Integritetspolicy
Om TicTac Learn AB och denna integritetspolicy
TicTac Learn AB, org.nr. No. 556567-7266, Dockplatsen 1, 211 19 Malmö ("TicTac", "vi" eller "oss") är en av Nordens ledande leverantörer inom EdTech-sektorn. Vi bedriver verksamhet inom utveckling av system för utbildning och kommunikation, produktion av interaktiva webb- och mobilutbildningar samt därmed förenlig verksamhet. Merparten av TicTacs personuppgiftsbehandling sker på uppdrag av företag och organisationer som använder våra system och plattformar. Vid sådan behandling agerar TicTac som personuppgiftsbiträde, medan det företag eller den organisation för vars räkning vi behandlar de relevanta personuppgifterna är personuppgiftsansvarig. I dessa fall regleras vår behandling i ett personuppgiftsbiträdesavtal mellan TicTac och respektive företag eller organisation.
Inom ramen för TicTacs verksamhet behandlar dock TicTac personuppgifter för vilka TicTac är personuppgiftsansvarig, vilket beskrivs närmare i denna policy. Detta innebär att TicTac har en skyldighet att se till att behandlingen av personuppgifter sker i enlighet med tillämplig lag och de principer som anges i denna integritetspolicy. Vi åtar oss att skydda dina personuppgifter och följa alla tillämpliga lagar och förordningar som finns för att skydda enskildas integritet.
Det är viktigt för oss att du känner dig trygg med vilka personuppgifter vi samlar in och framför allt hur vi behandlar dem. Denna Integritetspolicy omfattar därför all nödvändig information om vår hantering av dina personuppgifter i egenskap av personuppgiftsansvarig, varför det är viktigt att du läser och förstår Integritetspolicyn innan du använder TicTacs tjänster. Om du har några frågor om vår behandling av dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna nedan.
Vilken typ av behandling (som är ett samlingsbegrepp i EU:s dataskyddsförordning ("GDPR") för åtgärder som vidtas med dina personuppgifter) som vi utför avseende dina personuppgifter beror på i vilket sammanhang du kommer i kontakt med oss och i vilken egenskap du agerar. För att göra det enklare för dig har vi delat in denna policy i olika kategoriavsnitt baserat på vilka tjänster du använder hos oss, där du under respektive kategori kan läsa om vilka typer av behandlingar som utförs.
Efter kategoriavsnitten följer flera avsnitt som är gemensamma för alla typer av tjänster. Dessa avsnitt innehåller information om t.ex. vilka vi delar dina personuppgifter med, var vi behandlar dina personuppgifter, vilka rättigheter du har gentemot oss och hur du kommer i kontakt med oss. Nedan kan du klicka dig vidare till respektive avsnitt.
1. Vilka personuppgifter samlar vi in och var samlar vi in dem?
2. Överföring av personuppgifter
3. Dina rättigheter
4. Ändringar av integritetspolicyn
5. Kontaktuppgifter
Observera att vissa sidor på vår webbplats innehåller länkar till webbplatser som drivs av tredje part. Dessa webbplatser har sina egna integritetspolicyer och TicTac är inte ansvarigt för deras verksamhet eller deras informationspraxis. Användare som skickar information till eller via dessa tredjepartswebbplatser bör därför granska sekretesspolicyn för dessa webbplatser innan de skickar några personuppgifter till dem.
För information om insamling, hantering och lagring av information som samlas in via cookies, se TicTacs cookiepolicy.
1. Vilka personuppgifter samlar vi in och var samlar vi in dem?
1.1 Offertförfrågan från representant för företaget
För vilka ändamål vi behandlar dina personuppgifter, dvs. vad vi gör och varför
Vi samlar in dina personuppgifter och skickar dig en offert baserad på dessa.
Vilka personuppgifter vi behandlar och varifrån de kommer
Från dig:
- ditt namn;
- din e-post;
- ditt telefonnummer;
- din adress;
- din arbetsgivare, och
- din jobbtitel.
Vilken är den rättsliga grunden för vår behandling?
Vårt berättigade intresse av att kunna utföra förberedande åtgärder på din begäran innan vi ingår ett avtal.
