Dataskyddspolicy

Information om behandling av personuppgifter. Denna policy är uppdaterad 2024-07-22

Om oss

Learnex AB är en kommersiell kursleverantör som vänder sig till personer inom arbetslivet som kan vara att betrakta som slutförbrukare av våra tjänster. Vi använder dina personuppgifter för att kunna erbjuda dig relevanta kurser, examensmöjligheter och certifieringar samt för att uppdatera dig på specifika ämnesområden. Din integritet är viktig och denna dataskyddspolicy beskriver all relevant information om vilka personuppgifter som samlas in, varför vi gör det och vilka rättigheter du har, så att du kan skydda dina rättigheter enligt gällande regelverk om dataskydd.

Om du har frågor eller synpunkter som gäller vår dataskyddspolicy är du välkommen att vända dig direkt till Learnex AB

Kontaktuppgifter

Learnexkoncernen har även utsett ett dataskyddsombud (Data Protection Officer - DPO) som du kan kontakta genom att skicka en epost till marcus.andersson@learnex.se eller genom att skriva ett brev till Learnex AB, Dataskyddsombud, Kivra: XXXX, 10631 Stockholm.

Du kan också lämna ett klagomål eller kontakta Integritetsskyddsmyndigheten Imy.

Information om behandling av personuppgifter

Confex samlar inte in information om dig, såvida du inte har lämnat ut dina personuppgifter på eget initiativ, eller om du, myndigheter eller din arbetsgivare har publicerat information öppet på internet. Vi använder endast öppna källor på internet. Detta är främst LinkedIn, arbetsgivarens webbplats och uppgifter från Näringslivsregistret. Confex riktar sin reklam och marknadsföring till slutliga förbrukare av våra tjänster.

Confex lagrar följande personuppgifter

Vi använder cookies

Icon Business Training använder cookies för www.confex.no och tillhörande domäner och applikationer. Genom att du använder vår webbplats samtycker du till att cookies används.

En ”cookie”, ”kaka”, ”webbkaka” eller ”kakfil” är en liten datafil som en webbserver (den webbplats som besöks) sparar i en webbplatsbesökares webbläsare. Genom att besökaren har cookien lagrad i sin webbläsare ger det oss möjlighet att hålla reda på aktiviteten på vår webbplats. Cookien kan ha flera syften, t.ex. att lagra information om besökare och deras användning av en hemsida, besökares köpmönster, eller att kunna rikta individualiserad reklam till besökaren.

Tredjepart cookies

Confex använder Google Analytics för att analysera hur webbplatsen används. Google Analytics genererar statistik och annan information om hur webbplatsen används genom att spara cookies i användarens webbläsare. Informationen som genereras för vår webbplats används för att skapa rapporter om användningen av webbplatsen. Google sparar och använder denna information. Googles sekretesspolicy finns på: http://www.google.com/privacypolicy.html

De flesta webbläsare tillåter att man blockerar cookies. I Internet Explorer kan du blockera cookies genom att välja “Verktyg”, “Internetalternativ”, “Sekretess” och dra reglaget till “Blockera alla cookies”. I Firefox kan du ändra inställningarna för hantering av cookies genom att välja “Verktyg”, “Alternativ” och “Sekretess”. Att blockera cookies kan ha en negativ inverkan på användandet av vissa webbplatser.

Personuppgifter som Confex lagrar har följande syften:

Punktlistan nedan visar våra rättsliga grunder till vår behandling av personuppgifter:

Hur länge lagras de olika personuppgifterna?

Personliga uppgifter lagras aldrig längre än nödvändigt. Confexs lagringstider är följande:

Confexs hänvisning till berättigat intresse

I vissa situationer hänvisar Confex till företagets berättigade intressen av att samla in och behandla personuppgifter. För dessa situationer har en omfattande bedömning gjorts av hur behandlingen påverkar din integritet. Confex väljer konsekvent den behandling som är minst påträngande och som bäst skyddar integriteten.

En grundlig och involverande bedömning har gjorts av företagets berättigade intresse.

Huvudpunkterna i denna bedömning är följande:

Detaljerad bedömning av vårt berättigade intresse

Bedömningen visar följande:

1. Företagets intresse

Vilka fördelar är det för företaget?

