GDPR

Utbildningsintyg är ett digitalt arkiv för kursintyg. Vi behandlar personuppgifter för att kunna skapa konton, lagra och dela intyg samt hantera fakturering för företagskunder.

Vilka uppgifter samlar vi in?

Ansökningar om konto: namn, e-postadress, organisationsnummer, företagsnamn, fakturaadress, kontaktperson, märkning och eventuella kommentarer sparas för att hantera ansökningar om användar- eller företagskonto.
Inloggning och konton: personnummer för standardkonton lagras som deterministiska hashvärden. E-postadresser för konton lagras normaliserade för att kunna skicka kontolänkar, återställningar och information. Lösenord sparas som PBKDF2-hashar.
Kursintyg och kategorier: uppladdade kursintyg i PDF-format med tillhörande kurskategori, filnamn och koppling till rätt konto. När du delar intyg via e-post behandlas mottagarens e-postadress för utskicket.

Vad använder vi uppgifterna till?

Skapa och administrera användar- och företagskonton, inklusive kopplingar mellan standardkonton och företagskonton.
Visa, lagra och dela utbildningsintyg via dashboarden samt hantera kategorisering av intyg.
Skicka nödvändiga utskick såsom aktiveringslänkar, bekräftelser, återställning av lösenord och delningar av intyg.
Hantera ansökningar och fakturaunderlag för företagskonton.

Hur skyddar vi dina uppgifter?

Personnummer hashas deterministiskt och lösenord sparas med PBKDF2. E-postadresser sparas normaliserade och åtkomsten begränsas till behöriga administratörer och systemfunktioner.
PDF-filer kontrolleras innan de sparas och lagras i databasen tillsammans med valda kurskategorier.
Sessionskakor och CSRF-skydd används för att förhindra obehöriga ändringar av konton och intyg.
Serverloggar används för felsökning och för att upptäcka otillåtna åtkomstförsök.

Lagring och bevarande

Uppgifter och intyg lagras i applikationens databas och säkerhetskopieras enligt vår driftmiljö.
Du kan begära radering av konto och intyg, eller korrigering av felaktiga uppgifter, genom att kontakta oss.

Dina rättigheter

Du har rätt att få tillgång till de uppgifter vi behandlar om dig, begära rättelse eller radering och att invända mot behandlingen. Om du vill utöva dina rättigheter kontaktar du oss enligt nedan.

Kontakta oss