Integritetspolicy (GDPR)

1. Introduktion

Denna integritetspolicy beskriver de principer och rutiner som styr hur Elevate Learning AB (”Erigo”) behandlar personuppgifter. Policyn är förankrad i gällande lagstiftning, inklusive EU:s dataskyddsförordning (GDPR), och utgör en del av vår tekniska och organisatoriska struktur.

2. Personuppgiftsansvarig

Elevate Learning AB (org.nr 559240-0070) är ansvarig för den behandling som beskrivs i denna policy.
Kontakt: kontakt@erigo.se

3. Vilka uppgifter vi samlar in

Vi samlar endast in de personuppgifter som är nödvändiga för att leverera våra tjänster. Dessa kan omfatta:

• Kontaktuppgifter: namn, adress, e-postadress
• Företagsinformation: företagsnamn, organisationsnummer, kontaktperson
• Kurs- och bokningsuppgifter: bokningsinformation, deltagarnamn, särskilda önskemål
• Betalnings- och faktureringsuppgifter när det krävs för att genomföra transaktioner

4. Hur vi samlar in uppgifter

Uppgifterna lämnas huvudsakligen direkt av dig när du:

• gör en bokning via vår plattform eller via vår widget på en arrangörs webbplats
• kontaktar oss via e-post eller andra kanaler

Vi kan även få information från tredje part, exempelvis en arrangör, när det är nödvändigt för att leverera tjänsten.

5. Syften med behandlingen

Vi behandlar dina personuppgifter för att:

• administrera och leverera bokade tjänster (kurser/föreläsningar)
• hantera betalningar och fakturering
• kommunicera med dig om bokningar och tjänster
• uppfylla rättsliga skyldigheter (exempelvis bokföringslagen)
• förbättra våra tjänster och användarupplevelse

6. Rättslig grund

Behandling av personuppgifter sker med stöd av följande rättsliga grunder:

• Avtal: för att kunna fullgöra våra åtaganden gentemot dig
• Samtycke: för marknadsföringsutskick och liknande (kan återkallas när som helst)
• Rättslig förpliktelse: för att uppfylla krav i lag
• Berättigat intresse: för att utveckla och förbättra våra tjänster samt kommunicera med våra kunder

7. Delning av personuppgifter

Vi kan dela uppgifter med:

• Arrangörer: för att de ska kunna leverera den bokade tjänsten
• Tjänsteleverantörer: exempelvis IT-drift, betalningslösningar eller systemunderhåll
• Myndigheter: när vi är skyldiga enligt lag

Vi säkerställer att alla tredje parter vi samarbetar med hanterar dina uppgifter i enlighet med gällande dataskyddsregler.

8. Lagring och skydd

• Personuppgifter lagras endast så länge som är nödvändigt för respektive ändamål eller enligt lagkrav.
• Vi använder både tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifter mot obehörig åtkomst, förlust eller otillåten behandling.
• Våra servrar är placerade inom EU och drivs med 100 % förnybar energi.

9. Dina rättigheter

Du har rätt att:

• begära tillgång till dina uppgifter (registerutdrag)
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering när uppgifterna inte längre är nödvändiga
• invända mot behandling baserad på berättigat intresse
• begära begränsning av behandling
• få ut dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet)

För att utöva dina rättigheter, kontakta oss via uppgifterna nedan. Om du anser att vi hanterat dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

10. Cookies

Vi använder cookies för att förbättra funktionalitet och användarupplevelse på vår webbplats. Vi använder inte tredjeparts- eller spårningscookies.
Mer information finns i vår separata cookiepolicy.

11. Ändringar

Vi kan uppdatera denna integritetspolicy vid behov. Den senaste versionen publiceras alltid på vår webbplats.

12. Kontakt

Frågor om integritetspolicyn eller begäran om att utöva dina rättigheter kan riktas till:
Elevate Learning AB
kontakt@erigo.se

Privacy Policy (GDPR)

1. Introduction

This privacy policy sets out the principles and procedures governing how Elevate Learning AB (“Erigo”) processes personal data. The policy is aligned with applicable legislation, including the EU General Data Protection Regulation (GDPR), and forms part of our technical and organizational framework.

2. Data controller

Elevate Learning AB (reg. no. 559240-0070) is responsible for the processing described in this policy.
Contact: kontakt@erigo.se

3. Data we collect

We only collect personal data necessary to deliver our services. This may include:

• Contact details: name, address, email address
• Company information: company name, registration number, contact person
• Course and booking details: booking information, participant names, specific requests
• Payment and invoicing details when required to complete transactions

4. How we collect data

Data is primarily provided directly by you when you:

• make a booking via our platform or through our widget on an organizer’s website
• contact us via email or other channels

We may also receive information from third parties, such as organizers, when necessary to deliver the service.

5. Purposes of processing

We process your personal data in order to:

• administer and deliver booked services (courses/lectures)
• manage payments and invoicing
• communicate with you regarding bookings and services
• comply with legal obligations (e.g. accounting regulations)
• improve our services and user experience

6. Legal basis

Processing of personal data is carried out on the following legal bases:

• Contract: to fulfil our obligations towards you
• Consent: for marketing communications and similar purposes (may be withdrawn at any time)
• Legal obligation: to comply with applicable law
• Legitimate interest: to develop and improve our services and communicate with customers

7. Sharing of personal data

We may share data with:

• Organizers: to enable them to deliver the booked service
• Service providers: such as IT operations, payment solutions, or system maintenance
• Authorities: when required by law

We ensure that all third parties we cooperate with handle personal data in accordance with applicable data protection regulations.

8. Storage and Security

• Personal data is only stored as long as necessary for each purpose or as required by law.
• We use both technical and organizational security measures to protect data against unauthorized access, loss, or unlawful processing.
• Our servers are located within the EU and are powered by 100% renewable energy.

9. Your Rights

You have the right to:

• request access to your data (data subject access request)
• request rectification of inaccurate or incomplete data
• request erasure when the data is no longer necessary
• object to processing based on legitimate interest
• request restriction of processing
• obtain your data in a structured, machine-readable format (data portability)

To exercise your rights, contact us using the details below. If you believe we have processed your data incorrectly, you have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY).

10. Cookies

We use cookies to improve functionality and user experience on our website. We do not use third-party or tracking cookies.
More information is available in our separate cookie policy.

11. Changes

We may update this privacy policy when necessary. The latest version is always available on our website.

12. Contact

Questions regarding this privacy policy or requests to exercise your rights can be directed to:
Elevate Learning AB
kontakt@erigo.se