GDPR POLICY

OMFATTNING OCH UPPDATERING

Vi tillhandahåller denna policy med dessa riktlinjer för att informera om hur vi hanterar personuppgifter. Policyn är till för att tillvarata de rättigheter och den integritet som krävs av oss som företag och utgår från GDPR-förordning (General Data Protection Regulation). Denna policy omfattar Nordic Protection Academy AB, hemsidan www.npacademy.se och vårt utbildningskoncept ”Nordic365.online”. Vi förbehåller oss rätten att uppdatera denna policy löpande. Den aktuella och senaste versionen kommer alltid finnas publicerad här på vår hemsida.

VILKA PERSONUPPGIFTER BEHANDLAS/LAGRAS OCH VARFÖR

Vi behandlar personuppgifter när vi har ett berättigat intresse eller en i övrigt laglig grund för att behandla personuppgifter. Detta för att vi skall kunna bedriva vår verksamhet och fullgöra våra förpliktelser enligt lag och avtal mot kunder, leverantörer och andra parter. Vi behandlar personuppgifter för att upprätthålla affärsrelationen, säkerställa garantier, god service, uppföljning och information samt marknadsföring och kundanalyser. Vi lagrar kontaktuppgifter för nyhetsbrev och andra liknande utskick i enlighet med mottagarens godkännande.

Vår utgångspunkt är att inte behandla fler personuppgifter än vad som är nödvändigt och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna. Exempel på personuppgifterna som vi behandlar och lagrar är: namn, adress, e-postadress, telefonnummer, funktion/titel, avtalsrelaterad korrespondens. Då kursdeltagare utgörs av privatpersoner behandlar vi även personnummer. Alla har rätt att motsätta sig att vi använder personuppgifter för direktmarknadsföring. När vi samlar in personuppgifter löpande lämnar vi information om detta och hur man kan avregistrera sig. Foto på personer, exempelvis på marknadsföringsmaterial, sociala medier eller på hemsidan publiceras endast i de fall då det är avstämt och godkänt av vederbörande. Vi lagrar inte personuppgifter längre tid än vad vi behöver utifrån lagkrav och/eller berättigat intresse. Radering sker senast 30 dagar efter det att Nordic Protection Academy AB får kännedom om att uppgifterna inte längre är relevanta för ändamålet, eller på direkt begäran av kontaktpersonerna.

VAR OCH HUR LAGRAS PERSONUPPGIFTER

Vi lagrar personuppgifter i affärssystemet, CRM-systemet, telefonväxeln, på datorer och servrar, i molnlösning för deltagaradministration av E-learning, Webinar och Live- utbildning online samt i fysiska pärmar. Genom de matriser och den kartläggning vi gjort anser vi oss ha god kontroll och kan därmed visa vad vi har för uppgifter och var de finns lagrade. Denna kartläggning kommer ligga till grund för den registrerades rättigheter vid efterfrågan om utdrag från våra register eller rätten att ”bli glömd”.

DEN REGISTRERADES RÄTTIGHETER

När vi samlar in eller får personuppgifter på annat sätt än genom en direkt affärsrelation kommer vi att informera om varför och vad de skall användas till. Vi kan exempelvis få in uppgifter på följande sätt:

Uppgifter som personer eller företag tillhandahåller oss direkt
Uppgifter som registreras via besök på våra hemsidor
Uppgifter som registreras vid förfrågan till våra medarbetare
Uppgifter som registreras vid användning av vår E-learning plattform
Uppgifter via anmälan till våra kurser eller seminarier
Uppgifter via anmälan till nyhetsbrev och andra utskick
Vår utgångspunkt är att inte lämna ut personuppgifter till tredje part om inte samtycke finns till det eller om det inte är nödvändigt för att uppfylla våra förpliktelser enligt avtal eller lag. I de fall bolaget använder sig av personuppgiftsbiträden dvs en tredje part upprättar vi sekretessavtal samt säkerställer att personuppgifterna behandlas på ett betryggande sätt.

Du kan när som helst avregistrera dig för nyhetsbrev eller liknande informationsutskick som du får. Detta kan du göra enligt information i utskicket eller när som helst via e-post till info@npacademy.se. Du har rätt att när som helst återkalla ett lämnat samtycke om behandling av personuppgifter. Om dina personuppgifter behandlas i strid med personuppgiftslagen har du rätt att begära att personuppgifterna rättas, blockeras eller raderas. Du har en gång per år rätt till att få besked om vilka personuppgifter som behandlas om dig oavsett hur dessa samlats in. Ifall du vill ha sådan information ska du lämna in en skriftlig begäran till oss. Begäran ska enligt personuppgiftslagen skickas in underskriven av dig per post och kan alltså inte skickas per e-post.

VÅRA WEBBPLATSER

Våra webbplatser innehåller i vissa fall länkar till andra webbsidor. Vi ansvarar inte för innehållet på sådana webbsidor och inte heller för deras behandling av personuppgifter. Den här webbplatsen använder cookies. Cookies är små textfiler som lagras på besökarens dator och som är möjliga att använda för att följa vad besökaren gör på webbplatsen.

Nordic Protection Academy använder cookies för att förbättra vissa funktioner för användaren och för att mäta antalet unika besök på webbplatsen och antal gånger som enskilda sidor besöks.

Om du inte accepterar att cookies används kan du stänga av cookies i din webbläsares säkerhetsinställningar. Du kan även ställa in webbläsaren så att du får en fråga varje gång webbplatsen försöker placera en cookie på din dator. Genom webbläsaren kan också tidigare lagrade cookies raderas, se webbläsarens hjälpsidor för mer information.

KONTAKTUPPGIFTER I FRÅGOR GÄLLANDE GDPR

Nordic Protection Academy AB
info@npacademy.se

Personuppgiftsansvarig: Niklas Bogestål, +46 707 33 30 23,  niklas@npacademy.se

Personuppgiftsbiträde: Johan Blomquist +46 704 67 85 34, johan.blomquist@npacademy.se