UTKAST — väntar på juridisk granskning
Den här sidan innehåller platshållartext och är ännu inte juridiskt bindande. Den inväntar granskning och godkännande av juridiskt ombud innan den träder i kraft.
Personuppgiftsbiträdesavtal
Senast uppdaterad: 2026-06-09
Detta personuppgiftsbiträdesavtal ("avtalet") ingås mellan kursarrangörsorganisationen (personuppgiftsansvarig) och Kursregistrering.se (personuppgiftsbiträde). Det reglerar hur Kursregistrering.se behandlar personuppgifter för organisationens räkning enligt artikel 28 i GDPR.
Version: 2026-06-09
Sammanfattningarna i rutorna är läshjälp, inte den bindande texten.
1. Parter och roller
Organisationen som arrangerar kurser via Kursregistrering.se är personuppgiftsansvarig för sina deltagares personuppgifter. Lubb IT AB (org.nr 556938-6484), som tillhandahåller Kursregistrering.se, är personuppgiftsbiträde och behandlar personuppgifter endast enligt dokumenterade instruktioner från den personuppgiftsansvarige, i enlighet med detta avtal.
2. Behandlingens föremål, varaktighet, art och ändamål
Behandlingen omfattar administration av kursregistreringar: mottagande av anmälningar, fakturering, närvaroregistrering, utfärdande av intyg och kursutvärdering. Behandlingen pågår så länge organisationen har ett konto hos Kursregistrering.se och därefter under de lagringstider som anges i avsnitt 7.
3. Kategorier av registrerade och personuppgifter
Registrerade är kursdeltagare och organisationens egna användare. Vi behandlar namn, e-postadress, telefonnummer, arbetsgivare och faktureringsuppgifter. För legitimerad vårdpersonal behandlar vi även legitimationsnummer, specialitet samt närvaro- och fortbildningsuppgifter. Dessa behandlas med stöd av artikel 9.2 h i GDPR (yrkesmedicinska ändamål och hälso- och sjukvård).
4. Biträdets skyldigheter (artikel 28.3)
Enligt artikel 28.3 i GDPR ska Kursregistrering.se:
- behandla personuppgifter endast enligt dokumenterade instruktioner från den ansvarige
- säkerställa att alla som behandlar uppgifterna omfattas av tystnadsplikt
- vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (artikel 32)
- följa villkoren i avsnitt 5 vid anlitande av underbiträden
- bistå den ansvarige med registrerades begäranden och skyldigheterna enligt artiklarna 32–36
- radera eller återlämna uppgifterna när behandlingen avslutas
- tillhandahålla den information som behövs för att visa att skyldigheterna fullgörs, och möjliggöra granskningar
5. Underbiträden
Kursregistrering.se anlitar följande underbiträden för behandlingen, och organisationen lämnar ett allmänt förhandstillstånd till dessa. När listan ändras publiceras en ny avtalsversion, och varje kundorganisation uppmanas direkt i tjänsten att granska och acceptera den — ni behöver inte själva bevaka sidan. Organisationen har rätt att invända mot ett nytt underbiträde.
| Underbiträde | Ändamål | Uppgiftskategorier | Region | Överföringsgrund | Leverantörens villkor |
|---|---|---|---|---|---|
| Obligatoriska för tjänsten | |||||
| Supabase (Öppnas i en ny flik) | Databas, autentisering och fillagring | Samtliga uppgiftskategorier i avsnitt 3 | EU | standardavtalsklausuler (SCC) | Biträdesvillkor — Supabase (Öppnas i en ny flik) |
| Resend (Öppnas i en ny flik) | Utskick av transaktionsmejl | Namn, e-postadress, mejlinnehåll | EU/US | överföringsgrund under utredning | Biträdesvillkor — Resend (Öppnas i en ny flik) |
| Vercel (Öppnas i en ny flik) | Applikationsdrift och innehållsleverans | Samtliga uppgifter som passerar applikationen | EU/Global | adekvansbeslut: EU-US Data Privacy Framework | Biträdesvillkor — Vercel (Öppnas i en ny flik) |
| Sentry (Öppnas i en ny flik) | Felövervakning (samtyckesstyrd i webbläsaren) | Tekniska feldata; IP-adress | EU | överföringsgrund under utredning | Biträdesvillkor — Sentry (Öppnas i en ny flik) |
| Upstash (Öppnas i en ny flik) | Distribuerad trafikbegränsning (Redis) | IP-adresser och tillfälliga räknare | EU | överföringsgrund under utredning | Biträdesvillkor — Upstash (Öppnas i en ny flik) |
| Anlitas bara när funktionen används | |||||
| Stripe (Öppnas i en ny flik) | Abonnemangs- och kursfakturering (tjänstens egen fakturering av organisationen) | Organisationens faktureringsuppgifter | EU/US | adekvansbeslut: EU-US Data Privacy Framework | Biträdesvillkor — Stripe (Öppnas i en ny flik) |
Om organisationen invänder mot ett nytt underbiträde och ingen rimlig lösning kan nås har organisationen rätt att säga upp tjänsten.
6. Instruktion om direkt hantering av registrerades begäranden
Den personuppgiftsansvarige instruerar Kursregistrering.se att hantera deltagarnas begäranden direkt. Det gäller tillgång, rättelse, radering, dataportabilitet och begränsning via självbetjäningen på Kursregistrering.se. Ingen enskild begäran behöver först godkännas av den ansvarige. Instruktionen begränsas av de lagstadgade undantagen i avsnitt 7, till exempel bokföringslagens krav på bevarande av fakturaunderlag. En organisation som inte har accepterat den aktuella avtalsversionen har inte lämnat denna instruktion.
7. Lagring och lagstadgade undantag
Personuppgifter gallras enligt följande lagringstider: operativa anmälningsuppgifter som standard 2 år efter kursens slut, och fortbildningsbevis (CME/CPD) 7 år efter utfärdandet. Fakturaunderlag bevaras i 7 år enligt bokföringslagen och undantas från radering. Undantaget gäller även vid en begäran om radering.
8. Tillsynsmyndighet
Tillsynsmyndighet är Integritetsskyddsmyndigheten (Öppnas i en ny flik) (IMY). Registrerade har rätt att lämna in klagomål till IMY.