Under hur lång tid behandlar vi dina personuppgifter för det specifika ändamålet?
Denna behandling sker så länge som offerten är i kraft.
1.2 Köp av tjänst eller produkt av företagsrepresentant eller licensadministratör
För vilka ändamål vi behandlar dina personuppgifter, dvs. vad vi gör och varför
Vi samlar in dina personuppgifter och använder dem för att hantera köp, reklamationer och betalningar för våra produkter och tjänster samt för att ge dig tillgång till de system och/eller plattformar du köpt.
Vilka personuppgifter vi behandlar och varifrån de kommer
Från dig:
- ditt namn;
- din e-post;
- ditt telefonnummer;
- din adress;
- dina betalningsuppgifter;
- din arbetsgivare, och
- din arbetstitel.
Vilken är den rättsliga grunden för vår behandling?
För att kunna fullgöra avtalet med dig.
Under hur lång tid behandlar vi dina personuppgifter för det specifika ändamålet?
Så länge det krävs för att vi ska kunna fullgöra avtalet med dig och under en period om två år därefter, för att vi ska kunna försvara oss mot eventuella rättsliga anspråk eller till dess att vi informeras om att du inte längre representerar det aktuella företaget. Fakturadokumentation lagras i enlighet med gällande lagstiftning.
1.3 Kundtjänst eller annan kommunikation
För vilka ändamål vi behandlar dina personuppgifter, dvs. vad vi gör och varför
Vi samlar in dina personuppgifter antingen genom att du skickar ett e-postmeddelande till oss eller genom ett telefonsamtal med dig. De uppgifter du lämnar kommer att användas i syfte att besvara dina frågor.
Vilka personuppgifter vi behandlar och varifrån de kommer
Från dig:
- ditt namn;
- din e-post;
- ditt telefonnummer;
- din adress;
- din arbetsgivare;
- din arbetstitel, och
- eventuella andra personuppgifter som du väljer att lämna till oss i samband med kundtjänstärendet.
Vilken är den rättsliga grunden för vår behandling?
Vårt berättigade intresse av att kunna ge dig kundservice.
Under hur lång tid behandlar vi dina personuppgifter för det specifika ändamålet?
Så länge det ärende för vilket du begärt kundtjänstärende är aktuellt och under en period om tre månader därefter.
1.4 Anmälan till nyhetsbrev/marknadsföring
För vilka ändamål vi behandlar dina personuppgifter, dvs. vad vi gör och varför
Vi samlar in dina personuppgifter och använder dem för att kontakta dig via e-post eller telefon.
Vilka personuppgifter vi behandlar och varifrån de kommer
Från dig:
- ditt namn;
- din e-post;
- ditt telefonnummer; och
- din adress.
Vilken är den rättsliga grunden för vår behandling?
Ditt samtycke. Du kan återkalla detta när som helst. Mer information om din rätt att återkalla ditt samtycke finns i avsnitt 3.8.
Under hur lång tid behandlar vi dina personuppgifter för det specifika ändamålet?
Denna behandling sker så länge som vi har ditt samtycke (dvs. tills du återkallar ditt samtycke, mer information om rätten att återkalla ditt samtycke finns i avsnitt 3.8.
1.5 Jobbansökan
För vilka ändamål vi behandlar dina personuppgifter, dvs. vad vi gör och varför
Vi samlar in dina personuppgifter och använder dem för att genomföra en rekryteringsprocess.
Vilka personuppgifter vi behandlar och varifrån de kommer
Från dig:
- ditt namn;
- din e-post;
- ditt telefonnummer;
- din meritförteckning; och
- ditt personliga brev.
Vilken är den rättsliga grunden för vår behandling?
För att uppfylla en rättslig skyldighet som arbetsgivare och vårt berättigade intresse av att genomföra en rekryteringsprocess.
Under hur lång tid behandlar vi dina personuppgifter för det specifika ändamålet?
Denna behandling sker under rekryteringsprocessen och under en period av två år därefter, för att vi ska kunna försvara oss mot eventuella rättsliga anspråk.
