Integritetspolicy

Senast uppdaterad: 2026-10-15

WWW Holding AB Organisationsnummer: 559515-3668 Anundsgatan 22 753 34 Uppsala Sverige

Kontakt: [email protected]

1. Inledning

WWW Holding AB ("vi", "oss", "vår") driver plattformen Kursportal ("Plattformen"). Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och övrig tillämplig lagstiftning.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och delar personuppgifter när du besöker kursportal.se eller använder Plattformen.

2. Vem som är personuppgiftsansvarig

Vilken roll vi har beror på vems uppgifter det gäller och varför de behandlas.

2.1 När vi är personuppgiftsansvariga

WWW Holding AB är personuppgiftsansvarig när vi själva bestämmer varför och hur uppgifterna behandlas, till exempel:

• när du besöker kursportal.se;
• när du köper en kurs där Kursportal är säljare och betalningsmottagare, inklusive betalning, fakturering och bokföring;
• när du som kontaktperson för en organisation har en kundrelation med oss;
• när du kontaktar oss direkt;
• för drift, felsökning och säkerhet i Plattformen som helhet, till exempel skydd mot missbruk och tekniska loggar.

2.2 När en organisation är personuppgiftsansvarig

Organisationer (företag, föreningar, myndigheter och andra) använder Kursportal för att utbilda anställda, medlemmar och kursdeltagare. När en organisation bjuder in dig, lägger till dig i sina kurser eller på annat sätt behandlar dina uppgifter i sin portal är organisationen personuppgiftsansvarig och vi är organisationens personuppgiftsbiträde. Vi behandlar då uppgifterna enligt organisationens instruktioner och vårt personuppgiftsbiträdesavtal. Frågor om den behandlingen ställer du i första hand till organisationen. Kontaktar du oss vidarebefordrar vi din fråga till organisationen.

De underbiträden vi anlitar i den rollen står på sidan Underbiträden.

3. Vilka personuppgifter vi behandlar

3.1 Uppgifter du lämnar eller som uppstår när du använder Plattformen

• Kontouppgifter: namn, e-postadress, telefonnummer (om det har lagts till, till exempel för SMS) och profilbild (om du laddar upp en). Du loggar in med BankID eller med en engångslänk till din e-postadress. Vi har inga lösenord.
• BankID: vid inloggning eller signering med BankID får vi ditt namn och personnummer från BankID via vår leverantör The Intelligence Company AB. Personnumret sparas i hashad form för att känna igen dig vid nästa inloggning.
• Kursdeltagande: kursregistreringar, framsteg, quiz- och provresultat, inlämningar, kursbevis, deltagande i evenemang och meddelanden i kurskanaler.
• Signerade dokument: när du signerar ett dokument med BankID sparas signaturbeviset (den signerade texten, ditt namn och det tekniska underskriftsbeviset).
• Kommunikation: supportärenden och annan kontakt med oss.
• Köp: namn, faktureringsadress, uppgifter om beställningen och betalningen, vid Swish-betalning det telefonnummer betalningen görs från, och vid köp mot faktura företagets namn, organisationsnummer och fakturaadress samt kontaktuppgifter till fakturamottagaren.
• Kursförsäljare: organisationsnamn, organisationsnummer (för enskild firma är det personnumret), kontaktperson, kontaktuppgifter och bankuppgifter för utbetalningar, samt signaturbevis när avtal signeras med BankID.
• Anmälningar av innehåll: när du anmäler innehåll enligt våra villkor (avsnitt 7) behandlar vi uppgifterna i anmälan och dina kontaktuppgifter.

3.2 Uppgifter vi samlar in automatiskt

• Tekniska loggar: serverloggar med IP-adress, webbläsarinformation, besökta sidor och tidpunkt. Loggarna används för drift, felsökning och säkerhet, innehåller inga inloggningslänkar eller engångskoder och raderas automatiskt efter högst 30 dagar.
• Inloggningsstatistik: när du loggar in registrerar vår server inloggningen hos Statsig med ditt pseudonyma användar-id, för vår statistik över hur Plattformen används. Statsig får inte namn, e-postadress eller personnummer.
• Funktionsstyrning: Statsig används också för att styra vilka funktioner som visas, med samma pseudonyma användar-id. I din webbläsare sparar Statsigs kod ingenting och skickar inga användningshändelser, utom på kursportal.se om du har samtyckt till analys (avsnitt 4).
• Besöksstatistik och annonsmätning på kursportal.se: se avsnitt 4.
• Cookies: se vår cookiepolicy.

4. Statistik, annonsmätning och sessionsinspelning på kursportal.se

Detta avsnitt gäller bara vår egen webbplats kursportal.se. På organisationers portaler (deras egna adresser på kursportal.se eller egna domäner) laddas varken Google Analytics, Google Ads-taggar, sessionsinspelning eller användningsstatistik i webbläsaren, och ingen cookiebanner visas eftersom inga valfria cookies eller liknande tekniker används där.

Allt i detta avsnitt kräver ditt samtycke. Innan du har gjort ett val laddas inte Googles tagg alls och inget skickas till Google eller Statsig från din webbläsare.

• Google Analytics 4: om du samtycker till analys använder vi Google Analytics för att förstå hur webbplatsen används. Sidadresser skickas utan parametrar som kan innehålla inloggningskoder eller andra hemliga värden.
• Google Ads: om du samtycker till marknadsföring mäter vi med Google Ads om ett besök från en av våra annonser leder till att en organisation skapas.
• Sessionsinspelning och användningsstatistik: om du samtycker till analys spelar vi in hur du interagerar med sidorna på kursportal.se (klick, scrollning och navigering) med Statsig, och mäter hur webbplatsen används, för att förbättra den. Inspelningen körs bara på kursportal.se:s publika sidor och stoppas när du går vidare in i Plattformen.

