01
Omfattning
Den här integritetspolicyn gäller för dig som besöker LIA4ALL, skapar ett konto, använder en arbetsyta för studenter, företag, skolor eller administratörer, kontaktar oss eller får servicemejl från oss.
LIA4ALL är en tjänst för att samordna LIA och praktik. Vi sätter inte betyg, fattar inte antagningsbeslut och gör inga formella bedömningar eller certifieringar av utbildning. Personuppgifterna vi behandlar används för att driva plattformen och de arbetsflöden som användarna väljer att använda.
02
Personuppgiftsansvarig och kontakt
LIA4ALL är personuppgiftsansvarig för de personuppgifter som behandlas för att driva, skydda, förbättra och ge support för plattformen.
Frågor om integritet kan skickas till support@lia4all.se. Vi kan behöva bekräfta din identitet innan vi hanterar en begäran.
Skolor och företag kan också vara självständigt personuppgiftsansvariga för personuppgifter som de lägger till, granskar eller hanterar i sina egna rekryterings-, praktik- eller samordningsprocesser.
03
Personuppgifter vi hanterar
- Kontouppgifter: namn, e-postadress, roll, identifierare för inloggning, kontostatus och säkerhetsrelaterade uppgifter.
- Profiluppgifter: information som användare lägger till i student-, företags- eller skolprofiler, till exempel kompetenser, erfarenhet, utbildning som användaren själv anger, portfoliolänkar, beskrivningar och uppladdade filer.
- Uppgifter i arbetsflöden: LIA-platser, ansökningar, sparade objekt, inbjudningar, skoltillhörighet, placeringsstatus, anteckningar och tillhörande tidpunkter.
- Betalningsuppgifter: kund-, prenumerations-, kassa-, faktura- och betalningsstatus i Stripe samt e-postadress för fakturering. Fullständiga kortuppgifter hanteras av Stripe, inte av LIA4ALL.
- Kommunikation: meddelanden via kontaktformuläret, förfrågningar om skolplaner, supportärenden, servicemejl och leveransstatus.
- Tekniska uppgifter: IP-adress, information om enhet och webbläsare, förfrågningsloggar, säkerhetshändelser samt val som sparas i cookies eller lokal lagring.
04
Varför vi behandlar personuppgifter
- För att skapa och hantera konton och rollbaserad åtkomst.
- För att visa profiler, LIA-platser, ansökningar, inbjudningar och uppgifter i arbetsytorna.
- För att hantera fakturering för skolor och studenternas tillgång genom skolan.
- För att skicka mejl om konto, säkerhet, inbjudningar, betalning och tjänsten.
- För att svara på frågor om support, skoltillgång och integritet.
- För att skydda plattformen, förhindra missbruk, felsöka och hålla tjänsten tillförlitlig.
- För att uppfylla rättsliga skyldigheter, bland annat krav på bokföring, skatt, bedrägeriförebyggande och dataskydd.
05
Rättslig grund enligt GDPR
- Avtal: när behandlingen behövs för att tillhandahålla kontot, arbetsytan, prenumerationen, betalningen eller tjänsten du har efterfrågat.
- Berättigat intresse: när vi driver, skyddar, ger support för och förbättrar plattformen, förutsatt att intresset inte väger tyngre än användarnas rättigheter.
- Rättslig förpliktelse: när uppgifter måste sparas av skäl som rör bokföring, skatt, regelefterlevnad, tvister eller säkerhet.
- Samtycke: när valfria cookies eller valfri kommunikation kräver samtycke. Samtycket kan när som helst återkallas.
06
Leverantörer
Vi använder leverantörer för att driva plattformen. Leverantörerna får bara behandla personuppgifter för de tjänster de levererar till LIA4ALL, enligt sina egna villkor och skyddsåtgärder för personuppgiftsbehandling.
- Clerk för inloggning och kontosäkerhet.
- Stripe för fakturering till skolor, betalning, kunduppgifter och betalningsstatus.
- Resend för att skicka servicemejl.
- Vercel för drift, publicering och leverans av tjänsten; våra servrar körs inom EU (Frankfurt, Tyskland).
- Vercel Blob för uppladdning och lagring av filer.
- Neon för databasen, som ligger inom EU (Frankfurt, Tyskland).
- Cookiebot (Usercentrics) för cookiesamtycke; samtyckena sparas inom EU.
07
Överföring till andra länder
Våra servrar och vår databas körs inom EU (Frankfurt, Tyskland), och Cookiebot sparar samtycken inom EU. Clerk, Stripe och Resend finns i USA och behandlar personuppgifter där, till exempel när du loggar in, betalar eller får ett mejl. Vercel, som driftar tjänsten, är också ett amerikanskt företag.
Överföringarna är säkrade: Clerk, Stripe, Resend och Vercel är certifierade enligt EU-U.S. Data Privacy Framework, som EU-kommissionen har bedömt ger en adekvat skyddsnivå, och deras personuppgiftsbiträdesavtal innehåller dessutom EU:s standardavtalsklausuler där det behövs.
08
Hur länge vi sparar uppgifter
Vi sparar personuppgifter bara så länge det behövs för de ändamål som beskrivs i policyn, för aktiva konton och arbetsytor samt för rättsliga eller verksamhetsmässiga krav.
Konto- och profiluppgifter tas normalt bort eller anonymiseras när kontot raderas, om de inte måste sparas av skäl som rör lag, betalning, säkerhet, tvister, säkerhetskopior eller granskning. Faktura- och betalningsuppgifter kan behöva sparas längre på grund av krav på bokföring och skatt.
09
Dina rättigheter enligt GDPR
Beroende på situationen kan du ha rätt att få tillgång till dina personuppgifter, rätta felaktiga uppgifter, begära radering, begränsa behandlingen, invända mot behandlingen, begära dataportabilitet, återkalla samtycke och lämna klagomål till en tillsynsmyndighet.
Kontakta support@lia4all.se för att använda dina rättigheter. Du kan också kontakta Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter har hanterats felaktigt.
11
Ändringar i policyn
Vi kan uppdatera integritetspolicyn när plattformen, leverantörerna eller rättsliga krav ändras. Datumet högst upp på sidan visar den aktuella versionen.