Integritetsmeddelande
Senast uppdaterad: 2026-09-22
Versionshistorik
- — Counsel-granskad slutversion av hela juridikpaketet; träder i kraft detta datum.
- — Första samlade utgåvan av juridikpaketet (utkast).
Sammanfattningarna i rutorna är läshjälp, inte den bindande texten.
1. INLEDNING
I detta integritetsmeddelande kan du läsa om hur Lubb IT AB (org.nr 556938-6484) ("vi", "vår" eller "oss") behandlar personuppgifter i samband med Kursregistrering.se ("Plattformen"). Plattformen kan användas av Kursarrangörer för att administrera kurser och av Kursdeltagare för bland annat kursanmälan och användning av deltagarportalen. Med "du", "dig" eller "din" avses den person vars personuppgifter behandlas.
2. DEFINITIONER
I detta integritetsmeddelande används definitioner enligt EU:s allmänna dataskyddsförordning 2016/679 (”GDPR”), såsom "personuppgifter", "behandling", "registrerad", "personuppgiftsansvarig" och "personuppgiftsbiträde". Dessa begrepp har samma innebörd som i artikel 4 i GDPR.
3. PERSONUPPGIFTSANSVARIG
Vi är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i detta integritetsmeddelande, om inte annat anges.
När vi behandlar Kursdeltagares personuppgifter för en Kursarrangörs räkning är Kursarrangören personuppgiftsansvarig och vi personuppgiftsbiträde. Vi behandlar då personuppgifterna enligt det personuppgiftsbiträdesavtal vi har ingått med Kursarrangören och dennes instruktioner. Den behandlingen omfattas inte av detta integritetsmeddelande.
Vi tillhandahåller Plattformen, men ansvarar inte för de kurser som erbjuds och administreras av Kursarrangören genom Plattformen. Avtalsrelationen avseende den aktuella kursen är mellan Kursarrangören och Kursdeltagaren. Vill du veta mer om hur Kursarrangören behandlar personuppgifter kan du läsa Kursarrangörens integritetsmeddelande eller kontakta Kursarrangören direkt.
4. HUR VI FÅR TILLGÅNG TILL DINA PERSONUPPGIFTER
Vi får främst tillgång till dina personuppgifter direkt från dig, exempelvis när du registrerar ditt användarkonto, använder Plattformen, kontaktar oss eller på annat sätt kommunicerar med oss.
Vi kan också få dina personuppgifter från en Kursarrangör, exempelvis om en företrädare för Kursarrangören lämnar dina kontaktuppgifter till oss för att du ska kunna registreras som kontaktperson eller användare av Plattformen.
Om vi får dina personuppgifter från någon annan än dig informerar vi dig i enlighet med kraven i artikel 14 i GDPR, om inte något undantag är tillämpligt.
5. KATEGORIER AV PERSONUPPGIFTER VI BEHANDLAR
Vi behandlar endast personuppgifter som är nödvändiga och relevanta för de aktuella ändamålen. De personuppgifter vi främst behandlar är identifierande uppgifter (t.ex. namn) och kontaktuppgifter (t.ex. e-postadress, telefonnummer och postadress). Mer information om vilka personuppgifter som behandlas framgår av avsnitt 7.
6. RÄTTSLIG GRUND FÖR BEHANDLINGEN AV PERSONUPPGIFTERNA
GDPR kräver att vi har en rättslig grund för varje behandling av personuppgifter. Beroende på varför personuppgifterna behandlas stödjer vi oss på någon av följande rättsliga grunder:
- Avtal (Artikel 6.1.b GDPR): Behandlingen är nödvändig för att ingå eller fullgöra avtal med dig.
- Rättslig förpliktelse (Artikel 6.1.c GDPR): Behandlingen är nödvändig för att vi ska kunna uppfylla skyldigheter enligt lag, exempelvis enligt bokförings- eller dataskyddslagstiftning.
- Berättigat intresse (Artikel 6.1.f GDPR): Behandlingen är nödvändig för våra eller tredje parts berättigade intressen, efter en intresseavvägning där vi har bedömt att behandlingen inte väger tyngre än dina rättigheter och friheter.
I vissa fall behöver du lämna personuppgifter för att vi ska kunna uppfylla en rättslig skyldighet, ingå eller fullgöra ett avtal eller tillhandahålla våra tjänster. Om du inte lämnar uppgifterna kan det innebära att vi inte kan tillhandahålla den aktuella tjänsten eller fullgöra våra skyldigheter.
