36 månader efter att ärendet avslutats, om inte längre lagring krävs för att hantera ett pågående ärende eller rättslig skyldighet.
E-postkommunikation som innehåller juridiskt bindande information, godkännanden, avtal, villkor eller annan viktig information kan sparas så länge det bedöms vara nödvändigt för att tillvarata rättsliga intressen, uppfylla avtalsförpliktelser eller säkerställa verksamhetens dokumentationsbehov.
Marknadsföring (B2B)
Personuppgifter som används för marknadsföring till befintliga och potentiella företagskunder sparas så länge det finns ett relevant affärsintresse eller en pågående eller potentiell affärsrelation. Om kontakten inte leder till någon affärsrelation och det inte längre finns skäl att fortsätta kontakten, raderas uppgifterna normalt senast 36 månader efter senaste relevanta kontakt.
Om vi får information om att du inte längre representerar företaget eller inte längre är relevant som kontaktperson raderas eller uppdateras uppgifterna. Du har när som helst rätt att invända mot att dina personuppgifter används för direktmarknadsföring, varvid sådan behandling upphör.
Offerter och försäljningsunderlag
Personuppgifter som behandlas i samband med offertförfrågningar, offerter och övrig försäljningskommunikation sparas så länge det är nödvändigt för att hantera förfrågan och följa upp affärsmöjligheter.
Om offerten inte leder till avtal sparas uppgifterna normalt i upp till 36 månader efter senaste kontakt.
Är du skyldig att lämna personuppgifter?
Vissa personuppgifter är nödvändiga för att vi ska kunna ingå avtal och tillhandahålla våra tjänster. Om dessa uppgifter inte lämnas kan vi inte fullgöra våra åtaganden eller tillhandahålla utbildningar.
Mottagare av personuppgifter
Personuppgifter kan delas med leverantörer som behandlar uppgifter för vår räkning eller som på annat sätt behöver ta del av uppgifter för att vi ska kunna bedriva vår verksamhet och tillhandahålla våra tjänster.
Detta kan exempelvis omfatta leverantörer av lärplattform, hosting, IT- och molntjänster, e-post- och kommunikationstjänster, ekonomi- och faktureringssystem samt redovisningstjänster.
När en leverantör behandlar personuppgifter för vår räkning säkerställer vi att behandlingen regleras genom personuppgiftsbiträdesavtal där detta krävs.
All e-postkommunikation och datatrafik till och från plattformen skyddas genom kryptering (TLS/SSL) för att säkerställa att uppgifterna inte kan läsas av obehöriga under överföring.
Överföring till tredje land
Personuppgifter som registreras och behandlas i vår lärplattform lagras på servrar i Sverige via vår svenska underleverantör.
För vår e-postkommunikation och automatiserade utskick i samband med utbildningar använder vi etablerade molntjänster. Detta kan innebära överföring av personuppgifter till land utanför EU/EES. Sådan överföring sker i enlighet med gällande dataskyddslagstiftning och med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande skyddsåtgärder.
Vi hanterar inte deltagarlistor eller fullständiga kursresultat via e-post; all administration av deltagare sker genom att arbetsgivaren/kunden registrerar dessa direkt i plattformen.
För vår övriga affärskommunikation och support (t.ex. via e-post) använder vi etablerade molntjänster som Microsoft 365. I de fall dessa tjänster innebär en överföring till land utanför EU/EES, sker detta i enlighet med gällande dataskyddslagstiftning och med nödvändiga skyddsåtgärder.
Dina rättigheter
Du har rätt att:
- begära tillgång till dina personuppgifter
- få felaktiga uppgifter rättade
- begära radering
- invända mot behandling
- begära att behandlingen av dina personuppgifter begränsas
- invända mot behandling av dina personuppgifter för direktmarknadsföring, varvid sådan behandling omedelbart ska upphöra
- begära dataportabilitet i de fall behandlingen grundar sig på avtal eller samtycke och övriga förutsättningar för dataportabilitet är uppfyllda
När vi behandlar personuppgifter som personuppgiftsbiträde åt exempelvis din arbetsgivare är det din arbetsgivare som är personuppgiftsansvarig. Begäran om att utöva dina rättigheter avseende sådan behandling ska därför riktas till din arbetsgivare.
Om du har synpunkter eller klagomål på hur vi behandlar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Kontakt
För frågor om hur vi behandlar personuppgifter, kontakta oss på: support@kompetenslyft.se
Denna integritetspolicy uppdaterades senast: 2026-04-06