Inledning och syfte
Syftet med Psykologiakademins GDPR policy är att säkerställa att vi hanterar personuppgifter i enlighet med EUs dataskyddsförordning (General Data Protection Regulation – GDPR).
Policyn omfattar alla behandlingar där personuppgifter hanteras. Syfte och ändamål för vårt företag att hantera uppgifterna är att kunna fakturera, få säljstatistik, underlätta för kontakter och marknadsföring i form av nyhetsbrev.
Tillämpning och revidering
Vi som ägare till Psykologiakademin ansvarar för att behandlingen av personuppgifter följer denna policy. Policyn ska fastställas minst en gång per år och uppdateras vid behov.
Undertecknad ansvarar för att hålla i processen kring årlig uppdatering av policyn till följd av nya och förändrade regelverk.
Organisation och ansvar
Ägare har det övergripande ansvaret för innehållet i denna policy samt att den implementeras och efterlevs.
Begrepp och förkortningar
A) Personuppgift: En personuppgift är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.
B) Registrerad: Den som en personuppgift avser, det vill säga den fysiska person som direkt eller indirekt kan identifieras genom personuppgifterna i ett register.
C) Personuppgiftsbehandling: En åtgärd eller kombination av åtgärder beträffande personuppgifter – oberoende av om de utförs automatiserat eller ej – såsom insamling, registrering, organisering och strukturering.
Personuppgiftsbehandling
Varje personuppgiftsbehandling ska ske enligt följande principer:
- Laglighet
- Ändamålsbegränsning
- Uppgiftsminimering
- Korrekthet
- Lagringsminimering
- Integritet och konfidentialitet
Information och åtgärder om personuppgifter som Psykologiakademin samlar in:
A) Köpande kunder: Syfte är registrering och försäljningsstatistik. Köpande kunder registreras av oss i Visma bokföring och faktureringsprogram när kunden faktureras första gången. Kunder med registrerade kontaktpersoner som inte har handlat den senaste 12 månaderna ska tas bort ur kundregistret. Kunden finns kvar en längre tid p g a bokföringslagen. Personuppgifter lagras av företaget Visma och skyddas av säkerhetssystem, antivirusprogram, brandväggar etc.
B) Nyhetsbrev: Prenumeranter av Psykologiakademins nyhetsbrev måste ge samtycke för en prenumeration och kan när som helst avregistrera sin prenumeration om så önskas. E-post-adresser hanteras, lagras av företaget Get A Newsletter säkerhetssystem och skyddas av antivirusprogram, brandväggar etc.
C) Leverantörer: Dito A köpande kunder.
D) Bokningar på hemsidan: Bokningar som görs via hemsidan lagras i CRM-systemet Apsis. Personuppgifterna raderas efter 1 år om inte kunden har önskat det tidigare.
F) Hemsidan: Policy är publicerad på hemsidan psykologiakademin.com
Stockholm 2022.09.07
Kristina Loftsson
Psykologiakademin