7. ÄNDAMÅL MED BEHANDLINGEN AV PERSONUPPGIFTERNA
Nedan beskriver vi de ändamål för vilka vi behandlar personuppgifter, vilka personuppgifter som behandlas, vilken rättslig grund som tillämpas för behandlingen, eventuella mottagare av personuppgifterna samt hur länge personuppgifterna lagras. För information om hur vi använder cookies och liknande tekniker, vänligen se vårt cookiemeddelande.
7.1 Tillhandahålla och administrera tillgång till Plattformen
Ändamål: Tillhandahålla och administrera tillgång till Plattformen och dess funktioner, inklusive att skapa och administrera användarkonton för Kursarrangörens användare.
Personuppgifter: Identifierande uppgifter (t.ex. namn); kontaktuppgifter (t.ex. e-postadress); för Kursarrangörens användare även kontouppgifter (t.ex. användar-ID och inloggningsuppgifter) samt uppgifter om Kursarrangör och behörighetsnivå.
Behandling: Vi administrerar Kursdeltagares tillgång till deltagarportalen och administrerar användarkonton till Plattformen för Kursarrangörens användare. För Kursarrangörens användare hanterar vi även inloggning, autentisering och behörigheter.
Rättslig grund:
- Kursdeltagare: Avtal – behandlingen är nödvändig för att fullgöra Användarvillkoren och ge Kursdeltagaren tillgång till deltagarportalen och dess funktioner.
- Kursarrangörens användare: Berättigat intresse – vårt legitima intresse av att tillhandahålla Plattformen till Kursarrangören och administrera användarkonton och åtkomst för dess användare.
Mottagare: Leverantörer av IT-system samt drift-, lagrings- och autentiseringstjänster (personuppgiftsbiträden).
Lagringstid: För Kursdeltagare sparas personuppgifterna så länge Kursdeltagaren har tillgång till deltagarportalen. Tillgången upphör normalt två (2) år efter att den aktuella kursen har avslutats, om den inte avslutas tidigare i enlighet med Användarvillkoren. För Kursarrangörens användare sparas personuppgifterna så länge användarkontot är aktivt och raderas senast ett (1) år efter att kontot har avslutats eller inaktiverats. Personuppgifter kan sparas längre om de behandlas för något annat ändamål som anges i detta Integritetsmeddelande.
7.2 Administrera kundrelationen med Kursarrangörer
Ändamål: Administrera kundrelationen med Kursarrangörer, hantera avtalsrelaterade frågor, kommunicera med företrädare och kontaktpersoner samt administrera fakturering och betalningar för våra tjänster.
Personuppgifter: Identifierande uppgifter (t.ex. namn); kontaktuppgifter (t.ex. e-postadress och telefonnummer); uppgifter om Kursarrangör och befattning/roll; avtals- och tjänsteuppgifter; fakturerings- och betalningsuppgifter (t.ex. fakturainformation, betalningsstatus och transaktionsuppgifter); korrespondensuppgifter (t.ex. innehåll i meddelanden, anteckningar och annan information som du lämnar).
Behandling: Vi registrerar och administrerar kontaktuppgifter, kommunicerar med företrädare och kontaktpersoner, hanterar avtals- och tjänstefrågor, skapar och skickar fakturor, följer upp betalningar samt dokumenterar kommunikation.
Rättslig grund: Berättigat intresse – vårt legitima intresse av att administrera och fullgöra vår avtalsrelation med Kursarrangören, kommunicera med dess företrädare och kontaktpersoner samt administrera fakturering och betalningar för våra tjänster.
Mottagare: Leverantörer av IT-system, kommunikationslösningar samt fakturerings- och betalningstjänster (personuppgiftsbiträden).
Lagringstid: Kontaktuppgifter, uppgifter om Kursarrangör och befattning/roll, avtals- och tjänsteuppgifter samt korrespondensuppgifter sparas under kundrelationen och därefter i upp till två (2) år efter att kundrelationen har upphört. Fakturerings- och betalningsuppgifter som ingår i bokföringsmaterial sparas så länge som krävs enligt tillämplig bokföringslagstiftning.
7.3 Tillhandahålla support för Plattformen
Ändamål: Hantera supportärenden och frågor som rör användningen av Plattformen samt tillhandahålla support för Plattformen.
Personuppgifter: Identifierande uppgifter (t.ex. namn); kontaktuppgifter (t.ex. e-postadress och telefonnummer); uppgifter om Kursarrangör; korrespondensuppgifter (t.ex. innehåll i meddelanden, ärendehistorik, anteckningar och annan information som du lämnar); tekniska uppgifter som är relevanta för supportärendet.