1,6 Användare av webbplatsen
För vilka ändamål vi behandlar dina personuppgifter, dvs. vad vi gör och varför
Vi samlar in dina personuppgifter när du besöker vår webbplats i syfte att optimera din upplevelse av webbplatsen och för att kunna hantera köp, beställningar och andra förfrågningar via webbplatsen.
Vilka personuppgifter vi behandlar och varifrån de kommer
Från andra källor:
- Teknisk information som genereras genom din användning av webbplatsen;
- information om din internetenhet, t.ex. IP-adress, språkinställningar, webbläsarinställningar, operativsystem; och
- tid och datum för besöket på webbplatsen.
Vilken är den rättsliga grunden för vår behandling?
Vårt berättigade intresse av att kunna tillhandahålla vår webbplats.
Under hur lång tid behandlar vi dina personuppgifter för det specifika ändamålet?
Denna behandling sker under ditt besök på webbplatsen och lagras i upp till två år därefter. För mer information, se vår cookiepolicy.
För vissa ändamål behandlar vi dina personuppgifter och åberopar vårt berättigade intresse som rättslig grund för behandlingen. Vid bedömningen av den rättsliga grunden använder vi oss av en intresseavvägning där vi har fastställt att våra berättigade intressen av behandlingen väger tyngre än ditt intresse och din grundläggande rätt att inte få dina personuppgifter behandlade. Vi har angett vårt berättigade intresse i tabellerna ovan. Kontakta oss gärna om du vill läsa mer om hur denna prövning har gått till. Våra kontaktuppgifter finns i avsnitt 5.
2. Överföring av personuppgifter
TicTac iakttar alltid största försiktighet vid överföring av dina personuppgifter och dina personuppgifter lämnas aldrig vidare utan stöd av denna Integritetspolicy och att lämpliga säkerhetsåtgärder vidtas. När vi delar med oss av dina personuppgifter säkerställer vi att mottagaren behandlar dem i enlighet med denna integritetspolicy, t.ex. genom att ingå Data Transfer Agreements eller Personal Data Processing Agreements med mottagarna. Vi vill understryka att vi inte säljer dina personuppgifter till någon tredje part. TicTac kan komma att överföra dina personuppgifter i följande situationer:
- Koncernbolag: Vi har ett nära samarbete med våra koncernbolag. Att vi delar dina personuppgifter med sådana koncernbolag kan krävas för att vi ska kunna tillhandahålla våra tjänster till dig. Vi har ett berättigat intresse av att kunna tillhandahålla dessa tjänster. Om delningen av dina personuppgifter är nödvändig för att tillgodose detta intresse, och detta intresse väger tyngre än din rätt att inte få dina uppgifter behandlade, kan delningen ske med stöd av den rättsliga grunden berättigat intresse.
- Företagstransaktioner: Om hela eller delar av TicTacs verksamhet säljs eller integreras med annan verksamhet kan dina personuppgifter komma att lämnas ut till våra rådgivare, potentiella köpare och deras rådgivare och vidarebefordras till de nya ägarna av verksamheten. Vi har ett berättigat intresse av att kunna sälja vår verksamhet till, eller integrera vår verksamhet med, en tredje part. Således kan delning av dina personuppgifter till sådan part ske på den rättsliga grunden av vårt berättigade intresse.
- Tredjepartsleverantörer av tjänster: Vi har avtal med andra företag som utför tjänster för vår räkning. Dessa tjänster inkluderar CRM-system, support, nyhetsbrev, digital signering och analys av information samt tillhandahållande av sökresultat och länkar. Dessa företag har tillgång till dina personuppgifter i den utsträckning de behöver det för att fullgöra sitt uppdrag, men de får inte använda eller dela informationen för andra ändamål. Vi har ett berättigat intresse av att kunna få tillgång till sådana tjänster. Om delningen av dina personuppgifter är nödvändig för att tillgodose detta intresse, och detta intresse väger tyngre än din rätt att inte få dina uppgifter behandlade, kan delningen ske med stöd av den rättsliga grunden berättigat intresse.
- Myndigheter: Dina personuppgifter kan också komma att lämnas ut för att TicTac ska kunna uppfylla vissa rättsliga förpliktelser och kan komma att överlämnas till berörda myndigheter när så är tillåtet och krävs enligt lag.
