Data- och Integritetspolicy

Introduktion

Skyddet av personuppgifter är mycket viktigt för Lärandegruppen (där Realgymnasiet ingår). I policyn anges vilka personuppgifter som kan komma att behandlas av Lärandegruppen i Sverige AB och dess underliggande bolag med tillhörande webbsidor och tjänster. Policyn talar även om vilka rättigheter registrerade har. Lärandegruppen har det yttersta ansvaret för behandling av registrerades personuppgifter och gör det i enlighet med Dataskyddsförordningen (GDPR).

Personuppgifter som behandlas

En personuppgift är varje upplysning som avser en identifierad eller identifierbar fysisk person (”den registrerade”). Det kan vara exempelvis namn, adress, mejladress, mobilnummer, men även bilder, ljudupptagningar och IP-nummer.

Beroende på vilka tjänster som används och av vilken kategori av användare det gäller kan Lärandegruppen komma att behandla följande uppgifter:

• Kontaktuppgifter såsom namn, adress, mejladress och telefonnummer.
• Teknisk information och användaruppgifter, exempelvis IP-adress, webbläsartyp, enhetsinformation och även uppgifter om interaktion med Lärandegruppens tjänster, och funktioner.
• Uppgifter som användare själv lämnar i kontakt med Lärandegruppen.

Lärandegruppen tillämpar principen om uppgiftsminimering. Det innebär att enbart de personuppgifter som är nödvändiga för angivna ändamål behandlas. Det är bara de medarbetare som behöver tillgång till personuppgifterna för att utföra sitt arbete som har åtkomst till dem. Personuppgifter sparas inte längre än nödvändigt och raderas eller anonymiseras när de inte längre är aktuella. Vissa uppgifter behöver dock bevaras under en längre tid för att Lärandegruppen ska uppfylla krav i exempelvis bokföringslagen eller skollagen. Det är uppgifter som därför inte kan raderas, även efter att en elev avslutar sina studier.

Ändamål med behandlingen med koppling till rättslig grund

Lärandegruppen behandlar personuppgifter för att det ska vara möjligt att:

• Tillhandahålla digitala tjänster - till exempel skapa och administrera användarkonton, ge åtkomst till digitala plattformar och säkerställa teknisk funktion, säkerhet och support.
  Rättslig grund: Fullgörande av avtal, Berättigat intresse
• Administrera vår relation med elever och vårdnadshavare - till exempel hantera antagning, närvaro, betyg och kommunikation, administrera undervisning och elevrelaterade ärenden, uppfylla krav enligt skollagstiftningen och hantera hälso- och sjukvårdsinformation.
  Rättslig grund: Rättslig förpliktelse, Uppgift av allmänt intresse, Fullgörande av avtal.
• Utveckla och förbättra våra tjänster - till exempel för kvalitetssäkring, statistik, analys och verksamhetsutveckling.
  Rättslig grund: Berättigat intresse, Rättslig förpliktelse.
• Erbjuda information om våra utbildningar och tjänster - till exempel kopplat till evenemang och ansökning. Användare kan när som helst välja att tacka nej till att ta emot den typen av information.
  Rättslig grund: Berättigat intresse, Samtycke.

Personuppgifter i sociala medier

Lärandegruppen använder sociala medier som kommunikationskanal för att nå målgrupper med information om de tjänster som tillhandahålls. Det förekommer både organiskt och sponsrat innehåll riktat till olika målgrupper i olika sociala kanaler. När en användare väljer att kommunicera med Lärandegruppen i sociala kanaler likställs det med ett samtycke till att Lärandegruppen får hantera personuppgifter. I samtycket regleras vilka personuppgifter användaren vill dela med sig av. Övrig användarinformation som samlas in av oss via sociala medier används enbart för statistiska ändamål.

Lärandegruppen vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa att personuppgifter behandlas på ett säkert och lagenligt sätt. När vi anlitar leverantörer eller behandlar personuppgifter utanför EU/EES säkerställer vi att detta sker i enlighet med dataskyddsförordningen

Cookies

På Lärandegruppens webbplatser används cookies för att sidan ska fungera på ett bra sätt och för att öka förståelsen av hur webbplatsen används. En cookie är en liten textfil som sparas i användarens webbläsare. Genom att acceptera cookies godkänns den användningen.

De cookies som används innehåller inte information som direkt identifierar användaren. Lärandegruppen använder dem för att analysera hur webbplatsen används och för att förbättra våra tjänster.

Lärandegruppen använder också tredjepartscookies för statistik och analys. Dessa kan samla in teknisk information, till exempel IP-adress, information om användarens enhet och vilken webbläsare som används. Användaren kan själv välja att blockera eller ta bort cookies genom att ändra inställningarna i webbläsaren. Vissa funktioner på webbplatsen fungerar inte optimalt om cookies stängs av helt. I webbläsarens hjälpavsnitt finns instruktioner för hantering av cookies.

Användarens rättigheter

Dataskyddsförordningen (GDPR) innehåller flera rättigheter som finns för att skydda användarens integritet. Lärandegruppen är skyldiga att säkerställa att de personuppgifter som behandlas är korrekta, relevanta och nödvändiga för de ändamål de används för.

Användare har rätt att:

• begära information om vilka personuppgifter vi behandlar
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering av uppgifter som inte längre behöver behandlas
• återkalla samtycke
• begära begränsning av behandlingen i vissa situationer
• invända mot behandling av personuppgifter
• få ut personuppgifter som behandlas med stöd av samtycke eller avtal
• lämna klagomål till Integritetsskyddsmyndigheten (IMY)
• inte bli föremål för automatiserat beslutsfattande som har rättsliga eller liknande betydande konsekvenser

Lärandegruppens dataskyddsombud (gdpr@larande.se) hanterar frågor och ärenden rörande behandling av personuppgifter.