Behandling: Vi tar emot och registrerar supportärenden, kommunicerar med den som kontaktar oss, felsöker och hanterar problem samt dokumenterar och följer upp ärendet.
Rättslig grund:
- Kursdeltagare: Avtal – behandlingen är nödvändig för att fullgöra Användarvillkoren och tillhandahålla support avseende Plattformen.
- Kursarrangörens användare: Berättigat intresse – vårt legitima intresse av att tillhandahålla support avseende Plattformen till Kursarrangören och dess användare.
Mottagare: Leverantörer av IT-system och kommunikations- och supporttjänster (personuppgiftsbiträden).
Lagringstid: Personuppgifterna sparas så länge det är nödvändigt för att hantera supportärendet och därefter i upp till ett (1) år efter att ärendet har avslutats. Personuppgifter kan sparas längre om det finns annan rättslig grund för fortsatt behandling.
7.4 Upprätthålla Plattformens funktion, drift och säkerhet
Ändamål: Säkerställa Plattformens funktion, tillgänglighet, drift och säkerhet samt förebygga, upptäcka och hantera tekniska fel, säkerhetsincidenter och obehörig åtkomst.
Personuppgifter: Identifierande uppgifter (t.ex. användar-ID); tekniska uppgifter (t.ex. IP-adress, logguppgifter, enhets- och webbläsarinformation samt uppgifter om tidpunkt och aktivitet i Plattformen).
Behandling: Vi samlar in och analyserar tekniska uppgifter och loggar, övervakar Plattformens funktion och säkerhet samt identifierar, felsöker och hanterar tekniska fel, säkerhetsincidenter och obehörig åtkomst.
Rättslig grund: Berättigat intresse – vårt legitima intresse av att säkerställa en fungerande och säker Plattform samt förebygga, upptäcka och hantera tekniska fel, säkerhetsincidenter och obehörig åtkomst.
Mottagare: Leverantörer av IT-system samt drift-, lagrings-, övervaknings- och säkerhetstjänster (personuppgiftsbiträden).
Lagringstid: Personuppgifterna sparas så länge det är nödvändigt för respektive ändamål och normalt i upp till ett (1) år från det att de samlades in. Personuppgifter som behövs för att utreda eller hantera ett konstaterat tekniskt fel, en säkerhetsincident eller misstänkt obehörig åtkomst kan sparas längre, så länge det är nödvändigt för detta ändamål.
7.5 Fullgöra rättsliga skyldigheter
Ändamål: Uppfylla rättsliga skyldigheter som gäller för vår verksamhet, exempelvis avseende bokföring och redovisning, hantering av registrerades rättigheter och personuppgiftsincidenter samt andra skyldigheter enligt tillämplig lagstiftning.
Personuppgifter: De personuppgifter som är nödvändiga för att uppfylla den aktuella rättsliga skyldigheten, exempelvis identifierande uppgifter (t.ex. namn); kontaktuppgifter (t.ex. e-postadress och telefonnummer); fakturerings- och betalningsuppgifter; korrespondensuppgifter; uppgifter om personuppgiftsincidenter och registrerades begäranden.
Behandling: Vi bevarar räkenskapsinformation, hanterar och dokumenterar begäranden från registrerade, utreder och dokumenterar personuppgiftsincidenter samt lämnar ut uppgifter till myndigheter när lag kräver det.
Rättslig grund: Rättslig förpliktelse – behandlingen är nödvändig för att uppfylla våra rättsliga skyldigheter enligt exempelvis GDPR och bokföringslagen (1999:1078).
Mottagare: Myndigheter och andra mottagare när utlämnande krävs enligt lag samt leverantörer som behandlar personuppgifter för vår räkning (personuppgiftsbiträden).
Lagringstid: Personuppgifterna sparas så länge som krävs enligt den tillämpliga rättsliga skyldigheten. Personuppgifter som ingår i räkenskapsinformation sparas till och med det sjunde (7) året efter utgången av det kalenderår då räkenskapsåret avslutades. Personuppgifter kopplade till rättighetsbegäranden sparas normalt i upp till tre (3) år efter att ärendet avslutats och personuppgifter kopplade till personuppgiftsincidenter i upp till fem (5) år efter avslutad utredning, om inte längre lagring krävs enligt lag eller med anledning av en rättslig process.
7.6 Kommunikation och marknadsföring
Ändamål: Kommunicera med befintliga och potentiella Kursarrangörer samt tillhandahålla information om Plattformen, våra tjänster, erbjudanden och nyheter.