De överföringar som beskrivs ovan kan komma att ske till mottagare i medlemsländer i EU/EES samt till tredje land vars lagstiftning kan skilja sig från reglerna om dataskydd inom EU och EES. Vid överföringar till sådana tredje länder kommer TicTac att vidta alla lämpliga åtgärder för att säkerställa att dina personuppgifter skyddas på ett korrekt sätt och att de endast behandlas i enlighet med tillämplig dataskyddslagstiftning och denna Integritetspolicy.
Vi kommer att se till att lämpliga skyddsåtgärder vidtas genom att se till att minst ett av följande villkor uppfylls vid varje sådan överföring.
Skyddsåtgärder och beskrivningar av dessa
Tillräcklig skyddsnivå, i enlighet med artikel 45 i GDPR
Europeiska kommissionen har fastställt att vissa länder utanför EU/EES har en tillräckligt hög nivå av dataskydd. Detta innebär att personuppgifter kan överföras till sådana länder utan att några ytterligare åtgärder behöver vidtas med anledning av själva överföringen (utöver vad som gäller enligt GDPR i övrigt).
En lista över vilka länder som ingår finns här (på svenska: här).
Länder som vi överför personuppgifter till på grundval av denna skyddsåtgärd:
Kanada (kommersiella organisationer)
EU:s och USA:s ramverk för dataskydd
EU-kommissionen har fastställt att amerikanska aktörer som deltar i EU-U.S. Data Privacy Framework har en tillräckligt hög säkerhetsnivå, vilket innebär att personuppgifter kan överföras till sådana mottagare utan att några ytterligare åtgärder behöver vidtas med avseende på själva överföringen (utöver vad som gäller enligt GDPR i övrigt).
Länder som vi överför personuppgifter till på grundval av denna skyddsåtgärd:
USA
Standardavtalsklausuler, i enlighet med artikel 46.2 i GDPR
Eftersom endast ett fåtal länder anses ha en adekvat skyddsnivå för personuppgifter är den vanligaste åtgärden för att säkerställa ett tillräckligt skydd för dina personuppgifter om de överförs utanför EU/EES att bifoga Europeiska kommissionens s.k. standardavtalsklausuler, som följer av genomförandebeslut 2001/497/EG, 2010/87/EU eller 2021/914/EU. Om vi använder standardavtalsklausulerna som skyddsåtgärd kommer vi inte att göra några ändringar eller tillägg som strider mot klausulerna.
Om du vill läsa klausulerna i sin helhet kan du ladda ner dem via Europeiska kommissionens webbplats (dokumentet Standardavtalsklausuler för internationella överföringar (Word)).
Länder som vi överför personuppgifter till på grundval av denna skyddsåtgärd:
USA
Du har rätt att få en kopia av de säkerhetsåtgärder som vi har vidtagit vid överföring av personuppgifter till ett land utanför EU/EES genom att kontakta TicTac.
3. Dina rättigheter
Enligt gällande lagstiftning har du rätt att utöva vissa rättigheter gentemot oss när vi behandlar dina personuppgifter. Nedan beskriver vi varje rättighet och vad den innebär för dig i förhållande till de personuppgifter vi behandlar. Om du vill läsa mer om vadIntegritetsskyddsmyndigheten skriver om dessa rättigheter finns det under varje avsnitt länkar till respektive sida påIntegritetsskyddsmyndighetens webbplats.
Om du vill utöva någon av dessa rättigheter, vill veta mer eller har frågor är du välkommen att kontakta oss på gdpr@tictaclearn.net eller genom att använda de kontaktuppgifter som anges i avsnitt 5 nedan.
3.1 Rätt till information
Du har rätt att få information om hur vi behandlar dina personuppgifter. I denna integritetspolicy beskriver vi generellt vilka personuppgifter som behandlas av oss i olika sammanhang. Om du vill veta mer om huruvida vi behandlar dina personuppgifter och i vilken utsträckning det sker kan du kontakta oss enligt ovan och begära information om vilka personuppgifter vi behandlar.
