Integritetspolicy & GDPR Policy
Integritetspolicy – MLLACT AB
1. Inledning
MLLACT AB värnar om din personliga integritet och behandlar personuppgifter i enlighet med Dataskyddsförordningen (EU) 2016/679 (GDPR) samt tillämplig svensk lagstiftning.
Denna integritetspolicy beskriver hur vi behandlar personuppgifter i samband med:
- utbildningar och kurser
- ansökan och deltagande i yrkeshögskoleutbildningar (YH)
vår webbplats och vår övriga verksamhet
2. Personuppgiftsansvarig
MLLACT AB är personuppgiftsansvarig för behandlingen av personuppgifter.
Företag: MLLACT AB
Organisationsnummer: 559316-6258
Ort: Lund, Skåne
Kontakt: info@mllact.se
3. Vilka personuppgifter vi behandlar
Beroende på sammanhang kan vi behandla följande personuppgifter:
- namn
- personnummer (vid behov, exempelvis för YH-utbildningar)
- kontaktuppgifter (adress, e-post, telefon)
- utbildnings- och merituppgifter
- uppgifter som krävs för antagning, studiestöd eller rapportering
- närvaro- och studieuppgifter
- fakturerings- och betalningsuppgifter
- kommunikation via e-post eller formulär
Vi samlar endast in personuppgifter som är nödvändiga för ändamålet.
4. Ändamål med behandlingen
Personuppgifter behandlas för att:
- administrera ansökan, antagning och genomförande av utbildningar
- fullgöra avtal med deltagare och kunder
- uppfylla krav från Myndigheten för yrkeshögskolan (MYH)
- rapportera uppgifter till myndigheter enligt lag
- hantera studeranderelaterade frågor
- hantera fakturering och bokföring
- kommunicera och lämna information
5. Laglig grund
Behandling av personuppgifter sker med stöd av:
- rättslig förpliktelse (t.ex. vid YH-utbildningar och myndighetsrapportering)
- avtal (t.ex. vid kurs- och utbildningsanmälan)
- samtycke (när så krävs)
- berättigat intresse, efter intresseavvägning
6. YH-utbildningar och myndighetskrav
Vid yrkeshögskoleutbildningar behandlar MLLACT AB personuppgifter i enlighet med:
- Yrkeshögskoleförordningen
- krav från Myndigheten för yrkeshögskolan (MYH)
- tillämplig arkiv- och redovisningslagstiftning
Vissa personuppgifter kan därför behöva sparas längre än vid övriga utbildningar/kurser.
7. Lagring av personuppgifter
Personuppgifter sparas endast så länge som:
- det är nödvändigt för ändamålet, eller att det krävs enligt lag eller myndighetsbeslut
Därefter raderas eller anonymiseras uppgifterna.
8. Delning av personuppgifter
Personuppgifter kan delas med:
- Myndigheten för yrkeshögskolan
• andra myndigheter när lag kräver det - leverantörer av IT-, betalnings- eller utbildningssystem
Alla externa parter behandlar uppgifter enligt personuppgiftsbiträdesavtal.
9. Dina rättigheter
Du har rätt att:
- begära tillgång till dina personuppgifter
- begära rättelse eller komplettering
- begära radering (i den mån lag tillåter)
- begära begränsning av behandling
- invända mot behandling
- lämna klagomål till Integritetsskyddsmyndigheten (IMY)
10. Informationssäkerhet
MLLACT AB vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller otillåten behandling.
11. Kontakt
Frågor kring personuppgifter eller denna policy besvaras via:
info@mllact.se
GDPR-policy – MLLACT AB
Syfte
Syftet med denna GDPR-policy är att säkerställa att MLLACT AB behandlar personuppgifter på ett lagligt, säkert och transparent sätt i enlighet med GDPR och aktuella tillämpningar 2026.
Grundprinciper
MLLACT AB följer GDPR:s grundläggande principer:
- laglighet, korrekthet och transparens
- ändamålsbegränsning
- uppgiftsminimering
- korrekthet
- lagringsminimering
- integritet och konfidentialitet
Ansvar och roller
MLLACT AB ansvarar för:
- att personuppgifter behandlas korrekt
- att tillgång till uppgifter är begränsad till behöriga
- att rutiner finns för registerutdrag, rättelse och radering
Personuppgiftsincidenter
Vid misstänkt personuppgiftsincident:
- utreds händelsen omgående
- dokumenteras incidenten
- rapporteras till IMY inom 72 timmar om så krävs
Utbildning och medvetenhet
Personer som arbetar inom MLLACTs verksamhet ska ha grundläggande kunskap om GDPR och vikten av informationssäkerhet.
Uppdatering
Denna GDPR-policy ses över regelbundet och uppdateras vid förändringar i lagstiftning eller verksamhet.