Personuppgifter: Identifierande uppgifter (t.ex. namn); kontaktuppgifter (t.ex. e-postadress och telefonnummer); företagsrelaterade uppgifter (t.ex. organisation och befattning); uppgifter om eventuell kundrelation och tidigare kommunikation.
Behandling: Vi registrerar och använder kontaktuppgifter för att kommunicera och skicka information och marknadsföring samt hanterar invändningar och avregistreringar från utskick.
Rättslig grund: Berättigat intresse – vårt legitima intresse av att kommunicera med befintliga och potentiella Kursarrangörer samt informera om och marknadsföra Plattformen och våra tjänster.
Mottagare: Leverantörer av system för utskick och kommunikation (personuppgiftsbiträden).
Lagringstid: Personuppgifter avseende företrädare för befintliga Kursarrangörer behandlas under kundrelationen och därefter i högst ett (1) år. Personuppgifter avseende företrädare för potentiella Kursarrangörer behandlas istället högst ett (1) år från insamlingen eller den senaste kontakten, beroende på vilket som inträffar senast. Vid den registrerades invändning mot behandling för direktmarknadsföring används personuppgifterna inte längre för sådant ändamål.
8. HUR LÄNGE VI SPARAR PERSONUPPGIFTER
Vi sparar personuppgifter så länge de behövs för de ändamål som de samlades in för, för att uppfylla rättsliga skyldigheter eller för att fastställa, utöva eller försvara rättsliga anspråk. De specifika lagringstiderna för olika behandlingar framgår av avsnitt 7.
Om du begär att dina personuppgifter ska raderas kan vi i vissa fall behöva behålla uppgifter, exempelvis för att uppfylla en rättslig skyldighet eller hantera en tvist. När personuppgifterna inte längre behövs raderar eller anonymiserar vi dem i enlighet med tillämplig lagstiftning och våra interna rutiner.
När personuppgifter raderas från våra aktiva system kan de finnas kvar i säkerhetskopior i upp till trettio (30) kalenderdagar innan de raderas eller skrivs över. Uppgifterna används inte för andra ändamål under denna tid.
9. VART VI BEHANDLAR PERSONUPPGIFTER
Vi strävar efter att behandla personuppgifter inom EU/EES. I vissa fall kan personuppgifter överföras till eller behandlas i länder utanför EU/EES, exempelvis när vi använder leverantörer av IT-tjänster, kommunikationslösningar eller andra externa tjänster.
Om vi överför personuppgifter till ett land utanför EU/EES ser vi till att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder finns på plats. Sådana skyddsåtgärder kan exempelvis bestå av ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller standardavtalsklausuler som godkänts av Europeiska kommissionen, kompletterade med ytterligare skyddsåtgärder när det krävs. Du kan kontakta oss om du vill veta mer om överföringar av personuppgifter till länder utanför EU/EES, vilka skyddsåtgärder vi använder eller få en kopia av relevanta standardavtalsklausuler.
10. MOTTAGARE AV PERSONUPPGIFTER
Vi kan lämna ut personuppgifter när det är nödvändigt för att tillhandahålla våra tjänster, uppfylla rättsliga skyldigheter, fullgöra avtal eller tillvarata våra rättigheter och intressen. Personuppgifter kan lämnas ut till följande mottagare:
- Myndigheter: Vi kan lämna ut personuppgifter till myndigheter när det krävs enligt lag eller myndighetsbeslut, eller när det är nödvändigt för att förebygga, upptäcka eller utreda brott, säkerhetsincidenter eller andra oegentligheter.
- Personuppgiftsbiträden: Vi använder leverantörer som behandlar personuppgifter för vår räkning, exempelvis leverantörer av IT-system, kommunikationslösningar, supporttjänster samt drift- och lagringstjänster. Dessa leverantörer behandlar personuppgifterna enligt våra instruktioner och ingångna personuppgiftsbiträdesavtal.
- Tredje parter som är självständigt personuppgiftsansvariga: I vissa fall kan vi lämna ut personuppgifter till organisationer eller företag som själva ansvarar för hur de behandlar personuppgifterna, exempelvis i samband med affärstransaktioner eller samarbeten.
11. Dina rättigheter enligt GDPR
När vi är personuppgiftsansvariga för behandlingen av dina personuppgifter har du följande rättigheter enligt GDPR:
- Rätt till information: Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, exempelvis varför vi behandlar dem, vilka uppgifter som behandlas, hur länge de sparas och vilka mottagare som kan få tillgång till dem. Denna information finns i detta integritetsmeddelande. Om vi inte har fått personuppgifterna direkt från dig har du även rätt att få information om varifrån uppgifterna kommer.
