Integritetspolicy

Om TicTac Learn AB och denna integritetspolicy

TicTac Learn AB, organisationsnr 556567-7266, Dockplatsen 1, 211 19 Malmö ("TicTac", "vi" eller "oss") är en av Nordens ledande leverantörer inom EdTech-branschen. Vi ägnar oss åt utveckling av system för utbildning och kommunikation, produktion av lösningar för interaktiv webb- och mobilbaserad utbildning samt relaterad verksamhet. Den största delen av TicTacs behandling av personuppgifter utförs på uppdrag av företag och organisationer som använder våra system och plattformar. Vid denna behandling har TicTac rollen som personuppgiftsbiträde, medan företaget eller organisationen som vi behandlar de aktuella personuppgifterna på uppdrag av fungerar som personuppgiftsansvarig. I dessa fall regleras vår behandling av personuppgifter genom ett avtal mellan TicTac och företaget eller organisationen i fråga. 

Inom ramen för TicTacs verksamhet behandlar TicTac emellertid också personuppgifter för vilka TicTac är personuppgiftsansvarig, vilket beskrivs närmare i denna policy. Det innebär att TicTac måste säkerställa att behandlingen av personuppgifter utförs i enlighet med gällande lagstiftning och de principer som anges i denna integritetspolicy. Vi värnar om dina personuppgifter och följer alla tillämpliga lagar och förordningar för skydd av den personliga integriteten.

Det är viktigt för oss att du känner dig trygg med vilka personuppgifter vi samlar in och, framför allt, hur vi behandlar dem. Denna integritetspolicy innehåller därför all nödvändig information om vår behandling av dina personuppgifter i rollen som personuppgiftsansvarig. Därför är det viktigt att du läser och förstår integritetspolicyn innan du börjar använda TicTacs tjänster. Om du har frågor om vår behandling av dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna nedan.

Hur vi behandlar (som i EU:s dataskyddsförordning, "GDPR", är den generiska termen för hantering av personuppgifter) dina personuppgifter beror på i vilket sammanhang du kommer i kontakt med oss och vilken roll du har. För att underlätta för dig har vi delat in policyn i olika kategoriavsnitt utifrån vilka av våra tjänster du använder, där du under respektive kategori kan läsa om vilken typ av behandling som utförs.

Efter kategoriavsnitten följer ett antal avsnitt som är gemensamma för alla typer av tjänster. Dessa avsnitt innehåller t.ex. information om vilka vi delar dina personuppgifter med, var vi behandlar dina personuppgifter, vilka rättigheter du har gentemot oss och hur du kan kontakta oss. Nedan kan du klicka dig fram till varje avsnitt.

1. Vilka personuppgifter samlar vi in och var?

2. Överföring av personuppgifter

3. Dina rättigheter

4. Ändringar av denna integritetspolicy

5. Kontaktuppgifter

Observera att vissa sidor på vår webbplats innehåller länkar till tredje parts webbplatser. Dessa webbplatser har egna integritetspolicyer, och TicTac ansvarar inte för deras verksamhet eller behandling av uppgifter. Användare som skickar information till eller via dessa tredje parts webbplatser bör därför läsa igenom integritetspolicyn för den aktuella webbplatsen innan han eller hon skickar några personuppgifter.

För information om insamling, hantering och lagring av information som inhämtas via cookies hänvisas till TicTacs cookiepolicy.

1. Vilka personuppgifter samlar vi in och var?

1.1 Offertförfrågan från företagsrepresentant

För vilka ändamål behandlar vi dina personuppgifter, alltså vad gör vi och varför?

Vi samlar in dina personuppgifter och skickar dig en offert baserat på dessa.

Vilka personuppgifter behandlar vi och var kommer de ifrån?

Från dig:

• ditt namn
• din e-postadress
• ditt telefonnummer
• din adress
• din arbetsgivare
• din befattning.

Vilken är den rättsliga grunden för behandlingen?

Vårt berättigade intresse att kunna vidta förberedande åtgärder enligt din förfrågan innan vi ingår ett avtal.

Hur länge behandlar vi dina personuppgifter för det specifika ändamålet?

