Integritetspolicy

First Aid Sweden AB värnar om din personliga integritet. I denna integritetspolicy beskriver vi hur vi samlar in, använder, lagrar och skyddar personuppgifter när du exempelvis handlar hos oss, bokar eller deltar i en utbildning, kontaktar oss eller på annat sätt använder våra tjänster.

1. Personuppgiftsansvarig

First Aid Sweden AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

First Aid Sweden AB

Organisationsnummer: 556543-0831

Webbplats: firstaid.se

Har du frågor om vår behandling av personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss via kontaktuppgifterna på vår webbplats.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du kommer i kontakt med oss. Det kan exempelvis vara:

• namn
• e-postadress och telefonnummer
• företagsnamn och organisationsuppgifter
• faktura- och leveransadress
• uppgifter om beställningar och köp
• uppgifter om bokade och genomförda utbildningar
• deltagaruppgifter som behövs för kursadministration och intyg
• uppgifter som du själv lämnar när du kontaktar oss.

Vi behandlar endast de personuppgifter som behövs för respektive ändamål.

3. Varför behandlar vi personuppgifter?

Beställningar och köp

När du handlar hos oss behandlar vi de uppgifter som behövs för att administrera din beställning, leverera produkter, hantera betalning och fakturering samt ge kundservice.

Behandlingen sker huvudsakligen för att fullgöra avtalet med dig. Vissa uppgifter behandlas även för att uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagstiftningen.

Bokning och genomförande av utbildningar

När du eller din arbetsgivare bokar en utbildning kan vi behandla uppgifter om beställare, kontaktperson och deltagare.

Uppgifterna kan användas för att:

• administrera bokningen
• kommunicera inför och efter utbildningen
• registrera deltagande
• utfärda kursintyg och kursdokumentation
• administrera digitala utbildningar och kurslicenser
• fakturera och följa upp genomförda utbildningar.

När ett företag eller en organisation bokar utbildningen kan vi få deltagaruppgifter från arbetsgivaren eller organisationen.

Behandlingen sker beroende på situation med stöd av avtal eller vårt berättigade intresse av att administrera och genomföra den beställda utbildningen.

Företagskunder och kontaktpersoner

Om du representerar ett företag, en myndighet eller annan organisation kan vi behandla dina kontaktuppgifter i samband med exempelvis offertförfrågningar, avtal, beställningar och löpande kundkontakt.

Behandlingen grundar sig normalt på vårt berättigade intresse av att administrera och upprätthålla våra affärsrelationer.

Kundservice och förfrågningar

När du kontaktar oss behandlar vi de uppgifter som behövs för att besvara och hantera ditt ärende.

Beroende på ärendet sker behandlingen för att fullgöra eller vidta åtgärder inför ett avtal eller med stöd av vårt berättigade intresse av att besvara förfrågningar och tillhandahålla kundservice.

Nyhetsbrev och marknadsföring

Vi kan behandla namn, e-postadress och andra relevanta kontaktuppgifter för att skicka information om våra utbildningar, produkter, tjänster och erbjudanden.

Du kan när som helst avregistrera dig från elektronisk marknadsföring via länken i utskicket eller genom att kontakta oss.

När behandlingen grundar sig på samtycke har du rätt att när som helst återkalla ditt samtycke.

4. Vilka delar vi personuppgifter med?

För att kunna bedriva vår verksamhet kan vi behöva dela personuppgifter med leverantörer och samarbetspartners.

Det kan exempelvis vara leverantörer av:

• webbplats och e-handel
• kurs-, boknings- och lärplattformar
• CRM och kundadministration
• ekonomi- och faktureringssystem
• betalningstjänster
• e-post och IT-tjänster
• nyhetsbrev och kommunikation
• transport och leverans.

Leverantörer som behandlar personuppgifter för vår räkning får endast behandla uppgifterna enligt våra instruktioner och i enlighet med tillämplig dataskyddslagstiftning.

Vi kan även lämna ut personuppgifter om det krävs enligt lag, myndighetsbeslut eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Överföring utanför EU/EES

Vissa leverantörer eller deras underleverantörer kan behandla personuppgifter utanför EU/EES.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att det finns en giltig rättslig grund och lämpliga skyddsåtgärder, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

6. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge de behövs för det ändamål som de samlades in för eller så länge vi är skyldiga att spara dem enligt lag.

Exempelvis kan uppgifter som utgör bokföringsunderlag behöva sparas enligt gällande bokföringsregler.

Kund- och kursuppgifter kan sparas så länge de behövs för att administrera kundrelationen, dokumentera genomförda utbildningar och hantera eventuella efterföljande frågor eller rättsliga anspråk.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

7. Hur skyddar vi dina personuppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling.

Tillgång till personuppgifter begränsas till personer och leverantörer som behöver uppgifterna för att utföra sina arbetsuppgifter eller uppdrag.

8. Dina rättigheter

Enligt GDPR har du, beroende på omständigheterna, rätt att:

• Få tillgång till dina personuppgifter och information om hur de behandlas.
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering av dina personuppgifter i vissa situationer.
• Begära begränsning av behandlingen.
• Invända mot behandling som grundar sig på berättigat intresse.
• Invända mot direktmarknadsföring.
• Begära dataportabilitet när förutsättningarna för detta är uppfyllda.
• Återkalla ett samtycke när behandlingen grundar sig på samtycke.

Vissa rättigheter gäller endast under särskilda förutsättningar. Vi kan exempelvis inte radera uppgifter som vi enligt lag är skyldiga att behålla.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

10. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy om vår verksamhet, våra tjänster eller tillämpliga regler förändras. Den senaste versionen finns alltid publicerad på vår webbplats.

Kontakta oss

Har du frågor om hur vi behandlar personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss:

First Aid Sweden AB

Organisationsnummer: 556543-0831

Webbplats: firstaid.se

Mejl: info@firstaid.se