Personuppgiftspolicy

Påhlmans Handelsinstitut och Påhlmans Gymnasium är en del av Medborgarskolan

Policy för behandling av personuppgifter

1 Bakgrund

Vi behandlar dina personuppgifter främst för att kunna fullgöra och administrera våra rättsliga skyldigheter och krav från myndigheter samt följa och uppfylla ingångna avtal. Vi behandlar inte fler personuppgifter än vad som behövs för ändamålet, och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna. Vi kan också behöva dina personuppgifter för att utföra kursutvärderingar och marknadsundersökningar samt ge dig bra service exempelvis vad gäller marknadsföring, uppföljning och information kring ditt deltagande i vår verksamhet.

2 Syfte

Vi värnar om din integritet. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter. Därför har vi upprättat denna policy som utgår från gällande dataskyddslagstiftning och förtydligar hur vi jobbar för att ta tillvara dina rättigheter och din integritet. Syftet med den här policyn är att du ska få veta hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur du kan ta tillvara dina rättigheter.

3 Riktlinjer

Vilka personuppgifter behandlar vi?

Vi behandlar endast personuppgifter när vi har laglig grund. Vi behandlar inte personuppgifter i annat fall än när de behövs för att fullgöra förpliktelser enligt avtal med myndighet, våra allmänna villkor och lag samt för att fullgöra bedrivandet av folkbildning som är en uppgift av allmänt intresse.

Här följer exempel på personuppgifterna vi behandlar:

Namn
Adress
E-postadress
Telefonnummer
Personnummer/LMA-nummer
Användarnamn
Fotografier/bilder/filmer/ljudupptagningar
Betal- och kreditkortsnummer, kontonummer och andra bankrelaterade uppgifter
Utbildningsdeltagande
Uppgifter som du självmant och frivilligt uppger

Hur får vi tillgång till dina personuppgifter?

Vi får i första hand tillgång till dina personuppgifter genom att du själv uppger dem till oss i samband med din anmälan till en kurs eller utbildning.

Vi kan även få tillgång på följande sätt:

Uppgifter som du tillhandahåller oss direkt
Uppgifter som registreras när du besöker vår hemsida
Uppgifter som vi får från offentliga register
Uppgifter som vi får när du anmäler dig till våra föreläsningar, kurser, utbildningar eller seminarier
Uppgifter som vi får när du anmäler dig till nyhetsbrev och andra utskick
Uppgifter som vi får när du svarar på enkäter och undersökningar
Uppgifter som vi får när du kontaktar oss, söker anställning hos oss, besöker oss eller på annat sätt tar kontakt med oss
Uppgifter som vi får vid kreditprövning
Uppgifter som vi får i samband med uppdrag från myndighet

På vilka sätt och med vilken grund behandlar vi dina personuppgifter?

Genom bestämmelser i förordningen om statsbidrag till folkbildningen är det fastställt i svensk rätt att folkhögskolornas och studieförbundens bedrivande av utbildnings-, bildnings- och kulturverksamhet är en uppgift av allmänt intresse. Även folkbildningsverksamhet som omfattas av kommun- eller landstingsbeslut anses som en uppgift av allmänt intresse. Medborgarskolan behandlar personuppgifter med stöd av allmänt intresse för att administrera kursverksamhet och kommunicera med kursdeltagare samt för att tillgodose förordningskrav jämte Folkbildningsrådets och andra bidragsgivares krav på uppföljning, utvärdering och kvalitetsgranskning av Medborgarskolans verksamhet (t.ex. genom deltagarundersökningar och statistiska studier).

Vi behandlar även personuppgifter med stöd i lag, sk rättslig förpliktelse, såsom t.ex. krav enligt bokföringslagen.

Utöver vår behandling av personuppgifter med stöd av allmänt intresse eller rättslig förpliktelse behandlar vi dina personuppgifter med stöd av det avtal du ingår med oss i samband med att du deltar i kursverksamhet. Vi behandlar dina personuppgifter för de uttalade syften som framgår av avtalet och i den utsträckning som krävs för att vi ska kunna uppfylla avtalet och leverera vår utbildningstjänst.

I vissa fall behandlar vi även personuppgifter med stöd av s.k. intresseavvägning. Detta sker främst vid behandling för marknadsföringsändamål eller för informationssyften.

Vad gäller sådan behandling av personuppgifter som inte är nödvändig för att uppfylla avtalet eller som inte har stöd i det allmänna intresset eller lag kommer vi att be om ditt samtycke i anslutning till att vi inhämtar dessa personuppgifter. Detta gäller

Uppgifter du lämnar i ev. hälsodeklaration
Om vi planerar att använda bilder på dig eller ditt barn när vi berättar om vår verksamhet i t ex nyhetsbrev, kursprogram eller hemsida.

Du har när som helst rätt att återkalla ditt samtycke till sådan behandling som anges ovan. Vi kommer då inte längre att behandla dina personuppgifter eller inhämta nya, under förutsättning att det inte behövs för att fullgöra våra skyldigheter enligt avtal eller lag.

Vilken information ger vi till dig?

När vi samlar in dina personuppgifter för första gången kommer vi att informera dig om hur vi har fått tag i personuppgifterna, vad vi kommer att använda dem till, vilka rättigheter du har enligt dataskyddslagstiftningen och hur du kan ta tillvara dessa. Detta sker i praktiken genom hänvisning till denna policy. Du kommer också att bli informerad om vem som är ansvarig för personuppgiftsbehandlingen och hur du kan kontakta oss om du har frågor eller behöver lämna en begäran eller förfrågan som avser dina personuppgifter och/eller rättigheter.

Behandlas dina personuppgifter på ett betryggande sätt?

