INTEGRITETSPOLICY

Denna integritetspolicy (nedan ”Integritetspolicyn”) gäller alltid mellan Lavin Education AB, org.nr 559481-4880 (nedan “Lavin”), och användare (nedan ”Användaren”) vid användning av Lavins utbildningsplattform, hemsida, Lavins sidor på sociala medier, Lavins övriga tjänster eller för Användarens kontakt med Lavin t.ex. genom mail (nedan samlat kallat ”Användning” respektive ”Kanalerna”).

Lavin är personuppgiftsansvarig för behandlingen av Användarens Personuppgifter (se definition under punkten 2) som registreras hos Lavin genom Användarens försorg eller som Lavin själva samlar in direkt från Användaren genom Kanalerna eller någon tredje part.

Integritetspolicyn är till för att Användaren ska känna sig trygg med att Lavin som personuppgiftsansvarig hanterar Användarens Personuppgifter i enlighet med tillämplig integritetslagstiftning. Nedan beskrivs hur Lavin behandlar Användarens Personuppgifter och vilka rättigheter Användaren har, samt hur Användaren går till väga för att kontakta Lavin för det fall Användaren har några frågor eller vill göra sina rättigheter gällande.

Genom att lämna uppgifter till Lavin på någon av Kanalerna eller genom att använda Lavins tjänster i övrigt samtycker Användaren till att Lavin behandlar Användarens Personuppgifter där behandlingen behövs för att Lavin ska kunna tillhandahålla tjänster eller information till Användaren, eller i övrigt enligt vad som anges under punkten 2. Om Användaren inte lämnar behövd information eller uttryckligt samtycke i de fall där så krävs, kan Användaren inte ta del av Lavins tjänster eller information.

Skulle Lavin komma att ändra i Integritetspolicyn kommer Lavin att avisera det till Användaren.

Med Personuppgift avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Genom tillhandahållandet av Lavins tjänster eller information som efterfrågas av Användaren förekommer behandling av Personuppgifter.

Lavin behandlar Personuppgifter för att möjliggöra för Användaren att använda Lavins utbildningsplattform, ta del av Lavins community, administrera Användarens registrering till olika tjänster och intresseanmälningar hos Lavin, och för att i övrigt kunna erbjuda Användaren möjligheten att ta del av olika typer av tjänster och information från Lavin, samt för forskningsändamål och för att mäta kundnöjdhet. Ändamålen med behandlingen av Personuppgifterna är att Lavin fullt ut ska kunna erbjuda tjänster, ge information om dessa, marknadsföra tjänsterna, mäta kundnöjdhet samt att bedriva forskning. Lavin samlar in och behandlar Användarens Personuppgifter enbart i den mån detta är nödvändigt för att kunna tillhandahålla och marknadsföra tjänsterna, samt information om dessa, eller för att mäta kundnöjdhet eller bedriva forskning. Vid kontakt med Lavin sparar Lavin de Personuppgifter som Lavin behöver för att kunna kontakta Användaren. Vid nyttjande av Lavins tjänster, kan Lavin också behöva behandla nödvändiga Personuppgifter rörande hälsa och allergier, se mer om detta under punkten 3.

Den lagliga grunden för insamling och behandling av Användarens Personuppgifter är Användarens samtycke, befintligt avtal mellan Lavin och Användaren eller en rättslig förpliktelse, t.ex. när Lavin måste spara uppgifterna enligt bokföringsregler eller för att kunna leverera en tjänst till Användaren. Undantag görs för sådana fall där ett föregående samtycke inte är möjligt av praktiska skäl, behandlingen av uppgifterna ändå är tillåten enligt lag och Lavin har ett berättigat intresse av att behandla Personuppgifterna, t.ex. för marknadsföring, uppföljning av utförda tjänster eller för att utöva eller försvara Lavin mot rättsliga anspråk, enligt en s.k. intresseavvägning.