- Rätt till tillgång: Du har rätt att begära en kopia av de personuppgifter som vi behandlar om dig och få information om behandlingen, exempelvis varför vi behandlar uppgifterna, vilka mottagare som får del av dem och om de överförs till länder utanför EU/EES.
- Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade och ofullständiga personuppgifter kompletterade. Om det är möjligt och inte innebär en oproportionerlig ansträngning informerar vi även mottagare som har fått del av uppgifterna om rättelsen. Du har också rätt att få information om vilka mottagare som har informerats.
- Rätt till radering ("rätten att bli bortglömd"): Du har i vissa fall rätt att få dina personuppgifter raderade, exempelvis om uppgifterna inte längre behövs för de ändamål som de samlades in för, om du återkallar ditt samtycke eller om behandlingen strider mot tillämplig lagstiftning. Vi kan dock behöva behålla vissa personuppgifter för att uppfylla rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Om personuppgifterna raderas informerar vi, om det är möjligt och inte innebär en oproportionerlig ansträngning, även mottagare som har fått del av uppgifterna. Du har också rätt att få information om vilka mottagare som har informerats.
- Rätt till begränsning av behandling: Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas, exempelvis om du anser att uppgifterna är felaktiga eller om behandlingen är olaglig men du inte vill att uppgifterna raderas. När behandlingen är begränsad får vi normalt endast lagra personuppgifterna och behandla dem i vissa särskilda situationer, exempelvis med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi informerar dig innan en begränsning av behandlingen upphör.
- Rätt till dataportabilitet: Om vår behandling grundar sig på samtycke eller avtal har du i vissa fall rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du kan även ha rätt att få personuppgifterna överförda direkt till en annan personuppgiftsansvarig, om det är tekniskt möjligt.
- Rätt att invända: Du har rätt att invända mot behandling av dina personuppgifter när behandlingen grundar sig på vårt berättigade intresse. Om du invänder får vi endast fortsätta behandlingen om vi kan visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.
- Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga eller liknande betydande konsekvenser för dig. Vi fattar inga sådana automatiserade beslut om dig.
12. HUR DU UTÖVAR DINA RÄTTIGHETER
Du kan utöva dina rättigheter enligt GDPR genom att kontakta oss via kontaktuppgifterna längst ned i detta integritetsmeddelande. Det är kostnadsfritt att utöva dina rättigheter. Om en begäran är uppenbart ogrundad eller orimlig, särskilt på grund av att den är upprepande, kan vi dock ta ut en rimlig administrativ avgift eller neka begäran.
Om vi har rimliga skäl att tvivla på din identitet kan vi be om ytterligare information som är nödvändig för att verifiera den.
Vi besvarar din begäran utan onödigt dröjsmål och normalt inom en månad från att vi har tagit emot den. Om begäran är komplex eller vi har fått många förfrågningar samtidigt kan svarstiden förlängas med upp till två månader. I så fall informerar vi dig om förlängningen och skälen till den inom den första månaden.
Vissa rättigheter gäller endast under särskilda förutsättningar enligt GDPR och annan tillämplig lagstiftning. Om vi inte kan tillmötesgå din begäran informerar vi dig om varför.
13. ÄNDRINGAR
Vi kan komma att uppdatera detta integritetsmeddelande vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats. Om vi gör väsentliga ändringar som påverkar hur vi behandlar dina personuppgifter informerar vi dig om ändringarna när det krävs enligt lag.
14. Kontaktuppgifter
Om du har frågor om detta integritetsmeddelande eller hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:
- E-post: info@kursregistrering.se
- Postadress: Lubb IT AB, c/o Marcus Ludvigsson, Kerstingatan 13 lgh 1403, 582 13 Linköping, Sverige
- Telefonnummer: 070-78 10 259 (helgfria vardagar, kl. 09.00–16.00 CET/CEST)
Vi har för närvarande inte utsett något dataskyddsombud.
Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige:
- E-post: imy@imy.se
- Telefon: 08-657 61 00
- Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm
Om du är bosatt i ett annat EU/EES-land kan du även vända dig till tillsynsmyndigheten i ditt bosättningsland. En lista över tillsynsmyndigheterna inom EU/EES finns på Europeiska dataskyddsstyrelsens (EDPB) webbplats: https://edpb.europa.eu/about-edpb/about-edpb/members_en.