GDPR

Integritetspolicy – GDPR 1.
Personuppgiftsansvarig  Örtoteket/Örtoteket Academy
Företagsnamn: Örtoteket / Örtoteket Academy
Kontakt: info@ortoteket.se
Organisationsnummer: 559112-9738
Webbplats: https://ortoteketacademy.newzenler.com

 2. Vilka personuppgifter vi samlar in:
 När du anmäler dig till utbildningar, använder vår kursplattform eller kontaktar oss kan vi samla in följande uppgifter:  Namn  E-postadress  Telefonnummer  Faktura- och betalningsuppgifter  Uppgifter om köpta utbildningar och kursdeltagande  Teknisk information såsom IP-adress, webbläsartyp och användarbeteende på plattformen  Kommunikation via mejl eller formulär  

3. Varför vi behandlar personuppgifter  
Vi behandlar personuppgifter för att:  Administrera utbildningar, kurser och medlemskap. Hantera betalningar och bokföring. Kommunicera med dig som deltagare eller kund. Skicka information kopplad till utbildningen. Uppfylla rättsliga skyldigheter (t.ex. bokföringslagen) Förbättra vår verksamhet och användarupplevelse  

4. Rättslig grund för behandling
Behandlingen sker med stöd av: Avtal – för att fullgöra utbildningstjänster. Samtycke – t.ex. för nyhetsbrev eller marknadsföring Rättslig förpliktelse – t.ex. bokföringskrav. Berättigat intresse – för drift och utveckling av verksamheten

5. Hur länge vi sparar uppgifterna  
Vi sparar personuppgifter endast så länge det är nödvändigt för ändamålet: Kund- och kursuppgifter sparas så länge du är aktiv deltagare och därefter enligt bokförings- och lagkrav. Marknadsföringsuppgifter sparas tills du återkallar ditt samtycke. Tekniska uppgifter sparas under begränsad tid för säkerhet och analys  

6. Delning av personuppgifter  
Vi delar endast personuppgifter när det är nödvändigt och med betrodda parter, såsom: New Zenler (kursplattform)  Betaltjänster (t.ex. Stripe, PayPal eller motsvarande)  E-post- och IT-tjänster kopplade till utbildningsdrift. Alla parter behandlar uppgifter enligt GDPR och databehandlingsavtal.  

7. Överföring utanför EU/EES  
Vissa av våra tjänsteleverantörer kan behandla uppgifter utanför EU/EES. I dessa fall säkerställs att överföringen sker enligt GDPR, exempelvis genom standardavtalsklausuler eller motsvarande skydd.  

8. Dina rättigheter  
Du har rätt att: Begära tillgång till dina personuppgifter  Begära rättelse av felaktiga uppgifter. Begära radering (i den mån lagen tillåter) Invända mot behandling Begära dataportabilitet  Återkalla samtycke när som helst  För att utöva dina rättigheter, kontakta oss via angiven kontaktinformation.  

9. Cookies och spårning
Vi använder cookies och liknande tekniker för att förbättra funktionalitet och användarupplevelse. Du kan själv hantera cookie-inställningar i din webbläsare eller via cookie-banner på webbplatsen.  

10. Säkerhet  
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller missbruk.  

11. Ändringar i policyn  
Denna integritetspolicy kan uppdateras vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats.