Integritetspolicy

01 Personuppgiftsansvarig

First Aid Sweden AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Det innebär att vi ansvarar för att uppgifterna behandlas enligt gällande dataskyddslagstiftning.

02 Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du kommer i kontakt med oss och vilka tjänster du använder.

Vi kan exempelvis behandla:

• Namn och kontaktuppgifter, såsom e-postadress och telefonnummer.
• Företagsnamn, organisationsuppgifter och kontaktperson.
• Fakturaadress, leveransadress och betalningsrelaterade uppgifter.
• Information om beställningar, köp och kundärenden.
• Uppgifter om bokade och genomförda utbildningar.
• Deltagaruppgifter, närvaro och uppgifter som behövs för kursintyg.
• Information om digitala utbildningar, kurslicenser och genomförda moment.
• Uppgifter som du själv lämnar när du kontaktar oss.
• Tekniska uppgifter som behövs för webbplatsens funktion och säkerhet.

Vi strävar efter att endast behandla personuppgifter som är relevanta och nödvändiga för respektive ändamål.

03 Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för olika ändamål. Varje behandling ska ha stöd i en rättslig grund enligt GDPR.

Beställningar och köp

När du handlar hos oss behandlar vi uppgifter för att hantera beställningen, leverera produkter, administrera betalning, fakturering, reklamationer och kundservice.

Rättslig grund: Fullgörande av avtal och rättslig förpliktelse, exempelvis enligt bokföringslagstiftningen.

Bokning och genomförande av utbildningar

När du eller din arbetsgivare bokar en utbildning behandlar vi de uppgifter som behövs för att administrera och genomföra utbildningen.

Det omfattar exempelvis att:

• Ta emot och bekräfta kursbokningar.
• Registrera beställare, kontaktpersoner och deltagare.
• Skicka kallelser och praktisk kursinformation.
• Administrera kursdatum, utbildningsplats och deltagarlistor.
• Registrera deltagande och genomförda utbildningsmoment.
• Utfärda och administrera digitala kursintyg.
• Hantera digitala utbildningar och kurslicenser.
• Administrera betalning, fakturering och kundservice.

För kursadministration och bokning använder vi digitala system för att hantera kursanmälningar, deltagaruppgifter och kursintyg. Uppgifter som lämnas i samband med bokningen kan därför behandlas i detta system.

Rättslig grund: Fullgörande av avtal när behandlingen behövs för ett avtal med deltagaren eller beställaren, berättigat intresse när vi administrerar utbildningar bokade av företag eller organisationer, samt rättslig förpliktelse för uppgifter som måste sparas enligt lag.

Företagskunder och kontaktpersoner

Vi behandlar kontaktuppgifter till personer som representerar företag, myndigheter och organisationer i samband med offertförfrågningar, avtal, beställningar och kundrelationer.

Rättslig grund: Berättigat intresse av att hantera och upprätthålla våra affärsrelationer.

Kundservice och förfrågningar

När du kontaktar oss via e-post, telefon eller kontaktformulär behandlar vi de uppgifter som behövs för att besvara och hantera ditt ärende.

Rättslig grund: Åtgärder inför eller fullgörande av avtal, alternativt berättigat intresse av att besvara förfrågningar och ge kundservice.

Nyhetsbrev och marknadsföring

Vi kan använda relevanta kontaktuppgifter för att informera om våra utbildningar, produkter, tjänster och erbjudanden, när sådan kommunikation är tillåten.

Rättslig grund: Samtycke eller berättigat intresse, beroende på vilken kommunikation det gäller och förutsättningarna för behandlingen.

Du kan när som helst avregistrera dig från elektronisk marknadsföring genom länken i utskicket eller genom att kontakta oss. Om behandlingen bygger på samtycke kan du när som helst återkalla det.

04 Vilka delar vi personuppgifter med?

För att kunna leverera våra produkter och utbildningar använder vi olika leverantörer och samarbetspartners.

Personuppgifter kan exempelvis behandlas av leverantörer inom:

• Webbplats och e-handel.
• Kursbokning, kursadministration och digitala utbildningar.
• Ekonomi, fakturering och betalningar.
• CRM och kundadministration.
• E-post, IT-drift och kommunikation.
• Nyhetsbrev och marknadsföring.
• Transport, lager och leverans.

Vilka leverantörer som behandlar uppgifterna beror på vilken tjänst du använder.

När en leverantör behandlar personuppgifter för vår räkning ska behandlingen regleras genom lämpliga avtal och instruktioner enligt GDPR.

Vi kan också behöva lämna ut uppgifter till myndigheter när det krävs enligt lag, eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

05 Överföring utanför EU/EES

Vissa av våra leverantörer eller deras underleverantörer kan behandla personuppgifter utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES ska överföringen ske enligt GDPR:s regler för internationella överföringar.

Det kan exempelvis innebära att överföringen omfattas av ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, tillsammans med eventuella kompletterande skyddsåtgärder.

Du kan kontakta oss om du vill ha mer information om överföringar som berör dina personuppgifter.

06 Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter så länge det behövs för det ändamål som uppgifterna samlades in för eller så länge lagstiftning kräver att de bevaras.

• Bokföringsuppgifter: Bevaras enligt bokföringslagens krav, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
• Kund- och orderuppgifter: Sparas så länge de behövs för köp, kundservice, garanti, reklamation eller rättsliga anspråk.
• Kurs- och deltagaruppgifter: Sparas så länge de behövs för kursadministration, dokumentation av genomförda utbildningar, kursintyg och relevanta uppföljningar.
• Kontaktförfrågningar: Sparas så länge det behövs för att hantera ärendet och eventuella följdfrågor.
• Nyhetsbrev: Kontaktuppgifter används för utskick så länge det finns en giltig grund för behandlingen. Du kan när som helst avregistrera dig.

När uppgifterna inte längre behövs ska de raderas eller anonymiseras, om de inte måste bevaras enligt lag.

07 Hur skyddar vi dina personuppgifter?

Vi arbetar för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och annan otillåten behandling.

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens art och risker. Tillgång till personuppgifter ska begränsas till personer och leverantörer som behöver uppgifterna för sina arbetsuppgifter eller uppdrag.

08 Dina rättigheter enligt GDPR

Du har flera rättigheter när vi behandlar dina personuppgifter. Vilka rättigheter som gäller beror på omständigheterna och den rättsliga grunden.

• Rätt till tillgång: Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dem.
• Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga uppgifter rättas.
• Rätt till radering: Du kan i vissa situationer begära att uppgifter raderas.
• Rätt till begränsning: Du kan i vissa situationer begära att behandlingen begränsas.
• Rätt att invända: Du kan invända mot behandling som grundar sig på berättigat intresse.
• Rätt att motsätta dig direktmarknadsföring: Du kan alltid invända mot att dina uppgifter används för direktmarknadsföring.
• Rätt till dataportabilitet: Du kan i vissa fall begära att få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att återkalla samtycke: Om en behandling grundas på samtycke kan du när som helst återkalla det.

Vill du utöva någon av dina rättigheter kontaktar du oss på info@firstaid.se

09 Klagomål

Om du har frågor eller synpunkter på hur vi behandlar personuppgifter är du välkommen att kontakta oss.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) , som är tillsynsmyndighet för dataskydd i Sverige.

10 Ändringar i integritetspolicyn

Vi kan uppdatera denna policy när våra tjänster, system, behandlingar eller tillämpliga regler förändras.

Den senaste versionen finns publicerad på firstaid.se/info/integritetspolicy/ .