Version 2026-10
Integritetspolicy
Så hanterar [Företagsnamn] personuppgifter i Lärrum. Vi samlar in så lite som möjligt, lagrar det inom EU och säljer aldrig uppgifter vidare.
src/lib/legal.ts och låt en jurist granska texten innan lansering.1. Två olika roller
Om du går utbildningar hos din arbetsgivare är det arbetsgivaren som är personuppgiftsansvarig. Vi är personuppgiftsbiträde och behandlar uppgifterna enligt arbetsgivarens instruktioner och vårt personuppgiftsbiträdesavtal. Frågor om dina uppgifter ställer du i första hand till din arbetsgivare.
Om du är kund, eller kontaktar oss, är vi personuppgiftsansvariga för uppgifter om dig som kontaktperson, till exempel namn, e-post och faktureringsuppgifter.
2. Vilka uppgifter som behandlas
- Konto: namn, e-postadress, roll, organisation och lösenord (sparas bara som en krypterad hash).
- Utbildning: tilldelade kurser, slutdatum, framsteg, provresultat och provsvar, intyg och bekräftelser av policyer.
- Teknik: inloggningssessioner, tidpunkt för senaste inloggning och loggar som behövs för säkerhet och felsökning.
- Kommunikation: vilka mejl som skickats (mottagare, ämne, tidpunkt), till exempel inbjudningar och påminnelser.
- Betalning (bara kunder): företagsnamn, adress, organisationsnummer och betalstatus. Kortuppgifter hanteras av Stripe och når aldrig oss.
3. Varför och med vilken rätt
- Leverera tjänsten till kunden: fullgörande av avtal (för kunder) och arbetsgivarens instruktioner (för deltagare).
- Säkerhet, till exempel spärr mot upprepade inloggningsförsök: berättigat intresse.
- Bokföring och fakturering: rättslig förpliktelse.
Vi använder inte uppgifterna för marknadsföring till deltagare och vi gör ingen profilering.
4. Var uppgifterna lagras och vem som får del av dem
Uppgifterna lagras inom EU/EES. Vi använder följande underbiträden:
| Leverantör | Syfte | Plats och skydd |
|---|---|---|
| Fly.io, Inc. | Drift av servrar, databas och lagring av filer | Sverige (Stockholm). Bolaget finns i USA.. Data lagras i Sverige. EU-kommissionens standardavtalsklausuler genom Fly.io:s personuppgiftsbiträdesavtal.. |
| Stripe Payments Europe Ltd. | Betalningar och fakturering (endast kundföretagets fakturauppgifter) | EU, med överföring till USA. EU-kommissionens standardavtalsklausuler och EU–US Data Privacy Framework. |
| Resend, Inc. | Utskick av e-post (inbjudningar, påminnelser, lösenord) | USA. EU-kommissionens standardavtalsklausuler. |
| Anthropic PBC | AI-funktioner: när en kursskapare skapar en kurs med AI skickas ämnet eller dokumentet för bearbetning. Deltagardata skickas inte. | USA. EU-kommissionens standardavtalsklausuler. Data används inte för att träna modeller.. |
5. Hur länge uppgifterna sparas
- Konto- och utbildningsuppgifter sparas så länge kontot finns. När en administratör tar bort en användare raderas uppgifterna direkt.
- När ett kundkonto avslutas raderas all data senast 90 dagar efter avtalets slut, och ur säkerhetskopior inom ytterligare 30 dagar.
- Loggar över skickade mejl raderas efter 180 dagar. Obesvarade inbjudningar raderas efter 60 dagar.
- Bokföringsunderlag sparas i sju år enligt bokföringslagen.
6. Cookies
Vi använder bara en nödvändig cookie för att hålla dig inloggad, och sparar ditt val av ljust eller mörkt tema i webbläsaren. Vi använder inga spårnings- eller marknadsföringscookies, och därför behövs ingen cookie-banner.
7. Säkerhet
- All trafik är krypterad (HTTPS). Lösenord sparas som saltade hashar.
- Varje organisations data är åtskild, och behörigheter styrs av roller.
- Upprepade inloggningsförsök spärras. Dagliga säkerhetskopior tas.
8. Dina rättigheter
Du har rätt att få veta vilka uppgifter som behandlas om dig, få dem rättade eller raderade, begränsa behandlingen och få ut dem i ett maskinläsbart format. Under Mitt konto kan du själv ladda ner dina uppgifter. För deltagare hanteras övriga begäranden av arbetsgivaren, som vi hjälper.
Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
9. Kontakt
[Företagsnamn], org.nr [Organisationsnummer], [Adress]. E-post: hej@larrum.se.