Integritetspolicy & GDPR Policy

Integritetspolicy – MLLACT AB

1. Inledning

MLLACT AB värnar om din personliga integritet och behandlar personuppgifter i enlighet med Dataskyddsförordningen (EU) 2016/679 (GDPR) samt tillämplig svensk lagstiftning.

Denna integritetspolicy beskriver hur vi behandlar personuppgifter i samband med:

  • utbildningar och kurser
  • ansökan och deltagande i yrkeshögskoleutbildningar (YH)

vår webbplats och vår övriga verksamhet

2. Personuppgiftsansvarig

MLLACT AB är personuppgiftsansvarig för behandlingen av personuppgifter.
Företag: MLLACT AB
Organisationsnummer: 559316-6258
Ort: Lund, Skåne
Kontakt: info@mllact.se

3. Vilka personuppgifter vi behandlar

Beroende på sammanhang kan vi behandla följande personuppgifter:

  • namn
  • personnummer (vid behov, exempelvis för YH-utbildningar)
  • kontaktuppgifter (adress, e-post, telefon)
  • utbildnings- och merituppgifter
  • uppgifter som krävs för antagning, studiestöd eller rapportering
  • närvaro- och studieuppgifter
  • fakturerings- och betalningsuppgifter
  • kommunikation via e-post eller formulär

Vi samlar endast in personuppgifter som är nödvändiga för ändamålet.

4. Ändamål med behandlingen

Personuppgifter behandlas för att:

  • administrera ansökan, antagning och genomförande av utbildningar
  • fullgöra avtal med deltagare och kunder
  • uppfylla krav från Myndigheten för yrkeshögskolan (MYH)
  • rapportera uppgifter till myndigheter enligt lag
  • hantera studeranderelaterade frågor
  • hantera fakturering och bokföring
  • kommunicera och lämna information

 

5. Laglig grund

Behandling av personuppgifter sker med stöd av:

  • rättslig förpliktelse (t.ex. vid YH-utbildningar och myndighetsrapportering)
  • avtal (t.ex. vid kurs- och utbildningsanmälan)
  • samtycke (när så krävs)
  • berättigat intresse, efter intresseavvägning

 

6. YH-utbildningar och myndighetskrav

Vid yrkeshögskoleutbildningar behandlar MLLACT AB personuppgifter i enlighet med:

  • Yrkeshögskoleförordningen
  • krav från Myndigheten för yrkeshögskolan (MYH)
  • tillämplig arkiv- och redovisningslagstiftning
    Vissa personuppgifter kan därför behöva sparas längre än vid övriga utbildningar/kurser.

7. Lagring av personuppgifter
Personuppgifter sparas endast så länge som:

  • det är nödvändigt för ändamålet, eller att det krävs enligt lag eller myndighetsbeslut
    Därefter raderas eller anonymiseras uppgifterna.

 

8. Delning av personuppgifter

Personuppgifter kan delas med:

  • Myndigheten för yrkeshögskolan
    • andra myndigheter när lag kräver det
  • leverantörer av IT-, betalnings- eller utbildningssystem
    Alla externa parter behandlar uppgifter enligt personuppgiftsbiträdesavtal.

9. Dina rättigheter

Du har rätt att:

  • begära tillgång till dina personuppgifter
  • begära rättelse eller komplettering
  • begära radering (i den mån lag tillåter)
  • begära begränsning av behandling
  • invända mot behandling
  • lämna klagomål till Integritetsskyddsmyndigheten (IMY)

 

10. Informationssäkerhet

MLLACT AB vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller otillåten behandling.

11. Kontakt

Frågor kring personuppgifter eller denna policy besvaras via:
info@mllact.se

GDPR-policy – MLLACT AB

Syfte

Syftet med denna GDPR-policy är att säkerställa att MLLACT AB behandlar personuppgifter på ett lagligt, säkert och transparent sätt i enlighet med GDPR och aktuella tillämpningar 2026.

Grundprinciper

MLLACT AB följer GDPR:s grundläggande principer:

  • laglighet, korrekthet och transparens
  • ändamålsbegränsning
  • uppgiftsminimering
  • korrekthet
  • lagringsminimering
  • integritet och konfidentialitet

Ansvar och roller

MLLACT AB ansvarar för:

  • att personuppgifter behandlas korrekt
  • att tillgång till uppgifter är begränsad till behöriga
  • att rutiner finns för registerutdrag, rättelse och radering

Personuppgiftsincidenter

Vid misstänkt personuppgiftsincident:

  • utreds händelsen omgående
  • dokumenteras incidenten
  • rapporteras till IMY inom 72 timmar om så krävs

Utbildning och medvetenhet

Personer som arbetar inom MLLACTs verksamhet ska ha grundläggande kunskap om GDPR och vikten av informationssäkerhet.

Uppdatering

Denna GDPR-policy ses över regelbundet och uppdateras vid förändringar i lagstiftning eller verksamhet.