Denna behandling pågår så länge offerten är giltig.

1.2 Inköp av produkt eller tjänst av en företagsrepresentant eller licensadministratör

För vilka ändamål behandlar vi dina personuppgifter, alltså vad gör vi och varför?

Vi samlar in dina personuppgifter och använder dem för att hantera inköp, reklamationer och betalningar för våra produkter och tjänster samt för att ge dig tillgång till de system och/eller plattformar du har köpt.

Vilka personuppgifter behandlar vi och var kommer de ifrån?

Från dig:

• ditt namn
• din e-postadress
• ditt telefonnummer
• din adress
• dina betalningsuppgifter
• din arbetsgivare
• din befattning.

Vilken är den rättsliga grunden för behandlingen?

För att kunna fullgöra avtalet med dig.

Hur länge behandlar vi dina personuppgifter för det specifika ändamålet?

Så länge det krävs för att vi ska kunna fullgöra avtalet med dig samt ytterligare två år, så att vi kan försvara oss mot eventuella rättsliga anspråk, eller tills vi blir informerade om att du inte längre representerar det aktuella företaget. Fakturaunderlag sparas i enlighet med tillämplig lagstiftning.

1.3 Kundservice eller annan kommunikation

För vilka ändamål behandlar vi dina personuppgifter, alltså vad gör vi och varför?

Vi samlar in dina personuppgifter när du kontaktar oss via e-post eller telefon. Uppgifterna du förser oss med används för att vi ska kunna svara på dina frågor.

Vilka personuppgifter behandlar vi och var kommer de ifrån?

Från dig:

• ditt namn
• din e-postadress
• ditt telefonnummer
• din adress
• din arbetsgivare
• din befattning
• eventuella övriga personuppgifter du väljer att dela med oss i samband med ett kundtjänstärende.

Vilken är den rättsliga grunden för behandlingen?

Vårt berättigade intresse av att kunna tillhandahålla kundservice.

Hur länge behandlar vi dina personuppgifter för det specifika ändamålet?

Så länge det aktuella ärendet pågår samt ytterligare tre månader.

1.4 Anmälan till nyhetsbrev/reklamutskick

För vilka ändamål behandlar vi dina personuppgifter, alltså vad gör vi och varför?

Vi samlar in dina personuppgifter och använder dem för att kontakta dig via e-post eller telefon.

Vilka personuppgifter behandlar vi och var kommer de ifrån?

Från dig:

• ditt namn
• din e-postadress
• ditt telefonnummer
• din adress.

Vilken är den rättsliga grunden för behandlingen?

Ditt samtycke. Du kan när som helst återkalla ditt samtycke. Mer information om rätten att återkalla ditt samtycke finns i avsnitt 3.8.

Hur länge behandlar vi dina personuppgifter för det specifika ändamålet?

Behandlingen pågår så länge vi har ditt samtycke (dvs. till dess att du återkallar ditt samtycke). Mer information om rätten att återkalla ditt samtycke hittar du i avsnitt 3.8.

1.5 Platsansökan

För vilka ändamål behandlar vi dina personuppgifter, alltså vad gör vi och varför?

Vi samlar in dina personuppgifter och använder dem inom ramen för rekryteringsprocessen.

Vilka personuppgifter behandlar vi och var kommer de ifrån?

Från dig:

• ditt namn
• din e-postadress
• ditt telefonnummer
• ditt cv
• ditt personliga brev.

Vilken är den rättsliga grunden för behandlingen?

För att uppfylla våra rättsliga skyldigheter som arbetsgivare och vårt berättigade intresse att bedriva en rekryteringsprocess.

Hur länge behandlar vi dina personuppgifter för det specifika ändamålet?

Behandlingen pågår under rekryteringsprocessen och ytterligare två år, för att vi ska kunna försvara oss mot eventuella rättsliga anspråk.

1.6 Användare av webbplatsen

För vilka ändamål behandlar vi dina personuppgifter, alltså vad gör vi och varför?

Vi samlar in dina personuppgifter när du besöker vår webbplats för att optimera din upplevelse av webbplatsen och hantera köp, beställningar och andra förfrågningar via webbplatsen.