Sammanfattningsvis är fördelen som Confex uppnår med behandlingen att upprätthålla ett etablerat mönster för marknadsföring, försäljning och genomförande av åtgärder för kompetensutveckling och uppdatering i arbetslivet. Detta mönster har etablerats under många decennier och är avgörande för att företaget ska kunna fullgöra sina åtaganden gentemot ägare, anställda, leverantörer och kunder.

Med uppgifterna kan Confex mot kund:

Hur viktiga är dessa fördelar för verksamheten?

Fördelarna är avgörande för företagets existens.

Har behandlingen ett samhällsintresse och/eller tjänar den ideella intressen som gynnar fler människor?

Behandlingen är viktig för att stödja affärsnyttan för kurserna, främst hotellbranschen, samt etablerade kursledare från olika företag (både privata och offentliga). Behandlingen är också viktig för att säkerställa att arbetslivet erbjuder livslångt lärande genom öppen och tillgänglig information om relevant kompetensutveckling för den enskilda medarbetaren eller chefen. Den öppna kommunikationen ger dem både en säker och tillräcklig grund för att bedöma olika erbjudanden och fatta beslut om deras egen kompetensutveckling.

Behandlingen är också avgörande för att upprätthålla kvalitet på företags- och produktnivå, genom standarderna ISO 9001 respektive ST-0008 Certified Learning Programs.

2. Integritetshänsyn

Vilka personuppgifter behandlar Confex?

Confex samlar inte in känsliga personuppgifter eller andra uppgifter som kan klassas som integritetskänsliga. Personuppgifter som används för den anställde eller chefen finns redan offentligt tillgänglig på LinkedIn eller arbetsgivarens webbplats.

Registrerades personliga integritet och hur informationen används

Confex bedömer att den personliga integriteten inte påverkas på ett negativt vis. Informationen har redan publicerats av personen själv eller av arbetsgivaren och behandlingen av personuppgifterna är inte ingripande för någon registrerads personliga integritet. Confex anser att företaget har ett berättigat intresse som väger tyngre och att intresseavvägningsgrunden kan tillämpas.

Sammankopplingen mellan olika typer av personuppgifter

Köphistorik, e-posthantering och besök på produktsidor är länkade till personen för att säkerställa att relevant information ges. Confex lägger stor vikt vid att irrelevant innehåll inte distribueras. Den enskilda medarbetaren eller chefen ska erbjudas tjänster för kompetensutveckling och professionell uppdatering i förhållande till det antagna intresset eller preferensen.

Utlämnande av personuppgifter eller delning med andra företag

Confex publicerar endast kunduttalanden med den berörda personens samtycke. I vissa fall kan denna information delas med kursleverantörer som Confex samarbetar med eller till de som tillhandahåller lokaler för kursverksamheten. Detta äger endast rum i syfte att öka kvaliteten på kursen. I dessa fall anonymiseras kundutlåtandet.

Åsikter från de som är berörda

Våren 2021 genomförde Norstat en omfattande undersökning riktad mot arbetslivet. Frågorna handlar om reklam på arbetsplatsen. Här är svar på några huvudpunkter:

På frågan "I vilken utsträckning anser du det vara kränkande att din e-postadress lagras i en databas i syfte att ge dig relevant marknadsföring för din arbetssituation?"

Svaren visar att 8% känner sig mycket kränkta medan 15% känner sig väldigt lite kränkta. Andra svar vägs mot lite kränkta.

På frågan "Tänk på e-postreklam du får som riktar sig till företaget/organisationen" svarar en stor andel positivt:

Den positiva inställningen till relevant reklam via e-post återspeglas i andelen anställda som vidarebefordrar e-postmeddelandena. Här svarar knappt hälften (45%) att de ibland vidarebefordrar relevant marknadsföring till kollegor.

Synen på reklam är naturligtvis något splittrad, men under 25% säger att de önskar ha sin e-postadress helt skyddad från reklam.

När det gäller användningen av personuppgifter i samband med förbättring och leverans av kurser och lärande indikerar 97% kundnöjdhet inom koncernen Learnex att de har en positiv inställning till behandlingen.

Positiva konsekvenser av personuppgiftsbehandlingen

Uppgifterna ger god och effektiv tillgång till information om relevant kompetensutveckling för individen, kollegor och företaget som helhet. Detta är i linje med individens syfte att publicera sin information öppet på internet.

I ett rättsfall i USA (2019) så uttalade sig en domare att om man publicerar uppgifter på LinkedIn har man bevisligen intentionen att dela informationen med andra:

"There is little evidence that LinkedIn users who choose to make their profiles public actually maintain an expectation of privacy with respect to the information that they post publicly, and it is doubtful that they do," wrote circuit judge Marsha Berzon.