Om du vill läsa mer om rätten till information - se här.
3.2 Rätt att få tillgång till dina personuppgifter (registerutdrag)
Vi kan också ge dig en kopia, ett så kallat registerutdrag, av de personuppgifter som behandlas av oss. I registerutdraget lämnar vi information om t.ex. vilka kategorier av personuppgifter som behandlas, vad personuppgifterna används till, hur länge uppgifterna kommer att lagras, med vem personuppgifterna har delats och varifrån uppgifterna kommer.
Om du vill läsa mer om rätten till tillgång - se här.
3.3 Rätt till rättelse
Vi strävar efter att alltid ha korrekta personuppgifter om dig och att uppdatera dem vid behov. Om du upptäcker att vi behandlar felaktiga uppgifter om dig har du rätt att kontakta oss enligt beskrivningen ovan för att få dessa korrigerade. Du har också rätt att be oss komplettera ofullständiga uppgifter om detta är relevant utifrån de ändamål för vilka dina uppgifter behandlas, genom att förse oss med ytterligare information.
Om du vill läsa mer om rätten till rättelse - vänligen se här.
3.4 Rätt till radering (rätten att bli bortglömd)
Du har rätt att begära att dina personuppgifter raderas. Denna rätt är dock inte absolut. Vissa villkor måste vara uppfyllda för att vi ska kunna radera dina uppgifter. Du kan t.ex. ha rätt att få uppgifter raderade om de inte längre är nödvändiga för de ändamål för vilka de samlades in, om du återkallar ditt samtycke eller om du invänder mot att vi använder dina uppgifter för direktmarknadsföring.
Rätten till radering är också begränsad om ett undantag gäller för uppgifterna i fråga. Vi har t.ex. rätt att behålla uppgifterna om de är nödvändiga för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om du vill läsa mer om rätten till radering - se här.
3.5 Rätt att göra invändningar
Du har alltid rätt att invända mot vår behandling om den rättsliga grunden för behandlingen (detta framgår av de olika behandlingarna ovan i avsnitt 1) är att den är nödvändig för ändamål som rör vårt berättigade intresse.
Om du invänder har vi inte rätt att behandla uppgifterna längre, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Om vi anser att vi har sådana berättigade skäl, eller om uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, kommer vi att meddela dig detta och skälen till vår bedömning.
Du kan också invända mot att dina personuppgifter behandlas för marknadsföringsändamål (inklusive profilering om detta ingår som en del av detta). Om du gör det kommer vi att upphöra med behandlingen för dessa ändamål.
Om du vill läsa mer om rätten att göra invändningar - se här.
3.6 Rätt till begränsning
Du kan begära att behandlingen av dina personuppgifter begränsas, t.ex. om du inte tycker att de uppgifter vi har om dig är korrekta eller om du anser att behandlingen är olaglig. En sådan begäran kan också göras under den tid vi utreder om våra berättigade intressen väger tyngre än ditt integritetsintresse när du invänder mot behandlingen (se mer om detta under avsnitt 3.5 ovan).
Om du vill läsa mer om rätten till inskränkningar - se här.
3.7 Rätt att överföra personuppgifter (dataportabilitet)
Du har rätt att få dina personuppgifter, som du har lämnat till oss (om den rättsliga grunden för vår behandling är samtycke eller fullgörande av avtal), i ett strukturerat, allmänt använt och maskinläsbart format. Detta förutsätter dock att behandlingen sker på automatiserad väg (dvs. inte i fysisk form på papper). Om det är tekniskt möjligt, och du önskar det, kan vi också komma att överföra sådana personuppgifter till en annan personuppgiftsansvarig.
Om du vill läsa mer om rätten att överföra personuppgifter (dataportabilitet) - vänligen se här.
3.8 Rätt att återkalla ditt samtycke
Du kan när som helst återkalla hela eller delar av det samtycke som du har lämnat, med verkan från och med återkallelsen (dvs. den behandling av personuppgifter som vi har utfört innan återkallelsen kommer inte att påverkas). Detta kan göras genom att kontakta oss via kontaktuppgifterna i avsnitt 5. När det gäller direktmarknadsföring via e-post kan en återkallelse ske genom en länk som bifogas i varje sådant e-postmeddelande.