Med känsliga Personuppgifter avses sådana uppgifter som avslöjar etniskt ursprung, politiska åsikter, religiös övertygelse eller medlemskap i fackförening samt Personuppgifter som rör hälsa eller sexualliv.

Lavin behandlar normalt sett inte känsliga Personuppgifter om Användaren. Om så skulle ske så görs det enbart efter uttryckligt samtycke från Användaren eller i syfte att kunna utföra tjänster enligt avtal till Användaren.

Utan Användarens tillstånd kommer Lavin inte att dela Användarens Personuppgifter som Lavin behandlar med någon tredje part på annat sätt än vad som följer av denna Integritetspolicy eller Lavins cookie-policy, såvida Lavin inte är skyldigt att utlämna sådana uppgifter enligt tillämpliga regelverk eller i samband med ett pågående rättsligt, administrativt eller indrivningsförfarande där Användaren och Lavin är parter. Lavin har dock rätt att dela Användarens Personuppgifter med Lavins systerbolag Nysnö AB, org nr 559307-3413 (“Nysnö”), för det fall det behövs för att Nysnö ska kunna utföra tjänster till Användaren enligt avtal mellan Användaren och Lavin.

Lavin anlitar underleverantörer för tjänster i anslutning till utförandet av tjänsterna (s.k. personuppgiftsbiträden). Dessa leverantörer kan komma att hantera Personuppgifter och kan behöva tillgång till Personuppgifter om Användaren som är insamlade via Lavin. Lavin kommer alltid att begränsa sådana leverantörers tillgång strikt till de Personuppgifter som behövs för att Lavin ska kunna uppfylla ändamålen med behandlingen enligt punkten 2.2.

Lavin kan även anlita underleverantörer för tredjepartstjänster i anslutning till Lavins egna tjänster, som tillhandahåller dessa tredjepartstjänster direkt till Användaren och själva ansvarar för sin personuppgiftsbehandling, såsom t.ex. vissa betalningslösningsleverantörer. Användaren kan därmed i vissa fall komma att bli ombedd att lämna Personuppgifter direkt till en sådan leverantör, vars behandling av de lämnade Personuppgifterna inte kommer att omfattas av denna Integritetspolicy. För information avseende hur sådana underleverantörer behandlar Användarens Personuppgifter hänvisar Lavin Användaren till respektive sådan underleverantörs integritetspolicy.

Lavin bedriver från fall till fall forskningssamarbeten med olika externa aktörer, såsom universitet. Lavin besitter genom sin verksamhet unik och intressant data för den psykedeliska forskningen som kan gagna utvecklingen av det psykedeliska fältet i stort. Lavin kommer inte att dela Användares Personuppgifter med sådana tredje parter utan förtida samtycke från Användaren, men kan komma att utan förtida samtycke dela med sig av data som är anonymiserad och/eller på aggregerad nivå, och som alltså inte kan kopplas till Användaren specifikt. Lavin kan komma att skicka ut förfrågningar till Användaren om huruvida denne får kontaktas av extern part för, eller om denne vill delta i, forskning. I de fall det är en tredje part som bedriver forskning involverande Användaren, är sådan tredje part normalt sett personuppgiftsansvarig.

Användaren har rätt att kostnadsfritt begära information om vilka Personuppgifter Lavin behandlar om Användaren, ett så kallat registerutdrag. Vill Användaren veta om Lavin behandlar Personuppgifter om Användaren kan Användaren skicka en skriftlig och undertecknad begäran till Lavin enligt kontaktuppgifterna nederst. När Användaren skickar sin begäran, behöver Användaren ange specifikt vilka uppgifter Användaren är intresserad av. På så sätt kan Lavin ge Användaren den information som är relevant för Användaren. För det fall Användaren skickar begäran om registerutdrag flera gånger kan Lavin komma att ta ut en avgift eller i vissa lagstadgade fall vägra att tillmötesgå Användarens begäran. I övrigt gäller vad som föreskrivs i punkten 17.1 för att Användaren ska kunna nyttja sin rätt enligt denna punkt 7.1.