Vilka personuppgifter behandlar vi och var kommer de ifrån?

Från andra källor:

• teknisk information som genereras när du använder webbplatsen
• information om din enhet, t.ex. IP-adress, språkinställningar, webbläsarinställningar och operativsystem
• tid och datum för besöket på webbplatsen.

Vilken är den rättsliga grunden för behandlingen?

Vårt berättigade intresse av att kunna tillhandahålla vår webbplats.

Hur länge behandlar vi dina personuppgifter för det specifika ändamålet?

Behandlingen pågår under ditt besök på webbplatsen och sparas i ytterligare upp till två år. För mer information, se vår cookiepolicy.

För vissa ändamål behandlar vi dina personuppgifter med vårt berättigade intresse som rättslig grund för behandlingen. För att bedöma denna rättsliga grund gör vi en intresseavvägning, där vi fastställer att våra berättigade intressen väger tyngre än dina intressen och dina grundläggande rättigheter att inte få dina personuppgifter behandlade. Våra berättigade intressen finns angivna i tabellerna ovan. Kontakta oss om du vill veta mer om hur denna intresseavvägning har utförts. Du hittar våra kontaktuppgifter i avsnitt 5.

2. Överföring av personuppgifter

TicTac hanterar alltid dina personuppgifter med största försiktighet och överför dem aldrig utan stöd från denna integritetspolicy eller utan att vidta lämpliga säkerhetsåtgärder. När vi delar dina personuppgifter säkerställer vi att mottagaren behandlar dem i enlighet med denna integritetspolicy, t.ex. genom att ingå dataöverföringsavtal eller personuppgiftsbiträdesavtal med mottagarna. Vi vill understryka att vi inte säljer dina personuppgifter till tredje part. TicTac kan komma att överföra dina personuppgifter i följande situationer:

• Koncernbolag: Vi har ett nära samarbete med våra koncernbolag. För att vi ska kunna tillhandahålla våra tjänster till dig kan vi ibland behöva överföra dina personuppgifter till dessa koncernbolag. Vi har ett berättigat intresse av att kunna erbjuda dessa tjänster. Om det krävs att vi delar dina personuppgifter för att vi ska kunna utöva vårt berättigade intresse, och om detta intresse väger tyngre än din rättighet att inte få dina personuppgifter behandlade, kan vi dela uppgifterna med vårt berättigade intresse som rättslig grund.
• Företagstransaktioner: Om hela eller delar av TicTacs verksamhet säljs till eller integreras med andra verksamheter kan dina personuppgifter komma att lämnas ut till våra rådgivare, eventuella köpare och deras rådgivare och lämnas vidare till verksamhetens nya ägare. Vi har ett berättigat intresse av att kunna sälja vår verksamhet till, eller integrera den med, en tredje part. Därför kan vi komma att dela dina personuppgifter med en sådan part med vårt berättigade intresse som rättslig grund.
• Tredjepartsleverantörer: Vi har avtal med andra företag som utför tjänster för vår räkning. Det kan vara tjänster som CRM-system, support, nyhetsbrev, elektroniska underskrifter, analyser av information och tillhandahållande av sökresultat och länkar. Dessa företag har tillgång till dina personuppgifter i den utsträckning som krävs för att de ska kunna utföra sina uppdrag, men får inte använda eller dela informationen för andra ändamål. Vi har ett berättigat intresse av att kunna få tillgång till sådana tjänster. Om det krävs att vi delar dina personuppgifter för att vi ska kunna utöva vårt berättigade intresse, och om detta intresse väger tyngre än din rättighet att inte få dina personuppgifter behandlade, kan vi dela uppgifterna med vårt berättigade intresse som rättslig grund.
• Myndigheter: Dina personuppgifter kan också komma att delas för att TicTac ska kunna uppfylla vissa rättsliga skyldigheter och kan komma att lämnas ut till relevanta myndigheter om det är tillåtet eller krävs enligt lag.

