Integritetspolicy

1. Vem ansvarar för dina personuppgifter?

Nordiska Juristakademien AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Det innebär att vi ansvarar för att uppgifterna behandlas i enlighet med dataskyddsförordningen, GDPR.

Du kan kontakta oss via info@juristakademien.se eller telefon 073-441 28 28.

2. Vilka uppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på din kontakt med oss. Det kan röra sig om:

• namn, e-postadress, telefonnummer och yrkesroll,
• skola, organisation och fakturerings- eller leveransuppgifter,
• beställningar, medlemskap, betalnings- och fakturaunderlag,
• anmälningar till Skol-SM, seminarier och webbinarier,
• meddelanden och andra uppgifter som du själv lämnar till oss,
• teknisk information, exempelvis IP-adress, webbläsare, besökta sidor och tidpunkt för besöket.

Uppgifterna lämnas vanligen av dig själv eller av den skola eller organisation som du företräder. Vi samlar inte medvetet in fler uppgifter än vad som behövs för det aktuella ändamålet.

3. Varför behandlar vi personuppgifter?

Kontakt och kundservice

Vi behandlar kontaktuppgifter och innehållet i din förfrågan för att besvara frågor och ge stöd. Den rättsliga grunden är vårt berättigade intresse av att kommunicera med kunder, medlemsskolor och andra som kontaktar oss.

Beställningar, medlemskap och leveranser

Vi använder nödvändiga uppgifter för att administrera köp, medlemskap, fakturering, leveranser och medlemsförmåner. När avtalet ingås med dig som privatperson är den rättsliga grunden att fullgöra avtal. När du företräder en skola eller organisation behandlar vi dina kontaktuppgifter med stöd av vårt berättigade intresse av att administrera organisationens avtal.

Skol-SM, seminarier och webbinarier

Uppgifter används för att hantera anmälningar, kommunicera praktisk information, genomföra aktiviteter och följa upp deltagande. Den rättsliga grunden är avtal eller, när kontakten avser en skolas representanter, vårt berättigade intresse av att administrera verksamheten.

Bokföring och rättsliga skyldigheter

Vi behandlar uppgifter i exempelvis fakturor och bokföringsunderlag när det krävs enligt lag. Den rättsliga grunden är rättslig förpliktelse.

Drift, säkerhet och besöksstatistik

Tekniska uppgifter kan behandlas för att skydda webbplatsen, upptäcka missbruk, åtgärda fel och förstå hur webbplatsen används. Den rättsliga grunden är vårt berättigade intresse av en säker och fungerande webbplats. Om en viss behandling kräver samtycke inhämtas detta innan den påbörjas.

4. Uppgifter om elever och minderåriga

5. Butik, beställningar och Quickbutik

När du går vidare från vår webbplats till butiken behandlas de uppgifter som behövs för att genomföra köp och anmälningar i Quickbutiks e-handelsplattform. Det kan omfatta kontaktuppgifter, uppgifter om skola eller organisation, beställningsinformation samt fakturerings- och leveransuppgifter.

Betalnings- och fakturaleverantörer kan behandla nödvändiga uppgifter enligt sina egna villkor och sin roll i betalningsflödet. Vi använder uppgifterna för att administrera beställningar, medlemskap och kundservice.

6. Vilka kan ta del av uppgifterna?

Personuppgifter kan delas med leverantörer som behövs för vår verksamhet, bland annat:

• leverantörer av webbhotell och teknisk drift,
• Quickbutik för e-handel och orderhantering,
• Automattic/Jetpack för webbplatsstatistik, säkerhet och tekniska webbplatsfunktioner,
• Google för digitala möten via Google Meet och lagring av säkerhetskopior via Google Drive,
• leverantörer av betalningar, fakturering, bokföring och transporter, när sådana tjänster används,
• myndigheter när vi är skyldiga att lämna ut uppgifter enligt lag.

Leverantörer får endast behandla uppgifter i den omfattning som behövs för sina uppdrag eller enligt de skyldigheter som gäller för deras egen behandling.

7. Överföring utanför EU/EES

Vissa teknikleverantörer kan behandla eller ge åtkomst till personuppgifter utanför EU/EES. När en sådan överföring sker ska den grundas på ett beslut om adekvat skyddsnivå eller andra giltiga skyddsåtgärder enligt GDPR, exempelvis EU-kommissionens standardavtalsklausuler. Kontakta oss om du vill veta mer om de skyddsåtgärder som gäller för en viss tjänst.

8. Hur länge sparar vi uppgifterna?

Vi sparar personuppgifter endast så länge de behövs för ändamålet eller så länge lag kräver det.

• Kontaktärenden sparas så länge det behövs för att besvara frågan och följa upp ärendet.
• Uppgifter om medlemskap och beställningar sparas under avtalsförhållandet och så länge det behövs för administration, reklamationer eller rättsliga anspråk.
• Uppgifter om tävlingar, seminarier och webbinarier sparas så länge det behövs för att genomföra och följa upp aktiviteten.
• Räkenskapsinformation sparas normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
• Tekniska loggar och säkerhetskopior gallras enligt webbplatsens och tjänsteleverantörernas ordinarie rutiner. Uppgifter som raderats från aktiva system kan finnas kvar tillfälligt i skyddade säkerhetskopior.

9. Cookies och webbplatsstatistik

Webbplatsen kan använda cookies och liknande tekniker som behövs för grundläggande funktioner, säkerhet och inloggning. Sådana nödvändiga tekniker används när de krävs för att tillhandahålla en funktion som besökaren begär.

Vi använder Jetpack för bland annat säkerhet och besöksstatistik. Statistikfunktionen kan behandla exempelvis IP-adress, besökt sida, hänvisande sida, tidpunkt, webbläsare och land. Automattic uppger att identifierande statistikloggar sparas i 28 dagar och att enskilda besökares IP-adresser inte visas för webbplatsägaren.

Om vi använder cookies eller liknande tekniker för statistik eller andra ändamål som kräver samtycke ska sådana tekniker endast användas efter giltigt samtycke. Du kan också hantera cookies genom inställningarna i din webbläsare.

Läs mer om Jetpacks statistik och integritetsinformation.

10. Dina rättigheter

Du har, beroende på situation och gällande regler, rätt att:

• få information om och tillgång till de personuppgifter vi behandlar om dig,
• begära att felaktiga uppgifter rättas,
• begära radering när uppgifterna inte längre behövs eller behandlingen saknar grund,
• begära att behandlingen begränsas,
• invända mot behandling som grundas på berättigat intresse,
• begära dataportabilitet när behandlingen grundas på avtal eller samtycke och sker automatiserat,
• återkalla ett samtycke när behandlingen grundas på samtycke.

Vissa uppgifter kan behöva sparas trots en begäran om radering, exempelvis när bokföringsregler eller andra rättsliga skyldigheter kräver det. Kontakta oss om du vill använda någon av dina rättigheter.

11. Klagomål till Integritetsskyddsmyndigheten

Om du anser att vi behandlar personuppgifter på ett felaktigt sätt får du gärna kontakta oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Besök Integritetsskyddsmyndigheten →

12. Ändringar i denna policy

Vi kan uppdatera integritetspolicyn när verksamheten, våra tjänster eller tillämpliga regler förändras. Den senaste versionen publiceras på denna sida.