Integritetspolicy

Magnus Fabricius AB, org.nr 559333-9509, Tegelviksgatan 69, 116 47 Stockholm ("Awarester", "vi") är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Vid frågor om hur vi behandlar dina personuppgifter, kontakta oss på privacy@awarester.com.

Vi behandlar följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress och lösenord (lagrat i hashat format) för dig som administratör eller anställd.
• Organisationsuppgifter: företagsnamn och vilka användare som tillhör organisationen.
• Utbildningsdata: vilka kurser du genomfört, dina quiz-svar och resultat, samt tidpunkter för genomförande.
• Betalningsuppgifter: vi lagrar aldrig kortuppgifter själva — betalning hanteras av Stripe (se avsnitt 5).
• Teknisk data: IP-adress, webbläsartyp och liknande loggdata som samlas in automatiskt vid användning av tjänsten.

Vi behandlar dina personuppgifter för att:

• tillhandahålla och administrera ditt konto och er organisations tillgång till tjänsten,
• leverera och följa upp utbildningsinnehåll och kursresultat,
• hantera betalning och prenumeration,
• skicka transaktionella e-postmeddelanden (t.ex. inbjudningar, kursaktiveringar, lösenordsåterställning),
• upprätthålla säkerheten i tjänsten och förhindra missbruk.

Den rättsliga grunden är i huvudsak fullgörande av avtal (artikel 6.1 b GDPR) mellan Awarester och er organisation. För viss administrativ kommunikation och för att förbättra tjänsten stödjer vi oss på berättigat intresse (artikel 6.1 f GDPR).

Vi sparar dina uppgifter så länge ditt konto och er organisations avtal med oss är aktivt. Om du eller din organisation raderar kontot tas personuppgifterna bort enligt beskrivningen i avsnitt 7 (din rätt till radering), med undantag för uppgifter vi är skyldiga att spara enligt lag (t.ex. bokföringsunderlag för genomförda betalningar).

Vi delar personuppgifter med ett fåtal noggrant utvalda underleverantörer som behandlar data för vår räkning:

• Supabase — databas, autentisering och hosting. Vår databas ligger i EU (Frankfurt, Tyskland).
• Stripe — betalningshantering. Stripe kan behandla uppgifter utanför EU/EES under lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler).
• Resend — utskick av transaktionella e-postmeddelanden. Kan behandla uppgifter utanför EU/EES under lämpliga skyddsåtgärder.

Vi säljer aldrig dina personuppgifter till tredje part.

I den mån någon av våra underleverantörer behandlar personuppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller annan giltig överföringsmekanism enligt GDPR.

Enligt GDPR har du rätt att:

• få tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
• begära rättelse av felaktiga uppgifter,
• begära radering av dina uppgifter ("rätten att bli glömd") — detta kan du göra själv under Inställningar i tjänsten,
• begära dataportabilitet,
• invända mot viss behandling som grundar sig på berättigat intresse,
• lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

För att utöva dina rättigheter, kontakta oss på privacy@awarester.com eller använd funktionen för kontoborttagning i Inställningar.

Vi använder tekniska och organisatoriska åtgärder — kryptering i transit, hashade lösenord och behörighetsstyrd åtkomst — för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk.

Vi kan komma att uppdatera denna policy vid behov, till exempel vid ändrad lagstiftning eller ny funktionalitet i tjänsten. Väsentliga ändringar meddelas via e-post eller i tjänsten.

Har du frågor om denna policy eller vår behandling av personuppgifter? Kontakta oss på privacy@awarester.com.