De överföringar av uppgifter som beskrivs ovan får ske till mottagare i EU- eller EES-länder samt till tredje land vars lagstiftning kan skilja sig från reglerna för personuppgiftsskydd inom EU och EES. Vid överföring till sådant tredje land kommer TicTac att vidta alla lämpliga åtgärder för att säkerställa att dina personuppgifter skyddas på ett tillfredsställande sätt och endast behandlas i enlighet med tillämplig dataskyddslagstiftning och denna integritetspolicy.

Vi kommer att säkerställa att lämpliga skyddsåtgärder vidtas genom att se till att minst ett av följande villkor uppfylls vid varje sådan överföring.

Skyddsåtgärder och beskrivningar av dessa

Adekvat skyddsnivå enligt artikel 45 GDPR

Europeiska kommissionen har beslutat att vissa länder utanför EU och EES har en tillräckligt hög nivå för uppgiftsskydd. Det innebär att personuppgifter kan överföras till dessa länder utan att ytterligare åtgärder behöver vidtas inom ramen för själva överföringen (utöver vad som gäller i allmänhet enligt GDPR).

En lista över de länder som omfattas hittar du här (på svenska: här).

Länder vi överför personuppgifter till baserat på denna skyddsåtgärd

Kanada (kommersiella organisationer)

‍

EU-US Data Privacy Framework

Europeiska kommissionen har beslutat att amerikanska företag som omfattas av EU-US Data Privacy Framework har en tillräckligt hög skyddsnivå, vilket innebär att personuppgifter kan överföras till sådana mottagare utan att ytterligare åtgärder behöver vidtas inom ramen för själva överföringen (utöver vad som gäller i allmänhet enligt GDPR).

Länder vi överför personuppgifter till baserat på denna skyddsåtgärd

USA

Standardavtalsklausuler enligt artikel 46.2 GDPR

Eftersom bara ett fåtal länder anses ha en adekvat skyddsnivå för personuppgifter är det vanligaste sättet att säkerställa ett tillräckligt personuppgiftsskydd vid överföring utanför EU/EES att tillämpa EU-kommissionens så kallade standardavtalsklausuler, enligt genomförandebeslut 2001/497/EG, 2010/87/EU eller 2021/914/EU. Om vi använder standardavtalsklausuler för att vidta lämpliga skyddsåtgärder kommer vi inte att göra några ändringar som strider mot klausulerna.

Om du vill läsa dessa klausuler i sin helhet kan du ladda ned dem på EU-kommissionens webbplats (dokumentet heter Standard contractual clauses for international transfers (Word)).

Länder vi överför personuppgifter till baserat på denna skyddsåtgärd

USA

Kontakta TicTac för att erhålla ett dokument som visar vilka skyddsåtgärder vi har vidtagit vid överföring av personuppgifter till ett land utanför EU/EES.

3. Dina rättigheter

Enligt tillämplig lagstiftning har du vissa rättigheter gentemot oss när vi behandlar dina personuppgifter. Nedan beskriver vi varje rättighet och vad den innebär för dig i förhållande till de personuppgifter vi behandlar. Om du vill veta mer om vad IMY Integritetsskyddsmyndigheten skriver om dessa rättigheter finns det under varje avsnitt en länk till den relevanta sidan på IMY:s webbplats.  

Om du vill utöva någon av dessa rättigheter, önskar mer information eller har frågor är du välkommen att kontakta oss på gdpr@tictaclearn.net eller via kontaktuppgifterna som finns angivna i avsnitt 5 nedan.

3.1 Rätt till information

Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. I denna integritetspolicy beskriver vi i allmänhet vilka personuppgifter vi behandlar i olika sammanhang. Om du vill veta mer om huruvida vi behandlar dina personuppgifter och i vilken utsträckning kan du kontakta oss enligt vad som anges ovan och begära information om vilka personuppgifter vi behandlar. 

Om du vill läsa mer om rätten till information – klicka här.

3.2 Rätt till tillgång (registerutdrag)

Vi kan också tillhandahålla en kopia, ett så kallat registerutdrag, över de personuppgifter vi behandlar. I registerutdraget informerar vi bland annat om vilka kategorier av personuppgifter som behandlas, vad de används till, hur länge uppgifterna sparas, med vilka vi har delat personuppgifterna och varifrån vi har fått dem. 