"And as to the publicly available profiles, the users quite evidently intend them to be accessed by others."

Källor:

Norstats undersökning innehöll också följande frågeställningar: "Det är bra att kunna få information om tjänster och produkter som kan vara relevanta för mitt jobb / min position. I vilken utsträckning är du oense eller instämmer i detta påstående?"

Här fördelades svaren enligt följande:

1=I liten grad: 15%

2: 17%

3: 28%

4: 30%

5=I stor grad: 11%

Av svaren kan man utläsa att 7 av 10 anställda (69%) är positiva till att mottaga relevant reklam.

Så många som 2/3 av respondenterna har köpt en tjänst eller produkt det senaste året efter att ha fått marknadsföring via e-post. Mer än 9/10 var nöjda med köpen.

Möjliga negativa konsekvenser

Behandlingen av uppgifterna har inga negativa konsekvenser i form av utestängning, diskriminering eller förtal. Det finns inte heller något i uppgifterna som bidrar till att skapa rädsla, oroligheter eller som får anställda eller chefer att moderera sina uttalanden.

Informationssäkerhet

Åtkomst till personuppgifter säkerställs med tvåfaktorautentisering. Dessutom lagras data i krypterad form, i den mån det är möjligt. Confex arbetar kontinuerligt med informationssäkerhet för att minska risken för att personuppgifter kommer i fel händer.

Inga personuppgifter för minderåriga lagras

Confex lagrar endast uppgifter om personer i aktiva yrkesroller. Företaget lagrar inga uppgifter, i någon form, om minderåriga.

3. Åtgärder för att upprätthålla personlig integritet

Du kan alltid motsäga dig att Confex använder dina personuppgifter. Du gör detta genom att avregistrera dig via en länk till ett nyhetsbrev: https://www.confex.no/unsubscribe eller genom att skicka ett e-postmeddelande till info@confex.no.

Vårt IT-system är byggt från grunden med inbyggd integritet i enlighet med GDPR. Företaget har också genomfört flera åtgärder och överväger kontinuerligt nya säkerhetsåtgärder för att minimera risker med felaktig personuppgiftsbehandling.

4. Slutsats

Baserat på ovanstående drar Confex slutsatsen att Confex behandlar personuppgifter i enlighet med gällande dataskyddslagar samt att riskerna är små för att en registrerades personliga integritet kränks eller åsidosätts. Företagets berättigade intressen skyddas samtidigt som individens personliga integritet beaktas.

Mottagare av personuppgifter

Följande kategorier är mottagare av olika personuppgifter:

Följande kategorier är mottagare som är självständigt personuppgiftsansvariga:

Överföring av personuppgifter till tredje land

Confex kan överföra personuppgifter till ett tredje land utanför EU/EES. Confex använder moln baserade epostsystem där e-postadresser lagras på servrar i USA. Enligt EU-kommissionen, kan USA inte garantera samma rättigheter för registrerade från EU/EES.  Confex kommer att följa tillämpliga dataskyddslagar och nödvändiga säkerhetsåtgärder i enlighet med rådande riktlinjer.  För mer information om gällande lagar och regler om överföring av personuppgifter till ett tredje land, hänvisar vi till: www.imy.se.

Dina rättigheter

Confex behandlar dina personuppgifter i enlighet med gällande dataskyddslagar, regler och förordningar.

Dina personuppgifter tillhör dig och du har rätt att:

Informationssäkerhet

Confex skyddar dina personuppgifter genom både fysisk och virtuell åtkomst och åtkomstkontroll. Det innebär att vi arbetar aktivt för att skydda våra kunder och besökare mot obehörig åtkomst, ändring, yppande eller förstörelse av information som vi förvaltar. Specifika säkerhetsåtgärder:

Automatiserade individuella beslut

Inga automatiserade individuella beslut äger rum.

Ändring av dataskyddspolicy

Learnex AB förbehåller sig rätten att ändra dataskyddspolicyn när som helst. Senaste datum för uppdatering finns att finna överst på denna sida.

Avregistrering

Vill du avbryta kommunikationen med oss eller inte längre finnas med i vårt system?

Avregistrera dig här: https://www.confex.no/unsubscribe eller sänd oss ett e-postmeddelande till info@confex.no.