UTKAST — väntar på juridisk granskning
Den här sidan innehåller platshållartext och är ännu inte juridiskt bindande. Den inväntar granskning och godkännande av juridiskt ombud innan den träder i kraft.
Integritetspolicy
Senast uppdaterad: 2026-08-27
Deltog du i en kurs? Då ansvarar kursarrangören för dina anmälningsuppgifter, och den här policyn beskriver hur vi behandlar dem för arrangörens räkning.
Den här integritetspolicyn förklarar hur personuppgifter samlas in och behandlas när du anmäler dig till och deltar i kurser som administreras via Kursregistrering.se. Den beskriver vilka uppgifter vi behandlar, varför, hur länge vi sparar dem, vilka de delas med och vilka rättigheter du har.
Sammanfattningarna i rutorna är läshjälp, inte den bindande texten.
Vem ansvarar för dina uppgifter?
Kursregistrering.se tillhandahåller verktygen; kursarrangören bestämmer vilka uppgifter som samlas in och varför. Arrangören — kundorganisationen som håller kursen — är därför personuppgiftsansvarig för deltagarnas uppgifter. Kursregistrering.se är personuppgiftsbiträde och behandlar dem endast enligt arrangörens dokumenterade instruktioner. För en avgränsad del av behandlingen är vi i stället själva personuppgiftsansvariga: arrangörsanvändares konton och inloggning, fakturering av organisationen via Stripe (Öppnas i en ny flik), supportärenden och tjänstens felövervakning. Gränsen går vid vem uppgifterna rör. Uppgifter om dig som kursdeltagare behandlas på arrangörens ansvar; uppgifter om dig som administrerar en organisation behandlas på vårt.
Vilka uppgifter behandlar vi?
Beroende på kursen behandlar vi ditt namn, din e-postadress, ditt telefonnummer, din arbetsgivare och dina faktureringsuppgifter. För legitimerade vårdyrken behandlar vi även ditt legitimationsnummer, din specialitet och din kursnärvaro. Vi behandlar utvärderingssvar och övrig information du anger i anmälningsformuläret.
När kommer uppgifterna inte från dig?
I de flesta fall lämnar du dina uppgifter själv i anmälningsformuläret. En kursarrangör kan också registrera deltagare: genom filimport (CSV) eller genom en gruppbokning för sin organisation. I de fallen kommer uppgifterna från arrangören, som ansvarar för informationen till dig enligt artikel 14 i GDPR. Informationen når dig genom tjänstens första utskick om din anmälan — normalt bekräftelsemejlet med länk till den här policyn och till deltagarportalen. Den ska nå dig senast en månad efter att uppgifterna registrerades.
Vilket rättsligt stöd har behandlingen?
Vi behandlar dina uppgifter för att fullgöra anmälningsavtalet (art. 6.1 b GDPR). För legitimationsnummer, specialitet och närvaro stödjer vi oss på art. 9.2 h GDPR — behandling som är nödvändig för ändamål som rör yrkesmedicin och bedömning av yrkeskompetens. Frivilliga ändamål som marknadsföring grundas på ditt samtycke (art. 6.1 a GDPR).
Hur länge vi sparar dina uppgifter
Operativa anmälningsuppgifter gallras som standard 2 år efter kursens slut. Dokumentation som styrker fortbildning (CME/CPD) sparas i 7 år från utfärdandet för att stödja ackrediteringsrevisioner. Fakturauppgifter sparas i 7 år enligt bokföringslagen — en lagstadgad period som en begäran om radering inte åsidosätter. Det konkreta gallringsdatumet för just din anmälan visas i deltagarportalen.
Mottagare och underbiträden
Vi delar uppgifter med de underbiträden som driver vår tjänst: Supabase (Öppnas i en ny flik) (databas och autentisering), Resend (Öppnas i en ny flik) (e-postleverans), Stripe (Öppnas i en ny flik) (betalningar), Vercel (Öppnas i en ny flik) (drift), Sentry (Öppnas i en ny flik) (felövervakning) och Upstash (Öppnas i en ny flik) (trafikbegränsning). En aktuell lista över underbiträden publiceras på sidan för personuppgiftsbiträdesavtal.
Behandlas uppgifter utanför EU/EES?
Följande underbiträden är etablerade utanför EU/EES eller behandlar uppgifter där: Supabase (Öppnas i en ny flik) (standardavtalsklausuler (SCC)), Resend (Öppnas i en ny flik) (överföringsgrund under utredning), Stripe (Öppnas i en ny flik) (adekvansbeslut: EU-US Data Privacy Framework), Vercel (Öppnas i en ny flik) (adekvansbeslut: EU-US Data Privacy Framework), Sentry (Öppnas i en ny flik) (överföringsgrund under utredning), Upstash (Öppnas i en ny flik) (överföringsgrund under utredning). Skyddsåtgärden enligt kapitel V i GDPR anges för varje leverantör i listan. För leverantörer där grunden är under utredning slutför vi utredningen innan de här sidorna blir bindande. Samma uppgifter finns i underbiträdeslistan i personuppgiftsbiträdesavtalet.
Vilka rättigheter har du?
Du har rätt att få tillgång till, rätta, radera, begränsa och flytta dina personuppgifter. Du kan också invända mot behandling och när som helst återkalla samtycke. I deltagarportalen finns självbetjäning för tillgång, rättelse, radering och dataportabilitet — länken finns i dina anmälningsmejl. Fakturauppgifter omfattas av bokföringslagens lagringskrav och kan inte raderas i förtid. Du kan även kontakta kursarrangören eller oss enligt uppgifterna nedan.
Fattas några automatiserade beslut?
Tjänsten fattar inga beslut som enbart grundas på automatiserad behandling och som får rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig (artikel 22 i GDPR). Ingen profilering förekommer. Om en kurs är fullbokad placeras anmälningar på väntelista och erbjuds plats i turordning efter anmälningstidpunkt. Beslut om att bekräfta eller avvisa deltagare i övrigt fattas av kursarrangören.
Vart vänder du dig med klagomål?
Om du anser att dina uppgifter behandlas olagligt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (Öppnas i en ny flik) (IMY), som är tillsynsmyndighet i Sverige.
Hur kontaktar du oss?
Tjänsten drivs av Lubb IT AB (se juridisk information nedan). Vid frågor om integritet, kontakta oss på info@kursregistrering.se.