Vi har rutiner och arbetssätt för att dina personuppgifter ska hanteras på ett säkert sätt. Endast personer som behöver personuppgifterna för att utföra sina arbetsuppgifter och Medborgarskolans åtaganden ska ha tillgång till personuppgifter. Våra säkerhetssystem är utvecklade med din integritet i fokus och skyddar i mycket hög grad mot intrång, förstöring samt andra incidenter som kan innebära en risk för din integritet. Vi har avtal med våra IT-leverantörer rörande IT-säkerhet för att säkerställa att dina personuppgifter behandlas säkert.

När lämnar vi ut dina personuppgifter?

Vi överför inte personuppgifter till tredje part i annat fall än då vi har uttryckligt stöd i Avtalet eller annan rättslig grund i denna policy och vi överför aldrig personuppgifter utanför EU/EES.

Vi är skyldiga att på begäran lämna ut de personuppgifter som Folkbildningsrådet, statliga myndigheter samt kommuner eller landsting bedömer vara nödvändiga för att kunna fullgöra sina myndighetsuppgifter.

I vissa fall överförs personuppgifter till våra underleverantörer för t.ex. marknadsförings-, informations- och uppföljningsändamål samt för lagring. Se mer om personuppgiftsbiträden i punkt 5 nedan.

Rutiner för gallring

Vi sparar dina personuppgifter så länge det är nödvändigt för att uppfylla Avtalet med dig och bevaka våra rättigheter eller där vi har stöd i lag eller i riktlinjer och beslut från Folkbildningsrådet. T.ex. är vi enligt bokföringslagen skyldiga att lagra närvarolistor och kulturprogramrapporter i sju år.

Vi sparar aldrig dina personuppgifter längre än innevarande kalenderår plus två år efter avslutad kurs eller utbildning om inte det krävs för att uppfylla vår uppgift av allmänt intresse eller har stöd i lag. För det fall vi behandlar personuppgifter med stöd av intresseavvägning så sparar vi dem så länge du kan tänkas vara intresserad av det vi marknadsför och informerar om.

4 Dina rättigheter

Återkalla samtycke

Om du vill återkalla ditt samtycke till vår behandling av dina personuppgifter kan du kontakta oss via de kontaktuppgifter som framgår i punkt 6 nedan.

Begäran om rättelse eller radering

Du har rätt att begära att dina personuppgifter rättas eller raderas. Du har även rätt att begära att behandlingen av dina personuppgifter begränsas eller att invända mot sådan behandling på sätt som följer av dataskyddsförordningen eller nationell integritetslagstiftning. Efter en sådan begäran prövar vi om det finns skäl för sådan ändring.

Begäran om registerutdrag

Du har rätt att begära utdrag från Medborgarskolan och våra register/system i vilka personuppgifter om dig behandlas och i sådant utdrag få besked om vilka personuppgifter om dig som Medborgarskolan behandlar och hur vi behandlar dessa.Om du har frågor kring behandlingen av personuppgifterna eller om du upplever att dessa är felaktiga, vill begära rättelse, radering, begränsning eller vill invända mot behandlingen vänligen kontakta oss enligt punkt 6 nedan.

Datainspektionen (byter namn till Integritetsskyddsmyndigheten under 2018)

Datainspektionen är tillsynsmyndighet för behandling av personuppgifter och dataskydd i Sverige. Du har rätt att inge klagomål kring behandling av personuppgifter till Datainspektionen. Kontaktuppgifter till Datainspektionen återfinns på www.datainspektionen.se.

5 Personuppgiftsansvarig och våra biträden

Medborgarskolan är personuppgiftsansvarig, vilket innebär att vi är ansvariga för hur dina personuppgifter behandlas och att dina rättigheter tas tillvara.

Medborgarskolan består av nio juridiska personer, åtta regioner och ett förbundskansli. Varje juridisk person är ansvarig för den personuppgiftsbehandling som sker inom ramen för dess verksamhet. Om du vill veta vilken av de nio juridiska personerna som är personuppgiftsansvarig för just dina personuppgifter, kontakta oss enligt punkt 6 nedan.

Rapportering och uppföljning av folkbildningsverksamhet enligt förordningen om statsbidrag till folkbildningen sker i ett gemensamt system för alla regioner inom Medborgarskolan och förbundskansliet. Förbundskansliet rapporterar statsbidragsberättigad verksamhet till SCB i enlighet med anvisningar från Folkbildningsrådet.

Medborgarskolan har personuppgiftsbiträdesavtal med leverantörer och samarbetspartners, därigenom säkerställer vi att personuppgifter behandlas i enlighet med denna policy.

6 Kontaktuppgifter

Personuppgiftsansvariga:

Studieförbundet Medborgarskolan, org.nr 817600-7089 Förbundskansli
Medborgarskolan Region Mitt, org.nr 889200-5813
Medborgarskolan Mälardalen, org.nr 817600-7097
Medborgarskolan Nord, org.nr. 894701-8308
Medborgarskolan Stockholmsregionen, org.nr 802006-0524

inkl våra egna varumärken Kulturama, Påhlmans Handelsinstitut, Påhlmans Gymnasium och Stockholms Tillskärarakademi.

Medborgarskolan Syd, org.nr. 842000-5673
Medborgarskolan Värmland Örebro län, org.nr. 875000-6150
Medborgarskolan Region Väst, org.nr 849400-1913
Medborgarskolan Öst, org.nr. 826000-8209

E-postadress: dataskydd@medborgarskolan.se

Telefonnummer: 010-157 57 57

Adress: Dataskydd, Medborgarskolan, Box 2028, 75002 Uppsala

/Medborgarskolan 2018-05-23