Registerutdrag skickas till Användaren inom 30 dagar från det att Lavin tog emot begäran. Om utdraget är så omfattande att Lavin behöver mer tid eller om Lavin av någon anledning inte kan tillmötesgå Användarens begäran, meddelar Lavin Användaren detta.

För att uppfylla sina skyldigheter om att alltid ha korrekta och relevanta Personuppgifter, arbetar Lavin systematiskt med sina register och uppdaterar Personuppgifter när så är nödvändigt. Om Användaren uppmärksammar att de Personuppgifter Lavin behandlar om Användaren är felaktiga eller om Lavin saknar viktig information, har Användaren rätt att få sina Personuppgifter rättade. Enkla Personuppgifter rättar Lavin normalt utan övervägande men i andra fall kan Lavin behöva överväga Användarens begäran. Lavin kommer inte godkänna Användarens begäran om det är omöjligt eller kräver en stor arbetsinsats.

För det fall Användarens Personuppgifter ändras på Användarens begäran, kommer Lavin att informera eventuella underleverantörer och samarbetspartners som Lavin lämnat ut uppgifterna till om de uppdaterade Personuppgifterna. Om Användaren begär det, informerar Lavin även Användaren om vem eller vilka rättelsen har lämnats ut till.

Lavin har rätt att avstå från att radera Användarens Personuppgifter om Lavin behöver ha kvar dessa för att fullgöra en rättslig skyldighet eller för att kunna göra gällande rättsliga anspråk mot Användaren eller försvara Lavin mot sådana, t.ex. vid tvist i anledning av utestående fordringar eller Användarens brott mot avtal med Lavin.

När Lavin får Användarens begäran, kommer Lavin att göra en bedömning om det finns skäl att radera Användarens Personuppgifter. Användaren kommer därefter meddelas Lavins bedömning. För det fall Lavin raderar Användarens uppgifter på Användarens begäran, kommer Lavin informera eventuella leverantörer och samarbetspartners som Lavin lämnat ut uppgifterna till om att uppgifterna har raderats. Lavin kommer dock inte göra detta om det är omöjligt eller kräver en orimlig arbetsinsats.

Begränsning innebär att Personuppgifterna markeras och för att i framtiden endast få behandlas för vissa avgränsade kritiska eller lagstadgade syften.

Användaren har rätt att invända mot Lavins behandling av Användarens Personuppgifter som Lavin gör med stöd av s.k. intresseavvägning enligt lag. I så fall behöver Användaren skriftligen specificera vilken behandling Användaren invänder mot. Vid sådan invändning får Lavin endast fortsätta utföra behandlingen om Lavin kan visa att det finns tvingande berättigande skäl till att Personuppgifterna måste behandlas som väger tyngre än Användarens intressen.

Om Användarens Personuppgifter behandlas för direktmarknadsföring har Användaren dock alltid rätt att när som helst invända mot behandlingen.

Om Användaren vill framställa en begäran i enlighet med sina rättigheter ovan, ska sådan begäran framställas i skriftlig form och skickas till Lavin per post till Lavins vid var tid i näringslivsregistret registrerade bolagsadress – märk kuvertet ”GDPR”. Eftersom det är viktigt att Lavin inte lämnar ut Användarens Personuppgifter till någon obehörig, måste en begäran göras skriftligen, undertecknas av Användaren, skannas in och skickas per post till Lavin. Med begäran ska Användaren även skicka med en av Användaren undertecknad kopia av giltig ID-handling, d.v.s. pass eller körkort, samt exakta uppgifter om vilken åtgärd som begärs, samt Användarens kontaktuppgifter.

Har Användaren några frågor om denna policy eller Lavins personuppgiftsbehandling kan Användaren kontakta Lavin per email till [email protected].