Du kan när som helst ändra eller återkalla ditt samtycke. Hur du gör står i vår cookiepolicy.

5. Ändamål och rättslig grund

Kontouppgifter behövs för att du ska kunna använda Plattformen, och uppgifter om köp behövs för att genomföra köpet och för bokföringen som lagen kräver. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad (art. 22).

När vi behandlar uppgifter för en organisations räkning (avsnitt 2.2) är det organisationen som bestämmer ändamål och rättslig grund.

6. Vilka vi delar personuppgifter med

• Organisationen du hör till eller som genomför kursen: när du deltar i en organisations kurser får organisationen tillgång till de uppgifter som behövs för utbildningen, till exempel namn, e-post, framsteg och resultat.
• Våra underbiträden: leverantörer av drift, lagring, e-post, BankID, support, felövervakning och funktionsstyrning. De får bara behandla uppgifterna för vår räkning och enligt skriftliga avtal. Aktuell förteckning finns på sidan Underbiträden.
• Google (Google Ireland Limited och Google LLC): besöksstatistik och annonsmätning på kursportal.se enligt avsnitt 4.
• SMS: SMS förmedlas av 46elks AB, som är självständigt personuppgiftsansvarig för förmedlingen.
• Betalningar: Swish-betalningar förmedlas av Getswish AB och bankerna, som är självständigt personuppgiftsansvariga för sin behandling. Fakturor vid fakturaköp skapas och hanteras i vårt ekonomisystem Fortnox (Fortnox AB).
• Myndigheter: när vi är skyldiga enligt lag.

Vi säljer aldrig personuppgifter.

7. Överföring utanför EU/EES

Vi lagrar personuppgifter huvudsakligen inom EU/EES. Vissa leverantörer behandlar uppgifter i USA, till exempel vid leverans av e-post, hantering av supportärenden och Googles tjänster på kursportal.se. Sådana överföringar sker med stöd av EU-US Data Privacy Framework (kommissionens beslut om adekvat skyddsnivå 2023/1795) när leverantören är certifierad deltagare, och annars med EU-kommissionens standardavtalsklausuler (beslut 2021/914). Vilken mekanism som gäller för respektive underbiträde står på sidan Underbiträden.

8. Hur länge vi sparar personuppgifter

• Konto: så länge kontot finns. Du kan när som helst be oss radera ditt konto. Uppgifter som en organisation ansvarar för sparas enligt organisationens instruktioner och raderas enligt personuppgiftsbiträdesavtalet när organisationen slutar använda Kursportal.
• Inloggningar: en inloggning gäller i högst 30 dagar. Loggar du ut raderas den. Uppgifter om en inloggning (tidpunkt, IP-adress och webbläsare) raderas automatiskt 30 dagar efter att inloggningen har gått ut.
• Engångslänkar och inloggningsförsök med e-post: raderas automatiskt 7 dagar efter att länken eller försöket har gått ut, oavsett om det har använts. Det gäller även länkar för att bekräfta en e-postadress eller slå ihop konton.
• Köp och bokföringsunderlag: minst sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (1999:1078). Uppgifter i bokföringsunderlag raderas inte på begäran innan den tiden har gått ut.
• Supportärenden och anmälningar av innehåll: så länge kontot finns, eller så länge det behövs för att hantera ärendet om du inte har något konto.
• Inbjudningar till kurser och organisationer: raderas automatiskt 90 dagar efter att inbjudan har gått ut och, om den har besvarats, tidigast 90 dagar efter svaret. En inbjudan som hör till ett köp av en kurs som gåva sparas lika länge som köpet.
• Leveransloggar för e-post och SMS (mottagare, tidpunkt och leveransstatus): raderas automatiskt efter 90 dagar.
• Tekniska loggar: högst 30 dagar.
• Säkerhetskopior: raderas senast 30 dagar efter att de skapats.
• Ditt cookieval: sparas i din webbläsare i 12 månader.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de personuppgifter vi behandlar om dig (art. 15);
• få felaktiga uppgifter rättade (art. 16);
• få uppgifter raderade (art. 17);
• begära begränsning av behandlingen (art. 18);
• få ut uppgifter i ett maskinläsbart format (art. 20);
• invända mot behandling som grundar sig på berättigat intresse (art. 21);
• återkalla ett samtycke när som helst, utan att det påverkar behandling som skett innan.

Kontakta oss på [email protected] för att utöva dina rättigheter. Vi svarar inom en månad. Gäller din begäran uppgifter som en organisation är personuppgiftsansvarig för vidarebefordrar vi den till organisationen och hjälper den att svara.

10. Säkerhet

Vi skyddar personuppgifter med bland annat kryptering av all trafik (TLS), krypterade säkerhetskopior, behörighetsstyrning som avgränsar varje organisations uppgifter och inloggning med BankID eller engångslänk. Säkerhetsåtgärderna beskrivs närmare i vårt personuppgiftsbiträdesavtal.

11. Klagomål

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till:

Integritetsskyddsmyndigheten (IMY) Box 8114 104 20 Stockholm [email protected] www.imy.se

12. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller genom en tydlig notis i Plattformen. Den senaste versionen finns alltid på kursportal.se/integritetspolicy.