Om du vill läsa mer om rätten till tillgång - klicka här.

3.3 Rätt till rättelse

Vi strävar alltid efter att ha korrekta personuppgifter om dig och uppdaterar dem vid behov. Om du upptäcker att vi behandlar felaktiga uppgifter om dig har du rätt att kontakta oss enligt beskrivningen ovan för att få dessa rättade. Du har också rätt att be oss komplettera ofullständiga uppgifter, om detta är relevant för de ändamål som dina uppgifter behandlas för, genom att förse oss med ytterligare information. 

Om du vill läsa mer om rätten till rättelse - klicka här.

3.4 Rätt till radering (rätten att bli bortglömd)

Du har rätt att begära att vi raderar dina personuppgifter. Denna rättighet är dock inte absolut. Vissa villkor måste vara uppfyllda för att vi ska kunna radera dina uppgifter. Du har till exempel rätt att få dina uppgifter raderade om de inte längre behövs för de ändamål de har samlats in för, om du återkallar ditt samtycke eller om du invänder mot att vi använder dina uppgifter för direktmarknadsföring. 

Dessutom kan rätten till radering vara begränsad om ett undantag gäller för uppgifterna i fråga. Vi har till exempel rätt att behålla uppgifterna om detta krävs för att fastställa, utöva eller försvara rättsliga anspråk.

Om du vill läsa mer om rätten till radering - klicka här.

3.5 Rätt att göra invändningar

Du har alltid rätt att invända mot vår behandling om den rättsliga grunden (detta beskrivs närmare i avsnitt 1 ovan) är att den är nödvändig för ändamål som hänför sig till vårt berättigade intresse.

Om du gör en invändning har vi inte längre rätt att behandla uppgifterna, såvida vi inte kan påvisa avgörande berättigade skäl till behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det krävs för att fastställa, utöva eller försvara rättsliga anspråk. Om vi anser att vi har sådana berättigade skäl, eller om uppgifterna krävs för att fastställa, utöva eller försvara rättsliga anspråk, kommer vi att informera dig om detta samt ge dig en motivering till denna bedömning.

Du kan också invända mot att dina personuppgifter behandlas för marknadsföringsändamål (inklusive profilering om det ingår som en del av detta). Om du gör det kommer vi att upphöra med behandlingen för dessa ändamål. 

Om du vill läsa mer om rätten att göra invändningar - klicka här.

3.6 Rätt till begränsning

Du kan begära att behandlingen av dina personuppgifter begränsas, till exempel om du anser att uppgifterna inte är korrekta eller att behandlingen är olaglig. En sådan begäran kan också göras under tiden som vi utreder om våra berättigade intressen väger tyngre än ditt intresse av att skydda din personliga integritet när du invänder mot behandlingen (se även avsnitt 3.5 ovan).

Om du vill läsa mer om rätten till begränsning - klicka här.

3.7 Rätt att överföra personuppgifter (dataportabilitet)

Du har rätt att få ut de personuppgifter du har tillhandahållit oss (om den rättsliga grunden för vår behandling är samtycke eller att fullgöra ett avtal) i ett strukturerat, allmänt använt och maskinläsbart format. Detta förutsätter dock att behandlingen sker automatiserat (dvs. inte fysiskt i pappersform). Om det är tekniskt möjligt, och du önskar det, kan vi också överföra dina personuppgifter till en annan personuppgiftsansvarig.

Om du vill läsa mer om rätten att överföra personuppgifter (dataportabilitet) - klicka här.

‍

3.8 Rätt att återkalla samtycke

Du kan när som helst återkalla ditt samtycke, helt eller delvis, med framtida verkan (tidigare utförd behandling av personuppgifter påverkas inte av denna återkallelse). För att göra detta kan du kontakta oss via kontaktuppgifterna i avsnitt 5. När det gäller direktmarknadsföring via e-post, kan du återkalla ditt samtycke via en länk i varje sådant e-postmeddelande.

