Integritetspolicy

Personuppgifter

Personuppgifter samlas huvudsakligen in från användarna själva i samband med att de prenumererar på nyhetsbrev, begär om att bli kontaktade och anmäler sig till evenemang och fortbildningar.

Uppgifter som uppges av användaren:

• Kontaktuppgifter, såsom namn och e-postadress, vid prenumeration på nyhetsbrev.
• Uppgifter som behövs för anmälning till olika evenemang och fortbildningar, såsom namn, uppdragsbeteckning, organisation, telefonnummer, adress, e-postadress och uppgifter som gäller betalning.
• Andra uppgifter som samlas in med användarens samtycke.

Uppgifter som observerats vid användning av webbplatserna:

• För sidladdningsförfrågningar som passerar CDN-cachen lagras IP-adressen för den enhet som används i loggarna. Logguppgifter sparas i tre månader.

Övriga uppgifter

• Information om användning av och bläddrande bland webbplatsens funktioner med Matomo Analytics.
• Respons på användningen av webbplatsen med Askem-verktyget med användarens samtycke.
• Andra uppgifter som samlas in med användarens samtycke.

Utbildningsstyrelsen lämnar i normala fall inte ut personuppgifter. Dina uppgifter kan dock lämnas ut i följande situationer:

1. Med ditt samtycke 
   
   a. Personuppgifter kan lämnas ut med ditt uttryckliga samtycke exempelvis för tjänster som tillhandahålls av en tredje part.
    
2. Sammanslutningar 
   
   a. Personuppgifter visas i regel inte för andra användare av Utbildningsstyrelsens tjänster. I vissa tjänster kan användaren själv dela sina uppgifter med andra användare exempelvis i form av en signatur (kommentarer till blogginlägg).
    
3. Underleverantörer och serviceproducenter 
   
   a. Utbildningsstyrelsen använder underleverantörer och serviceproducenter för tekniskt underhåll av tjänsterna, kundbetjäning, kundkommunikation och undersökningar. Personuppgifter kan överlåtas till underleverantörer och serviceproducenter endast i den utsträckning som de deltar i förverkligandet av Utbildningsstyrelsens tjänster och för de användningsändamål som beskrivs i denna integritetspolicy.
   
   Underleverantörer och serviceproducenter får inte använda personuppgifter som överlåtits till dem för andra ändamål än de som beskrivs i denna integritetspolicy och som har definierats av Utbildningsstyrelsen. Utbildningsstyrelsen förpliktar dem att hemlighålla uppgifterna samt trygga datasäkerheten och dataskyddet på lämpligt sätt för att skydda personuppgifterna.
    
4. Internationella överföringar av uppgifter 
   
   a. Utbildningsstyrelsen strävar alltid i första hand efter att förverkliga sina tjänster och behandla personuppgifter inom EU och EES, genom att använda aktörer och tjänster inom dessa områden. Om man undantagsvis avviker från denna princip i ett visst fall, krävs för tjänstens del grundliga utredningar av hur dataskyddet och datasäkerheten förverkligas i tjänsten i fråga.
    
5. Forskningsbruk 
   
   a. Vi kan överlåta uppgifter för vetenskaplig eller annan forskning under förutsättning att uppgifterna i fråga först har konverterats till en form där enskilda personer inte längre kan identifieras.
    
6. Utlämningar som krävs enligt tvingande lagstiftning 
   
   a. Dina personuppgifter kan överlåtas till andra myndigheter för myndighetsbruk enligt lag.
    
7. Överföring av uppgifter till tredje länder 
   
   a. Vi överför inte uppgifter till länder utanför EU eller EES, förutom i undantagsfall. Om uppgifter överförs utanför EU eller EES säkerställer vi tillräckligt skydd av personuppgifter bland annat genom att avtala om frågor som gäller personuppgifternas konfidentialitet och behandlingen av dem på det sätt som lagstiftningen kräver, exempelvis med hjälp av standardavtalsklausuler som godkänts av Europeiska kommissionen, och i övrigt så att behandlingen av personuppgifter sker i enlighet med denna integritetspolicy.

Registren upprätthålls och skyddas med olika tekniska och organisatoriska åtgärder. Vi säkerställer feltoleransen i våra system och möjligheterna att återställa information. Till dessa skydd hör bland annat åtkomst- och passerkontroll samt tekniska lösningar såsom brandväggar och lösenordsskydd. Dessa åtgärder förhindrar åtkomst till lagrade data för andra än anställda som Utbildningsstyrelsen namngett och tjänsteleverantörer som står i avtalsförhållande till Utbildningsstyrelsen.

Vi anmäler eventuella datasäkerhetshot eller dataintrång via webbplatserna direkt till polisen och Cybersäkerhetscentret. Vi kan också stänga webbplatserna tillfälligt för att skydda personuppgifter.

Utbildningsstyrelsen sparar användarens uppgifter i enlighet med gällande lag och endast så länge som det behövs för att förverkliga de användningsändamål som beskrivs i denna integritetspolicy. När grunden för behandling av dina personuppgifter har löpt ut, raderar vi dina personuppgifter.

Utbildningsstyrelsen utvecklar kontinuerligt sina tjänster och kan göra ändringar i denna integritetspolicy utan föregående meddelande. Om väsentliga ändringar görs i denna integritetspolicy meddelar Utbildningsstyrelsen dock om detta i början av denna integritetspolicy i minst 30 dagar. Ändringar kan också basera sig på ändringar i lagstiftningen. Vi rekommenderar att du läser igenom denna integritetspolicy då och då för att få information om eventuella ändringar i den.