Personuppgiftspolicy

Denna policy gäller från och med 2018-02-23

Lexicon AB (org. nr. 556540-8134) (”Lexicon”) bedriver kompetensutveckling för företag och organisationer och i vår verksamhet behandlar vi ibland personuppgifter. Vi värnar om integriteten hos alla våra kunder och andra personer som kommer i kontakt med oss. All vår behandling sker i enlighet med denna policy och de krav som gäller enligt dataskyddsförordningen (GDPR). Du hittar här information om vilka uppgifter vi samlar in, och varför, samt få information om dina rättigheter i sammanhanget. Har du frågor om vår personuppgiftsbehandling, kontakta oss på gdpr@lexicon.se eller 08-566 107 00.

1. Personuppgifter och personuppgiftsansvarig

En personuppgift är alla upplysningar som avser en identifierad eller identifierbar fysisk person, exempelvis ett namn, personnummer eller kontaktuppgifter. Denna policy beskriver bl.a. den personuppgiftsbehandling som vi genomför och ger dig information om dina rättigheter som registrerad.

Moderbolaget Lexicon AB (Box 863, 111 37 Stockholm) är personuppgiftsansvarig för behandlingen som sker enligt denna personuppgiftspolicy.

2. Beskrivning av vår personuppgiftsbehandling

Vår personuppgiftbehandling går främst ut på hantering av namn- och kontaktuppgifter i samband med bokning av utbildningar och dylikt. Vi beskriver nedan vilka personuppgifter som omfattas av vår personuppgiftsbehandling samt ändamål och rättslig grund för denna, samt varaktigheten av behandlingen.

2.1 Kundkontakt i samband med bokning av utbildning

2.1.1 Vilken personuppgiftsbehandling utför vi?

I samband med bokning av utbildning eller konsulttjänster samlar vi in personuppgifter i from av kontaktuppgifter. Uppgifterna består av namn, e-post, telefon, företag och faktureringsadress. Vi samlar in uppgifterna för att kunna kontakta dig både före och efter aktuell utbildning/konsulttjänst.

2.1.2 Vilken/vilka för rättsliga grunder stöder vi behandlingen på?

De uppgifter som behandlas i samband med bokning av utbildning eller konsulttjänster behandlas med stöd av det avtal som ingås mellan dig som kund och beställare av våra tjänster och av oss som tillhandahållare av den aktuella tjänsten. Vår behandling av dessa personuppgifter är nödvändiga för att kunna uppfylla våra åtaganden enligt avtalet vi därigenom ingår. Efter aktuell utbildning/konsulttjänsts genomförande sparar vi uppgifterna i 12 månader med stöd av en intresseavvägning, då vi anser att vårt intresse av att lagra dina uppgifter för att kunna kontakta dig med information och marknadsföring väger tyngre än ditt intresse för skydd av din personliga integritet.

2.1.3 Vilka är mottagare av personuppgifterna?

Vi för inte över de aktuella uppgifterna till någon tredje part.

2.1.4 Lagringstider

Kontaktuppgifter som samlas in i samband med bokning av utbildning eller konsulter lagras fram till och med tidpunkten för tillhandahållandet av aktuell tjänst samt under en period om 12 månader därefter.

2.2 Kunduppgifter för interna system, CRM, webbinarier och e-learning

2.2.1 Vilken personuppgiftsbehandling utför vi?

I samband med att du som kund registrerar dig på vår webbplats och/eller för någon av våra standard eller skräddarsydda utbildningtjänster samlar vi in uppgifter om namn, e-post och i vissa fall telefon, företag och faktureringsadress. Vi samlar in uppgifterna i syfte att kunna skicka användarens inloggnings uppgifter, kallelser och påminnelser.

2.2.2 Vilken/vilka rättsliga grunder stöder vi behandlingen på?

Uppgifterna behandlas med stöd av det avtal som ingås när du registrerar dig på vår webbplats, där vår behandling är nödvändig för att erbjuda dig de tjänster som registrering innebär och som du efterfrågar/efterfrågat.

2.2.3 Vilka är mottagare av personuppgifterna?

Vi för inte över de aktuella uppgifterna till någon tredje part.

2.2.4 Lagringstider

Vi lagrar de aktuella uppgifterna så länge du står kvar som registrerad i våra system. Du kan alltid gå in och avregistrera dig.

3. Dina rättigheter som registrerad

Av GDPR följer att du som registrerad har vissa rättigheter som du kan göra gällande i förhållande till vår behandling av dina personuppgifter.

3.1 Rätt att begära tillgång till dina lagrade personuppgifter

Som registrerad har du rätt att begära tillgång till dina lagrade personuppgifter. Om detta begärs flera gånger har vi rätt att ta ut en skälig avgift för att administrera din begäran. En begäran kan med fördel ske skriftligen och skickas till oss per post till gdpr@lexicon.se. Vi kan behöva vidta åtgärder för att säkerställa identiteten hos en som begär ett utdrag.

3.2 Övriga rättigheter

Du har även rätt att begära rättning av felaktiga eller ofullständiga personuppgifter och att framställa begäran om en överföring av dina personuppgifter, dataportabilitet. Vidare har du rätt att till begära en begränsning av en fortsatt behandling av dina personuppgifter samt även begära en radering. Därtill har du alltid möjlighet att invända mot behandlingen.

4. Mottagare av personuppgifter

Vi över för inga personuppgifter annat än vad som framgår under punkt 2 ovan.

5. Överföringar till tredjeland

Vi överför inte dina personuppgifter utanför EU/EES (så kallade tredjeländer).

6. Lagringstider

Tiden under vilken vi lagrar cookies anges i beskrivningarna under punkt 2 ovan.

7. Cookies

Vi använder cookies på våra hemsidor. Vänligen se mer information om användningen av cookies i vår cookiespolicy, Läs mer

8. Klagomål

Du har alltid rätt att lämna klagomål till tillsynsmyndigheten Datainspektionen (www.datainspektionen.se, datainspektionen@datainspektionen.se, 08-657 61 00) gällande vår hantering av personuppgifter.

Anmälan: Fem enkla men oumbärliga tips om IT-säkerhet för småföretagare

Tack för din anmälan!