3.9 Rätt att lämna in klagomål till en tillsynsmyndighet

Du kan lämna in ett klagomål till Integritetsskyddsmyndigheten (eller någon annan tillsynsmyndighet) om du tycker att vår behandling av dina personuppgifter inte sker i enlighet med tillämplig lagstiftning.

Om du vill läsa mer om rätten att lämna in ett klagomål - klicka här.

3.10 Krav för utövande av dina rättigheter

För att skydda din integritet kan vi (vid behov) kräva att du identifierar dig när du kontaktar oss för att utöva dina rättigheter.

Vi hanterar din begäran om att utöva dina rättigheter utan dröjsmål. Du får vanligtvis svar inom en månad från att vi har mottagit din begäran. Endast om begäran är ovanligt komplicerad eller om vi har mottagit ett stort antal ärenden kan det förekomma en längre svarstid på upp till två månader. Om svarstiden beräknas bli längre än vanligt kommer vi att informera dig om det.

4. Ändringar av denna integritetspolicy

Observera att innehållet i denna integritetspolicy kan komma att ändras. Om så sker kommer den nya versionen att publiceras på TicTacs webbplats. Du bör därför läsa igenom integritetspolicyn med jämna mellanrum för att försäkra dig om att du godkänner ändringarna. Om vi vidtar betydande ändringar kommer vi att uppmärksamma dig via e-post om vilka ändringar som har gjorts (förutsatt att du har meddelat oss din e-postadress).

Vid ändringar som rör behandling av personuppgifter som vi utför baserat på ditt samtycke kommer vi att ge dig möjlighet att återigen lämna ditt samtycke.

5. Kontaktuppgifter

Om du har frågor kopplade till denna integritetspolicy, om du misstänker att det kan ha skett ett brott mot densamma eller om du vill kontakta oss av någon anledning som anges i denna integritetspolicy är du välkommen att kontakta vår kundtjänst enligt de kontaktuppgifter som anges nedan.

TicTac Learn AB

Dockplatsen 1

SE-211 19 Malmö

Sverige

gdpr@tictaclearn.net

Om du söker jobb på TicTac Learn AB:s tyska dotterbolag TicTac Learn GmbH eller representerar en tysk enhet som köper TicTacs produkter eller tjänster är TicTac Learn GmbH personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med avsnitt 1.1–1.3, 1.5 och 2–5 i denna integritetspolicy. I detta fall syftar alla hänvisningar till "TicTac", "vi" eller "oss" på TicTac Learn GmbH, organisationsnr HRB 252252, Unter den Linden 40, D-10117 Berlin, Tyskland, och Berliner Beauftragte für Datenschutz und Informationsfreiheit är den relevanta dataskyddsmyndigheten när det gäller personuppgifter som behandlas av TicTac Learn GmbH i enlighet med avsnitt 3. Kontaktuppgifter till TicTac Learn GmbH:

TicTac Learn GmbH

Unter den Linden 40

D-10117 Berlin

Tyskland

info@tictaclearn.de

Externt dataskyddsombud:

Dr Arnt Glienke, LL.M.

CLARIUS.LEGAL Rechtsanwaltsaktiengesellschaft

Neuer Wall 77

20354 Hamburg

dsb@clarius.legal

https://clarius.legal

Om du söker jobb på TicTac Learn AB:s danska dotterbolag TicTac Learn Denmark A/S eller representerar en dansk enhet som köper TicTacs produkter eller tjänster är TicTac Learn Denmark A/S personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med avsnitt 1.1–1.3, 1.5 och 2–5 i denna integritetspolicy. I detta fall syftar alla hänvisningar till "TicTac", "vi" eller "oss" på TicTac Learn Denmark A/S, organisationsnr 27057640, Dampfærgevej 9, 2100 Köpenhamn, Danmark, och Datatilsynet är den relevanta dataskyddsmyndigheten när det gäller personuppgifter som behandlas av TicTac Learn Denmark A/S i enlighet med avsnitt 3. Kontaktuppgifter till TicTac Learn Denmark A/S:

TicTac Learn Denmark A/S

Dampfærgevej 9

2100 Köpenhamn

Danmark

info@tictaclearn.dk