3.9 Rätt att lämna in klagomål till behörig tillsynsmyndighet
Du kan lämna in klagomål till Integritetsskyddsmyndigheten (eller till annan tillsynsmyndighet) om du anser att vår behandling av dina personuppgifter inte sker i enlighet med gällande lagstiftning.
Om du vill läsa mer om rätten att lämna in ett klagomål - se här.
3.10 Förutsättningar för att utöva dina rättigheter
För att skydda din integritet kan vi (om nödvändigt) kräva att du styrker din identitet när du kontaktar oss för att utöva dina rättigheter.
Vi hanterar din begäran om att utöva dina rättigheter skyndsamt. Din begäran kommer normalt att besvaras inom en månad från den dag då begäran mottogs av oss. Endast om det rör sig om en ovanligt komplicerad begäran eller om vi har mottagit ett stort antal förfrågningar kan svarstiden förlängas med upp till två månader. Om en förlängning av svarstiden beslutas kommer du att underrättas om detta.
4. Ändringar av integritetspolicyn
Observera att innehållet i integritetspolicyn kan komma att ändras. I sådana fall kommer den nya versionen att publiceras på TicTacs webbplats. Du bör därför granska Integritetspolicyn med jämna mellanrum för att säkerställa att du är nöjd med ändringarna. Vid ändringar av väsentlig betydelse kommer vi dock, under förutsättning att du har meddelat oss din e-postadress, att meddela dig per e-post att sådana ändringar har gjorts.
Om ändringarna avser personuppgiftsbehandling som vi utför på grundval av ditt samtycke kommer vi att ge dig möjlighet att återigen ge ditt samtycke.
5. Kontaktuppgifter
Om du har några frågor om vår integritetspolicy, eller om du misstänker att det kan ha skett ett brott mot den, eller om du vill kontakta oss av någon anledning som anges i denna integritetspolicy, vänligen kontakta vår kundtjänst på de kontaktuppgifter som anges nedan.
TicTac Learn AB
Dockplatsen 1
SE-211 19 Malmö
Sverige
Om du söker jobb hos TicTac Learn AB:s tyska dotterbolag TicTac Learn GmbH eller om du representerar en tysk enhet som köper TicTacs tjänster eller produkter, kommer TicTac Learn GmbH att fungera som personuppgiftsansvarig för behandlingen av dina personuppgifter, i enlighet med avsnitt 1.1-1.3, 1.5 och 2-5 i denna integritetspolicy. I sådana fall ska varje hänvisning till"TicTac", "vi" eller "oss" vara en hänvisning till TicTac Learn GmbH, Reg. No. HRB 252252, Unter den Linden 40, D-10117 Berlin, Tyskland och Berliner Beauftragte für Datenschutz und Informationsfreiheit är den relevanta dataskyddsmyndigheten för behandling som utförs av TicTac Learn GmbH i enlighet med avsnitt 3. Kontaktuppgifterna till TicTac Learn GmbH är
TicTac Learn GmbH
Unter den Linden 40
D-10117 Berlin
Tyskland
Om du söker jobb hos TicTac Learn AB:s danska dotterbolag TicTac Learn Denmark A/S eller om du representerar en dansk enhet som köper TicTacs tjänster eller produkter, kommer TicTac Learn Denmark A/S att fungera som personuppgiftsansvarig för behandlingen av dina personuppgifter, i enlighet med avsnitt 1.1-1.3, 1.5 och 2-5 i denna integritetspolicy. I sådana fall ska varje hänvisning till"TicTac", "vi" eller "oss" vara en hänvisning till TicTac Learn Denmark A/S, Reg. No. 27057640, Dampfærgevej 9, 2100 Köpenhamn, Danmark och Datatilsynet är den relevanta dataskyddsmyndigheten för behandling som utförs av TicTac Learn Denmark A/S i enlighet med avsnitt 3. Kontaktuppgifterna till TicTac Learn Denmark A/S är:
TicTac Learn Danmark A/S
Dampfærgevej 9
2100 Köpenhamn
Danmark